Politica de confidențialitate

Această politică explică modul în care SC VAST Expertise SRL, prin marca CarEval, prelucrează datele cu caracter personal ale persoanelor care folosesc site-ul careval.ro sau ne solicită servicii. Prelucrarea se face cu respectarea Regulamentului (UE) 2016/679 (GDPR) și a legislației naționale aplicabile.

1. Cine este operatorul de date

Operatorul datelor cu caracter personal este:

• SC VAST Expertise SRL (marca CarEval)
• CUI: RO41683750 · Nr. Reg. Com.: J2019003634350
• Sediu: Str. Lămâiței nr. 4, Et. M, Ap. 12, sat Giroc, jud. Timiș, cod poștal 307220
• Reprezentant: Dr. Ing. Kulcsar Raul Miklos
• Email: contact@careval.ro · Telefon: +40 750 483 935

2. Ce date colectăm

În funcție de modul în care interacționezi cu noi, putem prelucra:

• Date de identificare și contact: nume și prenume, telefon, email, localitate.
• Date despre vehicul și eveniment: marcă, model, serie șasiu (VIN), kilometraj, date de înmatriculare, descrierea avariilor, data și circumstanțele accidentului, tipul poliței.
• Documente și fotografii încărcate de tine pentru realizarea evaluării (poze ale vehiculului, procese-verbale, oferte, acte).
• Date de trafic și utilizare a site-ului: adresă IP, tip de dispozitiv și browser, pagini vizitate — colectate prin cookie-uri și instrumente de analiză (vezi Politica de cookie-uri).

Nu îți cerem și nu ai nevoie să ne transmiți date sensibile (de sănătate, biometrice etc.) sau codul numeric personal pentru serviciile noastre. Te rugăm să nu incluzi astfel de date în câmpurile libere sau în documentele încărcate.

3. În ce scopuri și pe ce temei legal

• Furnizarea serviciului solicitat (întocmirea raportului de evaluare / expertiză tehnică extrajudiciară, comunicarea cu tine) — temei: executarea contractului (art. 6 alin. 1 lit. b GDPR).
• Emiterea documentelor fiscale și respectarea obligațiilor legale (contabile, fiscale, arhivare) — temei: obligație legală (art. 6 alin. 1 lit. c GDPR).
• Îmbunătățirea site-ului și statistici de utilizare — temei: consimțământul tău pentru cookie-urile de analiză (art. 6 alin. 1 lit. a GDPR).
• Comunicări administrative legate de cererea ta și, unde e cazul, apărarea unui drept în justiție — temei: interesul legitim (art. 6 alin. 1 lit. f GDPR).

4. Cine mai are acces la date (persoane împuternicite)

Pentru a funcționa, site-ul folosește furnizori de servicii care pot prelucra date în numele nostru, pe bază de contract și cu garanții adecvate:

• Google Firebase (Google Ireland Ltd. / Google LLC) — găzduirea bazei de date și a fișierelor (formulare, imagini).
• Netlify — găzduirea și livrarea site-ului, precum și procesarea formularelor trimise.
• Google Analytics — statistici de utilizare, doar dacă accepți cookie-urile de analiză.
• Furnizori de email și, la nevoie, contabilul autorizat al societății.

Nu vindem și nu închiriem datele tale. Le putem divulga autorităților doar dacă legea ne obligă.

5. Transferuri în afara UE/SEE

Unii furnizori (ex. Google) pot procesa date pe servere din afara Spațiului Economic European. În aceste cazuri, transferul se face pe baza clauzelor contractuale standard aprobate de Comisia Europeană sau a altor mecanisme legale care asigură un nivel adecvat de protecție.

6. Cât timp păstrăm datele

• Datele din cereri care nu se finalizează într-o comandă: până la 12 luni.
• Datele aferente serviciilor prestate și documentele fiscale: pe durata impusă de legislația contabilă și fiscală (în general 10 ani).
• Datele de analiză web: conform duratei setate în instrumentul de analiză, ștergându-se ulterior sau fiind anonimizate.

7. Drepturile tale (GDPR)

În calitate de persoană vizată, ai următoarele drepturi:

• dreptul de acces la date și de a obține o copie;
• dreptul la rectificare a datelor inexacte;
• dreptul la ștergere („dreptul de a fi uitat”), în condițiile legii;
• dreptul la restricționarea prelucrării;
• dreptul la portabilitatea datelor;
• dreptul la opoziție față de prelucrarea bazată pe interes legitim;
• dreptul de a-ți retrage consimțământul oricând (fără a afecta prelucrările anterioare);
• dreptul de a nu fi supus unei decizii bazate exclusiv pe prelucrare automată.

Îți poți exercita drepturile printr-o cerere la contact@careval.ro. Răspundem în cel mult 30 de zile.

8. Dreptul de a depune o plângere

Dacă apreciezi că prelucrarea îți încalcă drepturile, te poți adresa Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP): B-dul G-ral Gheorghe Magheru nr. 28-30, sector 1, 010336 București, www.dataprotection.ro.

9. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice rezonabile pentru a proteja datele împotriva accesului neautorizat, pierderii sau divulgării (acces restricționat, autentificare, stocare la furnizori cu standarde de securitate recunoscute).

10. Minori

Serviciile se adresează persoanelor cu vârsta de peste 18 ani. Nu colectăm cu bună știință date despre minori.

11. Modificări ale politicii

Putem actualiza această politică. Versiunea în vigoare este cea publicată pe această pagină, cu data ultimei actualizări indicată mai sus.

Vezi și: Termeni și condiții · Politica de cookie-uri.