Politica de confidențialitate

1. Operatorul și contactul

Operatorul datelor cu caracter personal descrise în această Politică este ECU-LAB, cel care operează ecu-lab.online.

Cereri privind datele personale: contact@ecu-lab.online.

2. Domeniul de aplicare

Această politică se aplică pentru ecu-lab.online, conturile ECU-LAB, pachete, tranzacțiile cu coins, Procesarea automată și manuală, tichete și comunicările aferente.

ECU-LAB este în principal un serviciu între profesioniști, dar datele personale pot privi persoane fizice autorizate, angajați, reprezentanți, tehnicieni, clienți și proprietari de vehicule.

3. Ce prelucrăm, în ce scop și în ce temei

• Date de cont și de firmă — nume, email, telefon, firmă, adresă de facturare, date fiscale/TVA, limbă și referința contului. Scop: crearea și administrarea contului. Temei: contractul; obligație legală pentru datele de pe factură.
• Date de autentificare și securitate — amprenta parolei, identificatori de sesiune/dispozitiv, istoricul autentificărilor, adresa IP, browserul/user-agentul, semnale de abuz. Scop: securizarea conturilor, aplicarea limitelor de sesiune/dispozitiv, prevenirea fraudei și a partajării contului. Temei: interesul legitim privind securitatea, prevenirea fraudei și executarea contractului.
• Date de comandă și tehnice — detalii despre vehicul/ECU, opțiunile selectate, note, liste de coduri DTC, istoricul comenzilor, amprente și evenimente de procesare. Scop: identificarea fișierelor, procesarea comenzilor, livrarea și documentarea serviciului. Temei: contractul; interesul legitim privind depanarea și auditul.
• Fișiere ECU încărcate — fișiere binare, care pot conține VIN-ul sau alți identificatori ai vehiculului. Scop: efectuarea Procesării automate sau manuale și livrarea în siguranță. Temei: contractul.
• Evidența de coins și pachete — solduri verzi/roșii, evenimente din registru, pachet, limite, confirmări de deblocare. Scop: taxarea numai după confirmare, administrarea drepturilor și soluționarea disputelor. Temei: contractul; interesul legitim de a dovedi tranzacțiile.
• Date de plată și contabile — sumă, monedă, furnizor, starea și referința tranzacției, datele facturii; nu datele complete ale cardului. Scop: încasarea plății, emiterea facturilor, reconcilierea și îndeplinirea obligațiilor fiscale. Temei: contractul; obligație legală.
• Suport și comunicări — tichete, atașamente, conținutul emailurilor și notificările de serviciu. Scop: sprijinirea comenzilor și comunicarea informațiilor despre serviciu. Temei: contractul; interes legitim.
• Evidența acceptărilor — documentul și versiunea acceptate, data și ora, contul, adresa IP și user-agentul. Scop: dovedirea contractului și a istoricului consimțămintelor. Temei: interes legitim; obligație legală acolo unde se aplică.
• Date de marketing — adresa de email și evidența consimțământului/dezabonării. Scop: trimiterea de oferte sau noutăți. Temei: consimțământul.
• Date de analiză și cookie-uri — starea consimțământului și date limitate de trafic. Scop: înțelegerea utilizării și îmbunătățirea serviciului. Temei: consimțământul, pentru analizele neesențiale.

4. Fișierele ECU și confidențialitatea lor

Un fișier ECU poate conține un VIN sau alt identificator legat de un vehicul ori de o persoană. Fișierele sunt tratate ca fiind confidențiale, se stochează în afara rădăcinii publice a site-ului, se pun la dispoziție prin linkuri semnate care expiră și sunt limitate la contul care le-a trimis și la personalul autorizat.

ECU-LAB nu vinde fișierele, nu le publică, nu le folosește pentru publicitate și nu le folosește pentru a antrena sau îmbunătăți un model general ori concurent. Potrivirea tehnică necesară pentru furnizarea serviciului cerut nu este o vânzare și nici o reutilizare fără legătură cu scopul.

5. De unde provin datele

Cele mai multe date vin direct de la Client, de la utilizatorii lui autorizați, din fișierele încărcate și din interacțiunea cu serviciul. Furnizorii de plată trimit confirmările tranzacțiilor. Datele de securitate sunt generate de sisteme și de furnizorii de servicii.

Dacă un Client trimite date despre altă persoană sau despre alt vehicul, Clientul trebuie să aibă un temei legal și să furnizeze informările necesare.

6. Destinatari și persoane împuternicite

ECU-LAB nu vinde date cu caracter personal. Datele se dezvăluie numai în măsura necesară personalului autorizat, consultanților profesioniști, autorităților competente acolo unde legea o cere, și furnizorilor contractați:

• Stripe Payments Europe, Ltd. (Irlanda) — plăți cu cardul
• PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxemburg) — plăți
• Cloudflare, Inc. (SUA / noduri UE) — CDN, protecție DDoS, tunel către motorul de procesare
• ecu-lab (furnizor de găzduire) (ecu-lab) — găzduire, copii de siguranță
• ecu-lab (livrare email) (ecu-lab) — emailuri tranzacționale
• ecu-lab (găzduire proprie) (serverul nostru) — statistici de trafic, numai cu consimțământ

Furnizorii primesc numai datele necesare funcției lor și sunt ținuți de obligații contractuale și de protecție a datelor potrivite rolului lor.

7. Transferuri internaționale

Când datele cu caracter personal se prelucrează în afara Spațiului Economic European, ECU-LAB se bazează pe un mecanism legal de transfer, cum ar fi o decizie de adecvare sau clauzele contractuale standard ale Comisiei Europene, și aplică garanții suplimentare acolo unde este necesar.

Detaliile mecanismului pentru un anumit furnizor sunt disponibile la cerere.

8. Cât păstrăm datele

• Fișierele rezultat pregătite — se șterg după descărcarea reușită, cu o scurtă perioadă operațională de grație.
• Fișierele pregătite și neplătite — se șterg când expiră fereastra de deblocare.
• Fișierele sursă încărcate — se păstrează doar pentru procesare, livrare, depanare și fereastra operațională scurtă indicată în interfață, apoi se șterg, cu excepția cazului în care un tichet manual sau o obligație legală cer mai mult.
• Atașamentele tichetelor — în mod normal se șterg la 30 de zile după închiderea sau rezolvarea tichetului.
• Evidențele de cont, comenzi, pachete și registrul de coins — pe durata de viață a contului și, ulterior, doar cât este necesar pentru revendicări, prevenirea fraudei și obligații legale.
• Facturile și documentele contabile — pe perioada cerută de legislația fiscală și contabilă aplicabilă.
• Dovezile de acceptare și de tranzacție — pe termenul de prescripție aplicabil și pe durata oricărui litigiu activ.
• Jurnalele de securitate — se rotesc periodic și se păstrează mai mult doar pentru un incident detectat sau la cerere legală.
• Consimțământul de marketing — până la retragere, plus o evidență minimă de excludere, ca dezabonarea să fie respectată.

Când nu este indicată o perioadă fixă, ECU-LAB stabilește durata după necesitate, obligații legale, termene de prescripție, riscul de securitate și starea litigiilor. Datele se șterg sau se anonimizează ireversibil când nu mai sunt necesare.

9. Cookie-uri și tehnologii similare

Cookie-urile strict necesare și stocarea locală susțin autentificarea, securitatea, limba, continuitatea comenzii și preferințele de consimțământ și se folosesc fără consimțământ opțional acolo unde este permis. Analizele neesențiale se activează numai după consimțământ.

ECU-LAB nu folosește cookie-uri de publicitate. Clientul își poate schimba opțiunile din butonul de setări pentru cookie-uri. Fiecare cookie este listat individual în Politica de cookie-uri.

10. Prelucrarea automată

Serviciul potrivește automat caracteristicile tehnice ale fișierului cu înregistrările suportate de care dispune, aplică limitele și calculează costul în coins.

Aceste operațiuni furnizează serviciul cerut și nu produc decizii cu privire la o persoană care să aibă efecte juridice sau efecte similare semnificative în sensul art. 22 GDPR. ECU-LAB nu creează profiluri ale persoanelor în scop publicitar.

11. Securitate

Măsurile includ transport criptat, parole stocate ca amprente, controale de acces, linkuri de descărcare semnate care expiră, stocare în afara rădăcinii publice a site-ului, limitarea ratei cererilor, evenimente de audit, controlul unei singure sesiuni, copii de siguranță și proceduri pentru incidente.

Niciun sistem nu este lipsit de risc. Atunci când o încălcare a securității datelor declanșează obligații de notificare, ECU-LAB notifică autoritatea competentă și persoanele afectate, potrivit legii.

12. Drepturile tale

În condițiile GDPR și în limitele aplicabile, persoanele vizate pot cere acces, rectificare, ștergere, restricționare, portabilitate și se pot opune prelucrării, și își pot retrage consimțământul fără a afecta prelucrarea legală anterioară.

Când prelucrarea se întemeiază pe interese legitime, opoziția se analizează față de motivele legitime imperioase. Cererile se trimit la contact@ecu-lab.online. ECU-LAB poate verifica identitatea și răspunde în mod normal într-o lună, cu prelungirile permise de lege.

13. Comunicări comerciale

Mesajele de marketing se trimit numai cu consimțământul necesar și includ o metodă de dezabonare.

Comunicările de serviciu — alerte de securitate, starea comenzilor, facturi și notificări juridice sau operaționale — sunt necesare pentru cont și nu sunt marketing.

14. Închiderea contului

Închiderea contului oprește utilizarea obișnuită a serviciului și declanșează ștergerea sau restricționarea potrivit programului de păstrare. ECU-LAB poate păstra evidențele de facturare, plată, consimțământ, securitate și litigiu acolo unde legea o cere.

Clientul ar trebui să descarce fișierele necesare înainte de închidere, fiindcă ECU-LAB nu este o arhivă permanentă.

15. Modificări ale acestei politici

Versiunea curentă și data intrării în vigoare sunt publicate împreună cu această politică. Modificările de fond se notifică prin cont sau prin email, după caz. Se cere un consimțământ nou atunci când temeiul legal o impune.