Explicam clar cum AutoStat lucreaza cu datele dvs.

Politica de confidențialitate AutoStat

Prezenta Politică de confidențialitate descrie modul în care AutoStat (autostat.md) colectează, utilizează, stochează și protejează datele dvs. cu caracter personal atunci când utilizați site-ul nostru și aplicația mobilă. Utilizând serviciile noastre, sunteți de acord cu prevederile prezentei politici.

Ultima actualizare: 21 aprilie 2026

1. Operatorul de date

Operatorul datelor dvs. cu caracter personal este:
AutoStat
Website: autostat.md
Email: info@autostat.md
Republica Moldova

2. Ce date colectăm

2.1 Date pe care le furnizați direct

• Număr de telefon — pentru confirmarea identității prin cod SMS (OTP) la plasarea comenzii sau înregistrare.
• Adresă de e-mail — pentru livrarea rapoartelor, notificărilor și recuperarea accesului.
• Codul VIN al vehiculului — pentru efectuarea verificării istoricului vehiculului. VIN-ul nu constituie date cu caracter personal conform Legii RM nr. 133/2011.
• Date de plată — procesate exclusiv de furnizorii de plăți (Paynet și alții). Nu stocăm datele complete ale cardurilor bancare.

2.2 Date colectate automat

• Adresa IP (anonimizată după procesare)
• Tipul și versiunea browserului / sistemul de operare
• Paginile și secțiunile pe care le vizitați
• Data și ora vizitelor
• Date cookie și tehnologii similare
• Identificatorul dispozitivului și datele aplicației mobile

2.3 Date din aplicația mobilă

La utilizarea aplicației mobile AutoStat (iOS/Android), putem colecta suplimentar:

• Identificatorul unic al dispozitivului
• Token push pentru trimiterea notificărilor (numai cu acordul dvs.)
• Versiunea aplicației și a sistemului de operare
• Jurnale de erori și defecțiuni (pentru îmbunătățirea stabilității)

3. Surse de date despre vehicule

Pentru generarea rapoartelor despre vehicule, obținem date din următoarele surse:

• Moldova — registrele BNAA (Biroul Național al Asociațiilor de Asigurători Auto), vama, registrele de gajuri și restricții. Datele sunt furnizate în conformitate cu legislația RM.
• SUA — NHTSA (Administrația Națională pentru Siguranța Traficului Rutier), ClearVIN, CheapCARFAX. Datele includ istoricul accidentelor, kilometrajul, rechemările producătorului.
• Europa — Vincario, Vehicle Databases. Date privind înmatricularea, inspecțiile tehnice, cazurile de asigurare în țările UE.

Datele despre vehicule (marcă, model, an, VIN, istoric) nu constituie date cu caracter personal ale persoanelor fizice și sunt procesate separat de datele dvs. personale.

4. Scopuri și temeiuri juridice de prelucrare

• Executarea contractului — procesarea comenzilor, generarea și livrarea rapoartelor, asistență tehnică.
• Confirmarea identității — verificarea OTP prin telefon sau e-mail pentru protecția contului.
• Facturare și plăți — stocarea informațiilor despre tranzacții conform cerințelor contabile.
• Securitate — prevenirea fraudelor, detectarea anomaliilor, protecția împotriva accesului neautorizat.
• Îmbunătățirea serviciului — analiza utilizării pentru perfecționarea funcționalității (pe baza interesului legitim).
• Comunicări de marketing — numai cu acordul dvs. explicit; vă puteți dezabona oricând.

Temeiuri juridice: art. 5 din Legea RM nr. 133/2011 privind protecția datelor cu caracter personal; pentru utilizatorii din UE — art. 6(1)(a)(b)(c)(f) GDPR.

5. Transferul datelor către terți

Nu vindem datele dvs. Datele pot fi transmise numai următoarelor categorii de destinatari:

• Furnizori de plăți — Paynet (Moldova) și alte sisteme de procesare a plăților.
• Furnizori SMS — pentru trimiterea codurilor de confirmare.
• Servicii e-mail — pentru trimiterea rapoartelor și notificărilor.
• Furnizori API date vehicule — NHTSA, ClearVIN, Vincario și alții (numai codul VIN, fără datele dvs. personale).
• Infrastructură cloud — servere pentru stocarea și procesarea datelor.
• Autorități de stat — la solicitarea legală din partea organelor de drept ale RM.

6. Transferuri internaționale de date

O parte din procesarea datelor se efectuează în afara Republicii Moldova (SUA, UE). Asigurăm un nivel adecvat de protecție a datelor prin:

• Clauze contractuale standard (SCC) aprobate de Comisia Europeană
• Acorduri de prelucrare a datelor cu fiecare furnizor
• Selectarea furnizorilor certificați conform standardelor internaționale de securitate

7. Perioadele de stocare a datelor

• Date cont — până la ștergerea contului + 3 ani după ultima activitate
• Date achiziții și tranzacții — 10 ani (cerințe contabile)
• Rapoarte VIN — 2 ani de la data achiziției
• Coduri OTP — 10 minute, după care sunt șterse automat
• Jurnale tehnice — 90 de zile
• Date de marketing — până la retragerea consimțământului

8. Drepturile dvs.

În conformitate cu legislația aplicabilă privind protecția datelor, aveți dreptul la:

• Acces — să solicitați o copie a datelor dvs. cu caracter personal
• Rectificare — să solicitați corectarea datelor inexacte
• Ștergere — să solicitați ștergerea datelor (în prezența temeiurilor legale)
• Restricționarea prelucrării — să limitați prelucrarea în perioada contestației
• Opoziție — să vă opuneți prelucrării bazate pe interes legitim
• Portabilitatea datelor — să primiți datele în format prelucrabil automat
• Retragerea consimțământului — să retrageți oricând acordul pentru comunicările de marketing

Pentru exercitarea drepturilor, trimiteți o solicitare la info@autostat.md cu mențiunea «Cerere privind datele personale». Răspunsul este furnizat în termen de 30 de zile.

Aveți, de asemenea, dreptul să depuneți o plângere la Centrul Național pentru Protecția Datelor cu Caracter Personal al RM (datepersonale.md).

9. Cookie-uri și urmărire

Utilizăm cookie-uri pentru funcționarea site-ului, analiză și îmbunătățirea experienței utilizatorului. Categorii:

• Necesare — pentru funcționarea corectă a sesiunilor și securitate (nu pot fi dezactivate)
• Analitice — Google Analytics pentru înțelegerea comportamentului utilizatorilor (cu anonimizarea IP)
• De marketing — numai cu acordul dvs.

În aplicația mobilă se utilizează tehnologii de urmărire similare. Puteți gestiona permisiunile din setările dispozitivului.

10. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice pentru protecția datelor dvs.:

• Criptare HTTPS/TLS pentru toate transferurile de date
• Hashing parole (bcrypt)
• Acces limitat al angajaților la datele cu caracter personal
• Actualizări regulate de securitate ale sistemelor
• Protecție CSRF pentru toate formularele
• Limitarea numărului de încercări de autentificare (rate limiting)

11. Minori

Serviciul nostru nu este destinat persoanelor sub 18 ani. Nu colectăm în mod intenționat date ale minorilor. Dacă aflați că un copil ne-a furnizat date, vă rugăm să ne contactați.

12. Modificări ale politicii

Ne rezervăm dreptul de a actualiza prezenta politică. La modificări semnificative, vă vom notifica prin e-mail sau printr-un mesaj pe site/aplicație. Continuarea utilizării serviciului după actualizare constituie acordul cu noua versiune.

13. Contact

Pentru orice întrebări legate de prelucrarea datelor cu caracter personal:
Email: info@autostat.md
Website: autostat.md