Politică de Confidențialitate

1. Introducere și Operator de Date

1.1 ServiceProX ("noi", "ne", "nostru" sau "Operatorul") se angajează să protejeze confidențialitatea și securitatea datelor personale ale utilizatorilor săi.

1.2 Această Politică de Confidențialitate explică:

• Ce date personale colectăm și de ce
• Cum folosim și protejăm aceste date
• Drepturile dumneavoastră în calitate de persoană vizată
• Cum ne puteți contacta pentru orice întrebare

1.3 Această politică se aplică atât platformei web (serviceprox.ro), cât și aplicației mobile ServiceProX disponibilă pentru iOS (App Store) și Android (Google Play).

1.4 Prin utilizarea platformei web sau a aplicației mobile ServiceProX, confirmați că ați citit și înțeles această Politică de Confidențialitate.

2. Definiții

• "Date personale" - orice informație care identifică sau poate identifica o persoană fizică (nume, email, IP, etc.)
• "Prelucrare" - orice operațiune efectuată asupra datelor personale (colectare, stocare, utilizare, ștergere, etc.)
• "Persoană vizată" - persoana fizică identificată sau identificabilă ale cărei date sunt prelucrate
• "Operator" - entitatea care determină scopurile și mijloacele prelucrării (ServiceProX)
• "Împuternicit" - entitatea care prelucrează date în numele operatorului
• "Consimțământ" - acordul liber exprimat, specific, informat și explicit al persoanei vizate

3. Categorii de Date Personale Colectate

3.1 Date de Identificare și Contact

• Nume și prenume
• Adresă de email
• Număr de telefon (opțional)
• Denumire service auto / companie

3.2 Date de Cont și Autentificare

• Parolă (stocată criptat, nu în text clar)
• Rol în aplicație (administrator, manager, mecanic, operator ITP)
• Status cont (activ, suspendat, verificat)
• Data creării contului
• Istoric autentificări

3.3 Date de Business

• Informații despre programări (dată, oră, serviciu)
• Date despre vehicule (model, număr înmatriculare, serie de șasiu / VIN, kilometraj)
• Date despre clienții service-ului dumneavoastră (nume, număr de telefon)
• Notițe și observații
• Informații despre mecanici și alocări
• Costurile lucrărilor (piese și manoperă), acolo unde sunt completate
• Oferte / devize: numele clientului, mașina, telefonul, VIN-ul, piesele și manopera ofertate, stadiul ofertei
• Dosare Auto (dacă funcționalitatea este activată): fișe de client și de vehicul și istoricul lucrărilor efectuate (descriere, dată, mecanic, kilometraj, cost)

3.4 Date pentru mesajele WhatsApp automate (planurile Premium și Pro)

Pentru service-urile care folosesc mesajele automate, prelucrăm în numele dumneavoastră (în calitate de împuternicit) următoarele date ale clienților service-ului:

• Numărul de telefon al clientului sau al proprietarului vehiculului — utilizat exclusiv pentru livrarea mesajului
• Numărul de înmatriculare și data expirării ITP (modulul ITP, plan Premium)
• Data și ora programării, respectiv mașina la care s-a lucrat (mesajele de reamintire a programării și de finalizare a lucrării, plan Pro)
• Istoricul mesajelor trimise (dată, status livrare) — pentru audit și pentru contorizarea plafonului lunar

Aceste date sunt introduse manual de utilizatorii service-ului și sunt folosite exclusiv pentru trimiterea mesajelor descrise mai sus (reamintire ITP cu 14 zile înainte de expirare, reamintirea programării cu o zi înainte, anunțarea finalizării lucrării). Nu le folosim în niciun alt scop.

3.5 Date de Plată

• Informații despre abonament și plan
• Istoric facturare
• Notă: Datele cardului sunt procesate direct de Stripe și NU sunt stocate pe serverele noastre

3.6 Date Tehnice și de Utilizare

• Adresă IP
• Tip browser și versiune
• Sistem de operare și versiune
• Tip dispozitiv (model telefon/tabletă, pentru aplicația mobilă)
• Date de sesiune
• Jurnale de activitate (audit logs)
• Timestamp-uri acțiuni

3.7 Date Aplicație Mobilă

• Token push notification: Un identificator unic generat de dispozitiv pentru trimiterea notificărilor push (Expo Push Token). Nu conține date personale și nu permite identificarea directă a utilizatorului.
• Platforma dispozitivului: iOS sau Android
• Versiunea aplicației
• Notă: Aplicația mobilă NU accesează: camera, microfonul, contactele, locația GPS, fotografiile sau alte date de pe dispozitiv

3.8 Date de Analiză (cu consimțământ)

• Date Google Analytics (dacă acceptați cookie-urile de analiză)
• Comportament de navigare agregat
• Statistici de utilizare

3.9 Date din Chat-ul de Suport

Platforma și aplicația mobilă includ un chat de suport, disponibil atât utilizatorilor autentificați, cât și vizitatorilor site-ului:

• Conținutul mesajelor trimise și primite, numele afișat și momentul trimiterii
• Contul și service-ul asociat conversației, pentru utilizatorii autentificați
• Pentru vizitatorii neautentificați, un identificator aleatoriu generat local și stocat în browser (localStorage), pentru a putea continua aceeași conversație. Nu conține date personale și nu permite identificarea directă

Mesajele sunt folosite exclusiv pentru a vă oferi asistență. Vă rugăm să nu transmiteți prin chat parole sau date sensibile.

4. Scopurile și Temeiul Legal al Prelucrării

5. Partajarea și Dezvăluirea Datelor

5.1 Principiu General

Nu vindem, nu închiriem și nu comercializăm datele dumneavoastră personale către terți în scopuri de marketing.

5.2 Categorii de Destinatari

Putem partaja datele cu următoarele categorii de destinatari:

5.3 Garanții pentru Împuterniciți

Toți furnizorii noștri de servicii sunt obligați prin contract să:

• Prelucreze datele doar conform instrucțiunilor noastre
• Asigure confidențialitatea și securitatea datelor
• Respecte GDPR și legislația aplicabilă
• Șteargă datele la încetarea colaborării

6. Transferuri Internaționale de Date

6.1 Datele dumneavoastră sunt stocate în principal pe servere situate în Uniunea Europeană.

6.2 Unii dintre furnizorii noștri de servicii (Stripe, Google, Expo, Twilio / Meta) pot procesa date în afara UE/SEE. În aceste cazuri, ne asigurăm că există garanții adecvate:

• Decizii de adecvare ale Comisiei Europene
• Clauze Contractuale Standard (SCCs)
• Certificări (ex: fostul Privacy Shield, acum Data Privacy Framework pentru SUA)

6.3 Puteți solicita informații suplimentare despre garanțiile specifice contactându-ne.

7. Securitatea Datelor

Implementăm măsuri tehnice și organizatorice adecvate pentru protecția datelor, conform Art. 32 GDPR:

7.1 Măsuri Tehnice

• Criptare în tranzit: Toate comunicațiile sunt criptate prin HTTPS/TLS 1.3
• Criptare parole: Parole hashate cu bcrypt (cost factor 10+)
• Autentificare securizată: Sesiuni cu token-uri securizate, timeout automat
• Protecție aplicație: Helmet.js, CSP, rate limiting, protecție CSRF
• Backup: Backup-uri regulate și criptate
• Monitorizare: Logging și alertare pentru activități suspecte

7.2 Măsuri Organizatorice

• Acces la date pe bază de "need-to-know"
• Politici interne de securitate a informațiilor
• Proceduri de răspuns la incidente de securitate
• Evaluări periodice de securitate

7.3 Notificarea Incidentelor

În cazul unei breșe de securitate care afectează datele dumneavoastră:

• Vom notifica ANSPDCP în termen de 72 de ore (dacă este necesar)
• Vă vom informa fără întârziere nejustificată dacă breșa prezintă risc ridicat
• Vom lua măsuri pentru atenuarea impactului

8. Durata Păstrării Datelor

Păstrăm datele personale doar atât timp cât este necesar pentru scopurile pentru care au fost colectate:

9. Drepturile Dumneavoastră (GDPR)

Conform GDPR, aveți următoarele drepturi în legătură cu datele dumneavoastră personale:

9.2 Cum Exercitați Drepturile

Pentru exercitarea oricăruia dintre aceste drepturi:

• Trimiteți un email la adrian@serviceprox.ro cu subiectul "Cerere GDPR"
• Vom răspunde în termen de 30 de zile (extensibil cu 60 de zile pentru cereri complexe)
• Putem solicita verificarea identității pentru protecția datelor
• Exercitarea drepturilor este gratuită (cu excepția cererilor excesive)

9.3 Dreptul de a Depune Plângere

Dacă considerați că prelucrarea datelor încalcă GDPR, aveți dreptul de a depune o plângere la:

10. Cookie-uri și Tehnologii Similare

10.1 Folosim cookie-uri și tehnologii similare pentru funcționarea platformei și, cu consimțământul dumneavoastră, pentru analiză.

10.2 Tipuri de Cookie-uri:

• Cookie-uri Esențiale: Necesare pentru funcționare (sesiune, autentificare) - nu necesită consimțământ
• Cookie-uri de Analiză: Google Analytics (încărcat prin Google Tag Manager) - necesită consimțământ explicit

10.3 Pentru detalii complete, consultați Politica de Cookie-uri.

10.4 Puteți gestiona preferințele cookie-uri oricând prin:

• Setările browser-ului
• Ștergerea cookie-urilor din localStorage

11. Date ale Minorilor

11.1 ServiceProX nu este destinat persoanelor sub 18 ani.

11.2 Nu colectăm în mod intenționat date personale de la minori.

11.3 Dacă devenim conștienți că am colectat date de la un minor fără verificarea consimțământului parental, vom lua măsuri pentru ștergerea acestor date.

12. Responsabilitatea Dumneavoastră ca Operator

12.1 Când utilizați ServiceProX pentru a gestiona datele clienților dumneavoastră, dumneavoastră sunteți operatorul acelor date, iar noi suntem împuternicitul.

12.2 În această calitate, sunteți responsabil pentru:

• Informarea clienților dumneavoastră despre prelucrarea datelor lor
• Obținerea consimțământului necesar (dacă este cazul)
• Răspunsul la cererile GDPR ale clienților
• Asigurarea legalității introducerii datelor în platformă

12.3 Vă vom asista în îndeplinirea obligațiilor GDPR conform Art. 28.

12.4 Obligații specifice pentru mesajele automate WhatsApp

Dacă utilizați modulul ITP (plan Premium) sau mesajele automate pentru programări (plan Pro), introduceți în platformă date personale ale terților (clienți ai service-ului dumneavoastră: număr de telefon, număr de înmatriculare, date despre vehicul). În această calitate:

• Sunteți obligat să informați clienții că numărul lor de telefon va fi folosit pentru trimiterea mesajelor automate (reamintire ITP, reamintirea programării, anunțarea finalizării lucrării)
• Vă asigurați că aveți un temei legal valid pentru prelucrare (ex: consimțământ, interes legitim)
• Nu introduceți în platformă numere de telefon ale persoanelor care și-au exprimat opoziția față de astfel de comunicări. Pentru fiecare programare puteți dezactiva individual trimiterea mesajelor
• Răspundeți solicitărilor clienților privind ștergerea sau rectificarea datelor lor

12.5 Obligații specifice pentru ofertele și Dosarele Auto

Ofertele / devizele și Dosarele Auto conțin date ale clienților dumneavoastră (nume, telefon, date despre vehicul, istoricul lucrărilor). Aceleași obligații de informare, temei legal și răspuns la cererile persoanelor vizate vă revin și pentru aceste date.

13. Modificări ale Politicii

13.1 Ne rezervăm dreptul de a actualiza această Politică de Confidențialitate periodic.

13.2 Pentru modificări semnificative:

• Vom actualiza data "Ultima actualizare"
• Vă vom notifica prin email și/sau prin platformă
• Vom posta noua versiune pe site

13.3 Vă recomandăm să verificați periodic această pagină.

14. Contact pentru Protecția Datelor

Pentru orice întrebări, preocupări sau cereri legate de datele dumneavoastră personale sau această politică, ne puteți contacta: