Politica de Confidențialitate

Ne angajăm să protejăm confidențialitatea și securitatea datelor dumneavoastră personale în conformitate cu Regulamentul General privind Protecția Datelor (GDPR) — Regulamentul (UE) 2016/679 și Legea nr. 190/2018.

Pentru orice întrebări sau solicitări legate de prelucrarea datelor cu caracter personal, ne puteți contacta la: [email protected].

ServiceGuru ca OPERATOR de date (Data Controller): Prelucrăm în calitate de operator datele cu caracter personal ale utilizatorilor Platformei (titularii de cont, administratori, sub-utilizatori), necesare pentru furnizarea Serviciului, gestionarea contului, facturare și comunicări.

ServiceGuru ca PERSOANĂ ÎMPUTERNICITĂ (Data Processor): Atunci când utilizatorii Platformei introduc date cu caracter personal ale propriilor clienți, angajați sau parteneri (de exemplu: date ale clienților service-ului auto, date ale mecanicilor), Utilizatorul acționează ca operator de date, iar ServiceGuru acționează ca persoană împuternicită, procesând aceste date exclusiv conform instrucțiunilor Utilizatorului.

Relația de prelucrare este reglementată prin Acordul de Prelucrare a Datelor (DPA).

Date furnizate direct de dumneavoastră:

• Date de identificare: nume, prenume
• Date de contact: adresă de e-mail, număr de telefon
• Date ale companiei: denumirea companiei, CUI/CIF, număr registru comerț, adresa sediului social
• Date de facturare: informații necesare emiterii facturilor fiscale
• Credențiale de autentificare: adresă de e-mail, parolă (stocată criptat)
• Preferințe de utilizare: limba interfeței, setări de notificări

Date colectate automat:

• Date tehnice: adresa IP, tipul și versiunea browserului, sistemul de operare
• Date de utilizare: paginile accesate, funcționalitățile utilizate, ora și durata sesiunilor
• Date de dispozitiv: tipul dispozitivului (desktop, mobil, tabletă)
• Date de jurnal (logs): acțiuni efectuate în platformă (în scopuri de audit și securitate)

Date introduse de utilizator în Platformă:

Utilizatorii pot introduce date cu caracter personal ale terților (clienți, angajați, mecanici): nume și date de contact, numere de înmatriculare, date vehicule, documente încărcate. Pentru aceste date, Utilizatorul este operator de date și este responsabil pentru obținerea consimțământului necesar.

Date de plată:

Plățile sunt procesate prin Netopia Payments S.R.L. NU stocăm și NU avem acces la datele complete ale cardului bancar (număr card, CVV). Primim doar confirmarea tranzacției și ultimele 4 cifre ale cardului pentru referință.

Prelucrăm datele dumneavoastră pe baza următoarelor temeiuri legale (Art. 6 GDPR):

Consimțământul poate fi retras în orice moment, fără a afecta legalitatea prelucrării efectuate înainte de retragere.

Prelucrăm datele dumneavoastră în următoarele scopuri:

• Furnizarea Serviciului: crearea contului, alocarea subdomeniului, funcționarea Platformei
• Autentificare și securitate: verificarea identității, protejarea contului
• Facturare și plăți: procesarea abonamentelor, emiterea facturilor
• Comunicări de serviciu: notificări privind contul, mentenanța, actualizările
• Suport tehnic: răspunsul la solicitările de asistență
• Îmbunătățirea Platformei: analiza utilizării, remedierea erorilor
• Conformitate legală: respectarea obligațiilor fiscale și legale
• Securitate: prevenirea accesului neautorizat, detectarea atacurilor

• Profilare automată cu efecte juridice
• Luarea de decizii automate fără intervenție umană
• Vânzarea sau comercializarea datelor către terți
• Marketing direct fără consimțământ explicit

Nu vindem, nu închiriem și nu distribuim datele dumneavoastră către terți în scopuri comerciale. Putem partaja date cu următorii, exclusiv pentru furnizarea Serviciului:

Putem divulga date atunci când suntem obligați legal: la solicitarea instanțelor sau autorităților competente, pentru obligații fiscale, pentru prevenirea activităților ilegale.

Datele dumneavoastră sunt stocate și prelucrate preponderent pe servere din Uniunea Europeană:

• Germania (Hetzner Online GmbH)
• România (servere proprii X-Web)

În cazul serviciului Cloudflare, datele pot tranzita servere din afara UE. Transferul este protejat prin:

• Clauze contractuale standard (SCC) aprobate de Comisia Europeană
• Cadrul de confidențialitate a datelor UE-SUA (Data Privacy Framework)
• Măsuri tehnice suplimentare (criptare în tranzit)

Nu transferăm în mod intențional date în țări din afara Spațiului Economic European, cu excepția cazurilor descrise mai sus.

Aveți dreptul de a depune o plângere la:

Cookie-uri esențiale (strict necesare):

• Cookie-uri de sesiune (autentificare)
• Cookie-uri de preferințe (limba, setări interfață)
• Token-uri de securitate (protecție CSRF)

Temei legal: interes legitim / necesare pentru funcționarea serviciului. Nu necesită consimțământ.

Cookie-uri analitice:

Dacă sunt implementate, vor fi utilizate doar cu consimțământul dumneavoastră explicit și vor fi anonimizate pe cât posibil.

• Cookie-uri de publicitate sau remarketing
• Cookie-uri de tracking pentru terți
• Pixeli de urmărire

Puteți gestiona cookie-urile prin setările browserului. Dezactivarea cookie-urilor esențiale poate afecta funcționarea Platformei.

Implementăm măsuri tehnice și organizatorice adecvate conform Art. 32 GDPR:

Măsuri tehnice:

• Criptarea comunicațiilor prin TLS/SSL (HTTPS)
• Izolarea completă a datelor per utilizator (baze de date separate per tenant)
• Criptarea parolelor cu bcrypt
• Controlul accesului bazat pe roluri și permisiuni
• Protecție împotriva atacurilor (DDoS, XSS, SQL injection, CSRF)
• Backup-uri regulate și criptate
• Monitorizarea și jurnalizarea accesului la date
• Autentificare cu doi factori (2FA) disponibilă

Măsuri organizatorice:

• Acces la date limitat la personalul autorizat
• Obligații de confidențialitate pentru angajați și colaboratori
• Proceduri de răspuns la incidente de securitate
• Evaluarea periodică a riscurilor

Nicio metodă de transmitere sau stocare electronică nu este 100% sigură. Nu putem garanta securitatea absolută a datelor.

Notificarea încălcărilor de securitate:

În cazul unei încălcări cu risc ridicat:

• Notificarea ANSPDCP în termen de 72 de ore (Art. 33 GDPR)
• Notificarea persoanelor afectate fără întârzieri (Art. 34 GDPR)
• Documentarea incidentului și a măsurilor corective

Platforma ServiceGuru este destinată exclusiv utilizării în scopuri profesionale/comerciale de către persoane care au împlinit vârsta de 18 ani.

Nu colectăm în mod intențional date cu caracter personal de la persoane cu vârsta sub 18 ani. Dacă aflăm că am colectat date ale unui minor, vom lua măsuri imediate pentru ștergerea acestora.

Ne rezervăm dreptul de a actualiza prezenta Politică de Confidențialitate. Modificările semnificative vor fi comunicate prin:

• Publicarea versiunii actualizate pe serviceguru.ro
• Notificare prin e-mail pentru modificări semnificative
• Notificare în cadrul Platformei

Continuarea utilizării Platformei după publicarea modificărilor constituie acceptarea noii Politici de Confidențialitate.