Politica de Confidențialitate (GDPR)

1. Operatorul de date

Operatorul de date cu caracter personal pentru platforma amiabila-accident.ro este:

SC AUTO AS INTERNATIONAL SRL
Sediu social: București, Strada Foișorului nr. 114A, Sector 3
Nr. Reg. Com.: J40/1463/2004 | CUI: 16109749
Email contact: contact@amiabila-accident.ro

Operatorul este unica entitate responsabilă, în conformitate cu Regulamentul UE 2016/679 (GDPR) și Legea nr. 190/2018, pentru prelucrarea datelor cu caracter personal colectate prin Platformă.

2. Ce date colectăm și de ce

Categorie date	Exemple	Scop	Temei legal
Date de identitate	Nume, prenume, CNP (din permis)	Completarea formularului de constatare amiabilă	Consimțământ (Art. 6(1)(a) GDPR)
Date de contact	Adresă email, telefon	Trimitere PDF (opțional, opt-in), comunicare cu utilizatorul	Consimțământ (Art. 6(1)(a) GDPR)
Date vehicul	Nr. înmatriculare, serie șasiu, nr. poliță RCA	Completarea formularului de constatare amiabilă	Consimțământ (Art. 6(1)(a) GDPR)
Semnătură digitală	Imagine semnătură olografă digitalizată	Validare formular de constatare amiabilă	Consimțământ (Art. 6(1)(a) GDPR)
Date pentru contact comercial	Datele wizard-ului transmise echipei Auto AS pentru ofertă constatare	Marketing direct — ofertă constatare daune (NUMAI cu consimțământ explicit, opt-in separat)	Consimțământ explicit (Art. 6(1)(a) și Art. 7 GDPR)
Date tehnice	Adresă IP, browser, dispozitiv	Securitate, prevenire fraudă, rate limiting	Interes legitim (Art. 6(1)(f) GDPR)

3. Cum utilizăm datele

A) Funcționalități de bază (necesare pentru serviciu)

Generarea PDF-ului formularului de constatare amiabilă (procesare temporară pe server, fără stocare persistentă)
Trimiterea PDF-ului pe emailul utilizatorului — numai dacă utilizatorul a bifat explicit această opțiune (opt-in)
Procesarea cererilor directe de programare constatare daune (formular `/programare-constatare`)
Securizarea Platformei și prevenirea utilizării abuzive

B) Marketing direct — ofertă comercială Auto AS (opțional, doar cu consimțământ explicit)

La finalul wizard-ului, utilizatorul poate alege opțional să bifeze că dorește să fie contactat de Auto AS International SRL cu o ofertă de constatare daună gratuită. Numai în acest caz:

Datele wizard-ului (nume, telefon, email, vehicul, status păgubit/vinovat) sunt transmise către echipa internă Auto AS la adresa programari@autoasinternational.com
Auto AS contactează utilizatorul (telefonic sau prin email) cu oferta de constatare
Datele celuilalt conducător auto din formular NU sunt utilizate pentru marketing — Auto AS contactează exclusiv utilizatorul care a completat și a acordat consimțământul

Dacă utilizatorul nu bifează această opțiune, datele nu sunt transmise către departamentul comercial al Auto AS. Utilizatorul primește doar PDF-ul descărcat local.

4. Stocarea și retenția datelor

Datele wizard-ului în timpul completării: stocate temporar în browserul utilizatorului (localStorage) pentru a permite reluarea formularului de unde s-a oprit. Sunt șterse automat la finalizarea sau resetarea wizard-ului.

PDF-ul generat: creat la cerere și descărcat local. NU este stocat persistent pe serverele Operatorului.

Date pentru contact comercial Auto AS (numai dacă marketing acceptat): păstrate maximum 12 luni de la data trimiterii, în inbox-ul departamentului de programări Auto AS, după care sunt șterse, cu excepția cazurilor în care legea impune o durată mai mare sau utilizatorul devine client.

Date din cereri de programare directă (formular `/programare-constatare`): păstrate maximum 12 luni.

Loguri tehnice (adresă IP, ora accesării): păstrate maximum 30 de zile în scopuri de securitate.

5. Persoane împuternicite și transferuri

Operatorul utilizează furnizori tehnici (persoane împuternicite în sensul Art. 28 GDPR) pentru buna funcționare a Platformei:

Resend Inc. (SUA) — serviciu de livrare email; transfer realizat conform Art. 46 GDPR cu garanții adecvate
Google LLC (SUA) — API Gemini, exclusiv pentru procesarea OCR a documentelor încărcate de utilizator (permis, RCA). Imaginile nu sunt reținute de Google pentru antrenarea modelelor, conform termenilor API.
Cloudflare, Inc. (SUA/UE) — serviciu Turnstile pentru protecție anti-bot la trimiterea formularului. Procesează doar adresa IP, user agent și semnale comportamentale (fără cookie-uri persistente de tracking). Transfer realizat conform Art. 46 GDPR cu garanții adecvate.
Furnizor hosting (UE) — infrastructură de găzduire a Platformei
Team IT Media SRL (RO) — dezvoltator tehnic al Platformei, cu acces tehnic limitat la infrastructură pentru mentenanță

Operatorul nu vinde și nu închiriază datele utilizatorilor către terți. Singurul transfer pentru scop comercial este către departamentul intern al Auto AS — și NUMAI cu consimțământ explicit, conform Secțiunii 3.B de mai sus.

6. Drepturile utilizatorului

Conform GDPR, beneficiați de următoarele drepturi:

Dreptul de acces:Să solicitați o copie a datelor pe care le deținem despre dumneavoastră
Dreptul la rectificare:Să corectați datele inexacte sau incomplete
Dreptul la ștergere:Să solicitați ștergerea datelor în anumite condiții
Dreptul la restricționare:Să limitați prelucrarea datelor dumneavoastră
Dreptul la portabilitate:Să primiți datele într-un format structurat, uzual citibil de mașini
Dreptul de opoziție:Să vă opuneți prelucrării bazate pe interes legitim
Dreptul de retragere a consimțământului:Oricând, fără a afecta legalitatea prelucrărilor anterioare. Inclusiv dreptul de a vă retrage din contactul comercial Auto AS, fără ca acest lucru să afecteze utilizarea Platformei.

Pentru exercitarea drepturilor, vă puteți adresa Operatorului la: contact@amiabila-accident.ro. Răspundem în maximum 30 de zile calendaristice.

Aveți de asemenea dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) — www.dataprotection.ro.

7. Marketing direct și consimțământ separat

Bifa de consimțământ pentru contact comercial („Constatare gratuită cu Auto AS") din wizard este complet separată de bifa de Termeni și Condiții și este opțională. Refuzul nu vă împiedică să utilizați Platforma sau să descărcați PDF-ul.

Cum vă retrageți consimțământul de marketing: trimiteți un email la contact@amiabila-accident.ro cu subiectul „Retragere consimțământ marketing" sau răspundeți la orice email de la Auto AS cu cuvântul „STOP" în subiect. Operatorul șterge datele comerciale în maximum 30 de zile de la cerere.

Retragerea consimțământului de marketing nu afectează:

Folosirea continuă a Platformei (nu necesită consimțământ marketing)
Eventuale interacțiuni cu Auto AS pentru servicii pe care le-ați solicitat direct (ex: programare constatare făcută separat)
Datele deja prelucrate înainte de retragere (rămân licite)

8. Securitate

Platforma utilizează conexiuni HTTPS criptate (TLS), HSTS, Content Security Policy strict, rate limiting și validări extensive de input. Operatorul implementează măsuri tehnice și organizatorice rezonabile pentru a proteja datele împotriva accesului neautorizat, alterării, divulgării sau distrugerii.

Niciun sistem nu este însă 100% sigur. În cazul detectării unei breșe de securitate care implică date cu caracter personal, Operatorul va notifica autoritatea de supraveghere și utilizatorii afectați conform termenelor și procedurilor prevăzute de GDPR.

9. Modificări ale politicii

Această politică poate fi actualizată periodic. Versiunea actuală este întotdeauna disponibilă la amiabila-accident.ro/gdpr. Data ultimei modificări este indicată la începutul documentului.