Politica de confidentialitate

Ultima actualizare: mai 2026

VerificRCA („noi”, „compania”), operatorul platformei VerificRCA.ro, se angajeaza sa protejeze confidentialitatea utilizatorilor. Aceasta politica explica ce date colectam, cum le folosim si ce drepturi ai.

1. Cine suntem

VerificRCA.ro este un serviciu online care permite verificarea valabilitatii documentelor auto (RCA, ITP, Rovinieta, Amenzi) si trimiterea de notificari inainte de expirarea acestora.

Contact: [email protected]

2. Ce date colectam

Date de cont

Cand iti creezi un cont, colectam:

• Numele tau
• Adresa de email
• Parola (stocata exclusiv in format criptat, niciodata in text clar)
• Fotografia de profil (daca te autentifici cu Google)

Date despre vehicule

Cand adaugi un vehicul in dashboard, colectam:

• Numarul de inmatriculare
• Seria de sasiu (VIN)
• Marca si modelul (optional)
• Anul fabricatiei (optional)
• Adresa de email si numarul de telefon pentru notificari

Date de utilizare

Colectam automat:

• Adresa IP (pentru rate limiting si securitate)
• Tipul de browser si sistemul de operare
• Paginile accesate si actiunile efectuate (log-uri tehnice)

Date de plata (clienti API)

Serviciul de monitorizare pentru soferi este gratuit si nu solicita date de plata. Pentru clientii produsului API platit, nu stocam datele cardului. Platile sunt procesate prin Paddle, care actioneaza ca Merchant of Record si are propria politica de confidentialitate.

3. Cum folosim datele

Folosim datele tale exclusiv pentru:

• Furnizarea serviciului: verificarea documentelor auto si afisarea rezultatelor
• Notificari: trimiterea de SMS si email inainte de expirarea documentelor
• Securitate: prevenirea abuzului si protectia contului
• Facturare: procesarea platilor pentru clientii produsului API
• Imbunatatirea platformei: analiza anonima a utilizarii

Nu vindem, nu inchiriem si nu distribuim datele tale personale catre terti, cu exceptia cazurilor descrise mai jos.

4. Cu cine impartim datele

Impartim date limitate cu:

• Furnizori de servicii tehnice (hosting, baze de date): doar in masura necesara functionarii serviciului, sub acorduri de confidentialitate stricte
• Procesator de plata (Paddle, Merchant of Record): pentru procesarea tranzactiilor financiare ale clientilor API
• Furnizori de email/SMS (Resend, Twilio sau similar): pentru trimiterea notificarilor pe care le-ai solicitat
• Autoritati: doar daca suntem obligati legal prin ordin judecatoresc

5. Retentia datelor

• Date de cont: pastrate cat timp ai contul activ. La stergerea contului, datele sunt eliminate in termen de 30 de zile.
• Date despre vehicule: sterse imediat ce stergi vehiculul din dashboard sau iti stergi contul.
• Log-uri tehnice: pastrate cel mult 90 de zile, apoi sterse automat.
• Date de plata: pastrate conform obligatiilor legale (7 ani pentru documentele financiare).

6. Drepturile tale (GDPR)

Conform Regulamentului General privind Protectia Datelor (GDPR), ai urmatoarele drepturi:

• Dreptul de acces: sa ceri o copie a datelor pe care le detinem despre tine
• Dreptul la rectificare: sa corectezi datele incorecte
• Dreptul la stergere: sa ceri stergerea datelor tale („dreptul de a fi uitat”)
• Dreptul la portabilitate: sa primesti datele intr-un format structurat
• Dreptul de opozitie: sa te opui anumitor prelucrari
• Dreptul de a depune o plangere: la Autoritatea Nationala de Supraveghere a Prelucrarii Datelor cu Caracter Personal (ANSPDCP)

Pentru orice solicitare legata de datele tale, contacteaza-ne la: [email protected]

7. Cookie-uri

Folosim doar cookie-uri strict necesare pentru:

• Autentificare si mentinerea sesiunii
• Preferinte de tema (dark/light)
• Securitate si prevenirea atacurilor CSRF

Nu folosim cookie-uri de tracking sau publicitate. Nu folosim Google Analytics sau instrumente similare fara acordul tau explicit.

8. Securitate

Datele tale sunt protejate prin:

• Conexiune HTTPS/TLS pe tot traficul
• Parole criptate (bcrypt cu salt)
• Acces restrans la baza de date
• Monitorizare continua a activitatilor suspecte

Daca apare un incident de securitate care iti afecteaza datele, te anuntam in termen de 72 de ore, conform cerintelor GDPR.

9. Transferuri internationale

Datele tale sunt stocate pe servere din Uniunea Europeana. Daca lucram cu furnizori din afara UE, ne asiguram ca exista garantii adecvate (clauze contractuale standard, Privacy Shield etc.).

10. Modificari ale politicii

Ne rezervam dreptul de a modifica aceasta politica. Pentru modificari semnificative, te anuntam prin email cu cel putin 30 de zile inainte. Daca folosesti in continuare serviciul dupa aceasta data, inseamna ca accepti noii termeni.

11. Contact

Pentru orice intrebare legata de confidentialitate:

Email: [email protected] Subiect: Politica de confidentialitate