Această politică explică ce date personale prelucrează SwitchOn („noi”), furnizorul platformei SwitchOn, de ce le prelucrează și ce drepturi ai. Documentul este întocmit conform Regulamentului (UE) 2016/679 („GDPR”), Legii nr. 190/2018 și Legii nr. 506/2004.
1. Cine suntem
Operatorul datelor descrise aici este SwitchOn. Ne poți contacta pentru orice întrebare despre datele tale la gramadaioan98@gmail.com.
2. Ce date prelucrăm, de ce și pe ce temei
| Situație și date | Scop | Temei legal |
|---|---|---|
| Înscrierea în programul pilot: nume, stație sau firmă, oraș, telefon, e-mail (opțional), numărul de linii, mesajul tău, adresa IP și momentul trimiterii | Să te contactăm pentru prezentarea platformei și pentru activarea stației în programul pilot | Demersuri la cererea ta înainte de încheierea unui contract (art. 6 alin. 1 lit. b) și interesul nostru legitim de a răspunde solicitărilor (lit. f) |
| Utilizatorii stațiilor (administratori, ingineri): nume, nume de utilizator, e-mail, telefon, rol, parolă (doar în formă criptată), setări, autentificare în doi pași, abonamente la notificări, jurnal de acțiuni, adrese IP | Crearea și administrarea conturilor, securitatea accesului, trasabilitatea acțiunilor, asistență | Executarea contractului cu stația (art. 6 alin. 1 lit. b) și interesul legitim privind securitatea platformei (lit. f) |
| Tichetele de suport: subiectul, mesajele, imaginile atașate (salvate fără date ascunse, cum ar fi locația), pagina din aplicație de unde a fost trimis tichetul și tipul dispozitivului | Rezolvarea problemelor semnalate, răspunsul la întrebări și îmbunătățirea platformei | Executarea contractului cu stația (art. 6 alin. 1 lit. b) și interesul legitim de a îmbunătăți platforma (lit. f) |
| Vizitatorii site-ului: date tehnice (adresa IP, tipul browserului, paginile accesate, momentul accesării), înregistrate în jurnalele serverului | Funcționarea și securitatea site-ului, prevenirea atacurilor | Interesul legitim (art. 6 alin. 1 lit. f) |
Nu folosim datele pentru decizii bazate exclusiv pe prelucrare automată și nu creăm profiluri de marketing. Nu îți vom trimite mesaje comerciale nesolicitate.
3. Cookie-uri
Site-ul și platforma folosesc doar cookie-uri strict necesare:
- cookie-ul de sesiune, care te păstrează autentificat și ține minte pașii unui formular;
- XSRF-TOKEN, care protejează formularele împotriva falsificării cererilor.
Ambele expiră la scurt timp după închiderea sesiunii. Nu folosim cookie-uri de analiză, de publicitate sau de la terți. De aceea nu afișăm un banner de acord, conform art. 4 alin. 5 din Legea nr. 506/2004. Aplicația instalabilă poate păstra local, pe dispozitivul tău, fișiere pentru funcționare mai rapidă.
4. Cui transmitem datele
- Furnizorului de găzduire a serverelor și, dacă este cazul, furnizorului de e-mail, care acționează ca persoane împuternicite, pe bază de contract;
- Serviciilor de notificări ale browserului (de exemplu, Google, Apple sau Mozilla), doar pentru notificările pe care le-ai activat tu. Conținutul notificărilor este criptat;
- Autorităților, doar atunci când legea ne obligă.
Nu vindem și nu închiriem date personale. Datele sunt găzduite în Uniunea Europeană sau în Spațiul Economic European. Orice transfer în afara acestuia se face doar cu garanțiile prevăzute de capitolul V GDPR.
5. Cât timp păstrăm datele
- Înscrierile în programul pilot: până la 12 luni de la ultima discuție, dacă stația nu ajunge să folosească platforma. Dacă o folosește, datele de contact se păstrează cât timp colaborăm.
- Conturile utilizatorilor: cât timp contul este activ. După dezactivarea contului sau încetarea relației cu stația, datele se șterg conform Termenilor, cu excepția jurnalului de acțiuni, păstrat pentru trasabilitate cât timp există datele stației.
- Tichetele de suport: cât timp sunt deschise. Cele închise se șterg automat după 24 de luni, sau odată cu datele stației.
- Jurnalele serverului: o perioadă limitată, de regulă cel mult câteva luni.
- Copiile de siguranță (backup): se fac zilnic, criptat, și se șterg automat după cel mult 5 săptămâni. Datele șterse din platformă dispar și din copii în acest interval. Copiile nu conțin fotografiile vehiculelor.
6. Drepturile tale
Conform art. 15–22 GDPR, ai dreptul:
- de acces la datele tale și de a primi o copie a lor;
- la rectificarea datelor inexacte;
- la ștergere („dreptul de a fi uitat”), în condițiile legii;
- la restricționarea prelucrării;
- la portabilitatea datelor;
- de a te opune prelucrării bazate pe interes legitim;
- de a-ți retrage oricând acordul, atunci când prelucrarea se bazează pe acord, fără a afecta prelucrările anterioare.
Scrie-ne la gramadaioan98@gmail.com. Răspundem în cel mult o lună de la primirea cererii, termen care se poate prelungi în condițiile art. 12 GDPR. Putem cere informații suplimentare pentru a confirma identitatea ta.
Ai dreptul să depui o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28-30, sector 1, București, www.dataprotection.ro, și să te adresezi instanței.
7. Securitate
Protejăm datele prin conexiuni criptate (HTTPS), parole stocate ireversibil, limitarea încercărilor de autentificare, autentificare în doi pași pentru accesul administrativ, separarea datelor între stații, jurnal de acțiuni, stocare privată a fișierelor și actualizarea constantă a componentelor software.
8. Minori
Platforma se adresează profesioniștilor și persoanelor care își programează vehiculul. Nu colectăm cu bună știință date ale copiilor sub 16 ani.
9. Modificări
Putem actualiza această politică. Versiunea curentă este întotdeauna publicată pe această pagină, cu data versiunii. Schimbările importante le anunțăm clienților în platformă.
Sfârșitul documentului.