Politica de confidențialitate

1. Operatorul de date

Această politică se aplică acestui site și platformei PDR Nexus (aplicația web de pe pdrnexus.app și aplicațiile pentru iOS și Android).

• Titular: [NOMBRE O RAZÓN SOCIAL DEL TITULAR]
• Cod fiscal (NIF/CIF): [NIF/CIF]
• Adresă: [DOMICILIO COMPLETO]
• E-mail: [EMAIL DE CONTACTO LEGAL]

2. Ce date prelucrăm

În funcție de relația ta cu noi, prelucrăm următoarele categorii de date:

• Vizitatorii acestui site: date tehnice ale conexiunii (adresa IP, tipul de browser, data și ora vizitei), pe care serverul le înregistrează automat din motive de securitate. Acest site nu folosește formulare, instrumente de analiză sau publicitate.
• Persoanele care ne scriu: nume, adresă de e-mail și conținutul mesajului.
• Utilizatorii înregistrați pe platformă: datele contului (nume, e-mail, telefon), datele firmei sau ale atelierului (denumire, cod fiscal, adresă, logo), date de facturare și date tehnice de utilizare necesare funcționării și securității serviciului.
• Datele pe care utilizatorul le introduce despre propriii clienți (nume, date de contact, vehicule, devize, facturi, semnături și fotografii ale daunelor). Pentru aceste date, vezi secțiunea 7.

3. Pentru ce le folosim și pe ce temei legal

• Furnizarea serviciului contractat, gestionarea contului, a planurilor și a plăților tale, precum și asistența. Temei legal: executarea contractului (art. 6 alin. (1) lit. (b) GDPR).
• Îndeplinirea obligațiilor legale, fiscale și contabile. Temei legal: obligație legală (art. 6 alin. (1) lit. (c) GDPR).
• Menținerea securității site-ului și a platformei, prevenirea fraudelor și a accesului neautorizat. Temei legal: interes legitim (art. 6 alin. (1) lit. (f) GDPR).
• Răspunsul la solicitările pe care ni le trimiți. Temei legal: consimțământul tău și, după caz, aplicarea unor măsuri precontractuale.
• Trimiterea de comunicări despre noutățile serviciului, doar dacă ai fost de acord. Temei legal: consimțământ (art. 6 alin. (1) lit. (a) GDPR), pe care îl poți retrage oricând.

4. Cât timp le păstrăm

Datele contului se păstrează cât timp ești utilizator. Când îți închizi contul, sunt blocate și păstrate doar pe durata termenelor legale de prescripție (de exemplu, șase ani pentru documentele comerciale și patru pentru cele fiscale), apoi sunt șterse.

Jurnalele tehnice ale serverului se păstrează doar cât este strict necesar pentru securitatea serviciului. Solicitările pe e-mail se păstrează cât este nevoie pentru a le rezolva.

5. Cui le comunicăm

Nu vindem și nu cedăm datele tale unor terți. Au acces la ele doar furnizorii de care avem nevoie pentru a presta serviciul (găzduire și infrastructură în cloud, trimiterea e-mailurilor și procesarea plăților), care acționează ca persoane împuternicite, pe bază de contract și cu garanții conforme cu GDPR. De asemenea, vor fi comunicate autorităților atunci când legea o cere.

Dacă un furnizor se află în afara Spațiului Economic European, transferul se bazează pe o decizie privind caracterul adecvat a Comisiei Europene (cum ar fi Cadrul UE-SUA privind confidențialitatea datelor) sau pe clauze contractuale standard.

6. Securitate

Aplicăm măsuri tehnice și organizatorice adecvate riscului: conexiuni criptate, criptarea datelor stocate, control al accesului pe utilizator și pe grup de lucru, precum și copii de rezervă în cloud. Niciun sistem nu este infailibil; dacă s-ar produce o încălcare a securității care să-ți afecteze datele, vom acționa și te vom informa conform GDPR.

7. Datele clienților tăi

Când înregistrezi în PDR Nexus datele propriilor clienți, tu ești operatorul acelei prelucrări, iar PDR Nexus acționează ca persoană împuternicită: le prelucrăm doar pentru a-ți furniza serviciul, conform instrucțiunilor tale, și nu le folosim în niciun scop propriu.

Este responsabilitatea ta să îți informezi clienții și să ai un temei legal pentru prelucrarea datelor lor. Înainte de a-ți închide contul îți poți descărca devizele și facturile în PDF; ulterior, datele vor fi șterse conform secțiunii 4.

8. Drepturile tale

Îți poți exercita drepturile de acces, rectificare, ștergere, opoziție, restricționare a prelucrării și portabilitate, precum și dreptul de a-ți retrage consimțământul, scriind la [EMAIL DE CONTACTO LEGAL] și indicând ce drept vrei să exerciți. Îți putem cere să îți dovedești identitatea.

Dacă consideri că nu am tratat corect solicitarea ta, poți depune o plângere la Agenția Spaniolă pentru Protecția Datelor (www.aepd.es).

9. Minori

PDR Nexus este un serviciu profesional destinat persoanelor de peste 18 ani. Nu colectăm în mod conștient date ale minorilor.

10. Modificări ale acestei politici

Putem actualiza această politică pentru a o adapta la schimbări legislative sau ale serviciului. Vom publica mereu versiunea în vigoare pe această pagină, cu data ei, iar dacă schimbarea este importantă, te vom anunța în platformă sau pe e-mail.