Juridic

Politica de confidențialitate

Data intrării în vigoare: 23 octombrie 2026 · Versiunea 1.4

Acest document este o versiune preliminară (draft) pregătită pentru revizuire. Trebuie analizat și aprobat de un consilier juridic calificat înainte de publicare și poate suferi modificări până la lansare. Câmpurile afișate ca [ACESTA] trebuie completate cu datele reale ale societății operatoare înainte de publicare.

carseal te ajută să creezi dovezi independente și inviolabile privind starea unei mașini închiriate, la preluare și la predare, astfel încât o reclamație de avarie care nu ți-a aparținut niciodată să nu te coste nimic. Această politică explică ce date cu caracter personal colectăm, de ce, temeiul legal al prelucrării, cât timp le păstrăm, cine le prelucrează în numele nostru și ce drepturi ai asupra lor — oriunde ai locui în lume.

1. Cine suntem (operatorul de date)

Aplicația și site-ul carseal („Serviciul") sunt operate de carseal, societate înființată în România (nr. de înregistrare [NR. ÎNREGISTRARE][, CUI/TVA dacă este cazul]), cu sediul social în [ADRESĂ SEDIU] („carseal", „noi"). Suntem operatorul datelor cu caracter personal descrise în această politică. Confirmă forma juridică exactă (de ex. [Carseal S.R.L.]) înainte de publicare.

Pentru orice întrebare privind confidențialitatea sau pentru a-ți exercita drepturile, contactează-ne la privacy@carseal.ai sau prin poștă la adresa de mai sus. Această politică se aplică aplicației mobile carseal (iOS și Android) și site-ului carseal, inclusiv paginilor de verificare independentă.

2. Ce date colectăm

Colectăm doar ceea ce este necesar pentru funcționarea serviciului de probe, plus diagnostice limitate. Nu vindem datele tale. Folosim analize limitate și — doar dacă îți dai consimțământul (iar pe iOS permiți urmărirea prin App Tracking Transparency) — instrumente de măsurare a publicității; ambele sunt dezactivate implicit și le poți opri oricând din Setări (vezi Secțiunea 2.6).

2.1 Datele de cont

Adresa de email și, dacă este furnizat, numele tău, obținute la autentificarea cu Google sau Apple. Stocăm furnizorul de autentificare („google" sau „apple") și un identificator de cont emis de acesta. Nu primim și nu stocăm parola ta Google/Apple.
Preferința de limbă a aplicației (engleză sau română).

2.2 Datele despre închiriere și vehicul pe care le introduci

Numele companiei de închiriere și sucursala, numărul contractului de închiriere și orice notițe adăugate.
Numărul de înmatriculare al vehiculului, țara plăcuței și culoarea.
Seria de șasiu (VIN), pe care o poți tasta sau capta dintr-o fotografie, și specificația decodată a vehiculului (marcă, model, an, tip caroserie) derivată din VIN.

2.3 Probele de inspecție (esența serviciului)

Fotografii și cadre-cheie video ale vehiculului, capturate în timpul unei scanări de jur-împrejur sau la 360°, împreună cu amprente criptografice (SHA-256) ale fiecărui fișier și marcaje de timp ale capturii.
Locație precisă (latitudine și longitudine GPS, plus acuratețea) înregistrată per inspecție și, unde este disponibilă, per cadru-cheie, pentru a dovedi unde și când a avut loc scanarea.
Date de mișcare / orientare a dispozitivului (de la busolă și senzorii de mișcare) folosite în timp ce scanezi, pentru a ghida acoperirea camerei pe fiecare zonă a mașinii. Acestea sunt folosite pe dispozitiv pentru a dirija scanarea și sunt înregistrate ca parte a registrului scanării.
Date privind starea vehiculului: indicația kilometrajului, nivelul/tipul de combustibil, zonele acoperite, registrul scanării și avariile detectate (tip, gravitate, panou, nivel de încredere și dacă par preexistente sau noi).

2.4 Dispute

Dacă analizezi o sumă imputată de o companie de închiriere, stocăm detaliile reclamației pe care le furnizezi (precum suma imputată și moneda), verdictul comparației și orice pachet de documente de dispută generat pentru tine.

2.5 Achiziții

carseal vinde credite de protecție ca achiziții în aplicație. Plata este gestionată integral de Apple App Store sau Google Play; nu primim niciodată datele cardului sau de plată. Stocăm soldul de credite, produsul achiziționat (de exemplu o protecție individuală sau un pachet de 3) și data validării ultimei achiziții, astfel încât protecțiile tale să fie disponibile pe toate dispozitivele tale.

2.6 Analiză și diagnostice

Firebase Analytics înregistrează un set restrâns de evenimente din aplicație (de exemplu: a fost creată o închiriere, o scanare a început sau a fost sigilată, un raport a fost vizualizat, o dispută a fost inițiată) pentru a ne ajuta să înțelegem și să îmbunătățim fluxul produsului.
Firebase Crashlytics înregistrează diagnostice privind blocările și erorile (modelul dispozitivului, versiunea sistemului de operare, urmele de execuție și starea aplicației în momentul unei blocări) ca să putem remedia problemele de stabilitate.
Meta (Facebook) app events — doar dacă îți dai consimțământul pentru analize (iar pe iOS acorzi permisiunea App Tracking Transparency), trimitem către Meta Platforms un set limitat de evenimente din aplicație (precum deschiderea aplicației, vizualizarea unui paywall sau o achiziție finalizată) pentru măsurarea publicității, atribuire și crearea de audiențe de marketing. Această funcție este dezactivată implicit (în special în UE/SEE) și nu rulează până nu îți dai consimțământul; o poți dezactiva oricând din Setări, iar la retragere oprim trimiterea evenimentelor și instruim Meta să șteargă datele asociate.

Nu colectăm cu bună știință categorii speciale de date (precum date de sănătate, identificatori biometrici sau date politice/religioase). Te rugăm să nu introduci astfel de date în Serviciu. Fotografiile unui vehicul pot include incidental chipuri sau persoane din jur; ești responsabil să nu scanezi persoane sau bunuri pe care nu ai dreptul să le fotografiezi (vezi Termenii noștri).

2.7 carseal Photo Check (instrument pe site)

Dacă folosești verificarea gratuită a fotografiilor de la carseal.ai/photo-check, îți verificăm fotografiile fără să le păstrăm. Stocăm doar o înregistrare tehnică a verificării și, dacă ceri rezumatul pe email, adresa ta de email. Secțiunea 13 descrie exact ce colectăm, de ce și cât timp păstrăm datele.

3. Cum folosim datele tale și temeiul nostru legal

Conform Regulamentului general privind protecția datelor (GDPR) și GDPR-ului din Regatul Unit, ne bazăm pe următoarele temeiuri legale (Articolul 6):

Scop	Date folosite	Temei legal (GDPR / UK GDPR Art. 6)
Crearea contului și autentificarea ta	Email, nume, furnizor/ID de autentificare	Executarea unui contract — Art. 6(1)(b)
Producerea și stocarea de probe inviolabile privind starea (serviciul pe care îl soliciți)	Fotografii/cadre-cheie, amprente, GPS, orientare, VIN + specificație, kilometraj/combustibil, date de stare	Executarea unui contract — Art. 6(1)(b)
Detectarea și localizarea avariilor din fotografii folosind IA	Fotografii/cadre-cheie (și avariile rezultate)	Executarea unui contract — Art. 6(1)(b); și interesul nostru legitim în prevenirea fraudei și detectarea corectă a avariilor — Art. 6(1)(f)
Decodarea unui VIN într-o specificație de vehicul	VIN	Executarea unui contract — Art. 6(1)(b)
Vânzarea și acordarea creditelor de protecție	Date de achiziție/dreptul de utilizare	Executarea unui contract — Art. 6(1)(b)
Înțelegerea utilizării produsului (analiză)	Evenimente Firebase Analytics	Consimțământ — Art. 6(1)(a)
Măsurarea publicității, atribuire și audiențe (doar cu opt-in)	Evenimente Meta (deschiderea aplicației, vizualizare paywall, achiziție etc.)	Consimțământ — Art. 6(1)(a)
Diagnosticarea blocărilor și menținerea stabilității aplicației	Diagnostice Crashlytics	Interes legitim într-un produs funcțional și sigur — Art. 6(1)(f) (consimțământ unde platforma ta o cere)
Efectuarea verificării carseal Photo Check, trimiterea rezumatului pe email, prevenirea abuzurilor, statistici anonime și, doar dacă ceri, trimiterea noutăților carseal	Înregistrările Photo Check și, dacă o furnizezi, adresa ta de email (vezi Secțiunea 13)	Executarea unui contract — Art. 6(1)(b); interes legitim — Art. 6(1)(f); consimțământ — Art. 6(1)(a) pentru noutăți (detalii în Secțiunea 13.4)
Respectarea obligațiilor legale și apărarea sau formularea de pretenții juridice	După cum este relevant pentru caz	Obligație legală — Art. 6(1)(c); interes legitim — Art. 6(1)(f)

Atunci când ne bazăm pe consimțământ (de exemplu analiza), îl poți retrage oricând din Setări (pentru emailurile de marketing, prin linkul de dezabonare din fiecare email), fără a afecta prelucrarea deja efectuată. Atunci când ne bazăm pe interesul legitim, te poți opune așa cum este descris în Secțiunea 8.

4. Utilizarea inteligenței artificiale pentru detectarea avariilor

Pentru a găsi și a localiza avariile vehiculului tău, carseal trimite fotografiile și cadrele-cheie ale inspecției către furnizori terți de IA. Traseul de producție asumat în acest draft este:

OpenRouter, Inc. este persoana împuternicită implicită pentru analiza avariilor. Cadrele de inspecție sunt trimise către OpenRouter, care servește modelul open-weights Google Gemma 4 31B (google/gemma-4-31b-it) pentru a localiza și descrie posibile avarii. OpenRouter este procesatorul comercial; Gemma este familia de modele.
Anthropic, PBC („Claude") este folosit ca model ieftin de triaj / verificare pe decupaje pe unele cadre și ca rezervă de urgență pentru analiza avariilor dacă OpenRouter nu este disponibil. Nu este furnizorul implicit de analiză.
Google („Gemini") este folosit doar pentru ghidul live din timpul scanării și pentru OCR de VIN / număr de înmatriculare. Gemini nu este folosit pentru analiza avariilor pe traseul asumat.

Acești furnizori prelucrează imaginile la instrucțiunea noastră, în calitate de persoane împuternicite, pentru a returna către carseal constatări sau îndrumări. Dacă un furnizor folosește și inputurile pentru a-și îmbunătăți propriile modele este guvernat de termenii acelui furnizor și de contractul nostru cu el. Acest draft nu pretinde o interdicție scrisă pe care nu am citat-o aici. Rezultatul (avariile detectate, indiciile ghidului, textul VIN) este stocat odată cu inspecția ta. Detectarea avariilor prin IA este un ajutor automat care alimentează dosarul de probe; nu este o determinare cu caracter juridic obligatoriu, nu produce prin ea însăși efecte juridice, iar revizuirea umană rămâne disponibilă într-o dispută (vezi Termenii noștri).

În prezent nu exportăm fotografiile clienților și nici etichetele de revizuire ale personalului pentru a antrena modelele proprii carseal. Endpoint-ul de export pentru antrenare este înghețat (TRAINING_EXPORT_ENABLED este implicit fals) până când scopul, temeiul legal, informările, lista de persoane împuternicite, păstrarea și linia de ștergere sunt scrise și aprobate.

Această secțiune nu se aplică pentru carseal Photo Check: fotografiile încărcate acolo sunt măsurate pe propriul nostru server și nu sunt trimise niciodată către vreun furnizor de IA (vezi Secțiunea 13).

5. Cine mai prelucrează datele tale (persoane împuternicite și subîmputerniciți)

Partajăm date doar cu furnizori de servicii care le prelucrează în numele nostru, pe bază de contract, și doar în măsura necesară:

OpenRouter, Inc. — analiza principală a imaginilor de avarie (Gemma 4 prin OpenRouter); vezi Secțiunea 4.
Anthropic, PBC — triaj / verificare pe decupaje și rezervă de urgență pentru analiză; vezi Secțiunea 4.
Google LLC — Gemini doar pentru ghidul live de scanare și OCR de VIN/număr; Firebase pentru autentificare, Analytics și diagnostice Crashlytics; Google Analytics pentru măsurarea utilizării site-ului nostru, inclusiv a paginii Photo Check (vezi Secțiunea 13).
Mailgun (Sinch), prin regiunea sa din UE — email tranzacțional (inclusiv rezumatele carseal Photo Check și emailurile de confirmare a abonării; vezi Secțiunea 13) și, dacă te abonezi, email de marketing.
Meta Platforms, Inc. / Meta Platforms Ireland Ltd. — măsurarea publicității, atribuire și crearea de audiențe, doar atunci când îți dai consimțământul pentru analize/urmărire (vezi Secțiunea 2.6).
Apple Inc. și Google LLC — autentificare și facturarea achizițiilor în aplicație (acționează ca operatori independenți pentru plata pe care o procesează).
Furnizorul nostru de găzduire și stocare cloud ([FURNIZOR GĂZDUIRE + REGIUNE, de ex. Hetzner, UE]) — pentru a rula platforma carseal și a stoca probele tale.

Folosim serviciul public de decodare VIN vPIC al Administrației Naționale pentru Siguranța Traficului Rutier din SUA (NHTSA) pentru a traduce un VIN într-o specificație de vehicul. Se trimite doar VIN-ul de 17 caractere; nu se includ date personale de cont.

Nu vindem date cu caracter personal. Dacă — și numai dacă — îți dai consimțământul pentru măsurarea publicității (Secțiunea 2.6), partajăm un set limitat de evenimente din aplicație cu Meta pentru atribuire și audiențe publicitare; poți retrage acest consimțământ oricând din Setări. În rest, nu partajăm datele tale pentru publicitate comportamentală între contexte. Putem divulga date dacă legea o impune, pentru a ne aplica Termenii sau în legătură cu o fuziune, achiziție ori vânzare de active (caz în care te vom notifica, iar orice succesor va rămâne obligat de această politică).

6. Transferuri internaționale de date

Unii dintre furnizorii noștri (inclusiv OpenRouter, Anthropic, Google și Apple) sunt situați în, sau prelucrează date în, Statele Unite și alte țări din afara Spațiului Economic European și a Regatului Unit. Atunci când datele personale sunt transferate în afara SEE sau a Regatului Unit, ne bazăm pe garanții adecvate, precum Clauzele Contractuale Standard ale Comisiei Europene (și Addendumul UK pentru transferul internațional de date) și, după caz, certificarea furnizorilor în cadrul Cadrului UE–SUA privind confidențialitatea datelor și extensia sa pentru Regatul Unit. Ne poți cere o copie a garanțiilor aplicate.

7. Cât timp păstrăm datele tale

Pe durata ciclului de viață al închirierii: probele de inspecție și datele aferente sunt păstrate atât timp cât închirierea asociată este activă și probele pot fi necesare (de la preluare până la predare și raport).
Fereastra de dispută / juridică: după încheierea unei închirieri, probele sigilate și înregistrările aferente sunt păstrate o perioadă determinată pentru a susține o eventuală dispută de avarie și pentru a permite formularea sau apărarea de pretenții juridice — implicit până la 24 de luni de la încheierea închirierii, sau mai mult atunci când o dispută sau o chestiune juridică este în curs ori legea o impune.
Rânduri de corecție (reținere pentru dispută): rândurile DamageReview ale personalului și ale chiriașului (un înregistrare înainte/după a unei corecții) pot fi păstrate după ștergerea contului ca reținere legală / pentru dispută. Sunt ineligibile pentru antrenare în mod implicit. DELETE /me forțează training_eligible pe fals și deconectează identitatea actorului (actor_user_id, actor_email). Aceste rânduri nu sunt folosite pentru a antrena modele.
Datele de cont sunt păstrate cât timp contul tău există.
Diagnosticele de analiză și de blocare sunt păstrate o perioadă limitată, conform valorilor implicite Firebase și configurației noastre.
carseal Photo Check: fotografiile nu sunt stocate niciodată. Detaliile fiecărei fotografii sunt șterse la 30 de zile după începerea verificării, iar adresa ta de email la 30 de zile după ce ai cerut prima dată rezumatul; după aceea păstrăm doar totaluri anonime. O cerere de abonare la noutăți făcută prin Photo Check și neconfirmată niciodată este ștearsă la 30 de zile după ultima cerere. Vezi Secțiunea 13.6.

Când îți ștergi contul, îți ștergem datele așa cum este descris în Secțiunea 8. Reține că integritatea probelor se bazează pe faptul că înregistrările sigilate rămân nealterate pe durata păstrării; ștergerea elimină înregistrarea în întregime, în loc să o modifice.

8. Drepturile tale (UE / SEE și Regatul Unit)

Dacă te afli în Spațiul Economic European sau în Regatul Unit, conform GDPR / UK GDPR ai dreptul de acces, rectificare, ștergere, restricționare și opoziție la prelucrarea datelor tale personale, dreptul la portabilitatea datelor și dreptul de a-ți retrage consimțământul oricând (de exemplu, consimțământul pentru analiză), fără a afecta prelucrarea anterioară. Ai, de asemenea, dreptul de a nu fi supus unei decizii bazate exclusiv pe prelucrarea automată care produce efecte juridice sau similar semnificative; detectarea avariilor de către carseal este doar un ajutor și nu reprezintă o astfel de decizie.

carseal integrează două dintre aceste drepturi direct în aplicație:

Exportă datele mele — deschide Setări → Exportă datele mele. Aceasta apelează /me/export și returnează o copie în format prelucrabil automat (JSON) a tot ce deținem despre tine: profilul tău, închirierile, inspecțiile (inclusiv GPS, kilometraj, combustibil și registrul scanării), metadatele media (amprente de fișiere, marcaje de timp, locații — nu octeții bruți ai imaginilor), avariile detectate, reclamațiile și documentele de dispută. Aceasta pune în aplicare dreptul tău la portabilitatea datelor (Art. 20) și de acces (Art. 15).
Șterge contul — deschide Setări → Șterge contul. Aceasta apelează DELETE /me și șterge permanent contul tău, închirierile, inspecțiile, fotografiile încărcate (cu diligență rezonabilă pe stocarea obiectelor), avariile detectate din tabelul live, reclamațiile și artefactele de dispută. Aceasta pune în aplicare dreptul tău la ștergere (Art. 17) pentru acele înregistrări. Ștergerea este ireversibilă.

Ce se păstrează după ștergerea contului ca reținere legală / pentru dispută: rândurile DamageReview ale personalului și ale chiriașului. Acestea stochează un JSON înainte/după cu ce a spus modelul față de ce a decis un recenzent, plus UUID-uri opace (id-uri de avarie / inspecție / media). Nu sunt un corpus de antrenare: sunt ineligibile pentru antrenare în mod implicit, iar DELETE /me forțează training_eligible pe fals și deconectează identitatea actorului (actor_user_id, actor_email). Endpoint-ul de export pentru antrenare rămâne înghețat (Secțiunea 4); chiar dacă ar fi activat, rândurile ineligibile și cele ale căror fotografii au fost șterse nu pot apărea. Dacă vrei și aceste rânduri reținute șterse, scrie la privacy@carseal.ai.

Poți, de asemenea, să-ți exerciți orice drept prin email la privacy@carseal.ai. Vom răspunde în termen de o lună. Ai dreptul să depui o plângere la autoritatea ta pentru protecția datelor: în România aceasta este Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP); în Regatul Unit este Information Commissioner's Office (ICO); în celelalte state SEE, autoritatea ta locală.

9. Drepturile tale de confidențialitate în Statele Unite (California și alte state)

Această secțiune se aplică rezidenților statelor din SUA cu legi cuprinzătoare privind confidențialitatea, inclusiv California (CCPA, modificată prin CPRA), Virginia (VCDPA), Colorado (CPA), Connecticut (CTDPA), Utah (UCPA) și altele, pe măsură ce intră în vigoare.

Nu „vindem" informațiile tale personale. Dacă îți dai consimțământul pentru măsurarea publicității (Secțiunea 2.6), este posibil să „partajăm" un set limitat de evenimente din aplicație cu Meta pentru publicitate comportamentală între contexte, astfel cum este definit acest termen de legislația din California; acest lucru se întâmplă doar cu consimțământul tău și îl poți retrage oricând din Setări (dreptul tău de a refuza partajarea). În rest, nu partajăm informațiile tale personale pentru publicitate comportamentală între contexte. Nu folosim și nu divulgăm informații personale sensibile în scopuri care ar necesita un drept de limitare.

În ultimele 12 luni am colectat categoriile de informații personale descrise în Secțiunea 2 (identificatori precum emailul; informații comerciale precum achizițiile; geolocalizare; informații audio/vizuale, adică fotografiile vehiculului tău; activitate pe internet/de utilizare, adică analiza și diagnosticele de blocare; și inferențe sub forma avariilor detectate). Le colectăm pentru scopurile de afaceri din Secțiunea 3 și le divulgăm doar persoanelor împuternicite din Secțiunea 5.

Sub rezerva legii statului tău și a verificării, ai dreptul:

De a cunoaște / accesa informațiile personale pe care le-am colectat despre tine și modul în care le folosim și divulgăm;
De a șterge informațiile personale pe care le deținem despre tine;
De a corecta informațiile personale inexacte;
De a refuza (opt-out) partajarea pentru publicitate țintită — nu partajăm niciodată pentru publicitate decât dacă îți dai consimțământul, iar acesta poate fi retras oricând din Setări;
De a nu fi discriminat pentru exercitarea drepturilor tale.

Poți exercita drepturile de acces, corectare și ștergere direct în aplicație (Setări → Exportă datele mele și Setări → Șterge contul) sau prin email la privacy@carseal.ai. Poți folosi un agent autorizat. Vom verifica solicitarea ta prin autentificarea în cont. Dacă respingem o solicitare, poți contesta răspunzând la răspunsul nostru; rezidenții California pot contacta și California Privacy Protection Agency sau Procurorul General.

10. Securitate

Probele sigilate sunt stocate folosind tehnici inviolabile, de tip „scrie o singură dată" (amprentare criptografică și înregistrări cu rădăcină Merkle), iar accesul la datele tale este restricționat la contul tău autentificat. Aplicăm măsuri tehnice și organizatorice adecvate sensibilității datelor, însă niciun sistem nu este perfect sigur. Dacă o încălcare a securității datelor cu caracter personal este de natură să genereze un risc pentru drepturile tale, vom notifica autoritatea competentă și, atunci când este necesar, pe tine, fără întârzieri nejustificate.

11. Copii

carseal este destinat utilizatorilor care au vârsta necesară pentru a încheia un contract de închiriere auto (cel puțin 18 ani) și nu se adresează copiilor. Nu colectăm cu bună știință date de la copii sub 16 ani (sau sub 13 ani, acolo unde se aplică legea COPPA din SUA). Dacă crezi că un copil ne-a furnizat date, contactează privacy@carseal.ai și le vom șterge.

12. Utilizatorii din afara UE, a Regatului Unit și a SUA

Dacă folosești carseal din orice altă țară, această politică ți se aplică în continuare, iar datele tale sunt gestionate la standardul descris aici. Este posibil să ai și drepturi conform legii locale privind protecția datelor; contactează privacy@carseal.ai pentru a le exercita și ne vom conforma în măsura impusă de acea lege.

13. carseal Photo Check

carseal Photo Check (carseal.ai/photo-check) este un instrument gratuit de pe site-ul nostru care verifică dacă fotografiile mașinii închiriate sunt suficient de clare, suficient de bine luminate și au o rezoluție suficient de mare. Nu ai nevoie de cont. Instrumentul măsoară doar calitatea imaginii: nu caută avarii, nu identifică persoane, chipuri sau numere de înmatriculare și nu folosește IA. Acolo unde această secțiune diferă de restul politicii, pentru Photo Check se aplică această secțiune.

13.1 Fotografiile tale nu sunt păstrate

Fiecare fotografie este trimisă către propriul nostru server, măsurată și apoi eliminată. Este ținută doar în memorie (un fișier mai mare de 1 MB este scris pentru scurt timp într-un fișier temporar, care este șters imediat ce se încheie încărcarea) și nu este salvată niciodată în baza noastră de date sau în spațiul nostru de stocare, așa că nimeni de la carseal nu o poate vedea ulterior. Fotografiile nu sunt trimise niciodată către vreun furnizor de IA sau către altcineva. Dintre informațiile stocate în fișier folosim doar eticheta de orientare, ca să știm cum este rotită fotografia; nu folosim și nu stocăm locația, detaliile camerei sau alte metadate.

13.2 Ce stocăm despre o verificare

Pentru fiecare fotografie: numele fișierului, dimensiunea, formatul (JPG, PNG sau HEIC), dimensiunile în pixeli și poziția în încărcare, măsurătorile de calitate și rezultatul (dacă îndeplinește criteriile și, dacă nu, de ce), plus o amprentă criptografică SHA-256 a fișierului, folosită doar pentru a recunoaște aceeași fotografie încărcată de două ori în aceeași verificare.
Despre verificare: o referință aleatorie, de exemplu PC-7K2M9QXA, momentul începerii și al finalizării, totalurile și rezultatul general, modul în care ai ajuns pe pagină (sursa, eventualele etichete de campanie din link, precum utm_source, și domeniul site-ului de pe care ai venit, niciodată adresa completă), tipul dispozitivului (mobil, tabletă sau desktop) și limba browserului.
O cheie de acces care îi permite browserului tău să continue verificarea. Stocăm doar o amprentă criptografică a acesteia. Cheia, referința, progresul tău, eventualele etichete de campanie din link și, după ce ceri rezumatul, o formă mascată a adresei tale de email (de exemplu j***@example.com) sunt păstrate în spațiul de stocare al sesiunii din browser, pentru fila respectivă, și sunt șterse când închizi fila.
Analiza site-ului: site-ul nostru folosește Google Analytics. Pe pagina Photo Check, acesta înregistrează evenimente precum începerea unei verificări, numărul de fotografii primite și evaluate, erorile și cererea rezumatului (inclusiv dacă ai bifat căsuța pentru noutăți). Nu primește niciodată adresa ta de email, numele fișierelor, fotografiile, rezultatele fiecărei fotografii sau referința. Google Analytics setează cookie-uri doar dacă le accepți în bannerul de cookie-uri al site-ului; altfel primește doar semnale fără cookie-uri (Google Consent Mode).

13.3 Dacă ceri rezumatul pe email

Stocăm adresa ta de email împreună cu referința verificării, dacă acea adresă a mai cerut anterior un rezumat Photo Check, starea livrării raportată de Mailgun (de exemplu livrat, respins sau marcat ca spam), ID-ul mesajului, eventuala eroare de trimitere, numărul de încercări și momentul trimiterii, al livrării sau al eșecului trimiterii. Numărăm clicurile pe butonul din email (împreună cu momentul primului și al celui mai recent clic) printr-un link propriu; urmărirea deschiderilor și a clicurilor de către Mailgun este dezactivată pentru aceste emailuri. Stocăm, de asemenea, sursa și etichetele de campanie ale vizitei, dacă ai bifat căsuța pentru a primi noutăți carseal, când ai bifat-o prima dată și versiunea textului de consimțământ care s-a aplicat. Dacă este completat câmpul ascuns anti-bot al formularului, cererea este ignorată și nu se stochează și nu se trimite nimic.

13.4 Scopuri și temei legal

Scop	Date folosite	Temei legal (GDPR / UK GDPR Art. 6)
Efectuarea verificării și afișarea rezultatului	Fotografiile (doar în memorie), detaliile fiecărei fotografii, detaliile verificării, cheia de acces	Executarea unui contract — Art. 6(1)(b) (furnizarea instrumentului gratuit pe care îl soliciți)
Trimiterea rezumatului pe email, retrimiterea lui la cerere și urmărirea livrării	Adresa de email, referința, detaliile de livrare	Executarea unui contract — Art. 6(1)(b)
Prevenirea abuzurilor și menținerea disponibilității instrumentului	Adresa IP (temporar, vezi mai jos), câmpul ascuns anti-bot și limitele privind numărul de fotografii, adresele per verificare, rezumatele per adresă pe zi și retrimiterile	Interes legitim într-un serviciu sigur și disponibil — Art. 6(1)(f)
Statistici anonime pentru îmbunătățirea instrumentului și măsurarea campaniilor noastre	Detaliile verificării, totalurile și rezultatele, sursa și etichetele de campanie, indicatorii și datele cererilor de email	Interes legitim în îmbunătățirea instrumentului și a marketingului nostru — Art. 6(1)(f)
Măsurarea utilizării paginii (Google Analytics)	Evenimentele de pagină descrise în Secțiunea 13.2	Consimțământ — Art. 6(1)(a) pentru cookie-urile de analiză; interes legitim — Art. 6(1)(f) pentru semnalele fără cookie-uri
Trimiterea noutăților carseal, doar dacă bifezi căsuța și apoi confirmi emailul separat pe care ți-l trimitem	Adresa de email, limba, etichetele de campanie ale vizitei, dovada consimțământului; emailurile noastre de marketing înregistrează livrarea și dacă au fost deschise	Consimțământ — Art. 6(1)(a), pe care îl poți retrage oricând prin linkul de dezabonare din fiecare email
Păstrarea unei evidențe de excludere, ca să nu trimitem niciodată emailuri de marketing unei adrese care s-a dezabonat, la care mesajele au fost respinse sau care ne-a raportat emailurile ca spam	Adresa de email și starea ei	Interes legitim — Art. 6(1)(f)

Adresele IP. Pentru a aplica limitele de utilizare, serverul nostru păstrează un contor pentru fiecare adresă IP, care expiră automat în cel mult 24 de ore. Dacă o limită este depășită, adresa IP este scrisă în jurnalul serverului. Adresa ta IP nu este stocată împreună cu verificarea sau cu cererea de email.

Atunci când ne bazăm pe interesul legitim, te poți opune așa cum este descris în Secțiunea 8.

13.5 Cine primește datele Photo Check

Mailgun (Sinch), prin regiunea sa din UE, trimite emailul cu rezumatul și, dacă ai bifat căsuța, emailul de confirmare și noutățile, după ce confirmi abonarea (vezi Secțiunea 5).
Furnizorul nostru de găzduire (Secțiunea 5) rulează serverele care primesc fotografiile și stochează înregistrările descrise mai sus.
Google primește evenimentele Google Analytics descrise în Secțiunea 13.2.

Niciun furnizor de IA nu primește fotografiile tale din Photo Check sau vreo informație despre ele. Nu vindem datele Photo Check.

13.6 Cât timp le păstrăm

Fotografiile: nu sunt păstrate niciodată (Secțiunea 13.1).
Detaliile fiecărei fotografii (numele fișierelor, măsurătorile, rezultatele și amprentele) sunt șterse la 30 de zile după începerea verificării.
Adresa ta de email și detaliile de livrare (ID-ul mesajului, erorile de trimitere și etichetele de campanie stocate odată cu cererea) sunt șterse la 30 de zile după ce ai cerut prima dată rezumatul, iar cererea nu mai este legată de nicio abonare la noutățile carseal.
Noutățile de marketing: dacă ultima ta cerere de abonare la noutăți a fost făcută prin Photo Check și nu o confirmi niciodată, aceasta este ștearsă la 30 de zile după acea cerere. O abonare confirmată, împreună cu dovada consimțământului, este păstrată până când te dezabonezi. Dacă o adresă se dezabonează, dacă mesajele către ea sunt respinse sau dacă ne raportează emailurile ca spam, o păstrăm ca evidență de excludere, ca să nu-i mai trimitem niciodată emailuri de marketing; Photo Check nu șterge și nu reactivează niciodată o astfel de evidență, așa că bifarea din nou a căsuței nu reabonează o adresă care s-a dezabonat.
Ce rămâne după 30 de zile, în afara unei abonări pe care ai confirmat-o, sunt totaluri anonime: numărătorile verificării, rezultatul, tipurile de probleme și recomandările, modul în care s-a ajuns pe pagină, tipul dispozitivului și limba browserului, iar pentru o cerere de email starea, contoarele, datele, indicatorul de opt-in și versiunea textului de consimțământ. Referința aleatorie și identificatorii tehnici rămân și ei, dar fără o adresă de email atașată nu mai putem ști a cui a fost verificarea.
Contoarele pentru limitele de utilizare expiră în cel mult 24 de ore (Secțiunea 13.4). Curățarea automată rulează la fiecare câteva ore.

13.7 Drepturile tale

Ai drepturile descrise în Secțiunea 8 (sau în Secțiunea 9, dacă te afli în Statele Unite). Pentru a accesa sau a șterge datele tale din Photo Check, răspunde la emailul cu rezumatul sau scrie la support@carseal.ai și menționează referința din acel email (începe cu PC-), ca să putem găsi verificarea corectă. Vom răspunde în termen de o lună. Îți poți retrage oricând consimțământul pentru noutăți prin linkul de dezabonare din fiecare email cu noutăți; acest lucru nu afectează emailurile deja trimise. Dacă nu ai cerut rezumatul, nu deținem date de contact pentru verificarea ta. După 30 de zile nu mai deținem adresa ta de email, așa că înregistrările rămase nu mai pot fi legate de tine decât dacă ne comunici referința.

14. Modificări ale acestei politici

Putem actualiza această politică. Vom schimba data intrării în vigoare de mai sus și, pentru modificările semnificative, te vom notifica în aplicație. Continuarea utilizării după o actualizare înseamnă că accepți politica revizuită.

15. Contact

Întrebări sau solicitări: privacy@carseal.ai, sau prin poștă la carseal, [ADRESĂ SEDIU].