Legal
Politica de confidențialitate
Ultima actualizare: 22 septembrie 2026
1. Scop și cadru legal
1.1. Prezenta politică explică modul în care KODERS S.R.L. („noi”, „operatorul”) prelucrează date cu caracter personal pe site-ul de prezentare autove.ro („Site-ul”), inclusiv pe blog, pe paginile de produs, la contact și în generatorul gratuit de devize.
1.2. Prelucrarea respectă Regulamentul (UE) 2016/679 (GDPR), Legea nr. 190/2018, Legea nr. 506/2004 privind prelucrarea datelor în sectorul comunicațiilor electronice și legislația română aplicabilă.
1.3. Documentul completează Termenii și condițiile Site-ului. Temeiurile de prelucrare sunt cele din secțiunile de mai jos; nu folosim un „consimțământ global” pentru marketing.
1.4. Această politică acoperă Site-ul de marketing. Dacă creați un cont pentru platforma software Autove, prelucrările specifice contului, facturării, documentelor de service și clienților finali vă sunt prezentate și acceptate la înregistrare.
2. Operatorul. Date de contact. ANSPDCP
2.1. Operatorul pentru datele prelucrate prin Site este:
KODERS S.R.L.
CUI 52494004, nr. ONRC J2025069335009 (EUID ROONRC.J2025069335009)
Sediu: Str. Progresului nr. 20, bl. P52, sc. B, et. 5, ap. 54, Sector 5, București, România, 050695
E-mail protecția datelor: [email protected]
Telefon: +40 750 292 884
2.2. Nu avem desemnat un DPO în sensul art. 37 GDPR (nu suntem autoritate publică și prelucrările de pe Site nu îndeplinesc, în mod obișnuit, criteriile de desemnare obligatorie). Puteți scrie oricum la [email protected].
2.3. Aveți dreptul de a depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul Gheorghe Magheru nr. 28-30, Sector 1, București, România, e-mail [email protected], https://www.dataprotection.ro.
3. Persoane vizate
3.1. Prelucrăm date privind:
- vizitatorii Site-ului (în formă agregată, prin statistici);
- persoanele care ne contactează prin formularul web de pe /contact, pe e-mail sau telefon;
- persoanele care folosesc generatorul de devize (datele pe care le introduc în formular, dacă sunt date personale);
- administratorii interni care accesează zona de administrare (angajați sau colaboratori ai Prestatorului).
3.2. Site-ul nu se adresează copiilor sub 18 ani. Dacă aflăm că am colectat date ale unui minor fără temei, le ștergem.
4. Ce date colectăm pe Site
4.1. Date de contact voluntare. Dacă completați formularul de pe /contact, ne scrieți sau ne sunați, prelucrăm numele, e-mailul, numărul de telefon, denumirea service-ului/firmei (dacă o indicați) și conținutul mesajului. Mesajele din formular sunt stocate în sistemul intern CRM al operatorului, pentru răspuns și urmărire.
4.2. Date din generatorul de devize. Puteți introduce date de firmă (denumire, CUI, adresă, logo, telefon, e-mail), date ale clientului și ale vehiculului, piese și manoperă. Setările firmei rămân, de regulă, în localStorage-ul browserului dumneavoastră (cheia autove.deviz.v1). Preferința de temă a generatorului poate fi păstrată local (autove-deviz-theme). Previzualizarea și PDF-ul folosesc fonturi de sistem din browser; nu încărcăm fonturi de la furnizori externi (inclusiv Google Fonts).
4.3. Date tehnice de server. Infrastructura de găzduire poate înregistra, pentru o perioadă scurtă, adresa IP, data/ora, URL-ul solicitat, tipul de browser și rezultatul cererii, pentru securitate și diagnosticarea erorilor.
4.4. Statistici de audiență. Folosim Simple Analytics, descris la secțiunea 6. Nu colectăm pe Site cookie-uri de marketing, identificatori de publicitate sau profiluri comportamentale.
4.5. Zona internă admin. Accesul este limitat personalului autorizat. Autentificarea folosește cookie-uri de sesiune strict necesare. Acestea nu sunt setate vizitatorilor publici.
4.6. Nu solicităm categorii speciale de date (art. 9 GDPR) pe Site. Vă rugăm să nu introduceți în mesaje sau în generator date medicale, CNP-uri sau alte date excesive față de scop.
4.7. Google reCAPTCHA v3 (doar pe /contact, dacă bifați acordul dedicat din formular). Pentru a limita trimiterea automată (spam), putem folosi reCAPTCHA v3 al Google LLC. Scriptul Google nu se încarcă la deschiderea paginii: îl activați explicit prin caseta de consimțământ, apoi la trimitere. Google poate primi adresa IP, identificatori tehnici și un token de verificare; noi primim un scor de risc (0–1), pe care îl putem stoca alături de mesaj. Nu stocăm tokenul reCAPTCHA. Adresa IP este păstrată de noi sub formă hash (SHA-256), iar agentul de utilizator (user-agent) este trunchiat, pentru limitarea abuzului. Google poate seta cookie-ul _GRECAPTCHA pe domeniul google.com. Puteți refuza reCAPTCHA și ne puteți contacta telefonic sau pe e-mail (datele din dreapta paginii). Detalii: policies.google.com/privacy.
4.8. Google One Tap (FedCM) (paginile publice, excluzând admin). Pentru autentificare rapidă în platforma software Autove (cont de service), browserul poate afișa un prompt Google Identity Services mediat de FedCM (Federated Credential Management), fără a depinde de cookie-uri de marketing ale Site-ului. Promptul este controlat de browser și Google; nu este același lucru cu un banner de cookies al Site-ului. Nu vă autentificăm automat: trebuie să confirmați explicit (de ex. „Continuă ca…”). Dacă alegeți contul Google, Google ne transmite un token de identificare (ID token); noi îl trimitem prin formular securizat către app.autove.ro, unde se creează sesiunea de cont (Supabase Auth). Folosim tokenul doar pentru autentificare, nu pentru analytics sau publicitate. Puteți respinge promptul sau dezactiva autentificarea terță în setările browserului. Detalii Google: policies.google.com/privacy.
5. Scopuri și temeiuri legale
5.1. Răspunsul la solicitările de contact — art. 6 alin. (1) lit. b) GDPR (măsuri precontractuale la cererea dumneavoastră) și, după caz, lit. f) (interes legitim: comunicare comercială B2B inițiată de dumneavoastră).
5.2. Furnizarea generatorului de devize (inclusiv generarea PDF) — art. 6 alin. (1) lit. b) (serviciul solicitat expres) și lit. f) (funcționarea tehnică a instrumentului).
5.3. Statistici agregate de audiență (Simple Analytics) — art. 6 alin. (1) lit. f) (interes legitim: înțelegerea utilizării Site-ului, fără identificare). Puteți obiecta la [email protected].
5.4. Prelucrarea prin reCAPTCHA v3 (transfer către Google la trimiterea formularului, după consimțământul din caseta dedicată) — art. 6 alin. (1) lit. a) GDPR (consimțământ). Conținutul mesajului de contact rămâne, separat, la lit. b) (măsuri precontractuale).
5.5. Securitate și prevenirea abuzului fără reCAPTCHA (limitarea ratei de trimitere a formularului, hash IP, jurnale tehnice) — art. 6 alin. (1) lit. f) (interes legitim) și, unde este cazul, lit. c) (obligații legale).
5.6. Administrarea zonei admin — art. 6 alin. (1) lit. b) și lit. f) (exploatarea internă a afacerii).
5.7. Autentificarea în platforma software Autove prin Google One Tap / FedCM (secțiunea 4.8), după confirmarea explicită în prompt — art. 6 alin. (1) lit. b) (măsuri precontractuale / executarea relației la cererea dumneavoastră). Încărcarea bibliotecii Google Identity Services pentru a afișa promptul de autentificare se bazează pe necesitatea strictă a serviciului de conectare solicitat (Legea nr. 506/2004), distinctă de consimțământul pentru reCAPTCHA de la secțiunea 4.7.
5.8. Nu trimitem newsletter de marketing terț. Dacă vom introduce comunicări promoționale distincte, vom cere consimțământ separat, unde legea o impune (Legea nr. 506/2004).
6. Analytics (Simple Analytics)
6.1. Folosim Simple Analytics, un serviciu de statistici web care nu folosește cookies, nu stochează date personale identificabile și nu necesită banner de consimțământ pentru analytics. Colectează metrici agregate: pagini vizitate, referreri, țară aproximativă, tip de dispozitiv. Respectă semnalul Do Not Track.
6.2. Nu folosim Google Analytics, pixelii de advertising (Meta, TikTok, Google Ads), Hotjar, Mixpanel sau alte trackere de audiență care ar necesita consimțământ. reCAPTCHA v3 (secțiunea 4.7) și Google One Tap (secțiunea 4.8) sunt servicii distincte de securitate și autentificare, nu de statistici de marketing.
6.3. Detalii despre prelucrarea Simple Analytics: simpleanalytics.com/privacy.
8. Destinatari
8.1. Putem transmite date, strict cât este necesar, către:
- Simple Analytics B.V. — statistici agregate, fără identificare (secțiunea 6);
- Furnizorul de găzduire al Site-ului — infrastructură, jurnale tehnice, livrarea paginilor;
- Serviciul intern de generare PDF — prelucrare temporară a HTML-ului documentului, pentru a returna fișierul descărcat; nu constituie o arhivă de documente a service-ului;
- Supabase — autentificarea zonei admin și stocarea solicitărilor din formularul de contact (CRM intern);
- Google LLC — reCAPTCHA v3, la trimiterea formularului de contact (secțiunea 4.7), și Google Identity Services (One Tap), la autentificarea în platforma Autove (secțiunea 4.8);
- Platforma software Autove (app.autove.ro) — primirea tokenului Google de la Site și crearea sesiunii de cont, la alegerea One Tap;
- autorități, dacă legea o cere; consultanți (avocat, contabil) sub confidențialitate.
8.2. Nu vindem date personale și nu le cedăm rețelelor de publicitate.
9. Transferuri în afara SEE
9.1. Datele de pe Site sunt prelucrate, în principal, în Uniunea Europeană. Simple Analytics este un furnizor european. reCAPTCHA (doar după consimțământ) și Google One Tap implică prelucrări de către Google LLC, care poate opera și din Statele Unite; transferul se bazează, după caz, pe decizii de adecvare sau clauze contractuale standard (art. 46 GDPR), plus măsuri de minimizare. Pentru reCAPTCHA, consimțământul include acceptarea acestui transfer. Dacă alți subcontractori accesează date din afara SEE, aplicăm aceleași garanții.
9.2. Informații despre garanțiile de transfer: la cerere, [email protected].
10. Durate de stocare
10.1. Mesaje de contact (inclusiv din formularul web): cât este necesar pentru a răspunde și pentru proba comunicării, de regulă până la 3 ani de la ultimul mesaj, exceptând un litigiu. Datele tehnice asociate (hash IP, scor reCAPTCHA) se păstrează în aceeași perioadă, în măsura necesară securității. Datele procesate de Google în reCAPTCHA sunt supuse politicii Google.
10.2. Date din generatorul de devize: pe dispozitivul dumneavoastră, până le ștergeți. Payload-ul trimis pentru PDF este prelucrat pentru generare și nu este păstrat de noi ca arhivă a documentelor.
10.3. Statistici Simple Analytics: conform retenției furnizorului (agregate).
10.4. Jurnale tehnice de server: termen scurt, necesar securității.
10.5. Sesiuni admin: pe durata sesiunii și a politicii de retenție a autentificării.
11. Securitate
11.1. Folosim HTTPS, control al accesului la zona internă, verificarea reCAPTCHA v3 la formularul de contact, limitarea ratei de trimitere și limitarea mărimii documentelor generate. Nicio transmisiune pe internet nu este 100% sigură.
11.2. Încălcările de securitate se notifică ANSPDCP și, dacă e cazul, persoanelor vizate, în termenele GDPR.
12. Drepturile persoanelor vizate
12.1. Aveți, în condițiile GDPR:
- acces (art. 15);
- rectificare (art. 16);
- ștergere (art. 17), cu excepțiile legale;
- restricționare (art. 18);
- portabilitate (art. 20), pentru datele furnizate și prelucrate automat pe bază de contract sau consimțământ;
- opoziție (art. 21), inclusiv la interesul legitim și la statistici;
- retragerea consimțământului (art. 7), pentru prelucrările bazate pe consimțământ, fără a afecta legalitatea de până atunci;
- a nu fi supus unei decizii automatizate cu efecte juridice (art. 22) — nu luăm astfel de decizii pe Site;
- plângere la ANSPDCP (secțiunea 2.3).
12.2. Cereri: [email protected]. Răspundem în cel mult o lună, prelungibilă conform art. 12 GDPR. Putem cere identificarea rezonabilă.
12.3. Datele din localStorage ale generatorului de devize le puteți șterge direct din browser, fără a ne contacta.
13. Decizii automatizate. Profilare
13.1. Nu luăm decizii automatizate care să producă efecte juridice asupra dumneavoastră în sensul art. 22 GDPR. Scorul reCAPTCHA v3 (rulat doar după consimțământul din formular) este folosit doar pentru filtrarea mesajelor suspecte (spam); respingerea automată a unui mesaj nu vă afectează drepturile legale și puteți contacta operatorul prin telefon sau e-mail. Statisticile Simple Analytics nu sunt folosite pentru scoring de credit sau publicitate comportamentală.
14. Modificări
14.1. Actualizăm această Politică când apar prelucrări noi. Data ultimei actualizări este afișată în antet. Continuarea folosirii Site-ului după publicare, când schimbarea nu cere un acord nou, înseamnă că ați fost informat.
15. Dispoziții finale
15.1. În caz de contradicție pe teme de date personale, prevalează această Politică. Pentru restul utilizării Site-ului, prevalează Termenii.
15.2. Contact: [email protected], +40 750 292 884, Str. Progresului nr. 20, bl. P52, sc. B, et. 5, ap. 54, Sector 5, București, România.