1. Cine este operatorul datelor
Operatorul datelor este SC LEX GLOBAL IT SRL, cu adresa DN17 nr 268B, Romania, operator al site-ului istoricvin.ro. Pentru solicitari privind datele personale, foloseste pagina Contact.
2. Ce date putem prelucra
- Date de identificare/contact: nume, adresa de email, informatii introduse in formularul de contact sau comanda;
- Date despre comanda: produs ales, VIN introdus, status comanda, link de livrare, data/ora, suma, identificatori tehnici ai comenzii;
- Date tehnice: adresa IP, user-agent, loguri de securitate, pagini accesate, erori tehnice;
- Date de plata limitate: statusul platii si identificatori primiti de la procesatorul de plati. Nu stocam date complete de card;
- Continutul mesajelor: informatiile pe care alegi sa ni le trimiti prin formularul de contact sau prin email.
3. Scopurile prelucrarii
Prelucram datele pentru: furnizarea serviciilor comandate, generarea si livrarea rapoartelor, confirmari de plata, suport clienti, prevenirea abuzurilor/fraudei, mentenanta tehnica, respectarea obligatiilor legale si imbunatatirea experientei pe site.
4. Temeiurile legale
- Executarea contractului — pentru procesarea comenzilor si livrarea produselor digitale;
- Interes legitim — pentru securitate, prevenirea fraudelor, loguri tehnice si imbunatatirea serviciului;
- Obligatie legala — pentru documente contabile, fiscale sau raspunsuri catre autoritati;
- Consimtamant — unde este necesar, de exemplu pentru anumite comunicari sau tehnologii optionale.
5. VIN-ul si datele vehiculului
VIN-ul introdus este necesar pentru identificarea vehiculului si pentru obtinerea datelor aferente serviciului comandat. VIN-ul poate fi transmis catre furnizori tehnici sau furnizori de date auto strict pentru executarea serviciului solicitat. Datele vehiculului nu sunt folosite pentru a identifica direct o persoana, dar pot deveni date relevante in contextul unei comenzi asociate cu o adresa de email.
6. Cine poate primi datele
Datele pot fi prelucrate de furnizori care ne ajuta sa operam serviciul: hosting, email, procesatori de plati, furnizori de date auto/VIN, servicii de securitate, mentenanta tehnica si instrumente de analiza strict necesare. Acesti furnizori prelucreaza datele conform contractelor si instructiunilor aplicabile.
7. Transferuri internationale
Unii furnizori tehnici pot avea infrastructura sau entitati in afara Spatiului Economic European. In aceste cazuri, transferurile se realizeaza pe baza mecanismelor permise de GDPR, cum ar fi clauzele contractuale standard sau alte garantii adecvate.
8. Cat timp pastram datele
- Datele de comanda si facturare: conform obligatiilor fiscale si contabile aplicabile;
- Rapoarte/linkuri de livrare: atat cat este necesar pentru accesul clientului, suport si dovada livrarii;
- Mesaje de contact: pe durata necesara solutionarii solicitarii si pentru un interval rezonabil de urmarire;
- Loguri tehnice si securitate: pe perioade limitate, necesare pentru operarea si protejarea serviciului.
9. Securitatea datelor
Folosim masuri tehnice si organizatorice rezonabile pentru protejarea datelor, inclusiv acces limitat, conexiuni securizate, separarea secretelor de codul aplicatiei si monitorizarea erorilor tehnice. Nicio metoda de transmitere sau stocare nu este 100% sigura, insa tratam securitatea ca prioritate operationala.
10. Cookie-uri si tehnologii similare
Site-ul poate folosi cookie-uri sau tehnologii similare pentru functionare, securitate, sesiuni, preferinte sau masurare. Cookie-urile strict necesare pot fi folosite fara consimtamant separat. Pentru tehnologii optionale, vom solicita consimtamant acolo unde legea o cere.
11. Drepturile tale
Ai dreptul la acces, rectificare, stergere, restrictionare, portabilitate, opozitie si retragerea consimtamantului, in conditiile GDPR. De asemenea, poti depune o plangere la Autoritatea Nationala de Supraveghere a Prelucrarii Datelor cu Caracter Personal: dataprotection.ro.
12. Cum ne contactezi
Pentru orice intrebare sau solicitare privind datele personale, trimite-ne un mesaj prin pagina Contact. Pentru a-ti proteja datele, putem solicita informatii suplimentare pentru verificarea identitatii inainte de a raspunde unei cereri GDPR.