Politica de confidențialitate
Ultima actualizare: 23 oct 2026
Cum folosim datele tale în aplicația CarPassport și pe site-ul carpassport.ro: ce colectăm, de ce, cui le transmitem, cât timp le păstrăm și cum îți exerciți drepturile.
1. Cine suntem
Operatorul datelor tale este Navitech Systems S.R.L., CUI RO44938033, J2021001800334, cu sediul în Str. Zimbrului nr. 3, Mun. Suceava, jud. Suceava, 720217 („CarPassport”, „noi”).
Pentru orice întrebare despre datele tale ne scrii la contact@navitech.systems. Pentru restul subiectelor: contact@navitech.systems.
2. Ce date colectăm
Colectăm doar datele de care are nevoie aplicația ca să funcționeze. Aproape toate le introduci tu.
| Categorie | Ce anume |
|---|---|
| Cont | E-mailul, numele, limba aleasă, parola (păstrată doar ca hash argon2id, niciodată în clar), data și versiunea termenilor acceptați, data ultimei autentificări. Dacă intri cu Apple sau Google: identificatorul contului la acel furnizor și e-mailul pe care ni-l transmite. |
| Mașini | Numărul de înmatriculare și țara lui, VIN-ul (opțional), marca, modelul, generația, motorizarea, combustibilul, anul, culoarea și kilometrajul. |
| Istoric | Intervențiile (categorie, titlu, service, dată, kilometraj, sumă, descriere), citirile de kilometraj și mementourile (ITP, RCA, rovinietă, revizie, schimb de ulei și altele pe care le adaugi). |
| Documente și fotografii | Facturile, fotografiile și PDF-urile pe care le încarci, plus zonele pe care le ascunzi pe ele. |
| Scanări | Imaginea sau PDF-ul trimis la scanare și câmpurile citite din el (furnizor, dată, total, kilometraj, categorie). |
| Camera (Android) | Pe Android, VIN-ul citit cu camera și documentele fotografiate cu scanerul de documente se procesează direct pe telefon, cu Google ML Kit. Imaginea VIN-ului nu ne este trimisă, doar textul pe care îl confirmi. Documentul scanat ajunge la noi doar când îl atașezi. |
| Pașapoarte | Ce alegi să incluzi în pașaport, linkul public, perioada de valabilitate și starea lui. |
| Plăți | Magazinul (App Store sau Google Play), identificatorul tranzacției, produsul, suma și starea plății, inclusiv o eventuală rambursare, plus momentul în care ai cerut furnizarea imediată a pașaportului și versiunea termenilor de atunci. Nu primim niciodată datele cardului tău. |
| Telefon și notificări | Dacă activezi notificările: tokenul pentru notificări push, platforma (iOS sau Android), versiunea aplicației. Plus preferința pentru notificări și notificările din aplicație. |
| Securitate | Sesiunile de autentificare (tipul aplicației, user agent-ul, ultima folosire). Adresa IP, ținută doar în memoria serverului, pentru limitarea cererilor repetate: autentificare, crearea contului, resetarea parolei, pașapoartele publice și fișierele lor. Nu o scriem în baza de date, nu o mai folosim după expirarea limitei (cel mult o oră) și se pierde la repornirea serverului. |
| Loguri tehnice | La fiecare cerere, serverul înregistrează date tehnice despre ea: adresa apelată (inclusiv linkul unui pașaport, /r/…), metoda, codul de răspuns, durata și user agent-ul. Logurile de eroare pot conține identificatorul contului tău. |
Nu folosim instrumente de analiză a traficului, publicitate sau profilare și nu vindem datele nimănui.
3. De ce le folosim și pe ce temei
| Scop | Temei legal (GDPR) |
|---|---|
| Contul și funcțiile aplicației: garajul, istoricul, documentele, mementourile, exportul datelor | Executarea contractului (art. 6 alin. 1 lit. b) |
| Scanarea facturilor și găsirea datelor personale de pe ele, când pornești o scanare sau pregătești un pașaport | Executarea contractului (art. 6 alin. 1 lit. b) |
| Publicarea pașaportului, doar când îl creezi și doar cu datele alese de tine | Executarea contractului (art. 6 alin. 1 lit. b) |
| Notificări push (dacă le activezi) și e-mailuri de serviciu (resetarea parolei, exportul datelor, ștergerea contului, expirarea pașaportului) | Executarea contractului (art. 6 alin. 1 lit. b) |
| Verificarea plăților, rambursări și evidența contabilă | Executarea contractului și obligație legală (art. 6 alin. 1 lit. b și c) |
| Securitatea serviciului, prevenirea abuzurilor, funcționarea și depanarea lui (loguri tehnice) | Interes legitim (art. 6 alin. 1 lit. f) |
| Dovada acceptării termenilor și a acestei politici, dovada cererii de furnizare imediată a pașaportului | Obligație legală și interes legitim (art. 6 alin. 1 lit. c și f) |
Ilustrația mașinii din aplicație se generează doar din marcă, model, generație și culoare, fără număr de înmatriculare, VIN sau alte date despre tine. O ilustrație e comună tuturor mașinilor cu aceleași date.
Nu luăm decizii bazate exclusiv pe prelucrare automată care să aibă efecte juridice asupra ta. Câmpurile citite automat de pe facturi și zonele găsite cu date personale sunt doar sugestii pe care le verifici și le confirmi tu.
4. Ce devine public
Nimic din contul tău nu este public până nu creezi un pașaport. Atunci se publică o copie a datelor pe care le alegi, la un link greu de ghicit, pe care îl dai tu cumpărătorului.
- VIN-ul apare mascat, iar sumele plătite sunt ascunse implicit.
- Pe facturi, zonele cu date personale sunt acoperite cu negru direct în imagine, iar fotografiile publicate nu mai conțin metadatele EXIF, deci nici poziția GPS. Originalele nu sunt publicate niciodată.
- Poți dezactiva oricând un pașaport sau toate linkurile odată. Pagina nu mai poate fi deschisă imediat, iar fișierele publice se șterg.
- Un pașaport expirat nu mai poate fi deschis, iar fișierele lui publice se șterg la o săptămână după expirare.
5. Cui transmitem datele
Folosim furnizori care prelucrează date în numele nostru, doar pentru scopurile de mai sus:
| Furnizor | Pentru ce | Ce date |
|---|---|---|
| Găzduire: servere în centre de date Hetzner Online GmbH (Germania), stocarea fișierelor în Uniunea Europeană | Rularea serverului, baza de date, fișierele | Toate datele de mai sus |
| Navitech Hosted și Tracely (platforma noastră de găzduire și monitorizare) | Loguri tehnice, urmărirea cererilor și a erorilor | Adresa apelată (inclusiv linkul unui pașaport), user agent-ul, identificatorul contului în logurile de eroare |
| OpenRouter, Inc. (SUA), care trimite cererea la Google Gemini (Google LLC) | Citirea facturilor scanate și găsirea datelor personale de pe ele | Imaginea sau PDF-ul documentului |
| OpenRouter, Inc. (SUA), care trimite cererea la un model de imagine OpenAI (OpenAI, L.L.C.) | Ilustrația mașinii, desenată după o fotografie de referință cu licență liberă de pe Wikimedia Commons | Doar marca, modelul, generația și culoarea, fără date despre tine |
| Google ML Kit, prin Google Play services (doar pe Android) | Citirea VIN-ului cu camera și scanarea documentelor, direct pe telefon | Imaginile rămân pe telefon. Google Play services poate trimite la Google date tehnice despre folosirea funcției (modelul telefonului, versiunea aplicației, performanța) |
| Google Firebase Cloud Messaging (pe iPhone, prin Apple Push Notification service) | Notificări push, dacă le activezi | Tokenul telefonului și textul notificării |
| Apple (Sign in with Apple, App Store) | Autentificare și plata pașaportului pe iOS | Identificatorul contului Apple, e-mailul, datele tranzacției |
| Google (Sign-In, Google Play) | Autentificare și plata pașaportului pe Android | Identificatorul contului Google, e-mailul, datele tranzacției |
| Serviciul de e-mail SenderMTA | E-mailurile de serviciu, trimise de la noreply@carpassport.ro | E-mailul, numele și conținutul mesajului |
Transmitem date autorităților doar când legea ne obligă.
6. Transferuri în afara Uniunii Europene
OpenRouter, OpenAI, Google și Apple pot prelucra date în afara Spațiului Economic European, inclusiv în SUA. Acolo, transferul se face pe baza deciziei de adecvare EU-US Data Privacy Framework pentru companiile certificate sau a clauzelor contractuale standard aprobate de Comisia Europeană.
7. Cât timp păstrăm datele
| Date | Cât timp |
|---|---|
| Contul și tot ce ai introdus (mașini, istoric, documente, fotografii) | Cât timp ai contul. Când îl ștergi, datele și fișierele se șterg imediat. |
| O mașină sau o intervenție ștearsă | Se șterge imediat, cu documentele ei. |
| Sesiunile de autentificare | 90 de zile de la ultima prelungire, apoi se șterg automat. |
| Linkul de resetare a parolei | Este valabil 30 de minute și se șterge după expirare. |
| Arhiva cu datele tale (export) | 7 zile. |
| Fișierele publice ale unui pașaport | Până la dezactivare sau o săptămână după expirare. |
| Fișierele încărcate, dar neatașate niciunei intervenții | O zi. |
| Plățile și cererea de furnizare imediată | Rămân și după ștergerea contului, fără legătură cu tine sau cu mașina, cât cere legislația financiar-contabilă și pentru rambursări. |
| Logurile tehnice | Cel mult [PERIOADA DE PĂSTRARE A LOGURILOR]. |
| Copiile de siguranță ale bazei de date | Cel mult [PERIOADA DE PĂSTRARE A BACKUP-URILOR], apoi se suprascriu. |
8. Drepturile tale
Ai dreptul de acces, de rectificare, de ștergere, de restricționare a prelucrării, la portabilitatea datelor și de opoziție. Le poți exercita direct din aplicație, în Cont › Date și confidențialitate:
- Descarcă datele mele: primești pe e-mail un link valabil 7 zile către o arhivă cu toate datele tale și fișierele originale.
- Șterge o mașină: șterge mașina cu tot istoricul ei.
- Dezactivează toate linkurile publice: oprește imediat toate pașapoartele.
- Șterge contul: șterge definitiv contul și tot conținutul lui. Detalii pe pagina Ștergerea contului.
Datele contului le poți corecta oricând din aplicație. Pentru orice altă cerere ne scrii la contact@navitech.systems și îți răspundem în cel mult o lună.
Dacă ești nemulțumit de felul în care îți prelucrăm datele, poți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28-30, sector 1, București, www.dataprotection.ro.
9. Cum protejăm datele
- Toată comunicarea cu serverul se face criptat (HTTPS).
- Parolele se păstrează doar ca hash argon2id. Tokenurile de sesiune și de resetare se păstrează doar ca hash.
- Fișierele stau într-un spațiu de stocare privat. Cumpărătorul vede doar copiile publicate în pașaport, servite prin serverul nostru.
10. Copii
CarPassport nu se adresează persoanelor sub 16 ani și nu colectăm intenționat datele lor.
11. Modificări ale acestei politici
Când schimbăm această politică în mod semnificativ, te anunțăm în aplicație și îți cerem din nou acordul înainte să continui. Data ultimei actualizări este afișată la începutul paginii.