Politica de confidențialitate

ProITP este o platforma software pentru gestionarea activitatii statiilor de inspectie tehnica periodica din Romania: clienti, vehicule, programari, pagini publice de rezervare, notificari si evidenta comerciala.

Pentru datele utilizatorilor platformei (proprietari, manageri, inspectori, administratori), ProITP actioneaza ca operator de date, deoarece stabileste scopurile si mijloacele prelucrarii necesare functionarii conturilor si serviciului SaaS.

Pentru datele clientilor finali ai statiilor ITP, ProITP actioneaza, de regula, ca persoana imputernicita de operator, conform art. 28 GDPR. Statia ITP ramane operatorul de date pentru clientii sai si este responsabila de informarea acestora, obtinerea consimtamantului pentru notificari si respectarea cererilor privind datele personale.

Utilizatori ProITP

Stații ITP

Clienți finali și vehicule

Facturi și plăți

Prelucram datele personale numai atunci cand exista un temei valid conform art. 6 GDPR si numai in masura necesara pentru scopurile descrise mai jos.

Nu vindem date personale. Datele sunt comunicate doar catre furnizori necesari pentru operarea platformei, furnizarea serviciilor, indeplinirea obligatiilor legale sau apararea drepturilor noastre.

ProITP poate trimite notificari operationale prin email, SMS prin Web2SMS si, daca este configurat, WhatsApp Business. Notificarile includ confirmari de programare, reamintiri privind expirarea ITP si linkuri de programare publice.

Ce se trimite

• -Numarul de telefon sau adresa de email a destinatarului.
• -Textul mesajului: statia ITP, numarul de inmatriculare, data expirarii ITP sau data programarii.
• -Link de programare sau token tehnic pentru precompletarea formularului, atunci cand este necesar.
• -Statusuri de trimitere/livrare si mesaje de eroare returnate de furnizor.

Frecvență și consimțământ

Pentru reamintirile de expirare ITP, platforma verifica existenta acordului inainte de trimitere. In configurarea standard, mesajele se pot trimite cu 10 zile si cu 1 zi inainte de expirare. Nu folosim aceste canale pentru campanii de marketing fara acord separat.

Oblio

Pentru emiterea documentelor fiscale, ProITP poate transmite catre Oblio datele de facturare ale clientului platitor, continutul comenzii, valoarea, TVA-ul si informatiile necesare identificarii documentului fiscal. Daca este activata functionalitatea e-Factura, documentele pot fi gestionate conform fluxurilor fiscale aplicabile.

NETOPIA Payments

Pentru plata online, utilizatorul poate fi redirectionat catre pagina securizata NETOPIA Payments. ProITP nu colecteaza si nu stocheaza numarul cardului, CVV/CVC sau data expirarii cardului. ProITP primeste informatii strict necesare confirmarii platii, cum ar fi statusul tranzactiei, identificatorul comenzii, suma si date de contact/billing acolo unde sunt necesare.

Pastram datele numai pe durata necesara scopurilor pentru care au fost colectate, cu respectarea obligatiilor legale de arhivare si a intereselor legitime privind securitatea, auditul si apararea drepturilor.

La expirarea perioadelor relevante, datele sunt sterse, anonimizate sau agregate astfel incat sa nu mai permita identificarea persoanelor.

ProITP nu foloseste cookie-uri de publicitate comportamentala in fluxurile principale ale platformei. Autentificarea in aplicatie se bazeaza pe tokenuri JWT gestionate prin frontend si backend, iar anumite informatii pot fi pastrate in browser pentru mentinerea sesiunii si preferinte de interfata.

• -Tokenurile de acces si refresh sunt folosite pentru autentificare si expira automat.
• -Cloudflare Turnstile poate procesa date tehnice pentru verificarea anti-bot.
• -Google poate seta cookie-uri proprii daca utilizatorul alege autentificarea OAuth.
• -Serverele pot inregistra adrese IP, user-agent, timestamp-uri si erori pentru securitate si diagnostic.

Aplicam masuri tehnice si organizatorice adecvate riscurilor: izolare multi-tenant pe statie, roluri de acces, parole hash-uite, comunicatii HTTPS, tokenuri cu durata limitata, verificari anti-abuz si audit operational pentru notificari.

In cazul unui incident de securitate care prezinta risc pentru drepturile si libertatile persoanelor vizate, vom aplica procedurile de notificare prevazute de art. 33-34 GDPR.

In conditiile GDPR, persoanele vizate pot exercita urmatoarele drepturi:

• -Dreptul de acces la date si la informatii despre prelucrare.
• -Dreptul la rectificarea datelor inexacte sau incomplete.
• -Dreptul la stergere, atunci cand conditiile legale sunt indeplinite.
• -Dreptul la restrictionarea prelucrarii.
• -Dreptul la portabilitate pentru datele furnizate direct.
• -Dreptul de opozitie pentru prelucrari bazate pe interes legitim.
• -Dreptul de retragere a consimtamantului pentru notificari.
• -Dreptul de a depune plangere la ANSPDCP.

Autoritatea Nationala de Supraveghere a Prelucrarii Datelor cu Caracter Personal poate fi contactata la dataprotection.ro.

Majoritatea furnizorilor mentionati pentru SMS, facturare si plati opereaza in Romania sau Uniunea Europeana. Anumiti furnizori tehnici, precum Google, Cloudflare sau Meta, pot implica transferuri sau acces din afara Spatiului Economic European.

Cand are loc un astfel de transfer, folosim garantii adecvate conform GDPR, cum ar fi clauzele contractuale standard, deciziile de adecvare ale Comisiei Europene, certificari relevante sau masuri suplimentare tehnice si contractuale.

Putem actualiza aceasta politica pentru a reflecta schimbari ale platformei, ale furnizorilor sau ale obligatiilor legale. Data ultimei actualizari este afisata in partea de sus a paginii.

Pentru intrebari privind confidentialitatea sau pentru exercitarea drepturilor GDPR, ne puteti contacta la contact@proitp.ro.