Ultima actualizare: 7 noiembrie 2026
Pe scurt: folosim datele tale doar ca să-ți răspundem și să-ți programăm mașina, nu le vindem, nu facem publicitate cu ele și nu urmărim ce faci pe site. Mai jos sunt detaliile.
1. Cine suntem
Operatorul datelor este Mif Invest S.R.L., înregistrată la Registrul Comerțului sub nr. J22/1317/2008, cod unic de înregistrare 23766830, care desfășoară activitatea GPL Auto Iași la punctul de lucru din Bulevardul Poitiers nr. 9, Iași.
Pentru orice întrebare despre datele tale ne poți scrie la contact@gplautoiasi.ro sau ne poți suna la 0747 794 357.
2. Ce date prelucrăm
- Formularul de contact: numele, telefonul, adresa de email și mesajul tău.
- Programările: numele, prenumele, telefonul, adresa de email, ziua și ora alese, lucrarea dorită, mașina (marca, modelul, motorizarea), seria de șasiu dacă o completezi și ce ne scrii în plus.
- Emailurile pe care ni le trimiți și răspunsurile noastre.
- Date tehnice: adresa IP, pagina accesată, data și ora și tipul browserului, înregistrate automat de server pentru securitate (de exemplu ca să oprim mesajele trimise automat).
Nu prelucrăm date sensibile (de exemplu despre sănătate) și nu cerem CNP.
3. De ce le prelucrăm și pe ce temei
- Ca să-ți răspundem și să stabilim programarea: e un pas făcut la cererea ta înainte de un eventual contract de service (art. 6 alin. (1) lit. b din Regulamentul (UE) 2016/679, „GDPR”).
- Ca să-ți trimitem confirmarea programării, o eventuală schimbare de oră și un memento cu o zi înainte, pe email: tot pentru programarea cerută de tine (art. 6 alin. (1) lit. b).
- Ca să protejăm site-ul de atacuri și mesaje automate: interesul nostru legitim de a ține site-ul sigur (art. 6 alin. (1) lit. f).
- Dacă lucrarea se face, documentele contabile (factura) se întocmesc la atelier și se păstrează conform legii (art. 6 alin. (1) lit. c).
Nu folosim datele tale pentru publicitate, newsletter sau profilare și nu luăm decizii automate pe baza lor.
4. Cât timp le păstrăm
- Mesajele de contact: 2 ani de la primire, apoi se șterg automat.
- Programările: 2 ani de la data programării, apoi se șterg automat, împreună cu istoricul lor.
- Jurnalele tehnice ale serverului: cel mult 14 zile.
- Copiile de siguranță ale bazei de date: se suprascriu în cel mult 12 luni.
Poți cere oricând ștergerea mai devreme (vezi punctul 8).
5. Cui le transmitem
Nu vindem și nu închiriem datele tale. Le folosesc, doar în măsura necesară, furnizorii care ne ajută să ținem site-ul și emailul în funcțiune, pe baza unor contracte care îi obligă să le protejeze:
- DigitalOcean: serverul pe care rulează site-ul, aflat în Frankfurt, Germania;
- Brevo: trimiterea emailurilor de pe site (confirmări de programare, notificări către atelier);
- ImprovMX: redirecționarea emailurilor trimise la adresele @gplautoiasi.ro;
- Google: căsuța de email în care citim mesajele și, doar dacă apeși „Arată harta” pe pagina de contact, harta Google Maps.
Datele pot fi comunicate autorităților doar când legea ne obligă.
6. Transferuri în afara Spațiului Economic European
Unii dintre acești furnizori (de exemplu Google și DigitalOcean) sunt companii din Statele Unite. Când datele ajung la ele, transferul se face pe baza Cadrului UE-SUA privind protecția datelor (Data Privacy Framework) sau a clauzelor contractuale standard aprobate de Comisia Europeană.
7. Cookie-uri
Site-ul folosește doar cookie-uri strict necesare pentru funcționarea lui:
- gpl_auto_iasi_session: ține minte, pe durata vizitei, datele unui formular trimis (de exemplu mesajul de confirmare); expiră după 2 ore;
- XSRF-TOKEN: protejează formularele împotriva trimiterilor falsificate; expiră după 2 ore.
Nu folosim cookie-uri de analiză sau de publicitate, așa că nu îți cerem acordul pentru cookie-uri (Legea nr. 506/2004 îl cere doar pentru cele care nu sunt strict necesare). Fonturile sunt servite de pe serverul nostru. Harta Google de pe pagina de contact se încarcă doar dacă apeși „Arată harta”; din acel moment Google poate seta propriile cookie-uri, conform politicii Google.
8. Drepturile tale
Ai dreptul:
- să afli ce date avem despre tine și să primești o copie (dreptul de acces);
- să ceri corectarea datelor greșite;
- să ceri ștergerea datelor;
- să ceri restricționarea prelucrării;
- să primești datele într-un format structurat sau să le transmitem altui operator (portabilitate);
- să te opui prelucrării bazate pe interesul nostru legitim.
Ne poți scrie la contact@gplautoiasi.ro; îți răspundem în cel mult o lună. Ai și dreptul să faci plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral Gheorghe Magheru nr. 28-30, sector 1, București, www.dataprotection.ro.
9. Ești obligat să ne dai datele?
Nu. Fără nume, telefon și email însă nu te putem contacta și nu putem face programarea.
10. Cum le protejăm
Site-ul funcționează doar prin conexiune criptată (HTTPS), accesul la panoul de administrare e permis doar persoanelor autorizate, cu parolă, iar baza de date are copii de siguranță zilnice.
11. Minori
Formularele de pe site sunt pentru persoane de peste 18 ani. Nu colectăm cu bună știință date despre minori.
12. Modificări
Putem actualiza această politică, de exemplu când adăugăm un serviciu nou pe site. Versiunea în vigoare e întotdeauna cea de pe această pagină, cu data ultimei actualizări de la început.