Politica de Confidențialitate

1. Cine suntem

Operatorul datelor descrise mai jos (vizitatori și titulari de cont de atelier) este Pleșa Andrei Marian PFA, velink.ro, Str. Vasile Carlova 6, București, România — email andrei.plesa@velink.ro. Pentru datele personale ale unui client introdus de un atelier, acel atelier este operatorul, iar Velink este persoana împuternicită.

2. Ce date colectăm

În funcție de modul în care folosești Velink, putem prelucra:

• Date de cont — nume, email, telefon, rol și atelier, precum și o parolă criptată.
• Date de atelier și de business — detalii despre firmă, clienți, vehicule (inclusiv seria de șasiu și numărul de înmatriculare), comenzi, oferte și facturi introduse de tine.
• Date de contact — numele, emailul, mesajul și, opțional, telefonul trimise prin formularul de contact.
• Date tehnice — adresa IP, tipul browserului, dispozitivul și jurnalele colectate automat pentru a rula și securiza Serviciul.
• Cookie-uri — un număr mic de cookie-uri esențiale (vezi secțiunea 7).

3. De ce prelucrăm datele și temeiul legal

Prelucrăm date personale pentru a:

• Furniza Serviciul și administra contul — executarea unui contract (art. 6 alin. (1) lit. b GDPR).
• Securiza platforma, preveni abuzurile și păstra jurnale de audit și de limitare a traficului — interesul nostru legitim (art. 6 alin. (1) lit. f).
• Răspunde solicitărilor tale — interesul nostru legitim sau demersuri precontractuale.
• Îndeplini obligații legale, precum evidența fiscală și contabilă — obligație legală (art. 6 alin. (1) lit. c).

4. Stocare și cine prelucrează pentru noi

Datele tale sunt găzduite pe infrastructură administrată în Uniunea Europeană. Folosim un set restrâns de persoane împuternicite verificate, în baza unor acorduri de prelucrare: Supabase (bază de date, autentificare și stocare, regiune UE), Vercel (găzduirea aplicației) și Resend (email tranzacțional pentru mesajele de contact).

Alte trei persoane împuternicite susțin funcții specifice. Anthropic (API-ul Claude) deduce specificațiile vehiculului din seria de șasiu (VIN) și traduce textele din fișele de lucru, iar Google (API-ul Gemini) stă la baza căutării de piese asistate de AI, cu Claude ca variantă de rezervă; acestor furnizori AI le trimitem doar date despre vehicul (precum seria de șasiu și specificațiile tehnice) și descrierile libere ale lucrărilor sau pieselor — nu le trimitem date de identificare ale clienților și nici datele contului. Oblio (oblio.eu) este persoana împuternicită pentru facturare: primește datele necesare emiterii facturilor și transmiterii lor în sistemul național e-Factura (ANAF), inclusiv datele de facturare ale cumpărătorului. Nu vindem datele tale personale.

5. Cât timp le păstrăm

Păstrăm datele de cont și de atelier cât timp contul este activ și cât este necesar pentru furnizarea Serviciului. După închidere, ștergem sau anonimizăm datele într-un termen rezonabil, cu excepția cazurilor în care trebuie să le păstrăm mai mult pentru a respecta obligații legale (de exemplu, facturile conform legislației fiscale române). Mesajele din formularul de contact se păstrează doar cât este necesar pentru soluționarea solicitării.

Facturile și documentele fiscal-contabile fac excepție: legislația contabilă din România (Legea contabilității nr. 82/1991, modificată prin Legea nr. 36/2023) ne obligă să le păstrăm pe durata termenului legal de arhivare — în prezent 5 ani pentru facturi și documentele justificative, calculați de la 1 iulie a anului următor exercițiului financiar, și 10 ani pentru situațiile financiare anuale — astfel că rămân arhivate pe această perioadă chiar și după ștergerea contului. Toate celelalte date personale sunt șterse sau anonimizate la ștergerea contului.

6. Drepturile tale

Conform GDPR, îți poți exercita gratuit următoarele drepturi, contactându-ne:

• Acces — să obții o copie a datelor tale personale.
• Rectificare — să corectezi date inexacte sau incomplete.
• Ștergere — să ne ceri să îți ștergem datele, când nicio obligație legală nu ne impune păstrarea lor.
• Restricționare și opoziție — să limitezi sau să te opui anumitor prelucrări.
• Portabilitate — să primești datele într-un format structurat, prelucrabil automat.
• Retragerea consimțământului — oricând, când prelucrarea se bazează pe consimțământ.

7. Cookie-uri

Velink folosește doar cookie-uri esențiale, necesare pentru autentificare, menținerea sesiunii în siguranță și reținerea limbii și a temei. Nu folosim cookie-uri de publicitate sau de urmărire de la terți. Poți șterge cookie-urile din browser, însă aplicația s-ar putea să nu funcționeze corect fără cele esențiale.

8. Securitate

Aplicăm măsuri tehnice și organizatorice pentru a-ți proteja datele: criptare în tranzit, parole stocate sub formă de hash, o singură sesiune activă, controale de acces per tenant (row-level security) și autorizare pe server la fiecare solicitare. Niciun sistem nu este perfect sigur, dar lucrăm continuu pentru a proteja platforma.

9. Transferuri internaționale

Urmărim să păstrăm datele personale în Uniunea Europeană / Spațiul Economic European. Dacă o persoană împuternicită transferă date în afara SEE, ne bazăm pe garanții adecvate, precum Clauzele Contractuale Standard ale Comisiei Europene.

10. Contact și plângeri

Pentru a-ți exercita drepturile sau pentru întrebări despre această politică, contactează Pleșa Andrei Marian PFA la andrei.plesa@velink.ro. Ai, de asemenea, dreptul de a depune o plângere la autoritatea de supraveghere din România, ANSPDCP (dataprotection.ro).