Confidențialitate
Politica de confidențialitate
Driver Solution prelucrează datele cu caracter personal necesare pentru a furniza serviciile sale, a gestiona solicitări și contracte, a genera documente și a menține securitatea tehnică. Prezenta politică explică ce date se colectează, în ce scop, temeiul juridic, destinatarii și drepturile persoanei vizate, în conformitate cu RGPD și cu LOPDGDD (legislație spaniolă).
Operatorul prelucrării
Titular: Pedro Mulero Sánchez.
NIF/CIF: 43700194X.
Site web: https://www.driversolution.es
Email: info@driversolution.es
Telefon: (+34) 604 52 64 87
Contact
Pentru notificări, solicitări de informații sau incidente legate de Site și de prelucrările de date, folosiți formularul de contact sau scrieți la info@driversolution.es. De asemenea, puteți suna la (+34) 604 52 64 87. Indicați la subiect motivul comunicării (ex. „Confidențialitate”, „Incident tehnic”).
Scopurile prelucrării
- Furnizarea și gestionarea serviciilor contractuale și funcționale ale Driver Tacho, Driver Lex și Driver Docs.
- Soluționarea solicitărilor, cererilor de asistență și comunicărilor de pe formularul de contact.
- Generarea de documente și răspunsuri asistate; după caz, pregătirea de proiecte și livrabile solicitate de utilizator.
- Gestionarea plăților și a facturării aferente serviciilor contractate.
- Securitate, analiză a utilizării, prevenirea fraudei și îmbunătățirea serviciului (sub rezerva consimțământului acolo unde este cazul).
- Îndeplinirea obligațiilor legale și gestionarea incidentelor.
Temei juridic
Temeiurile juridice aplicabile includ: (i) executarea contractului sau a etapelor precontractuale, după caz; (ii) consimțământul persoanei vizate pentru prelucrările opționale (de ex. analitică, marketing); (iii) interesul legitim pentru securitate și prevenirea fraudei; și (iv) îndeplinirea obligațiilor legale.
Categorii de date prelucrate
În funcție de scop, se prelucrează:
- Date de identificare și de contact (nume, email, telefon atunci când sunt furnizate).
- Date profesionale și de muncă furnizate în formulare (funcție, loc de muncă, categorie, contract colectiv etc.).
- Documente atașate furnizate de utilizator (de ex. PDF-uri) pentru analiza lor sau pentru a fi utilizate în solicitări.
- Date tehnice de navigare și jurnale de activitate (adresă IP, cookie-uri, identificatori tehnici) conform Politicii de cookie-uri.
- Date de plată și facturare prelucrate de furnizorii de plăți (Stripe) în condițiile stabilite de aceștia.
- Date de autentificare și profiluri gestionate de servicii de identitate (de exemplu, Supabase) atunci când se utilizează.
- Date extrase de pe cardul de conducător auto al tahografului digital atunci când utilizatorul decide să folosească Driver Tacho: numărul cardului, statul membru emitent, numele și prenumele titularului, data nașterii și, după caz, DNI/NIE (în Spania, derivat din însuși numărul cardului). Fișierele binare .TGD („fișiere conductor” conform Regulamentului UE 165/2014) descărcate de pe card, atunci când utilizatorul decide să le păstreze în arhiva sa personală în cloud.
Prelucrări specifice și furnizori terți
Driver Lex
Solicitările trimise către Driver Lex pot include date și documente furnizate de utilizator. Documentele PDF selectate pentru analiză se trimit ca parte a cererii către serviciile de prelucrare care execută funcții serverless și, după caz, se transmit furnizorilor de IA pentru a obține răspunsul automatizat (de ex. OpenAI). Trimiterea unei solicitări reprezintă consimțământul pentru prelucrarea datelor necesare obținerii răspunsului. Utilizatorul declară că are dreptul să furnizeze documentele trimise și se obligă să nu încarce documente ale unor terți fără legitimarea cuvenită.
Driver Docs
Datele și modelele utilizate pentru a genera documente sunt responsabilitatea utilizatorului. Driver Solution facilitează generarea automată sau asistată, dar nu garantează adecvarea juridică a documentului final: utilizatorul trebuie să îl revizuiască și să îl valideze înainte de utilizare.
Driver Tacho — arhivă personală în cloud
Driver Tacho permite conducătorului auto să își citească propriul card de tahograf digital (Gen1, Gen2 v1 și Smart Tacho 2 / Gen2 v2) și, în mod opțional și gratuit, să păstreze fișierele .TGD rezultate într-o arhivă personală în cloud pe o perioadă maximă de cinci (5) ani de la data încărcării. Acest serviciu se furnizează pe infrastructura Supabase (autentificare, bază de date PostgreSQL cu Row-Level Security și bucket de stocare privat).
Asocierea card–utilizator. Prima înregistrare necesită o adresă de email a utilizatorului; după înregistrarea inițială, instrumentul asociază în mod 1:1 numărul cardului de conducător auto cu respectiva adresă de email (cont de utilizator). La citirile ulterioare, recunoașterea numărului cardului deschide automat sesiunea titularului fără a fi nevoie să se reintroducă emailul. Dacă, în cazul cardului unui alt conducător auto, acesta este deja asociat unui alt cont, sistemul va detecta această situație și va refuza citirea pentru a evita accesările încrucișate.
Acces restricționat la titular. Fișierele TGD și metadatele asociate sunt accesibile exclusiv utilizatorului înregistrat, titular al cardului. Controlul accesului se aplică la nivelul bazei de date prin politici Row-Level Security (fiecare înregistrare este asociată cu user_id-ul titularului și poate fi consultată, descărcată sau ștearsă doar de către acesta) și la nivelul stocării prin politici de bucket care restricționează operațiunile la calea utilizatorului propriu. Driver Solution nu accesează conținutul fișierelor TGD decât în caz de necesitate tehnică de asistență autorizată în prealabil de utilizator sau prin solicitare legală.
Date derivate păstrate. Împreună cu fiecare fișier TGD se stochează următoarele metadate pentru operarea arhivei: numele fișierului, dimensiunea, data încărcării, suma de control SHA-256 a conținutului, statul membru emitent al cardului, numărul cardului, perioada de activitate acoperită, numele titularului și hash-ul DNI/NIE al titularului (DNI nu se păstrează în clar). Nu se păstrează copii suplimentare ale fișierelor TGD, iar conținutul lor nu este utilizat în alte scopuri decât cele solicitate în mod expres de utilizator (generarea raportului de expertiză, descărcarea propriului TGD etc.).
Model gratuit. Citirea cardului, salvarea TGD-ului în cloud și descărcarea propriului TGD sunt gratuite pentru utilizatorul titular. Doar generarea și descărcarea raportului de expertiză complet în PDF/Excel este supusă unei plăți punctuale; arhiva în cloud nu necesită abonament sau cotizație periodică.
Ștergere și portabilitate. Utilizatorul poate descărca oricând orice fișier TGD propriu chiar din instrument și poate șterge manual orice fișier (ștergere fizică, fără coș de gunoi). După cinci ani de la data încărcării, fișierele și metadatele lor se elimină automat. Ștergerea contului de utilizator implică eliminarea în cascadă a tuturor TGD-urilor și a metadatelor asociate.
Plăți (Stripe)
Plățile se gestionează prin Stripe sau alți furnizori externi. Driver Solution nu stochează date complete ale cardurilor de plată. Consultați politicile de confidențialitate Stripe pentru informații despre prelucrarea datelor de plată.
Servicii de IA și terți tehnici
Serviciul poate folosi furnizori externi: OpenAI (generarea/validarea răspunsurilor asistate de IA în Driver Lex și Driver Docs), Supabase (autentificare utilizatori, bază de date PostgreSQL cu Row-Level Security și bucket privat de stocare pentru arhiva TGD a Driver Tacho), Brevo (trimiterea emailului de verificare a contului prin SMTP autentificat) și Netlify (găzduirea site-ului, funcții serverless și Edge Functions). Aceste integrări implică transmiterea datelor către furnizorii respectivi conform politicilor lor. În cazul transferurilor internaționale, Driver Solution va adopta garanțiile adecvate sau va informa în prealabil atunci când este necesar.
Destinatari
Datele pot fi comunicate persoanelor împuternicite necesare pentru furnizarea serviciului: platforme de plată (Stripe), furnizori de IA (OpenAI sau alții), servicii de găzduire și funcții serverless (Netlify), servicii de autentificare și baze de date (Supabase), precum și furnizori de analiză sau marketing dacă utilizatorul și-a dat consimțământul (ex. Google Analytics, Microsoft Clarity, Brevo). Datele nu vor fi transmise terților în alte scopuri fără consimțământul utilizatorului, cu excepția obligațiilor legale.
Păstrare
Datele vor fi păstrate atât timp cât este necesar pentru îndeplinirea scopurilor menționate, pentru respectarea obligațiilor legale sau pentru soluționarea incidentelor și a reclamațiilor. Termene orientative pe tip de date:
- Arhiva TGD a Driver Tacho: fișierele .TGD salvate voluntar de utilizator în arhiva sa personală în cloud se păstrează pe o perioadă maximă de cinci (5) ani de la data încărcării; după acest termen se elimină automat. Utilizatorul poate șterge manual orice fișier oricând, direct din instrument.
- Asocierea card–utilizator: înregistrarea care asociază numărul cardului de conducător auto cu contul de email al titularului se păstrează cât timp contul este activ; se elimină la ștergerea contului.
- Contul de utilizator și datele de autentificare: se păstrează cât timp utilizatorul își menține contul activ; ștergerea contului presupune eliminarea în cascadă a TGD-urilor și a metadatelor asociate.
- Solicitări către Driver Lex și ciorne ale Driver Docs: se prelucrează la moment și nu se stochează pe serverul Driver Solution dincolo de înregistrările tehnice indispensabile pentru operare și depanare (loguri de platformă).
- Date din formularul de contact: se păstrează atât timp cât este necesar pentru a soluționa solicitarea și, după caz, pentru a răspunde la eventuale reclamații ulterioare.
- Date contabile și de facturare: se păstrează conform normelor fiscale și comerciale aplicabile (în general, 6 ani).
- Date tehnice și cookie-uri: conform termenelor indicate în Politica de cookie-uri.
Drepturile persoanei vizate
Aveți dreptul să solicitați accesul, rectificarea, ștergerea, opoziția, restricționarea și portabilitatea datelor dumneavoastră, precum și să vă retrageți consimțământul oricând, atunci când prelucrarea se bazează pe acesta. Pentru a vă exercita drepturile, folosiți formularul de contact indicând la subiect „Confidențialitate - Exercitarea drepturilor” și anexați documentația care permite atestarea identității dumneavoastră. Aveți, de asemenea, dreptul să depuneți o reclamație la Agenția Spaniolă de Protecție a Datelor (AEPD) (legislație spaniolă).
Măsuri de securitate
Driver Solution aplică măsuri tehnice și organizatorice adaptate riscului (control al accesului, criptare în tranzit, minimizare a datelor, politici de acces pe privilegii). Cu toate acestea, niciun sistem nu este invulnerabil: în caz de incident, se vor aplica protocoale de răspuns și, după caz, notificarea autorității și a persoanelor vizate conform normelor.
Date deosebit de sensibile
Nu solicitați și nu trimiteți date deosebit de sensibile (origine rasială, sănătate, convingeri etc.), cu excepția cazului în care este strict necesar și aveți temeiul juridic adecvat. Dacă sunt trimise din greșeală, contactați-ne imediat prin intermediul formularului pentru eliminarea acestora.
Modificări ale politicii
Această politică poate fi actualizată. Versiunea în vigoare va fi publicată pe această pagină cu data ultimei revizuiri.