Politica de confidențialitate

Platforma CariX este operată de Appy Solutions EOOD, societate înregistrată în Bulgaria, cu sediul în ul. Ivan Susanin 45, vh. A, et. 3, ap. 9, Sofia 1618, Bulgaria, EIK (cod unic de identificare) 206612061, cod de TVA BG206612061 („CariX”, „noi”).

Pentru orice întrebare sau cerere privind datele tale personale, scrie-ne la privacy@carix.app.

• CariX este operator pentru datele conturilor, ale profilului de șofer și ale mașinilor, pentru recenzii, mesajele de contact și feedback, pentru securitate și statistici.
• Service-ul ales este operator independent pentru datele pe care i le trimiți printr-o cerere de programare și pentru evidențele lui (clienți, lucrări, devize, facturi). Pentru aceste date te poți adresa și direct service-ului.
• Pentru datele introduse de service-uri în panoul CariX (clienți, mașini, lucrări, devize), CariX este persoană împuternicită a service-ului: le stocăm și le prelucrăm doar ca să furnizăm serviciul, conform instrucțiunilor service-ului.
• Facturare fiscală: pentru facturile fiscale ale unui service, emise prin Facturare CariX sau prin programul lui de facturare, service-ul este operatorul datelor, iar CariX este persoana lui împuternicită. Detalii în Facturarea fiscală a service-urilor.
• Remindere de la service-ul tău: dacă un service auto care folosește CariX are reminderele automate pornite, îți putem trimite, în numele lui, emailuri despre ITP, revizie, schimbul sezonier de anvelope sau finalul garanției unei lucrări. Folosim doar datele pe care service-ul le are deja despre tine: numele, adresa de email, mașina (marcă, model, număr), data expirării ITP și datele lucrărilor și ale garanțiilor. Pentru aceste emailuri, service-ul este operatorul datelor, iar CariX este persoana împuternicită care le trimite. Fiecare email are un link de dezabonare: un clic și o confirmare opresc reminderele de la acel service, fără să-ți afecteze contul sau mesajele despre programări.
• Hotel de anvelope: când îți lași anvelopele la un service care folosește CariX, service-ul înregistrează setul (sezon, marcă, dimensiune, DOT, număr de bucăți, jante, adâncimea profilului, raft, etichetă), poze cu setul și notițe interne, legate de fișa ta de client și de mașina din evidența lui. Service-ul este operatorul acestor date; CariX le găzduiește în numele lui, iar pozele sunt păstrate privat și se șterg odată cu setul. Dacă ai făcut o programare prin CariX la acel service pentru o mașină cu același număr de înmatriculare, vezi în contul tău, pe pagina mașinii, unde sunt anvelopele tale (service, sezon, dimensiune, raft). Exportul datelor tale include seturile depozitate pentru mașinile tale, fără notițele interne ale service-ului și fără poze.

• Date de cont: nume, email, telefon (dacă îl adaugi), dacă ai adăugat contului un service sau o altă afacere auto, limba (cea în care ai folosit ultima dată CariX, ca să-ți trimitem emailurile în aceeași limbă), data acceptării termenilor, opțiunea ta privind mesajele de marketing și fotografia de profil, dacă ai una: o încarci tu sau, dacă intri cu Google sau Facebook, o preluăm de la ei la fiecare intrare. Fotografia o văd doar ceilalți utilizatori CariX cu care ai de-a face (service-urile la care ai făcut o programare, persoanele cu care împarți o mașină), niciodată public. O poți ascunde sau șterge din Setări și se șterge odată cu contul.
• Codurile de autentificare: nu folosim parole. Te autentifici cu un cod de 6 cifre, de unică folosință, pe care ți-l trimitem pe adresa de email a contului; tot cu un astfel de cod confirmi ștergerea contului. Nu păstrăm codul în sine, ci doar o amprentă a lui (hash calculat cu o cheie secretă), împreună cu adresa de email, data expirării și numărul de încercări. Codul este valabil 10 minute și poate fi folosit o singură dată.
• Intrarea cu Google, Apple sau Facebook: dacă alegi să intri așa, păstrăm, legate de contul tău CariX, furnizorul, identificatorul contului tău la el și adresa de email pe care ne-a dat-o, plus data conectării și a ultimei folosiri, ca să te recunoaștem la următoarea intrare. Le ștergem când deconectezi furnizorul din Setări sau când îți ștergi contul. Dacă Google sau Facebook au o fotografie de profil a ta, o copiem la fiecare intrare cu ei și când îi conectezi din Setări și o folosim ca fotografie de profil CariX, cu excepția cazului în care ai ascuns-o; Apple nu ne dă nicio fotografie. Când intri astfel în aplicația CariX, păstrăm 2 minute un cod de unică folosință (doar amprenta lui criptografică), legat de contul tău, ca să deschidem sesiunea în aplicație; codurile expirate se șterg zilnic.
• Profilul de șofer și mașinile: oraș și gen (opționale), număr de înmatriculare, marcă, model, an, serie de șasiu (VIN) și kilometraj, dacă le adaugi, datele de expirare pentru ITP, RCA, CASCO și rovinietă și documentele pe care le încarci (de exemplu, polița RCA).
• Actele mele și alte termene: dacă le adaugi, tipul actelor tale (permis de conducere, carte de identitate, pașaport, avize medicale și psihologice, atestate, card tahograf), categoriile permisului, datele de emitere și de expirare, notițele și, opțional, o poză sau un PDF al actului, stocat privat și vizibil doar ție; nu păstrăm numerele actelor. Pentru mașini mai păstrăm data expirării trusei medicale și a extinctorului, anul pentru care ai bifat impozitul plătit și dacă vrei remindere pentru anvelope.
• Perioada gratuită: lunile gratuite acordate contului și service-ului tău (la înscriere, prin invitații sau de echipa CariX), cu datele lor, contul care a adăugat service-ul și avizele trimise înainte de încheierea perioadei.
• Programul „Invită și primești luni gratuite”: codul tău de invitație și, când cineva își face cont prin linkul tău, cine a invitat pe cine, data înscrierii, starea invitației (în așteptare, calificată, respinsă, expirată), motivul unei respingeri și lunile acordate. Linkul deschis este ținut minte 30 de zile prin cookie-ul necesar carix-invite. Cel care invită nu vede numele sau emailul persoanei invitate, doar dacă s-a înscris ca șofer sau ca service și starea invitației.
• Completează din poză: când apeși butonul „Completează din poză”, poza sau PDF-ul actului (RCA, CASCO, ITP, rovinietă, certificat de înmatriculare, permis, carte de identitate) este trimis la Anthropic, care îl citește cu modelul Claude doar ca să completeze formularul. Înainte de trimitere, poza este micșorată în browser și metadatele ei (inclusiv locația) sunt eliminate. CariX nu păstrează poza trimisă la citire și nici datele citite: ele ajung doar în formular, iar tu decizi ce salvezi.
• Aplicația CariX (Android și iOS): dacă activezi notificările în aplicație, păstrăm pentru fiecare telefon un identificator de notificări (token FCM), platforma, versiunea aplicației, data activării și data ultimei folosiri, ca să-ți trimitem reminderele, alertele și noutățile despre programări pe care le-ai ales. Notificările trec prin Google Firebase Cloud Messaging și, pe iPhone, prin serviciul de notificări Apple. Identificatorul se șterge când te deconectezi pe acel telefon, când oprești notificările, când îți ștergi contul sau când Google ne anunță că nu mai e valid. Exportul datelor tale arată telefoanele (platformă, versiune, date), fără identificator. Locația și camera sunt folosite doar când le ceri tu (parcare, accident, acte) sau, dacă pornești parcarea automată, când telefonul pleacă din mașină, cu permisiunea telefonului.
• Unde am parcat: când apeși „Am parcat aici”, poziția exactă a telefonului în acel moment (cu precizia ei) și, dacă le adaugi, mașina, nota, poza și ora până la care ai plătit parcarea. Nu urmărim poziția în fundal și nu o luăm fără să apeși butonul, în afară de parcarea automată de mai jos, dacă o pornești. Locurile salvate le vezi doar tu; nu le împărțim cu service-uri sau parteneri.
• Parcare automată (doar în aplicația CariX, dacă o pornești): când telefonul se deconectează de Bluetooth-ul mașinii sau de CarPlay ori, pe Android, când se termină Android Auto, aplicația notează ora și, dacă telefonul o are, poziția, și le salvează ca loc de parcare, la fel ca „Am parcat aici”, cu mașina aleasă în setări. Dispozitivul Bluetooth ales rămâne doar pe telefonul tău; nu îl trimitem pe server. Nu cerem acces la locație în fundal. Locurile se șterg după 30 de zile.
• Citirea OBD (doar în aplicație, când pornești tu citirea): aplicația se conectează prin Bluetooth la adaptorul OBD din mașină și citește kilometrii și codurile de eroare. Pe Android merg și adaptoarele cu Bluetooth clasic, asociate din setările telefonului; lista dispozitivelor asociate se citește doar pe telefon și nu ajunge la noi. Kilometrii se salvează în istoricul mașinii doar când apeși „Salvează km”. Pentru explicații trimitem la Anthropic doar codurile de eroare (de exemplu P0301) și limba, fără nume, mașină, număr de înmatriculare sau alte date personale; explicațiile se păstrează pe cod, pentru toți utilizatorii, nu pe utilizator. Citirea în sine nu o păstrăm.
• Kilometrii mașinii: citirile de kilometraj pe care le adaugi tu, cele preluate din lucrările de la service și din costuri, cele citite din mașină cu adaptorul OBD, dacă le salvezi, și răspunsurile la întrebarea lunară pe email („Câți km are acum mașina?”), fiecare cu data ei. Din ele calculăm media lunară și data estimată pentru termenele stabilite la un număr de kilometri. Întrebarea lunară o poți opri din setări sau din linkul din email.
• Cheltuielile mașinii: dacă le adaugi, tipul, suma, data, kilometrajul, nota și, la combustibil, litrii. Din ele calculăm totalurile, consumul (l/100 km) și costul pe kilometru, pe care le vezi doar tu.
• Rechemări în service: când un producător sau o autoritate (de exemplu RAR) anunță o campanie de rechemare pentru marca, modelul și anul mașinii tale, o legăm de mașina din cont, ți-o arătăm pe pagina mașinii și îți trimitem un singur email, dacă ai notificările pe email pornite. Păstrăm doar legătura dintre campanie și mașină, data emailului și data la care ai marcat-o rezolvată sau neaplicabilă.
• Mașină în familie: dacă dai acces la o mașină altei persoane, păstrăm adresa de email la care ai trimis invitația, data invitației și data acceptării. Persoanele cu acces văd actele, reminderele, cheltuielile, kilometrii, garanțiile și rechemările mașinii, pot adăuga cheltuieli, acte și kilometri și primesc reminderele mașinii, după propriile setări de notificări. Nu văd documentele tale personale și nici rapoartele tale de accident. Poți retrage accesul oricând, iar persoana invitată poate renunța oricând. Invitațiile neacceptate expiră după 14 zile.
• Ce faci după un accident: dacă completezi un raport, data și locul accidentului (poziția telefonului doar dacă apeși butonul, și adresa), mașina, descrierea, dacă au fost răniți, dacă ai chemat poliția sau ai completat constatarea amiabilă, pozele (cu ora și, dacă accepți, locul) și datele pe care le notezi despre celălalt șofer: nume, telefon, număr de înmatriculare, asigurător, numărul poliței. Raportul îl vezi doar tu și îl poți descărca în PDF ca să-l trimiți asigurătorului; noi nu îl trimitem nimănui.
• Butoanele către parteneri și asistența rutieră: când apeși un buton de partener (de exemplu rovinietă, RCA, parcare), trecem prin carix.ro/go și numărăm doar clicul: ce link și din ce loc al aplicației; în aceste statistici nu salvăm cine ești și nici adresa IP. Plata o faci pe site-ul partenerului, care are propria politică de confidențialitate. Numărul de asistență rutieră pe care îl adaugi la o poliță RCA sau CASCO stă la documentele mașinii, ca să ți-l arătăm pe pagina ei.
• Cereri de programare și lucrări: service-ul ales, serviciul dorit, data și ora, descrierea problemei, statusul cererii, iar după lucrare devizul, garanția pieselor și a manoperei, statusul lucrării și fotografiile încărcate de service.
• Recenzii: nota, textul, răspunsul service-ului și eventualele raportări.
• Date despre service-uri: denumirea și datele de identificare ale firmei, adresa, datele de contact, programul, serviciile și prețurile orientative, fotografiile și datele persoanei care administrează contul. Pentru abonamentul CariX, codul de TVA al service-ului: îl trimitem serviciului VIES al Comisiei Europene, ca să confirmăm că este valid (taxare inversă), și păstrăm rezultatul verificării și data ei.
• Mesaje: datele trimise prin formularul de contact (nume, email, subiect, mesaj) și prin butonul de feedback (mesajul, tipul lui, nota și captura de ecran, dacă le adaugi, emailul, dacă nu ești autentificat, precum și pagina, browserul, sistemul de operare, dimensiunea ecranului, fusul orar și erorile tehnice ale paginii).
• Date tehnice și de securitate: adresa IP, tipul browserului, data și ora accesării, sesiunile de autentificare și jurnalele serverului.
• Statistici de utilizare, doar cu acordul tău: paginile vizitate și interacțiunile cu site-ul, colectate prin Google Analytics 4, și ce faci pe prima pagină, numărat de noi fără cookie-uri și fără să te putem recunoaște (vezi Politica de cookie-uri).
• Statistici pentru firmele listate, doar cu acordul tău: dacă ai acceptat „Analiză”, numărăm vizitele pe profilul public al unei firme și clicurile pe telefon, site și indicații de drum, ca să calculăm tarifele firmei și raportul ei lunar. Nu păstrăm adresa IP și nici datele browserului: din ele, împreună cu data, calculăm un cod criptografic, schimbat zilnic, care ne lasă să numărăm o singură dată pe zi același vizitator și pe care îl ștergem după 2 zile; codul nu poate fi legat de tine. Mai păstrăm doar țara aproximativă, data, tipul acțiunii și pagina de pe care ai venit (căutare, categorie sau profil).

Nu avem nevoie de date din categorii speciale (de exemplu, date despre sănătate); te rugăm să nu le incluzi în descrieri sau mesaje.

Un service alege în Setări → Facturare fiscală cum își emite facturile fiscale: prin Facturare CariX, prin programul lui de facturare sau deloc din CariX. Pentru datele de pe facturi, service-ul este operatorul, iar CariX este persoana lui împuternicită (art. 28 GDPR). Dacă ești clientul unui service, te poți adresa și direct lui.

• Facturare CariX (doar pentru service-uri din România): CariX pregătește factura în numele service-ului, pe seria și numerotarea lui, face PDF-ul și fișierul XML e-Factura (UBL, CIUS-RO) și trimite XML-ul la ANAF, în sistemul e-Factura (SPV). Păstrăm factura (datele service-ului și ale cumpărătorului, liniile, TVA-ul, sumele), PDF-ul, XML-ul și răspunsurile ANAF (mesajul semnat de ANAF sau erorile). Dacă service-ul alege, trimitem PDF-ul pe email cumpărătorului.
• Datele cumpărătorului: numele sau denumirea, adresa, emailul și telefonul din fișa clientului, dacă există, iar pentru firme CUI-ul și nr. Reg. Com. Pentru o persoană fizică, CNP-ul se cere doar când service-ul facturează cu Facturare CariX; e opțional și se trece doar dacă cumpărătorul îl cere. Îl păstrăm criptat și îl arătăm doar mascat (ultimele 4 cifre). Apare doar în XML-ul e-Factura: la ANAF și în fișierele facturii pe care le primește service-ul (XML-ul din exportul pentru contabil și cel din linkul trimis prin webhook). Nu apare pe PDF și nu îl trimitem programelor de facturare, în fișierul pentru SAGA sau în datele webhook-urilor.
• Datele pentru factură completate de client: pe pagina publică de aprobare a devizului, clientul își poate completa singur datele pentru factură, ca persoană fizică sau ca firmă. Ele se salvează ca profil de facturare al clientului la acel service, ca să nu fie scrise din nou.
• Căutarea după CUI: când service-ul sau clientul scrie CUI-ul unei firme, îl trimitem la serviciul web public al ANAF și preluăm de acolo datele publice ale firmei (denumirea, adresa, dacă plătește TVA, dacă e înregistrată în e-Factura).
• Autorizarea ANAF: ca să trimitem facturile în e-Factura, service-ul ne autorizează la ANAF (OAuth), cu contul și certificatul lui digital; certificatul nu ajunge la noi. Păstrăm criptat tokenul de acces (valabil circa 90 de zile, îl reînnoim automat) și tokenul de reînnoire (circa 365 de zile, apoi service-ul autorizează din nou), plus CUI-ul și datele autorizării. Trimiterea facturilor și verificarea răspunsurilor ANAF rulează automat, la fiecare 5 minute. Service-ul poate deconecta ANAF oricând din Setări; autorizarea din SPV se încheie la expirare sau când service-ul scoate aplicația CariX din SPV.
• Programul de facturare al service-ului (SmartBill, Oblio, FGO, Keez, factureaza.ro): dacă service-ul își conectează contul, păstrăm criptat datele de acces la API (de exemplu, emailul și cheia API) și le folosim doar ca să emitem facturile cerute de service. Programul primește datele cumpărătorului (numele sau denumirea, CUI-ul și nr. Reg. Com. pentru firme, adresa, localitatea, județul, emailul, telefonul), fără CNP, și liniile devizului; trimiterea în e-Factura o face programul. Programul este un furnizor independent al service-ului și lucrează pe contractul dintre ei. CariX păstrează o copie a fiecărei facturi emise așa (cumpărătorul, liniile, sumele, seria, numărul și linkul), pentru registrul facturilor, exportul pentru contabil și webhook-uri; copia nu cuprinde CNP-ul.
• Datele de facturare ale service-ului: denumirea, CUI-ul, nr. Reg. Com., adresa, IBAN-ul și banca, capitalul social, dacă plătește TVA, seriile de facturi și adresa de email a contabilului.
• Exportul pentru contabil: în fiecare lună, dacă service-ul a setat adresa contabilului și nu a oprit exportul lunar, îi trimitem contabilului pe email un link semnat la o arhivă ZIP cu facturile lunii trecute: registrul (CSV și Excel), iar pentru facturile emise cu Facturare CariX și PDF-urile, XML-urile, răspunsurile ANAF și un fișier de import pentru SAGA. Linkul e valabil 14 zile. Service-ul poate cere și un export pentru altă perioadă.
• Webhook-uri: dacă service-ul setează adrese web (URL-uri), le trimitem datele evenimentelor de facturare (deviz aprobat, factură emisă, acceptată sau respinsă de ANAF, plătită sau stornată), semnate cu HMAC-SHA256. Datele cuprind service-ul, factura sau devizul (liniile, sumele, numărul mașinii, numele clientului) și cumpărătorul (numele, codurile, adresa), fără CNP și fără telefon, iar la facturi linkuri la PDF și XML valabile 7 zile. Dacă adresa nu răspunde, reîncercăm cel mult 24 de ore.
• Cererile „Programul tău nu e în listă?”: numele programului de facturare, site-ul lui, notele și țara, împreună cu service-ul și contul care a trimis cererea. Le folosim doar ca să alegem ce programe conectăm în continuare.

• Crearea și administrarea contului, inclusiv autentificarea cu cod trimis pe email

  Date

  date de cont, coduri de autentificare

  Temei legal (GDPR)

  executarea contractului – art. 6 alin. (1) lit. b)

• Trimiterea cererii de programare către service-ul ales și mesajele despre programare

  Date

  date de cont, mașina, cererea

  Temei legal (GDPR)

  executarea contractului și demersuri făcute la cererea ta înainte de încheierea contractului cu service-ul – art. 6 alin. (1) lit. b)

• Funcțiile contului de șofer: mașini, actele tale și ale mașinii, memento-uri pentru termene de expirare (inclusiv impozitul pe mașină și schimbul anvelopelor)

  Date

  profil, mașini, documente, actele mele

  Temei legal (GDPR)

  executarea contractului – art. 6 alin. (1) lit. b)

• Panoul de administrare pentru service-uri

  Date

  date despre service, clienți, lucrări, devize

  Temei legal (GDPR)

  executarea contractului cu service-ul – art. 6 alin. (1) lit. b); pentru datele clienților, CariX este persoană împuternicită (art. 28)

• Facturile fiscale ale service-urilor: Facturare CariX și trimiterea în e-Factura, legătura cu programul de facturare, registrul, exportul pentru contabil, webhook-urile și căutarea după CUI

  Date

  datele de facturare ale service-ului, datele cumpărătorului (inclusiv CNP-ul, dacă e dat), liniile și sumele, răspunsurile ANAF

  Temei legal (GDPR)

  pentru service, obligația lui legală de a emite și transmite facturi – art. 6 alin. (1) lit. c); CariX prelucrează datele în numele service-ului, ca persoană împuternicită (art. 28), și pe baza contractului cu service-ul – art. 6 alin. (1) lit. b)

• Cererile „Programul tău nu e în listă?”, ca să alegem ce programe de facturare conectăm

  Date

  numele programului, site-ul, notele, țara, service-ul și contul care a trimis cererea

  Temei legal (GDPR)

  interes legitim – art. 6 alin. (1) lit. f): să dezvoltăm conectorii ceruți de service-uri

• Cererea de recenzie după o lucrare finalizată și publicarea recenziilor

  Date

  nume afișat, notă, text

  Temei legal (GDPR)

  interes legitim – art. 6 alin. (1) lit. f): recenzii autentice pentru ceilalți șoferi

• Răspunsul la mesajele de contact și de feedback; clasificarea automată a feedbackului

  Date

  mesaje, date tehnice

  Temei legal (GDPR)

  interes legitim – art. 6 alin. (1) lit. f): să îți răspundem și să îmbunătățim platforma

• Perioada gratuită a contului și avizele dinainte de încheierea ei

  Date

  date de cont, lunile gratuite

  Temei legal (GDPR)

  executarea contractului – art. 6 alin. (1) lit. b)

• Programul „Invită și primești luni gratuite”: acordarea lunilor și prevenirea auto-invitării (la înscriere comparăm adresa de email și cookie-ul de dispozitiv cu ale celui care a invitat)

  Date

  date de cont, date despre invitații, cookie-urile carix-invite și carix-device

  Temei legal (GDPR)

  executarea contractului (regulamentul programului) – art. 6 alin. (1) lit. b); pentru prevenirea fraudei, interes legitim – art. 6 alin. (1) lit. f)

• „Unde am parcat”: salvarea locului unde ai lăsat mașina, drumul pe jos până la ea și, dacă pornești cronometrul, un singur aviz înainte să expire parcarea plătită

  Date

  poziția exactă din momentul în care apeși butonul (la parcarea automată, din momentul în care telefonul pleacă din mașină), mașina, nota, poza, ora până la care e plătită parcarea

  Temei legal (GDPR)

  executarea contractului – art. 6 alin. (1) lit. b)

• Kilometrii și cheltuielile mașinii: media lunară, consumul, costul pe kilometru, data estimată a termenelor stabilite la un număr de kilometri și întrebarea lunară pe email

  Date

  citirile de kilometraj și data lor, cheltuielile (inclusiv litrii), mașina, emailul

  Temei legal (GDPR)

  executarea contractului – art. 6 alin. (1) lit. b)

• Raportul de accident: pașii de urmat, evidența ta și PDF-ul pentru asigurător

  Date

  datele raportului, pozele, poziția (dacă apeși butonul)

  Temei legal (GDPR)

  executarea contractului – art. 6 alin. (1) lit. b)

• Datele celuilalt șofer din raportul tău de accident, ca să poți cere despăgubirea

  Date

  numele, telefonul, numărul de înmatriculare, asigurătorul și polița celuilalt șofer, așa cum le notezi tu

  Temei legal (GDPR)

  interes legitim (al tău, pentru dosarul de daune) – art. 6 alin. (1) lit. f)

• Mașină în familie: invitația pe email, accesul la mașină și reminderele trimise și persoanelor cu acces

  Date

  emailul invitat, numele celui care invită, mașina, datele invitației și ale acceptării

  Temei legal (GDPR)

  executarea contractului – art. 6 alin. (1) lit. b)

• Rechemări în service: legarea campaniilor de mașina ta, afișarea lor și un singur email pe mașină

  Date

  marca, modelul și anul mașinii, emailul, data emailului și starea rechemării

  Temei legal (GDPR)

  executarea contractului – art. 6 alin. (1) lit. b)

• Completarea unui formular din poza unui act, doar când apeși butonul

  Date

  poza sau PDF-ul actului și datele de pe el

  Temei legal (GDPR)

  executarea contractului – art. 6 alin. (1) lit. b)

• Securitate și prevenirea abuzurilor (de exemplu, limitarea încercărilor de autentificare)

  Date

  date tehnice

  Temei legal (GDPR)

  interes legitim – art. 6 alin. (1) lit. f)

• Refuzarea unei noi perioade gratuite sau a recompenselor din invitații după ștergerea unui cont sau a unui service

  Date

  amprenta (hash) adresei de email și, pentru un service, a codului fiscal și a codului de TVA; pentru un service adăugat din nou pe același cont, faptul că service-ul șters a fost adăugat de acel cont

  Temei legal (GDPR)

  interes legitim – art. 6 alin. (1) lit. f)

• Statistici de utilizare (Google Analytics 4 și statisticile noastre despre prima pagină)

  Date

  date de utilizare; identificatori din cookie-uri, doar la Google Analytics

  Temei legal (GDPR)

  consimțământ – art. 6 alin. (1) lit. a) GDPR și art. 5 alin. (3) din Directiva 2002/58/CE (în România, art. 4 alin. (5) din Legea nr. 506/2004)

• Statistici pentru firmele listate: vizitele și clicurile pe profilul unei firme, pentru tarifele și raportul ei lunar

  Date

  tipul acțiunii, data, țara aproximativă, pagina de proveniență și un cod zilnic calculat din adresa IP și browser, fără să le păstrăm

  Temei legal (GDPR)

  consimțământ – art. 6 alin. (1) lit. a) GDPR

• Verificarea în VIES a codului de TVA al service-ului, pentru abonamentul CariX

  Date

  codul de TVA, rezultatul și data verificării

  Temei legal (GDPR)

  obligație legală – art. 6 alin. (1) lit. c) (regulile de TVA pentru taxarea inversă)

• Facturile și notele de credit pentru abonamentul CariX, emise de Appy Solutions EOOD

  Date

  numele sau denumirea firmei, adresa, țara, emailul, codul fiscal și codul de TVA, planul, perioada, sumele, TVA-ul și identificatorii plății

  Temei legal (GDPR)

  obligație legală – art. 6 alin. (1) lit. c) (legea bulgară a contabilității și regulile de TVA)

• Noutăți și oferte CariX pe email

  Date

  nume, email

  Temei legal (GDPR)

  consimțământ – art. 6 alin. (1) lit. a), exprimat separat la înregistrare

• Respectarea obligațiilor legale (de exemplu, cereri ale autorităților)

  Date

  datele necesare în fiecare caz

  Temei legal (GDPR)

  obligație legală – art. 6 alin. (1) lit. c)

Când prelucrăm date pe baza interesului legitim, te poți opune oricând (vezi Drepturile tale). Consimțământul îl poți retrage oricând, fără să fie afectată prelucrarea făcută până atunci: pentru statistici din Setări cookie, iar pentru marketing scriindu-ne la privacy@carix.app sau prin linkul de dezabonare din email.

Nu vindem date personale. Le transmitem doar:

• service-ului ales de tine, când îi trimiți o cerere de programare: numele, telefonul, emailul, mașina, serviciul dorit și descrierea;
• publicului, pentru recenzii (cu un nume afișat prescurtat) și pentru profilurile service-urilor; pașaportul mașinii devine vizibil, pentru cine are linkul, doar dacă alegi tu să îl faci public; în el apare istoricul kilometrilor (cei notați de service-uri la lucrări, cu numele service-ului, și separat cei declarați de tine), fără numele sau datele tale de contact;
• autorităților publice, doar când legea ne obligă;
• Comisiei Europene (serviciul VIES), doar codul de TVA al unui service care cumpără un abonament CariX, ca să verificăm că este valid;
• ANAF, pentru service-urile care folosesc Facturare CariX: XML-ul e-Factura al fiecărei facturi, cu datele cumpărătorului, la instrucțiunea service-ului și pentru obligația lui legală; tot la ANAF trimitem CUI-ul unei firme, ca să-i preluăm datele publice;
• programului de facturare conectat de service (SmartBill, Oblio, FGO, Keez, factureaza.ro), furnizor independent al service-ului: datele facturii, fără CNP, la instrucțiunea service-ului;
• contabilului numit de service: linkul la exportul lunar al facturilor;
• adreselor web setate de service (webhook-uri): datele evenimentelor de facturare, fără CNP și fără telefon;
• furnizorilor care ne ajută să operăm platforma (persoane împuternicite), pe bază de contracte conform art. 28 GDPR:

• Vercel Inc.

  Ce face

  găzduirea aplicației

  Detalii

  regiune UE (Frankfurt); companie din SUA

• Supabase

  Ce face

  baza de date PostgreSQL

  Detalii

  găzduită în UE (Frankfurt)

• Cloudflare (R2)

  Ce face

  stocarea fișierelor: documentele mașinilor, actele tale, pozele locurilor de parcare, pozele din rapoartele de accident, fotografiile de profil, fotografiile lucrărilor, pozele anvelopelor depozitate la service și fișierele facturilor fiscale ale service-urilor (PDF, XML, răspunsurile ANAF, exporturile pentru contabil)

  Detalii

  spațiu privat de stocare în jurisdicția UE; companie din SUA

• Resend

  Ce face

  trimiterea emailurilor tranzacționale

  Detalii

  companie din SUA

• Google (Google Analytics 4)

  Ce face

  statistici de utilizare, doar cu acordul tău

  Detalii

  Google Ireland Limited; datele pot ajunge la Google LLC (SUA)

• Anthropic

  Ce face

  clasificarea automată a mesajelor de feedback, citirea actelor la „Completează din poză” și explicarea codurilor de eroare OBD (doar codurile)

  Detalii

  companie din SUA

• Google (Firebase Cloud Messaging)

  Ce face

  trimiterea notificărilor în aplicația CariX, doar dacă le activezi

  Detalii

  Google Ireland Limited; datele pot ajunge la Google LLC (SUA)

• Apple (Apple Push Notification service)

  Ce face

  livrarea notificărilor aplicației pe iPhone

  Detalii

  Apple Distribution International (Irlanda); datele pot ajunge la Apple Inc. (SUA)

• BulkGate

  Ce face

  trimiterea de SMS-uri, doar dacă funcția va fi activată

  Detalii

  companie din UE

• Stripe

  Ce face

  procesarea plăților online

  Detalii

  nu este activ la lansare; nu primește date

Aplicația și baza de date sunt găzduite în UE (Frankfurt). Unii furnizori sunt companii din SUA (Vercel, Cloudflare, Resend, Google, Apple, Anthropic) și pot prelucra date în afara Spațiului Economic European. În aceste cazuri, transferul se bazează pe decizia de adecvare a Comisiei Europene pentru Cadrul UE-SUA privind protecția datelor (EU-US Data Privacy Framework), pentru furnizorii certificați, sau pe clauzele contractuale standard aprobate de Comisia Europeană (art. 46 GDPR), împreună cu măsuri suplimentare de securitate. Poți cere informații despre aceste garanții la privacy@carix.app.

• Contul și datele asociate: cât timp contul este activ și încă 30 de zile după ștergerea lui; apoi le ștergem sau le anonimizăm.
• Facturile și notele de credit pentru abonamentul CariX (nume, adresă, țară, email, cod fiscal): 10 ani de la emitere, ca documente contabile cerute de legea bulgară a contabilității, chiar dacă îți ștergi contul.
• Amprenta unui cont șters: după ștergerea contului păstrăm o amprentă criptografică ireversibilă (hash) a adresei de email (și, pentru un service, a codului fiscal și a codului de TVA), doar ca să refuzăm o nouă perioadă gratuită sau recompense din invitații la o nouă înscriere. Din amprentă nu se poate afla adresa sau codul. O păstrăm fără termen.
• Ștergerea unui service: doar proprietarul îl poate șterge, din Setări, după ce confirmă numele service-ului și un cod primit pe email și alege dacă își păstrează contul sau îl șterge și pe el; înainte poate descărca datele service-ului (fișier JSON). Profilul public, apariția în căutare și programările online dispar imediat, pentru service și pentru filialele lui; programările viitoare se anulează, iar șoferii sunt anunțați. Cât timp există programări viitoare plătite online, ștergerea nu se poate face: service-ul le anulează și le rambursează întâi. Lucrările, devizele și kilometrii care privesc un șofer cu cont CariX rămân în contul acelui șofer, cu numele service-ului, pentru că fac parte din istoricul mașinii lui; pentru ele păstrăm numele, orașul, țara și datele fiscale ale service-ului. După 30 de zile ștergem definitiv restul fișei service-ului: clienții fără cont CariX și mașinile lor, programările lor, lucrările care nu privesc niciun șofer CariX (cu piese, poze, devize și recenzii), notele interne, hotelul de anvelope (seturile pe care le vede un șofer CariX rămân în contul lui, fără notele și pozele service-ului), mementourile trimise clienților service-ului (mementourile proprii ale unui șofer CariX rămân), echipa și datele de contact ale service-ului. Păstrăm amprenta (hash) codului fiscal și a codului de TVA ale service-ului. Amprenta emailului proprietarului o păstrăm doar dacă își șterge și contul. Dacă își păstrează contul, păstrăm în evidența lunilor gratuite faptul că service-ul șters a fost adăugat de contul lui, așa că un service adăugat din nou pe același cont nu mai primește luni gratuite, oricât timp ar trece. Ce se întâmplă cu facturile fiscale ale service-ului e explicat mai jos, la „Facturile fiscale ale service-urilor”. Facturile emise de Appy Solutions EOOD pentru abonamentul CariX al service-ului se păstrează 10 ani.
• Facturile fiscale ale service-urilor (emise prin Facturare CariX sau copiile celor emise din programul de facturare), cu PDF-ul, XML-ul și răspunsurile ANAF: cât timp există service-ul în CariX. Obligația de a le arhiva pe durata cerută de lege este a service-ului; CariX este doar unealta lui. La ștergerea service-ului, trimitem proprietarului (și contabilului, dacă e setat) pe email un export cu toate facturile, le mai păstrăm 90 de zile, apoi le ștergem, cu fișierele lor. Factura emisă din programul de facturare rămâne și în acel program, după regulile lui.
• Autorizarea ANAF (tokenurile SPV) și datele de acces la programul de facturare: până când service-ul deconectează ANAF sau programul ori își șterge service-ul. La ștergere, datele de acces la program se șterg imediat, iar tokenurile ANAF tot imediat sau, dacă o factură e încă pe drum spre e-Factura, după ce ajunge, dar cel târziu după 90 de zile.
• Profilurile de facturare ale clienților unui service (inclusiv CNP-ul criptat): cât timp clientul e în evidența service-ului; se șterg odată cu clientul și, la ștergerea service-ului, odată cu restul fișei lui, după 30 de zile.
• Cererile „Programul tău nu e în listă?”: cât timp există service-ul; la ștergerea service-ului se șterg odată cu restul datelor lui, după 30 de zile.
• Exporturile pentru contabil: linkul din email e valabil 14 zile, iar arhiva ZIP se șterge după 90 de zile.
• Jurnalul webhook-urilor (evenimentul trimis și răspunsul primit): 30 de zile de la eveniment.
• Cererile de programare și lucrările: service-urile le păstrează ca evidențe proprii, pe durata stabilită de ele și de obligațiile lor legale; din contul tău de șofer dispar odată cu contul.
• Codurile de autentificare: înregistrarea unui cod se șterge în cel mult două zile după ce codul a expirat.
• Fotografia de profil: cât timp o ții în cont; o poți șterge oricând din Setări, iar la ștergerea contului se șterge pe loc.
• Locurile de parcare salvate și pozele lor: 30 de zile, sau mai puțin, dacă le ștergi tu sau îți închizi contul.
• Citirile de kilometraj: cât timp ai mașina în cont. Pe cele adăugate de tine (de mână, din întrebarea lunară sau din adaptorul OBD) le poți șterge oricând, iar pe cele din cheltuieli odată cu cheltuiala. Citirile înregistrate de service la o lucrare rămân la lucrarea service-ului. La închiderea contului, cele date de tine se șterg pe loc.
• Invitațiile și accesul la mașini partajate: cât timp e activ accesul; o invitație neacceptată se șterge la 30 de zile după ce expiră, iar accesul retras, în cel mult 30 de zile. Toate se șterg odată cu contul tău sau al celui care a dat accesul.
• Rechemările legate de mașinile tale: cât timp ai mașina în cont; se șterg odată cu mașina sau cu contul.
• Evidența reminderelor trimise de service-uri: cel mult 24 de luni de la trimitere (tipul, mașina și data), ca același mesaj să nu plece de două ori.
• Identificatorii de notificări ai aplicației: până la deconectare sau la oprirea notificărilor; un telefon nefolosit 270 de zile se șterge automat.
• Rapoartele de accident și pozele lor: cât timp contul este activ; nu le ștergem automat, pentru că un dosar de daune poate dura. Le poți șterge oricând, iar la închiderea contului se șterg pe loc, cu tot cu datele celuilalt șofer.
• Jurnalele serverului: cel mult 30 de zile.
• Mesajele trimise prin formularul de contact: cel mult 12 luni.
• Feedbackul: cel mult 24 de luni.
• Statisticile noastre despre prima pagină: cel mult 12 luni.
• Statisticile pentru firmele listate: codul zilnic se șterge după 2 zile, iar vizitele și clicurile, după cel mult 24 de luni.
• Cookie-urile: conform Politicii de cookie-uri.

Putem păstra anumite date mai mult timp doar dacă legea ne obligă sau pentru apărarea unui drept în instanță, cât timp este necesar.

• dreptul de acces – să afli ce date avem despre tine și să primești o copie (art. 15);
• dreptul la rectificare – să corectezi datele greșite sau incomplete (art. 16);
• dreptul la ștergere – să ceri ștergerea datelor (art. 17);
• dreptul la restricționare – să ceri limitarea prelucrării în anumite situații (art. 18);
• dreptul la portabilitate – să primești datele într-un format structurat și să le transmiți altui operator (art. 20);
• dreptul la opoziție – să te opui prelucrării bazate pe interes legitim și, oricând, marketingului direct (art. 21);
• dreptul de a retrage consimțământul, oricând, fără efect asupra prelucrării anterioare;
• dreptul de a depune plângere la o autoritate de protecție a datelor (vezi mai jos).

Cum le exerciți: îți poți descărca datele („Descarcă datele mele”, fișier JSON) și îți poți șterge contul („Șterge contul”, confirmat cu un cod de 6 cifre trimis pe emailul contului) direct din setările contului. La ștergere, contul este dezactivat imediat, iar datele personale sunt anonimizate și șterse în cel mult 30 de zile. Dacă ai adăugat contului un service, îl ștergi întâi pe el, din Setările service-ului, unde poți alege să ștergi și contul (vezi „Ștergerea unui service” în Cât timp păstrăm datele). Pentru orice altă cerere, inclusiv pentru datele unui service, scrie-ne la privacy@carix.app. Răspundem în cel mult o lună; pentru cereri complexe termenul se poate prelungi cu încă două luni, caz în care te anunțăm. Exercitarea drepturilor este gratuită. Detalii în pagina Drepturile tale (GDPR).

Dacă apreciezi că îți prelucrăm datele cu încălcarea legii, poți depune o plângere (art. 77 GDPR). Avem sediul în Bulgaria, așa că autoritatea de supraveghere principală pentru CariX este Comisia pentru protecția datelor personale din Bulgaria (Комисия за защита на личните данни, CPDP, www.cpdp.bg (se deschide într-o filă nouă)). Poți depune plângerea și la autoritatea din statul UE în care locuiești, muncești sau în care a avut loc presupusa încălcare; în România, aceasta este Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (www.dataprotection.ro (se deschide într-o filă nouă)). Te rugăm să ne scrii mai întâi, ca să încercăm să rezolvăm problema împreună.

CariX nu se adresează persoanelor sub 16 ani și nu creăm cu bună știință conturi pentru ele. Dacă afli că un minor sub 16 ani ne-a transmis date personale, scrie-ne și le ștergem.

Protejăm datele prin măsuri tehnice și organizatorice, printre care:

• conexiuni criptate (HTTPS);
• nu folosim parole: codurile de autentificare primite pe email sunt stocate doar sub formă de hash calculat cu o cheie secretă, sunt valabile 10 minute, se folosesc o singură dată și se anulează după 5 încercări greșite;
• sesiunile de autentificare sunt stocate doar sub formă de hash;
• fișierele (documente, fotografii) sunt private și se deschid doar prin linkuri temporare, semnate;
• acces pe roluri: fiecare service vede doar datele propriilor clienți;
• limitarea numărului de încercări la autentificare și la formulare, precum și a numărului de coduri trimise pe aceeași adresă de email;
• cheile de acces către serviciile externe (inclusiv cele ale programelor de facturare), tokenurile ANAF, secretele webhook-urilor și CNP-ul cumpărătorilor sunt stocate criptat;
• datele trimise prin webhook-uri sunt semnate (HMAC-SHA256), ca service-ul să poată verifica că vin de la CariX.

Dacă apare o încălcare a securității datelor care îți poate afecta drepturile, te anunțăm și notificăm autoritatea de supraveghere competentă (CPDP), conform art. 33 și 34 GDPR.

Nu luăm decizii bazate exclusiv pe prelucrare automată care să producă efecte juridice asupra ta sau să te afecteze în mod similar (art. 22 GDPR). Ordinea rezultatelor din căutare se calculează automat, după criteriile din Termeni și condiții, iar mesajele de feedback sunt clasificate automat doar ca să le putem organiza; clasificarea nu are efecte asupra ta.

Folosim cookie-uri necesare și, doar cu acordul tău, cookie-uri de analiză. Lista completă și setările sunt în Politica de cookie-uri.

Putem actualiza această politică. Versiunea și data ultimei actualizări apar la începutul paginii, iar despre modificările importante te anunțăm pe email sau în platformă înainte să se aplice.

• Operator: Appy Solutions EOOD
• Email: contact@carix.app
• Protecția datelor: privacy@carix.app
• Telefon (RO): +40 728 858 989
• Telefon (BG): +359 88 975 8989
• Adresă: ul. Ivan Susanin 45, vh. A, et. 3, ap. 9, Sofia 1618, Bulgaria