Politica de Confidențialitate

1. Operator de date

Datele cu caracter personal colectate prin platforma Auto Service Desk sunt prelucrate de:

• Denumire: Antreprenor Independent „TUDOR BEȘLIU"
• IDNO: 1026023003762
• Sediu: str. Independenței, bl. 104, apt. 28, MD-6201, Sîngerei, Republica Moldova
• Email: dorel.besliu@gmail.com
• Telefon: +373 68 097 384

Pentru orice întrebare legată de datele dumneavoastră personale, ne puteți contacta folosind datele de mai sus.

2. Ce date colectăm

• Date de cont (service auto): denumire, email, telefon, denumire completă, adresă, cod fiscal, parolă (stocată criptat), logo.
• Date bancare (service auto): IBAN, cod bancă, nume bancă — folosite exclusiv pentru afișare în antetul fișelor de lucru generate în format PDF.
• Date de facturare: istoric facturi, referință plată card (Paynet). Nu stocăm date de card bancar.
• Date despre mecanici: nume, prenume — introduse de service auto pentru atribuirea fișelor de lucru.
• Date introduse despre proprii clienți: tip client (persoană fizică sau juridică), nume/prenume sau denumire companie, IDNO, email, unul sau mai multe numere de telefon, precum și, dacă e cazul, date bancare ale clientului (IBAN, SWIFT, nume bancă) — prelucrate de noi doar ca persoană împuternicită, conform Secțiunii 11 din Termeni și Condiții.
• Date despre mașinile clienților: marcă, model, an fabricație, capacitate motor, cod motor, serie șasiu (VIN), număr de înmatriculare — prelucrate de noi doar ca persoană împuternicită, la fel ca datele clienților.
• Date tehnice: adresă IP, jurnal de acces, pentru securitate și audit.

3. Scopul și temeiul legal al prelucrării

Datele sunt utilizate exclusiv pentru furnizarea și îmbunătățirea serviciului Auto Service Desk: crearea și administrarea contului, facturare, suport tehnic, comunicare legată de utilizarea platformei și respectarea obligațiilor legale (ex. contabile).

4. Stocarea și securitatea datelor

Datele sunt stocate în baze de date securizate, cu acces restricționat pe bază de roluri și cont, izolate per service auto (multi-tenancy). Parolele sunt stocate criptat (hash), iar comunicarea cu platforma se face exclusiv prin conexiune securizată (HTTPS). Accesul administrativ la conturile clienților este permis doar personalului autorizat, prin funcția de impersonare, care este înregistrată automat (logat) și auditabilă.

5. Servicii terțe folosite

Pentru funcționarea platformei, folosim următorii furnizori terți, care pot procesa date în numele nostru:

• Mailtrap — trimitere email-uri tranzacționale.
• Twilio — trimitere notificări WhatsApp (SUA — transfer în afara Republicii Moldova).
• tophost.md — găzduire server, fizic în Chișinău, Republica Moldova.

Nu vindem și nu partajăm datele dumneavoastră cu terți în scopuri comerciale. Datele pot fi divulgate doar atunci când legea o impune sau furnizorilor tehnici strict necesari funcționării platformei.

6. Transfer internațional de date

Datele sunt găzduite principal în Republica Moldova. Anumite date tranzitează servicii din afara țării (ex. Twilio, SUA) exclusiv pentru funcția de notificări WhatsApp, dacă activată, limitat strict la datele necesare funcției respective.

7. Perioada de retenție

Datele contului sunt păstrate pe durata existenței abonamentului. După încetarea/ștergerea contului, datele de cont sunt păstrate 90 de zile (pentru eventuale cereri de recuperare), după care sunt șterse definitiv.

Documentele contabile (facturi, date bancare aferente) sunt păstrate 6 ani de la emitere, conform Legii contabilității și raportării financiare nr. 287/2017 și Indicatorului documentelor-tip aprobat de Serviciul de Stat de Arhivă al Republicii Moldova, indiferent de statutul contului.

8. Drepturile dumneavoastră

Conform Legii nr. 133/2011 privind protecția datelor cu caracter personal, aveți dreptul la:

• acces la datele prelucrate despre dumneavoastră;
• rectificarea datelor incorecte;
• ștergerea datelor („dreptul de a fi uitat"), cu excepția obligațiilor legale de păstrare;
• opoziție față de prelucrare, în anumite condiții;
• portabilitatea datelor (export într-un format structurat).

Pentru exercitarea acestor drepturi, ne puteți contacta folosind datele de la punctul 1. De asemenea, aveți dreptul de a depune plângere la Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP).

9. Modificări ale acestei politici

Această politică poate fi actualizată periodic. Orice modificare va fi reflectată prin actualizarea datei de mai sus.