1. Cine suntem
Ato (atoauto.eu) este o platformă AI pentru căutarea și compararea pieselor auto, dezvoltată și administrată de SEMA Technologies, care este și operatorul datelor cu caracter personal. Ne puteți contacta la: contact@atoauto.eu.
2. Ce date colectăm
- Date de cont: adresă email, nume, parolă (stocată criptat cu bcrypt).
- Date vehicul: marca, modelul, motorizarea, VIN-ul (opțional) vehiculelor adăugate în garaj.
- Conversații: mesajele schimbate cu asistentul AI pentru a furniza recomandări.
- Date de utilizare: clicuri pe oferte, sesiuni de navigare (fără identificare personală).
- Date tehnice: adrese IP (hash-uite, ireversibile), user agent, request ID-uri pentru securitate și debugging.
3. De ce prelucrăm datele (scopuri și temeiuri)
- Executarea contractului (Art. 6(1)(b) GDPR): furnizarea serviciului de căutare piese.
- Interes legitim (Art. 6(1)(f) GDPR): securitate, prevenire fraudă, debugging.
- Consimțământ (Art. 6(1)(a) GDPR): analize de utilizare (analytics), dacă ați acceptat.
4. Cu cine partajăm datele
- OpenAI: mesajele dumneavoastră sunt procesate de OpenAI pentru generarea recomandărilor AI. Am semnat un Data Processing Agreement (DPA) cu OpenAI. Datele nu sunt folosite pentru antrenarea modelelor.
- Comercianți afiliați: la click pe o ofertă, sunteți redirecționat către magazinul comerciantului. Ato nu transmite date personale comercianților.
- Furnizori de infrastructură: hosting (server UE sau echivalent), baze de date, Redis.
Nu vindem date personale către terți.
5. Cât timp păstrăm datele
- Datele de cont: pe durata existenței contului + 30 zile după ștergere.
- Conversații și istoricul căutărilor: 12 luni de la ultima activitate.
- Jurnale de audit și securitate: 90 zile.
- Date tehnice anonimizate: 12 luni.
6. Drepturile dumneavoastră (GDPR)
- Drept de acces — puteți solicita o copie a datelor dumneavoastră.
- Drept la rectificare — corectarea datelor incorecte din profil.
- Drept la ștergere — puteți șterge contul și toate datele asociate din Profil → Șterge contul.
- Drept la portabilitate — export complet al datelor în format JSON din Profil → Exportă datele.
- Drept la opoziție — puteți dezactiva analytics din setări.
- Drept la restricționare — contactați-ne la gdpr@atoauto.eu.
Aveți dreptul să depuneți plângere la ANSPDCP: dataprotection.ro.
7. Cookie-uri
Folosim cookie-uri strict necesare pentru autentificare și funcționarea platformei. Cookie-urile de analiză sunt opționale și necesită consimțământul dumneavoastră explicit. Puteți gestiona preferințele din bannerul de cookie-uri.
8. Securitate
Parolele sunt stocate criptat (bcrypt, factor 12). Comunicațiile sunt protejate prin HTTPS/TLS. Datele de identificare IP sunt hash-uite ireversibil. Accesul la date este limitat la personalul autorizat.
9. Contact
Pentru orice întrebări legate de confidențialitate: gdpr@atoauto.eu