Politica de confidențialitate

1. Introducere

Această Politică de confidențialitate explică modul în care VDC Tuning Solution prelucrează datele cu caracter personal, în conformitate cu Regulamentul (UE) 2016/679 (GDPR) și legislația română aplicabilă.

Politica se aplică Platformei app.vdctuningsolution.ro și serviciilor asociate.

2. Operatorul de date

Până la înființarea societății, operatorul este persoana fizică ce administrează Platforma. După înregistrare, societatea va deveni operator și vom actualiza această secțiune cu datele de identificare (denumire, sediu, CUI, email, eventual DPO).

Contact actual pentru cereri privind datele personale: support@vdctuningsolution.ro.

3. Categorii de date prelucrate

Date de cont: nume, adresă de email, firmă (opțional), parolă (stocată ca hash), rol (USER/STAFF/ADMIN), sold credite.

Date de comandă: selecția vehiculului, tipuri de servicii, note, status, nume fișiere, Fișiere originale/procesate, utilizatorul care a procesat comanda.

Date de plată/tranzacții: pachete achiziționate, sumă credite, tip tranzacție, identificatori sesiune Stripe (fără stocarea datelor complete de card).

Date tehnice: adresă IP, tip browser/dispozitiv, jurnale de securitate, cookie-uri și preferințe (limbă, consimțământ cookies), după cum este detaliat în Politica de cookies.

4. Scopuri și temeiuri legale

Executarea contractului (art. 6 alin. (1) lit. b GDPR): creare cont, autentificare, procesare comenzi, livrare Fișiere, gestiune credite.

Interes legitim (art. 6 alin. (1) lit. f): securitate, prevenirea fraudelor/abuzurilor, îmbunătățirea serviciului, evidențe interne.

Obligații legale (art. 6 alin. (1) lit. c): după înființarea societății, evidențe contabile/fiscale unde este cazul.

Consimțământ (art. 6 alin. (1) lit. a): cookie-uri non-esențiale și, dacă este cazul, comunicări de marketing (doar dacă le solicitați explicit).

5. Destinatari și împuterniciți

Nu vindem datele personale.

Putem folosi împuterniciți: hosting/VPS, procesatori de plăți (ex. Stripe), instrumente de email/suport, analitică (doar cu consimțământ pentru cookie-uri opționale).

Fișierele ECU sunt accesibile personalului autorizat (ADMIN/STAFF) exclusiv pentru procesarea Comenzilor.

Transferurile în afara SEE, dacă apar, se vor face cu garanții adecvate (ex. clauze contractuale standard).

6. Durata stocării

Datele de cont și Comenzile se păstrează pe durata existenței contului și ulterior pe perioada necesară pentru suport, dovezi privind prestarea serviciului și obligații legale.

Jurnalele de securitate se păstrează o perioadă limitată, proporțională cu scopul.

La cerere, putem șterge sau anonimiza datele, exceptând situațiile în care legea ne obligă să le păstrăm.

7. Drepturile dvs. GDPR

Aveți drepturile de acces, rectificare, ștergere, restricționare, opoziție, portabilitate și dreptul de a vă retrage consimțământul (unde prelucrarea se bazează pe consimțământ).

Aveți dreptul de a depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) — www.dataprotection.ro.

Pentru exercitarea drepturilor: support@vdctuningsolution.ro. Vom răspunde în termenele legale.

8. Securitate

Aplicăm măsuri tehnice și organizatorice rezonabile: HTTPS, hash pentru parole, acces restricționat la Fișiere, control pe roluri.

Nicio măsură nu este infailibilă; vă rugăm să folosiți o parolă puternică și să nu o partajați.

9. Minori

Serviciile nu sunt destinate minorilor sub 18 ani. Nu colectăm în mod conștient date ale minorilor.

10. Actualizări

Putem actualiza această Politică. Versiunea curentă este cea publicată pe Platformă, cu data de actualizare afișată mai sus.