Politica de confidențialitate

Operatorul care răspunde de prelucrarea datelor dvs. este:

Denumire

AUTOKIT S.R.L.

Sediu social

Str. Harghita nr. 81/C, et. parter, ap. 3, Miercurea Ciuc, jud. Harghita, România

Nr. de ordine în Registrul Comerțului

J19/347/2006

CUI

RO18612843

E-mail

contact@autokit.ro

Telefon

+40 745 880 518

Site

autokit.ro

Nu am desemnat un responsabil cu protecția datelor, deoarece nu avem această obligație legală. Pentru orice întrebare despre datele dvs. personale, scrieți-ne la contact@autokit.ro.

Formularul de ofertă și contact de pe site vă solicită numele, adresa de e-mail și mesajul. Toate cele trei câmpuri sunt obligatorii: fără ele nu vă putem răspunde. Mulți vizitatori menționează în mesaj și modelul mașinii. Prin formular nu se pot trimite fotografii.

Temeiul legal: pentru cererile de ofertă, art. 6 alin. (1) lit. b) din GDPR (demersuri efectuate la cererea dvs. înainte de încheierea unui contract). Pentru alte întrebări, art. 6 alin. (1) lit. f) din GDPR (interesul nostru legitim de a răspunde la întrebările primite).

Traseul mesajului: formularul este procesat pe serverul site-ului nostru (Vercel). De acolo, mesajul este trimis prin serviciul de expediere a e-mailurilor Resend în căsuța noastră de e-mail contact@autokit.ro. Această căsuță este găzduită de furnizorul nostru de e-mail și găzduire din România. Mesajele primite aici sunt redirecționate și către o căsuță Google (Gmail) pe care o folosim. Nu salvăm conținutul formularului în jurnalele serverului.

Formularul are un câmp anti-spam invizibil și verifică timpul de completare. Aceste măsuri nu stochează nicio informație.

Dacă ne contactați direct prin e-mail, telefon, WhatsApp sau Facebook, prelucrăm datele pe care ni le transmiteți. Temeiurile legale sunt aceleași ca în cazul formularului.

Site-ul afișează doar linkuri simple către WhatsApp și Facebook. Nu se transmit date către WhatsApp sau Meta decât dacă apăsați pe un astfel de link. WhatsApp Ireland Ltd și Meta Platforms Ireland Ltd prelucrează mesajele conform propriilor politici: politica de confidențialitate WhatsApp și politica de confidențialitate Meta.

Dacă vizitați pagina de Facebook a AUTOKIT, Meta și AUTOKIT sunt operatori asociați (art. 26 din GDPR) în ceea ce privește statisticile paginii (Page Insights). Detalii: anexa Meta privind operatorul paginii.

Cât timp păstrăm datele: cererile care nu se concretizează într-o lucrare sunt șterse cel târziu la 12 luni de la ultimul mesaj, din toate locurile în care sunt păstrate (căsuțele de e-mail și WhatsApp). Dacă cererea se concretizează într-o lucrare, datele devin parte din evidența clienților și din facturi, pe care le păstrăm pe durata impusă de legislația contabilă și fiscală din România.

Site-ul este găzduit de Vercel Inc. (SUA). Atunci când vă transmite paginile site-ului, Vercel prelucrează adresa dvs. IP, informații despre browser și dispozitiv (user agent), pagina solicitată și ora accesării. Scopul este furnizarea site-ului și protejarea acestuia. Browserul dvs. transmite automat aceste date la fiecare accesare; fără ele, site-ul nu vă poate fi furnizat.

Temeiul legal: art. 6 alin. (1) lit. f) din GDPR, adică interesul nostru legitim de a administra site-ul și de a-l proteja (considerentul 49 din GDPR).

Vercel acționează ca persoană împuternicită de noi pentru găzduire. Pentru anumite date privind utilizarea propriului serviciu („date generate de serviciu”), Vercel decide singur cum le prelucrează. Detalii: politica de confidențialitate Vercel.

Noi înșine nu păstrăm aceste jurnale. În cadrul planului nostru de găzduire, jurnalele de funcționare sunt păstrate doar pentru o perioadă scurtă.

Site-ul nostru nu setează cookie-uri. În browserul dvs. salvăm doar două informații:

• În memoria locală a browserului (local storage), cheia „autokit-consent”: alegerea dvs. privind confidențialitatea, adică ce funcții opționale ați acceptat și când. Această informație este strict necesară pentru a vă reține alegerea și nu necesită consimțământ (art. 4 alin. (6) din Legea nr. 506/2004). Rămâne salvată până când o modificați sau o ștergeți. După 12 luni vă întrebăm din nou.
• În memoria de sesiune a browserului (session storage), cheia „autokit-lang-hint”: dacă ați închis sugestia de limbă. Se șterge când închideți fila.

Funcțiile opționale care necesită consimțământul dvs. sunt „Statistici” (Plausible; a se vedea secțiunea despre statistici) și „Google Maps” (a se vedea secțiunea despre Google Maps). Vă exprimați alegerea în bannerul de confidențialitate și o puteți schimba oricând prin linkul „Setări cookie-uri” din subsolul fiecărei pagini. Atenție: dacă încărcați harta Google, Google poate seta sau citi cookie-uri proprii în browserul dvs. (detalii în secțiunea despre Google Maps).

Nicio funcție opțională nu se încarcă înainte de a vă exprima alegerea. Dacă refuzați, puteți folosi site-ul în mod normal.

Fonturile, pictogramele și steagurile sunt încărcate de pe propriul nostru domeniu. La încărcarea unei pagini nu este contactată nicio terță parte.

Folosim Plausible Analytics, un software open-source, numai dacă ați acceptat „Statistici”. Acesta este operat în numele nostru de Dextra, dezvoltatorul nostru web, pe propriul său server (plausible.dextra.dev). Accesul la acest server se face prin rețeaua Cloudflare, Inc. (SUA), pe care o folosește Dextra.

Plausible nu setează cookie-uri și nu stochează nimic pe dispozitivul dvs. Pentru a număra vizitatorii unici, calculează un identificator pe baza adresei IP și a datelor browserului, folosind o valoare aleatorie (salt) care se schimbă în fiecare zi. Adresa IP nu este stocată, iar identificatorul zilnic este eliminat.

Plausible înregistrează:

• pagina vizitată și site-ul de pe care ați venit;
• țara (dedusă din adresa IP);
• tipul dispozitivului, browserul și sistemul de operare;
• trimiterea formularului de contact, inclusiv încercările nereușite (doar motivul tehnic, niciodată ce ați scris);
• clicurile pe linkurile de WhatsApp, telefon sau e-mail;
• solicitările de informații despre un anumit serviciu;
• clicurile pe butoanele din partea de sus a paginii principale;
• schimbarea limbii;
• clicurile pe linkuri către alte site-uri;
• cât de mult derulați pagina și cât timp petreceți pe ea.

Noi vedem doar statistici agregate, nu date despre vizitatori individuali.

Temeiul legal: consimțământul dvs. (art. 4 alin. (5) din Legea nr. 506/2004 și art. 6 alin. (1) lit. a) din GDPR). Vă puteți retrage consimțământul oricând prin linkul „Setări cookie-uri”. Retragerea consimțământului nu afectează legalitatea prelucrării efectuate înainte de retragere.

Dextra acționează ca persoană împuternicită de noi, iar Cloudflare ca persoană împuternicită de Dextra (subcontractant). Detalii: politica de date Plausible și politica de confidențialitate Cloudflare.

Harta Google nu se încarcă automat, ci doar după ce apăsați „Încarcă harta” sau dacă ați acceptat „Google Maps” în bannerul de confidențialitate. Abia atunci browserul dvs. se conectează la Google. Google primește adresa dvs. IP și datele browserului și poate seta sau citi cookie-uri.

Pentru utilizatorii din Spațiul Economic European, de prelucrarea datelor răspunde Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlanda). Datele pot fi prelucrate și de Google LLC, în SUA.

AUTOKIT și Google sunt operatori asociați numai în ceea ce privește colectarea și transmiterea datelor, declanșate de integrarea hărții în site (hotărârea Curții de Justiție a Uniunii Europene în cauza Fashion ID, C-40/17). Modul în care Google prelucrează ulterior datele este decis exclusiv de Google: politica de confidențialitate Google.

Temeiul legal: consimțământul dvs. (art. 4 alin. (5) din Legea nr. 506/2004 și art. 6 alin. (1) lit. a) din GDPR). Îl puteți retrage oricând prin linkul „Setări cookie-uri”. Retragerea consimțământului nu afectează legalitatea prelucrării efectuate înainte de retragere.

Dacă nu doriți să încărcați harta, puteți folosi adresa afișată ca text sau linkul simplu „Deschide în Google Maps”.

Pe site afișăm o selecție de recenzii publice din profilul AUTOKIT de pe Google (Google Business Profile). Pentru fiecare recenzie sunt afișate prenumele autorului și inițiala numelui de familie, numărul de stele și textul recenziei, precum și traducerea noastră în celelalte limbi ale site-ului, marcată ca atare.

Sursa datelor: recenziile disponibile public pe Google (art. 14 din GDPR). Temeiul legal: art. 6 alin. (1) lit. f) din GDPR, adică interesul nostru legitim de a prezenta opiniile reale ale clienților despre munca noastră. Păstrăm recenziile cât timp sunt afișate pe site.

Dacă sunteți autorul unei recenzii, vă puteți opune oricând afișării acesteia, scriindu-ne la contact@autokit.ro. În acest caz, vom elimina recenzia de pe site.

Nu verificăm dacă autorii recenziilor au fost clienții noștri. Nici Google nu verifică acest lucru. Lista completă a recenziilor se găsește pe Google.

Datele dvs. sunt transmise doar următorilor destinatari, fiecare pentru rolul descris:

• Vercel Inc. (SUA): găzduirea site-ului și procesarea formularului;
• Resend (Plus Five Five, Inc., SUA): expedierea e-mailurilor trimise prin formular;
• furnizorul nostru de e-mail și găzduire din România: căsuța de e-mail contact@autokit.ro și domeniul;
• Google: căsuța Gmail către care redirecționăm mesajele; Google Maps, doar dacă încărcați harta;
• Dextra, dezvoltatorul nostru web: întreținerea site-ului și, cu consimțământul dvs., statisticile de vizitare; subcontractantul său Cloudflare, Inc. (SUA);
• WhatsApp și Meta: doar dacă ne contactați pe aceste canale;
• contabilul nostru și autoritățile publice: doar dacă cererea se concretizează într-o lucrare sau dacă legea impune acest lucru.

Nu vindem datele dvs. și nu le folosim pentru publicitate.

Vercel, Resend, Cloudflare și Google LLC se află în SUA. Aceste companii sunt certificate în cadrul EU-U.S. Data Privacy Framework (Cadrul UE-SUA privind confidențialitatea datelor). Pentru acest cadru, Comisia Europeană a constatat, prin decizia de adecvare din 10 iulie 2023 (Decizia de punere în aplicare (UE) 2023/1795), că datele transmise companiilor certificate sunt protejate la un nivel adecvat. Acolo unde contractul unei companii cu noi include clauzele contractuale standard ale UE, acestea servesc drept soluție de rezervă pentru cazul în care acest cadru nu s-ar mai aplica.

Lista companiilor certificate: dataprivacyframework.gov. Puteți solicita o copie a acestor garanții scriindu-ne la contact@autokit.ro.

În legătură cu datele dvs. personale aveți următoarele drepturi:

• dreptul de acces: să aflați ce date deținem despre dvs. și să primiți o copie a acestora (art. 15 din GDPR);
• dreptul la rectificare: să ne cereți să corectăm datele inexacte sau să completăm datele incomplete (art. 16 din GDPR);
• dreptul la ștergerea datelor (art. 17 din GDPR);
• dreptul la restricționarea prelucrării (art. 18 din GDPR);
• dreptul la portabilitatea datelor, pentru datele prelucrate pe baza consimțământului sau a unui contract (art. 20 din GDPR);
• dreptul la opoziție (art. 21 din GDPR), descris mai jos;
• dreptul de a vă retrage oricând consimțământul (art. 7 alin. (3) din GDPR).

Pentru a vă exercita drepturile, scrieți-ne la contact@autokit.ro. Vă răspundem în cel mult o lună. Pentru cereri complexe, termenul se poate prelungi cu încă două luni; în acest caz, vă vom anunța. Exercitarea drepturilor este gratuită. Vă cerem să vă confirmați identitatea doar dacă avem îndoieli rezonabile cu privire la identitatea persoanei care face cererea.

Aveți dreptul să depuneți o plângere la autoritatea de supraveghere din România:

Autoritate

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)

Adresă

B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, 010336 București, România

E-mail

anspdcp@dataprotection.ro

Telefon

+40 318 059 211

Site

www.dataprotection.ro

Puteți depune plângerea și la autoritatea din țara UE în care locuiți sau lucrați. De exemplu, în Ungaria aceasta este Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH, naih.hu).

Ne-ar fi de ajutor să ne contactați mai întâi pe noi, dar acest lucru nu este obligatoriu.

Nu luăm decizii bazate exclusiv pe prelucrarea automată a datelor și nu creăm profiluri.

Actualizăm această politică atunci când se schimbă site-ul sau modul în care prelucrăm datele. Data din partea de sus a paginii arată versiunea în vigoare. Ultima actualizare: 3 octombrie 2026.