Politica de confidențialitate (GDPR)

Operator de date: KMC-DT TOP SRL, CUI 50741817, nr. Registrul Comerțului J2024033498009, cu sediul în Slatina, str. Ecaterina Teodoroiu nr. 4, bl. V20, sc. A, et. 5, ap. 19, județul Olt. Contact: kmcautotop@gmail.com.

Date prelucrate

Formularul poate conține nume, adrese, identificatori din documente, date de contact și date ale vehiculului. Aceste date sunt folosite pentru generarea documentului solicitat. Proiectarea aplicației urmărește să nu păstreze contractele sau datele introduse într-o bază de date.

Stocare și destinatari

Este necesară verificarea tehnică a jurnalelor, memoriei temporare și infrastructurii înainte de a garanta că datele nu sunt păstrate în altă parte. Datele de facturare și tranzacție, după activarea plății, vor fi prelucrate separat pentru obligațiile fiscale și contabile, inclusiv prin furnizorii de plăți și facturare.

Scopurile și temeiurile prelucrării

Datele introduse în formular sunt prelucrate pentru generarea documentului solicitat. În cazul persoanelor care comandă serviciul, temeiul prelucrării este executarea contractului sau efectuarea demersurilor precontractuale, conform art. 6 alin. (1) lit. b) din GDPR, în măsura aplicabilității acestuia.

Datele necesare facturării și evidențelor contabile vor fi prelucrate pentru îndeplinirea obligațiilor legale, conform art. 6 alin. (1) lit. c) din GDPR. Datele tehnice necesare securității și funcționării serviciului pot fi prelucrate în baza interesului legitim, conform art. 6 alin. (1) lit. f), după evaluarea aplicabilității acestui temei.

Generarea documentelor și securitatea

În versiunea actuală de test, documentele PDF sunt generate în memoria aplicației, fără salvarea explicită a contractelor într-o bază de date. Documentul demonstrativ este transmis browserului cu instrucțiunea HTTP de a nu fi stocat în cache. Aceste măsuri nu exclud alte prelucrări tehnice la nivelul infrastructurii.

Jurnalele serverului

Serverul web Nginx utilizează jurnale de acces și de erori, care pot conține adrese IP, informații despre cererile HTTP și momentele accesării. Configurația actuală prevede rotația zilnică și păstrarea a 14 arhive de jurnal. Durata efectivă de păstrare depinde de funcționarea mecanismului de rotație și de eventualele copii de siguranță.

Plăți și facturare

După activarea serviciului comercial, datele necesare procesării plăților vor fi prelucrate inclusiv prin NETOPIA Payments, iar datele necesare emiterii facturilor prin SmartBill. Aceste integrări nu sunt active în versiunea demonstrativă. Informațiile privind destinatarii, rolurile acestora și perioadele de păstrare vor fi actualizate înainte de activarea plăților.

Datele persoanelor menționate în contract

Formularul poate conține datele vânzătorului și ale cumpărătorului, inclusiv atunci când numai una dintre aceste persoane utilizează CarSale. Utilizatorul trebuie să introducă exclusiv datele necesare întocmirii documentului și să se asigure că este îndreptățit să le furnizeze.

Prelucrarea acestor informații se realizează pentru generarea documentului solicitat. Temeiul juridic aplicabil poate diferi în funcție de persoana vizată și de împrejurările prelucrării. Pentru persoanele care nu sunt utilizatori ai serviciului, aplicabilitatea interesului legitim și obligațiile de informare trebuie evaluate înainte de lansarea comercială.

Perioade de păstrare

În versiunea actuală de test, datele contractului sunt utilizate pentru generarea PDF-ului în memoria aplicației, fără salvarea explicită a documentului într-o bază de date. Nu este configurată o arhivă permanentă a contractelor generate.

Jurnalele Nginx sunt configurate pentru rotație zilnică și păstrarea a 14 arhive. Durata efectivă de păstrare, inclusiv existența eventualelor copii de siguranță, necesită confirmare tehnică.

După activarea serviciului comercial, datele aferente facturilor și tranzacțiilor vor fi păstrate potrivit obligațiilor fiscale și contabile aplicabile. Perioadele concrete și destinatarii vor fi documentați înainte de activarea integrărilor NETOPIA și SmartBill.

Drepturile persoanelor vizate

În condițiile prevăzute de Regulamentul (UE) 2016/679 (GDPR), persoanele vizate pot solicita accesul la datele personale, rectificarea datelor inexacte, ștergerea datelor, restricționarea prelucrării și portabilitatea datelor, atunci când aceasta este aplicabilă.

Persoanele vizate se pot opune prelucrărilor întemeiate pe interesul legitim, în condițiile legii. Dacă o prelucrare se bazează pe consimțământ, acesta poate fi retras fără afectarea legalității prelucrării efectuate anterior retragerii.

Solicitările privind protecția datelor pot fi transmise la kmcautotop@gmail.com. Operatorul va răspunde, de regulă, în termen de o lună de la primirea solicitării, cu posibilitatea prelungirii termenului în condițiile GDPR.

Persoanele vizate au dreptul să depună plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).

Politică în curs de verificare juridică și tehnică înainte de lansarea comercială.