Politica de confidențialitate

Ultima actualizare: 10 aprilie 2026

1. Operatorul de date

Operatorul datelor cu caracter personal pe acest site este:

BSI OÜ (Maakivi tn 8-2, Räni alevik, Kambja vald, Tartu maakond, 61708, Estonia). Pentru întrebări privind protecția datelor, contactați-ne la info@carlytics.eu.

2. Ce date colectăm

2.1 Rezultatele verificărilor VIN

La verificarea unui VIN sau număr de înmatriculare, stocăm informațiile decodate despre vehicul (marcă, model, specificații, rechemări etc.) într-o înregistrare de rezumat. Codurile VIN și numerele de înmatriculare nu constituie date cu caracter personal; sunt identificatori ai vehiculelor.

2.2 Date de plată

Plățile sunt procesate de Stripe, Inc. Nu stocăm și nu vedem datele cardului dumneavoastră. Stripe procesează datele de plată în conformitate cu standardul PCI DSS Level 1. Stocăm doar ID-ul tranzacției Stripe, adresa de email a clientului și starea plății pentru livrarea raportului și asistența clienților.

2.3 Date analitice

Înregistrăm date anonimizate despre vizitele pe pagini (pagina vizitată, tipul browserului, țara) în scopuri analitice și de îmbunătățire a serviciului. Aceste date nu pot fi asociate cu persoane specifice.

2.4 Cookie-uri

Folosim exclusiv cookie-uri tehnice necesare pentru funcționalitatea sesiunii. Nu folosim cookie-uri de marketing sau de urmărire ale terților.

3. Baza legală a prelucrării (GDPR art. 6)

Executarea contractului (art. 6 alin. 1 lit. b): Prelucrarea verificărilor VIN și livrarea rapoartelor plătite.

Interes legitim (art. 6 alin. 1 lit. f): Analiza site-ului, prevenirea fraudei și îmbunătățirea serviciului.

Obligație legală (art. 6 alin. 1 lit. c): Păstrarea înregistrărilor contabile conform cerințelor legislației fiscale.

4. Partajarea datelor

Nu vindem datele dumneavoastră personale. Partajăm datele doar cu: Stripe — procesare plăți; Vercel — hosting și livrare conținut; și alți furnizori de servicii necesari pentru funcționarea platformei. Toți procesatorii sunt legați de acorduri de prelucrare a datelor (DPA) în conformitate cu GDPR.

5. Perioada de păstrare

Rezultate verificări VIN: 12 luni de la creare. Înregistrări plăți: 7 ani (cerințe fiscale legale). Date analitice: 26 luni. Date de sesiune (cookie): 24 ore.

6. Drepturile dumneavoastră

Conform GDPR aveți dreptul la: acces la datele dumneavoastră, rectificarea datelor inexacte, ștergere (dreptul de a fi uitat), restricționarea prelucrării, portabilitatea datelor și obiecție la prelucrare. Pentru exercitarea drepturilor, contactați-ne la info@carlytics.eu.

7. Transferuri internaționale

Anumite date pot fi prelucrate în SUA (Stripe, Vercel). Aceste transferuri sunt protejate de clauze contractuale standard UE sau decizii de adecvare.

8. Securitatea datelor

Folosim criptare TLS pentru toate comunicațiile, baze de date criptate și acces cu privilegii minime. Verificăm periodic practicile noastre de securitate.

9. Contact și autoritate de supraveghere

Pentru întrebări privind protecția datelor, contactați-ne la info@carlytics.eu. Aveți de asemenea dreptul de a depune o plângere la autoritatea de supraveghere a protecției datelor din țara dumneavoastră.