Politica de Confidențialitate

Operatorul de date conform Regulamentului General privind Protecția Datelor ("GDPR") al UE este TempaDrive, ale cărei detalii sunt listate mai jos.

Tabelul de mai jos rezumă ce facem cu datele personale. Fiecare rând se leagă de secțiunea de mai jos care explică pe deplin.

În funcție de cum interacționați cu noi, putem colecta:

• Detalii contact pe care ni le oferiți: nume complet, email, telefon, adresă poștală, handle-uri mesagerie (WhatsApp, Telegram) dacă alegeți să le partajați.
• Informații vehicul necesare pentru livrarea serviciului: marcă, model, an fabricație, cod motor, VIN (număr identificare vehicul), fișier ECU original, citiri diagnostic.
• Date comandă și tranzacție: selecție produs, preț, monedă, adresă factură, confirmare plată (nu vedem niciodată numere complete card — vezi Secțiunea 9).
• Date cont (dacă creați unul): email login, hash parolă, preferințe profil.
• Comunicări: email-uri, trimiteri formular, mesaje chat, apeluri pe care suntem de acord să le înregistrăm.
• Date tehnice colectate automat: adresă IP, locație aproximativă (nivel oraș), tip dispozitiv și browser, sistem operare, URL referință, pagini vizitate, timestamp-uri.
• Cookie-uri și tehnologii similare — vezi Secțiunea 6.
• Conținut opțional pe care alegeți să îl publicați: recenzii, comentarii blog, fotografii vehiculului dumneavoastră.

Nu colectăm intenționat date așa-numite de categorie specială (sănătate, biometrie, opinii politice, etc.). Vă rugăm să nu trimiteți astfel de date către noi. Dacă o faceți din greșeală le vom șterge imediat ce devenim conștienți.

Folosim date personale pentru următoarele scopuri:

• Furnizarea serviciului pe care l-ați comandat — tunare fișier ECU, livrare coduri FSC, activare funcții BMW, expediere bunuri fizice.
• Comunicarea cu dumneavoastră despre comanda, răspuns la întrebări și furnizare suport post-vânzare.
• Emitere facturi și menținere evidențe conform cerut de legea fiscală lituaniană și UE.
• Detectare și prevenire fraudă, abuz și atacuri împotriva sistemelor noastre.
• Măsurare și îmbunătățire calitate site, servicii și marketing (cu consimțământul dumneavoastră pentru tehnologii analitice și publicitare).
• Trimitere newsletter sau mesaje promoționale (numai dacă ați solicitat, puteți dezabona în fiecare email).
• Conformare cu ordine legale de la instanțe, autorități de supraveghere și autorități fiscale.

Conform GDPR Articolul 6 ne bazăm pe următoarele baze legale:

• Executarea unui contract (Art. 6(1)(b)) — pentru a livra fișierele de tuning, codurile, bunurile și serviciile conexe pe care le comandați.
• Obligație legală (Art. 6(1)(c)) — pentru contabilitate, taxe și evidențe protecție consumatori.
• Interese legitime (Art. 6(1)(f)) — pentru securitate server, prevenire fraudă, analitică de bază care nu se bazează pe cookie-uri de urmărire, și pentru a apăra drepturile noastre legale. Am echilibrat interesele noastre cu ale dumneavoastră; puteți obiecta oricând (vezi Secțiunea 10).
• Consimțământ (Art. 6(1)(a)) — pentru cookie-uri analitice, cookie-uri marketing, reluare sesiune, pixeli publicitari și newsletter-uri opționale. Puteți retrage consimțământul oricând fără a afecta procesarea făcută înainte de retragere.

Folosim cookie-uri și tehnologii similare (pixeli, stocare locală, identificatori dispozitiv) atât pentru a face site-ul să funcționeze cât și pentru a înțelege cum îl folosesc vizitatorii.

Când vizitați prima dată site-ul vă cerem consimțământul printr-un banner cookie. Cookie-urile strict necesare rulează fără consimțământ pentru că sunt necesare pentru ca site-ul să funcționeze (de exemplu, pentru a memora coșul sau alegerea consimțământului). Toate celelalte categorii rulează numai dacă le acceptați.

Puteți schimba alegerile oricând prin link-ul "Preferințe Cookie" din subsol, iar majoritatea browser-elor vă permit să ștergeți cookie-urile manual.

Unele dintre aceste tehnologii transferă date în afara Spațiului Economic European — vezi Secțiunea 8 pentru garanțiile pe care ne bazăm.

Nu vindem niciodată datele personale. Le partajăm numai cu furnizorii de servicii de care avem nevoie pentru a rula afacerea, și numai în măsura necesară. Fiecare furnizor este legat printr-un acord de procesare date conform GDPR Art. 28.

Categorii de destinatari:

Putem de asemenea divulga date (i) către aplicarea legii, regulatori sau instanțe când suntem obligați legal, (ii) către consilierii noștri profesioniști (avocați, auditori) sub strictă confidențialitate, și (iii) în contextul unei fuziuni, achiziții sau vânzări active, caz în care cumpărătorul va fi legat de această politică pentru datele transferate.

Unii dintre procesatorii noștri sunt bazați în afara Spațiului Economic European, cel mai frecvent în Statele Unite. Când se întâmplă asta, ne bazăm pe una sau mai multe dintre următoarele garanții recunoscute de Comisia Europeană:

(a) Decizii de adecvare Comisia Europeană (incluzând EU–US Data Privacy Framework) unde aplicabil; (b) Clauze Contractuale Standard (versiunea 2021) cu măsuri tehnice și organizaționale suplimentare; (c) consimțământul dumneavoastră explicit, unde permis.

Puteți solicita o copie a garanțiilor în vigoare pentru un transfer specific contactându-ne.

Păstrăm date personale numai atât cât este necesar pentru scopul pentru care le-am colectat, plus orice perioadă cerută de lege. Perioadele concrete de retenție sunt arătate în tabelul rezumat din Secțiunea 2.

Pe scurt:

• Evidențe comandă și contabilitate: 10 ani (lege contabilitate lituaniană).
• Evidențe contract și suport clienți: 5 ani după sfârșitul relației de afaceri.
• Consimțăminte și preferințe marketing: până la retragerea consimțământului.
• Loguri server și securitate: până la 12 luni.
• Date analitice: până la 26 luni (implicit GA4) sau până la retragerea consimțământului.

La sfârșitul perioadei de retenție ștergem datele sau le anonimizăm astfel încât să nu mai poată fi legate de dumneavoastră.

Dacă sunteți în Spațiul Economic European aveți următoarele drepturi:

• Drept de acces — obținere copie a datelor personale pe care le deținem despre dumneavoastră.
• Drept la rectificare — corectare date incorecte sau incomplete.
• Drept la ștergere ("dreptul de a fi uitat") — ștergere date când nu mai sunt necesare sau când retrageți consimțământul.
• Drept de a restricționa procesarea — solicitare pauză anumite procesări.
• Drept la portabilitatea datelor — primire date într-un format structurat, utilizat frecvent, care poate fi citit automat, și transfer către alt operator.
• Drept de a obiecta — obiecție la procesare bazată pe interese legitime sau marketing direct.
• Drept de a nu fi supus unei decizii bazate numai pe procesare automată care produce efecte legale sau similar semnificative. Nu luăm astfel de decizii automate; fișierele noastre de tuning sunt produse de ingineri calificați.
• Drept de a retrage consimțământul oricând, fără a afecta procesarea făcută înainte de retragere.
• Drept de a depune plângere la o autoritate de supraveghere — autoritatea noastră principală este Valstybinė duomenų apsaugos inspekcija (VDAI), Lituania; vezi https://vdai.lrv.lt. Puteți de asemenea să vă plângeți la autoritatea din propria țară.

Pentru a exercita oricare dintre aceste drepturi, trimiteți email la info@tempadrive.com. Vom răspunde în termen de o lună (GDPR Art. 12(3)), și nu vom percepe o taxă cu excepția cazului în care cererea este în mod evident nefondată sau excesivă.

Dacă sunteți în Regatul Unit, se aplică UK GDPR și Data Protection Act 2018. Drepturile dumneavoastră oglindesc pe cele din Secțiunea 10. Puteți să vă plângeți la UK Information Commissioner's Office la https://ico.org.uk.

Dacă sunteți rezident California, California Consumer Privacy Act (modificat prin California Privacy Rights Act) vă poate oferi următoarele drepturi chiar dacă în prezent nu suntem obligați să îndeplinim pragurile de dimensiune afacere:

(a) drept de a ști ce categorii de informații personale am colectat despre dumneavoastră și cum le folosim; (b) drept de a șterge informații personale pe care le-am colectat de la dumneavoastră, sub rezerva excepțiilor legale; (c) drept de a corecta informații personale incorecte; (d) drept de a vă retrage din "vânzarea" sau "partajarea" informațiilor personale (nu vindem informații personale în sens tradițional, dar publicitatea țintită poate fi considerată "partajare" conform CPRA); (e) drept de a limita utilizarea informațiilor personale sensibile; (f) drept la nediscriminare pentru exercitarea acestor drepturi.

Pentru a exercita drepturile California, trimiteți email la info@tempadrive.com cu subiectul "California privacy request". Puteți folosi un agent autorizat; putem solicita verificarea identității dumneavoastră.

Elveția: dacă sunteți în Elveția, se aplică Legea Federală Elvețiană revizuită privind Protecția Datelor (revFADP). Drepturile dumneavoastră sunt în general echivalente cu cele conform GDPR.

Brazilia: dacă sunteți în Brazilia, se aplică Lei Geral de Proteção de Dados (LGPD). Aveți drepturile enumerate în LGPD Art. 18. Trimiteți cereri la info@tempadrive.com.

Serviciile noastre sunt destinate adulților (18+) care dețin sau sunt autorizați să modifice vehiculul relevant. Nu colectăm intenționat date personale de la copii sub 16 ani. Dacă credeți că un copil ne-a dat date personale, vă rugăm să ne contactați și le vom șterge.

Aplicăm măsuri tehnice și organizaționale adecvate pentru a proteja datele dumneavoastră, incluzând:

• Criptare în tranzit (TLS 1.2+) și în repaus pentru bazele noastre de date și stocare.
• Control acces bazat pe rol cu principiul privilegiului minim; accesul administrativ este restricționat la personalul autorizat.
• Backup-uri regulate și proceduri recuperare dezastre.
• Patch-uri securitate pentru infrastructură și biblioteci terțe.
• Loguri audit pentru acțiuni administrative.
• Instruire personal și acorduri confidențialitate.

Niciun sistem nu poate fi 100% sigur. În cazul unei încălcări date personale care este probabil să rezulte într-un risc pentru drepturile și libertățile dumneavoastră, vom notifica autoritatea noastră principală de supraveghere în 72 de ore (GDPR Art. 33) și, unde riscul este ridicat, vă vom notifica direct (Art. 34).

Nu luăm decizii despre dumneavoastră folosind numai procesare automată care produce efecte legale sau vă afectează semnificativ în mod similar. Fișierele noastre de tuning sunt pregătite de ingineri calificați, iar comenzile care prezintă risc de fraudă sunt revizuite manual.

Site-ul nostru poate avea link-uri către site-uri terțe (de exemplu ateliere partenere sau furnizori software). Nu suntem responsabili pentru practicile lor de confidențialitate; vă rugăm să citiți propriile lor politici înainte de a le furniza date personale.

Putem actualiza această politică pentru a reflecta modificări în serviciile noastre, procesatorii noștri sau legea aplicabilă. Când facem modificări materiale vom actualiza data "Ultima actualizare" în partea de sus a paginii și, unde cerut, vom notifica clienții existenți prin email. Vă rugăm să revizuiți politica periodic.

Pentru orice întrebare despre confidențialitate sau pentru a exercita drepturile, scrieți la: