Politica de confidențialitate

Ultima actualizare: 7 octombrie 2025

1. Operator de date

Operatorul de date este Autoiso Sp. z o.o., cu sediul la ul. Gnieźnieńska 12, 40-142 Katowice, Polonia, Cod fiscal (NIP): PL6342976575, REGON: 386039655, KRS: 0000840558 (dacă este cazul), e-mail: pomoc@autoiso.pl („Operator”, „noi”).

Nu a fost desemnat un responsabil cu protecția datelor (DPO). Pentru aspecte legate de GDPR, vă rugăm să contactați: pomoc@autoiso.pl.

2. Sfera datelor prelucrate

Date tehnice și jurnale de acces – prelucrăm informații standard transmise de browserul dumneavoastră:
- Adresă IP, data și ora solicitării, identificatori ai solicitării, informații despre browser/dispozitiv (User-Agent), referer și date privind erorile/performance-ul.
Cookie-uri / stocare în browser – folosim doar cookie-uri și mecanisme de stocare tehnice esențiale necesare funcționării site-ului; nu efectuăm marketing sau personalizare.
Solicitări funcționale (VIN) – atunci când introduceți un număr VIN în formular sau utilizați API-ul, prelucrăm doar numărul VIN și datele asociate solicitării (ex., IP, oră) pentru procesare, memorare în cache și diagnosticare. Nu colectăm date cu caracter personal în cadrul acestor solicitări.
Fără formulare de contact, conturi sau newslettere – serviciul nu colectează în mod activ date care să permită identificarea utilizatorului (nume, e-mail etc.).

3. Scopul și temeiul legal al prelucrării

Prelucrăm datele doar în măsura necesară pentru:

asigurarea funcționării și securității serviciului (detectarea abuzurilor, limitare a numărului de solicitări, diagnosticare, memorare în cache) – Art. 6(1)(f) GDPR (interes legitim),
statistici și măsurare de trafic
procesarea solicitărilor VIN/API (furnizarea funcționalității, memorarea rezultatelor în cache fără date despre utilizator) – Art. 6(1)(f) GDPR (interes legitim: furnizarea serviciului).

Nu desfășurăm marketing direct, profilare sau decizii automate care produc efecte juridice.

Serviciul poate stoca cookie-uri și date tehnice temporare în browserul dumneavoastră (ex., identificatori de sesiune, preferințe de limbă). Aceste fișiere sunt esențiale pentru funcționarea corectă.
Puteți gestiona cookie-urile din setările browserului. Dezactivarea cookie-urilor poate limita anumite funcționalități ale serviciului.

5. API și Interogări VIN

Numărul VIN furnizat este folosit exclusiv pentru procesarea cererii (și pentru cache-ul temporar server-side).
Cloudflare KV este utilizat pentru cache-ul rezultatelor vehiculelor (fără date despre utilizator).
În scopuri de securitate și diagnostic, logăm metadatele cererii (de ex., IP, marcaj temporal, UA, status răspuns).

6. Destinatarii Datelor (Categorii de Entități)

Furnizor de găzduire și securitate: Cloudflare, Inc.

Aceste entități acționează ca persoane împuternicite sau operatori independenți în cadrul serviciilor proprii; prelucrarea lor se bazează pe contracte și/sau Clauze Contractuale Standard (SCC).

7. Transferuri de Date în Afara SEE

Din cauza dependențelor infrastructurale, datele tehnice pot fi transferate în țări terțe (inclusiv SUA). Sunt implementate garanții adecvate, cum ar fi Clauzele Contractuale Standard (SCC) și măsurile organizaționale și tehnice ale furnizorilor.

8. Perioada de Păstrare

Jurnale server / evenimente de securitate – păstrate atât timp cât este necesar pentru securitate și diagnostic, până la 90 zile, cu excepția cazului în care o perioadă mai lungă este necesară pentru reclamații legale sau conformitate.
Rezultatele cache din Cloudflare KV – păstrate până la expirarea TTL-ului resursei sau până la reîmprospătare/invalide manuală.

9. Drepturile Persoanelor Vizate

Aveți dreptul de a:

accesa datele dumneavoastră și a obține o copie,
rectifica, șterge sau restricționa prelucrarea,
vă opune prelucrării în baza art. 6(1)(f) GDPR,
(dacă prelucrarea se bazează pe consimțământ) vă retrage consimțământul oricând (fără a afecta legalitatea prelucrării anterioare),
formula o plângere la autoritatea de supraveghere – Președintele Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (UODO), str. Stawki 2, 00-193 Varșovia, uodo.gov.pl. Solicitările pot fi trimise la: pomoc@autoiso.pl.

10. Caracterul Voluntar al Furnizării Datelor

Datele tehnice sunt colectate automat în timpul utilizării serviciului. Utilizarea funcționalităților VIN/API este voluntară; necompletarea unui VIN va împiedica funcționarea respectivei funcții.

11. Securitate

Aplicăm măsuri tehnice și organizatorice corespunzătoare nivelului de risc, inclusiv protecție de rețea, controlul accesului, jurnalizarea evenimentelor și infrastructură edge (Cloudflare) pentru a preveni abuzurile.

12. Boți, Motoare de Căutare și Sisteme AI

Conținutul public disponibil pe serviciu poate fi indexat de motoare de căutare și sisteme AI (ex. Googlebot, Bingbot, OpenAI Crawler) conform protocolului robots.txt și principiilor fair use. Administratorul permite intenționat indexarea de către motoare de căutare și modele AI pentru a respecta standardele Internetului deschis și pentru a îmbunătăți vizibilitatea conținutului.

13. Versiuni lingvistice

Serviciul funcționează în mai multe limbi. Această Politică poate fi disponibilă în diverse versiuni lingvistice; în caz de discrepanțe, versiunea în limba poloneză va prevala, cu excepția cazului în care se prevede în mod explicit altfel.

14. Modificări ale politicii

Putem actualiza această Politică, în special ca răspuns la modificări legislative, la actualizări ale funcționalităților serviciului, la schimbarea furnizorilor sau la setările de păstrare. Actualizările sunt anunțate prin publicarea unei noi versiuni cu data revizuită.

15. Contact

Pentru aspecte legate de această Politică și de prelucrarea datelor: pomoc@autoiso.pl. Adresa poștală: ul. Gnieźnieńska 12, 40-142 Katowice, Polonia