Drepturile tale GDPR.
Pe scurt: ai opt drepturi clare, le scriem aici pe înțelesul oricui. Ca să exerciți oricare dintre ele scrii la adresa de la final. Răspundem în maxim 30 de zile. Forma juridică e după fiecare, în paranteză.
1. Cele opt drepturi
Tot ce urmează vine din Regulamentul (UE) 2016/679 — GDPR. Numerele articolelor sunt acolo dacă vrei să verifici tu, la sursă.
- 01Dreptul la informare· GDPR art. 13-14
Să știi exact ce date ținem despre tine, de ce, pe ce temei și cât timp. Tot ce ai citit pe /legal/confidentialitate intră aici.
- 02Dreptul de acces· GDPR art. 15
Să primești o copie completă a datelor tale, gratis, în format clar. Îți trimitem fișier CSV sau JSON pe email, în maxim 30 de zile.
- 03Dreptul la rectificare· GDPR art. 16
Dacă numărul de înmatriculare e greșit, sau emailul, sau numele — îl modifici din cont sau ne scrii și-l corectăm. Imediat.
- 04Dreptul la ștergere („dreptul de a fi uitat")· GDPR art. 17
Ștergi contul cu un click. Datele de identificare dispar în 30 de zile. Excepție: facturile fiscale rămân 10 ani (legea contabilității, nu noi).
- 05Dreptul la restricționare· GDPR art. 18
Dacă vrei să oprim prelucrarea temporar — de exemplu cât verificăm o rectificare — putem îngheța contul fără să-l ștergem.
- 06Dreptul la portabilitate· GDPR art. 20
Îți dăm datele într-un fișier deschis (JSON sau CSV) ca să le poți duce la alt furnizor. La cerere, le și trimitem direct la alt operator, dacă e tehnic posibil.
- 07Dreptul de opoziție· GDPR art. 21
Te poți opune la prelucrarea bazată pe interes legitim. În practică: dacă nu vrei să primești o anumită categorie de notificări, ne spui și ne oprim.
- 08Decizii automate și profilare· GDPR art. 22
Nu luăm decizii cu efect juridic asupra ta în mod automatizat. Nu te „scorăm". Nu te clasificăm. Singura automatizare e calendarul de notificări — nu o decizie despre tine.
2. Cum exerciți un drept
Trimiți un email la contact@serviciiauto.ro sau direct la DPO, de la adresa de email cu care ai cont (sau, dacă n-ai cont, indici numărul de telefon și numerele de înmatriculare). Spui pe scurt ce vrei — de exemplu „vreau să-mi ștergeți contul" sau „vreau o copie a datelor mele".
Identificare: verificăm că ești tu prin numărul de telefon cu care ești înregistrat. Trimitem un cod SMS, ne răspunzi cu el. Nu cerem buletinul scanat — pentru tine ar fi un risc mai mare decât identificarea în sine.
Răspuns: maxim 30 de zile calendaristice de la primirea cererii. Dacă cererea e complexă, putem prelungi cu încă 2 luni, dar te anunțăm de ce și când. Răspunsul e gratuit pentru prima cerere a aceluiași tip pe an; cererile vădit excesive (de exemplu 50 de cereri de acces pe lună) pot fi taxate cu un cost rezonabil sau respinse.
3. Cine este DPO-ul nostru
Avem un Responsabil cu Protecția Datelor (DPO) desemnat. Îl contactezi direct pentru orice ține de privacy:
- Email: dpo@serviciiauto.ro
- Adresa poștală: SC ServiciiAuto SRL — în atenția DPO, Brașov, România
DPO-ul e independent — adică nu poate fi sancționat pentru îndeplinirea atribuțiilor lui și răspunde direct conducerii. Asta e cerută de art. 38 GDPR și o respectăm.
4. Plângeri la ANSPDCP
Dacă nu ești mulțumit de cum am gestionat cererea ta — sau de cum tratăm datele tale, în general — poți face plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP):
- Site: dataprotection.ro
- Email: anspdcp@dataprotection.ro
- Adresă: B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, București
Poți și să te adresezi direct instanțelor de judecată — nu trebuie să treci obligatoriu prin ANSPDCP.
5. Transferuri internaționale
Niciunul. Datele tale stau exclusiv pe servere în Uniunea Europeană — Frankfurt (Hetzner) și Amsterdam (OVH). Procesatorii noștri (Stripe, hosting) sunt entități UE sau cu sediu european. Niciun byte din contul tău nu traversează Atlanticul.
Dacă, vreodată, va fi nevoie să folosim un serviciu non-UE, te anunțăm dinainte și aplicăm garanțiile prevăzute la cap. V din GDPR (clauze contractuale standard sau echivalent). Până atunci — UE, exclusiv.