Protectia datelor GDPR

Versiune pentru revizie offline · 23 octombrie 2026

1. Operatorul si contactul

Operatorul datelor este PROJECT TEAMWORK SRL, CUI 43944312, cu sediul in Chiajna, Strada Sergent Ilie Petre nr. 39, judetul Ilfov, Romania, operator al rar-autopass.ro. Pentru solicitari privind datele personale: certificat@rar-autopass.ro.

2. Datele utilizate

Pentru comenzi folosim numele, prenumele, emailul, telefonul, adresa de facturare, VIN-ul, rezultatul verificarii, marca/modelul atunci cand sunt disponibile si informatiile despre comanda. Cand este solicitata factura pe firma, folosim CUI-ul, denumirea, numarul de inregistrare si adresa firmei, inclusiv date publice preluate prin ANAF.

Formularul prezentat nu solicita CNP. Pentru plati folosim referinta tranzactiei, suma, moneda si starea platii. Datele complete ale cardului sunt introduse in componentele securizate ale procesatorului Stripe, nu in campurile obisnuite ale formularului nostru.

Pentru cont si asistenta prelucram datele de autentificare necesare, mesajele si documentele trimise de utilizator. Pot fi prelucrate date tehnice despre sesiune, dispozitiv, IP si evenimente de securitate, in masura necesara functionarii si protectiei serviciului.

3. Scopuri si temeiuri

• Verificarea VIN, obtinerea documentului, comunicarea prin email/WhatsApp si completarile solicitate: executarea contractului sau demersurile precontractuale, in masura in care datele sunt necesare.
• Facturarea si evidentele fiscale: obligatiile legale aplicabile.
• Asistenta, prevenirea fraudei si apararea drepturilor: executarea contractului, obligatiile legale sau interesul legitim, dupa caz, cu respectarea drepturilor persoanei.
• Marketingul si tehnologiile optionale: acordul cerut de lege, separat de acceptarea T&C. Mesajele de recuperare a cosului abandonat trebuie diferentiate de confirmarile operationale ale unei comenzi.

Refuzul datelor strict necesare poate impiedica executarea solicitarii; datele de firma nu sunt cerute pentru facturarea pe persoana fizica. Nu conditionam prestarea de acceptarea marketingului.

4. Sursele si destinatarii datelor

Datele provin de la utilizator si, pentru verificari, de la sursele consultate: RAR, serviciile de verificare ITP/RCA, sursa de identificare marca/model si ANAF pentru datele firmei. Datele sunt comunicate numai in masura necesara scopului respectiv.

Categoriile de destinatari includ furnizorii de gazduire si suport IT, RAR si furnizorii verificarilor, Stripe pentru plata, SmartBill si prestatorii contabili pentru facturare, furnizorii email si WhatsApp pentru comunicare, precum si autoritatile cand exista o obligatie legala. Furnizorii pot actiona ca persoane imputernicite sau operatori distincti, potrivit rolului lor efectiv.

In cazul transferurilor in afara Spatiului Economic European, se aplica mecanismele permise de GDPR, precum o decizie de adecvare aplicabila sau clauze contractuale standard, dupa caz. Informatii despre destinatarii concreti si garantiile aplicabile pot fi solicitate la adresa de contact.

5. Cat timp pastram datele

Documentele contabile si justificative supuse art. 25 din Legea contabilitatii se pastreaza, ca regula, 5 ani calculati de la 1 iulie a anului urmator incheierii exercitiului financiar in care au fost intocmite. Pot exista termene speciale sau obligatii de pastrare legate de controale si litigii.

Datele necesare executarii si completarilor sunt pastrate cat timp sunt necesare solutionarii comenzii. Dovezile contractuale si corespondenta pot fi pastrate pe durata termenelor legale relevante pentru apararea drepturilor. Datele contului sunt pastrate cat timp contul este activ sau pana la solicitarea stergerii, cu exceptia evidentelor care trebuie pastrate legal.

Datele de marketing sunt utilizate pana la retragerea acordului sau pana cand nu mai sunt necesare scopului declarat. Datele tehnice si cache-urile trebuie limitate la durata necesara functionarii si securitatii, fara pastrare nelimitata implicita. Stergerea contului nu impune stergerea imediata a facturilor care trebuie arhivate legal.

6. Drepturile persoanei

In conditiile GDPR, puteti solicita acces, rectificare, stergere, restrictionare, portabilitate si va puteti opune prelucrarii intemeiate pe interes legitim. Consimtamantul poate fi retras fara a afecta legalitatea prelucrarii anterioare. Va puteti opune oricand marketingului direct.

Trimiteti solicitarea la certificat@rar-autopass.ro. Putem cere informatii proportionale pentru verificarea identitatii. Raspundem, de regula, in termen de o luna; daca legea permite prelungirea pentru complexitate sau numarul solicitarilor, va informam in termenul initial.

Aveti dreptul sa depuneti o plangere la ANSPDCP si sa va adresati instantelor competente.

7. Securitate si procesare automata

Procesarea comenzii si verificarile pot fi automatizate. Un raspuns automat neconcludent trebuie diferentiat de un rezultat negativ; pentru neconcordante puteti solicita verificarea situatiei prin contactarea operatorului.

Accesul la date trebuie limitat la persoanele si furnizorii care au nevoie de ele pentru scopurile declarate. Nu trimiteti prin email sau WhatsApp numarul complet al cardului, codul de securitate ori parolele de autentificare.

8. Politici conexe si actualizari

Conditiile serviciului sunt descrise in T&C. Informatii despre stocarea pe dispozitiv: Politica Cookie. Modificarile acestei politici sunt publicate cu indicarea versiunii; o schimbare nu creeaza retroactiv consimtamant pentru un scop nou.