1. Cine suntem
Operatorul datelor este CARFIT SOLUTIONS SRL, CUI 36610964, nr. Registrul Comerțului J2016002194223, cu sediul în Str. Cucu nr. 18, Bl. D8-1, Tr. 1, Et. P, Ap. 1, Iași, cod 700082, care operează atelierul Carfit Service Auto din Fundac Oțelăriei 30, Iași („Carfit”, „noi”).
Pentru orice întrebare despre datele dumneavoastră ne puteți scrie la [EMAIL PENTRU DATE PERSONALE — ex. office@carfit.ro] sau ne puteți suna la 0745 237 453.
2. Ce date colectăm
Colectăm doar datele pe care ni le dați dumneavoastră:
- Formularul de programare: nume și prenume, telefon, marca, modelul și anul mașinii, seria de șasiu (VIN), numărul de înmatriculare, data și ora dorite, descrierea problemei.
- Chatul „Mecanicul AI”: mesajele pe care le scrieți și, dacă aveți o urgență, numărul de telefon pe care ni-l dați pentru tractare.
- Discuția cu un coleg (live chat): mesajele schimbate cu echipa noastră.
- Date tehnice minime: adresa IP și informații despre browser, folosite temporar pentru securitate și pentru a limita abuzurile (ex. trimiteri repetate ale formularului).
Nu cerem și nu avem nevoie de date sensibile (sănătate, CNP, date bancare). Vă rugăm să nu le scrieți în chat sau în formular.
3. De ce le folosim și pe ce bază legală
- Ca să vă confirmăm și să vă organizăm programarea (vă sunăm, comandăm piesele potrivite după VIN) — art. 6 alin. (1) lit. b) GDPR: pași făcuți la cererea dumneavoastră înainte de un contract de service.
- Ca să vă răspundem în chat și, la urgențe, să trimitem tractarea — art. 6 alin. (1) lit. b) GDPR și, unde e cazul, lit. d) (protejarea intereselor dumneavoastră vitale, de ex. când sunteți blocat pe drum).
- Ca să ținem evidența lucrărilor, a facturilor și a garanțiilor — art. 6 alin. (1) lit. c) GDPR (obligații legale contabile și fiscale).
- Ca să protejăm site-ul de spam și abuzuri — art. 6 alin. (1) lit. f) GDPR (interesul nostru legitim de a funcționa în siguranță).
Nu folosim datele pentru marketing și nu luăm decizii automate cu efect juridic asupra dumneavoastră. Răspunsurile din chat sunt informative; o programare sau o lucrare se stabilește întotdeauna cu un om din echipă.
4. Cum funcționează chatul cu AI
Mesajele scrise în „Mecanicul AI” sunt trimise unui model de inteligență artificială doar ca să fie înțelese (de ex. dacă e o urgență, o întrebare sau o cerere de programare). Răspunsurile sunt texte pregătite de noi, nu inventate de AI.
Furnizorii de AI nu primesc numele sau datele dumneavoastră de contact din formular și nu folosesc mesajele pentru a-și antrena modelele, conform termenilor lor [DE VERIFICAT LA FURNIZOR].
5. Cu cine le împărțim
Datele ajung doar la echipa Carfit și la furnizorii care ne ajută tehnic, cu contracte de prelucrare a datelor:
- Găzduirea site-ului și a serverului: [FURNIZOR HOSTING — ex. Vercel Inc. / furnizor VPS].
- Google (Google Workspace — Sheets și Gmail): evidența cererilor de programare și notificarea pe email a echipei.
- Telegram: notificarea internă a echipei despre cereri, urgențe și live chat.
- OpenRouter și Anthropic: interpretarea mesajelor din chat (vezi punctul 4).
- Firma de contabilitate și autoritățile publice, doar când legea ne obligă.
Unii furnizori pot prelucra date în afara Spațiului Economic European (de ex. SUA). În aceste cazuri transferul se face pe baza clauzelor contractuale standard aprobate de Comisia Europeană sau a cadrului UE–SUA privind confidențialitatea datelor [DE VERIFICAT PENTRU FIECARE FURNIZOR].
6. Cât le păstrăm
- Cererile din formular: [24 de luni] de la ultima interacțiune, apoi le ștergem sau le anonimizăm.
- Conversațiile din chat și live chat: [12 luni].
- Documentele de service, facturile și garanțiile: cât cere legea (de regulă 5–10 ani pentru documentele contabile).
- Datele tehnice de securitate (IP): câteva zile, cât sunt necesare pentru limitarea abuzurilor.
7. Drepturile dumneavoastră
Aveți dreptul să cereți accesul la datele dumneavoastră, corectarea, ștergerea, restricționarea prelucrării, portabilitatea și să vă opuneți prelucrării bazate pe interes legitim. Ne scrieți la [EMAIL PENTRU DATE PERSONALE — ex. office@carfit.ro] și vă răspundem în cel mult o lună.
Dacă considerați că nu v-am respectat drepturile, puteți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), www.dataprotection.ro.
8. Siguranța datelor
Site-ul folosește conexiune criptată (HTTPS). Accesul la cereri și conversații îl au doar oamenii din echipa Carfit care au nevoie de ele. Ținem doar datele necesare și le ștergem când nu mai sunt necesare.
9. Minori
Serviciile noastre se adresează persoanelor de peste 18 ani. Nu colectăm intenționat date despre minori.
10. Modificări
Putem actualiza această politică atunci când se schimbă modul în care lucrăm. Data ultimei actualizări apare la începutul paginii.