Politica de confidențialitate

1. Cine suntem

BattGrade este un brand administrat și gestionat de TOPFED WEB S.R.L., societate cu răspundere limitată înregistrată în Republica Moldova cu IDNO 1026023125543, cu sediul în Chișinău, Republica Moldova.

TOPFED WEB S.R.L. răspunde de datele cu caracter personal descrise în această politică, cu excepția cazurilor în care precizăm că acționăm pentru firma unui inspector (secțiunea 3). Ne poți contacta prin e-mail la [email protected], la telefon la +373 60 616 128 sau prin poștă la sediul nostru. Nu am desemnat un responsabil cu protecția datelor; scrie-ne la [email protected] pentru orice privește datele tale.

2. Legile pe care le respectăm

Suntem stabiliți în Republica Moldova și respectăm Legea Republicii Moldova nr. 195/2024 privind protecția datelor cu caracter personal, în vigoare din 23 august 2026. Pentru că oferim BattGrade firmelor din Uniunea Europeană, Regulamentul general privind protecția datelor al UE (GDPR) se aplică și datelor cu caracter personal ale persoanelor din UE.

3. Când decidem noi și când acționăm pentru un inspector

Suntem operator pentru: conturile inspectorilor și profilurile firmelor; evidența publică a fiecărui certificat (ce arată pagina lui de verificare și PDF-ul public), semnătura lui și datele testului pe care se bazează; rapoartele tehnice din aplicație; mesajele și cererile trimise prin site-ul nostru; abonările la newsletter; și jurnalele serverelor noastre.

Suntem persoană împuternicită de operator pentru datele clientului pe care firma unui inspector le introduce despre propriii clienți: numele, adresa de e-mail și limba clientului, numele privat dat unui vehicul și evidența e-mailurilor trimise clientului. Firma inspectorului este operatorul acestor date și decide de ce sunt colectate. Le prelucrăm în numele firmei, conform Termenilor noștri de prelucrare a datelor.

Dacă ești clientul unui inspector, contactează mai întâi inspectorul. Dacă ne contactezi pe noi, îi vom transmite cererea ta firmei inspectorului și o vom ajuta să răspundă.

• Termeni de prelucrare a datelor

4. Ce colectăm, de ce și cât timp

Temeiurile legale sunt cele de la articolul 6 alineatul (1) din GDPR și prevederile corespunzătoare din Legea nr. 195/2024: contractul cu tine sau demersurile pe care le soliciți înainte de încheierea lui (contract), interesele noastre legitime sau ale altora, pe care le-am pus în balanță cu drepturile tale (interese legitime), și consimțământul tău.

Ca să creezi un cont, trebuie să ne dai o adresă de e-mail și o parolă. Celelalte date sunt opționale, dar fără ele unele funcții nu merg: fără adresa de e-mail a unui client, de exemplu, nu îi putem trimite certificatul.

Scorul Stării de Sănătate și nota evaluează bateria unui vehicul, nu o persoană. Nu luăm decizii bazate exclusiv pe prelucrarea automată care produc efecte juridice asupra ta sau care te afectează în mod similar într-o măsură semnificativă.

5. Ce arată public un certificat

Oricine are ID-ul sau codul QR al unui certificat îi poate deschide pagina de verificare la battgrade.com/verify și îi poate descărca PDF-ul public. Acestea arată:

• marca, modelul, varianta și anul vehiculului, precum și kilometrajul;
• VIN-ul parțial ascuns: la un VIN de 17 caractere, primele 11 și ultimele 4 caractere sunt vizibile, iar cele 2 caractere dintre ele sunt înlocuite cu asteriscuri;
• rezultatul, metoda, banda de incertitudine, citirile și verificările;
• data testului, durata lui și adaptorul folosit;
• numele, țara, numărul de licență și logoul firmei emitente, precum și numele inspectorului care a făcut testul;
• datele, starea și semnătura certificatului.

Datele clientului nu apar niciodată acolo. VIN-ul complet apare doar în PDF-ul atașat e-mailului trimis clientului și în PDF-ul pe care firma emitentă îl descarcă din contul ei.

Paginile de verificare și PDF-urile sunt marcate astfel încât motoarele de căutare să nu le indexeze. Dacă ești numit pe un certificat sau certificatul privește vehiculul tău și te opui publicării lui, scrie-ne (secțiunea 9). Vom pune în balanță cererea ta cu interesele persoanelor care se bazează pe certificat.

6. Cine primește date

Nu vindem date cu caracter personal și nu le folosim pentru publicitate. Datele sunt transmise doar:

• furnizorilor de servicii care prelucrează date pentru noi (subîmputerniciți), enumerați pe pagina noastră Subîmputerniciți împreună cu rolul, locul și datele pe care le primesc;
• clientului inspectorului, care primește certificatul și PDF-ul lui prin e-mail;
• Apple și Google, care distribuie aplicația prin magazinele lor, ca operatori independenți, conform propriilor condiții;
• autorităților, instanțelor sau altor părți, atunci când legea ne obligă sau când este necesar pentru constatarea sau apărarea unor drepturi în instanță;
• unei companii care preia activitatea BattGrade și care va continua să aplice această politică.

• Subîmputerniciți

7. Transferuri internaționale

Suntem stabiliți în Republica Moldova, pentru care Comisia Europeană nu a adoptat o decizie privind caracterul adecvat al nivelului de protecție. Când folosești BattGrade din Uniunea Europeană, datele tale ajung la noi, în Moldova. Baza noastră de date este găzduită în Germania.

Unii dintre furnizorii noștri sunt stabiliți în Statele Unite: Cloudflare, Google (pentru autentificare și pentru căsuța noastră de e-mail) și Expo. Atunci când transferă date cu caracter personal din UE în Statele Unite, se bazează pe garanțiile descrise în propriii lor termeni de prelucrare a datelor, cum ar fi Cadrul UE-SUA privind confidențialitatea datelor sau clauzele contractuale standard ale Comisiei Europene. Transferurile de date cu caracter personal din Moldova respectă Legea nr. 195/2024.

Ne poți cere mai multe informații despre aceste garanții la [email protected].

8. Securitate

Conexiunile cu site-ul nostru, cu serverele noastre și cu aplicația sunt criptate prin HTTPS. Accesul la date este restricționat: fiecare cerere din aplicație este autentificată și fiecare firmă vede doar propriile certificate, iar paginile noastre de administrare sunt protejate printr-un token de acces secret. Parolele sunt gestionate de Google Firebase Authentication și nu ajung niciodată pe serverele noastre. Datele clientului sunt ținute în afara evidenței publice și în afara datelor semnate.

Niciun sistem nu este complet sigur. Dacă o încălcare este susceptibilă să îți pună drepturile în pericol, te vom informa pe tine și autoritățile competente, așa cum cere legea.

9. Drepturile tale

Conform GDPR și Legii nr. 195/2024, ai dreptul:

• să accesezi datele cu caracter personal pe care le deținem despre tine și să primești o copie;
• să obții corectarea datelor inexacte;
• să obții ștergerea datelor tale, dacă nu avem niciun motiv să le păstrăm;
• să obții restricționarea folosirii datelor tale, de exemplu cât timp verificăm o plângere;
• să primești datele pe care ni le-ai dat într-un format uzual care poate fi citit automat și să fie transmise altcuiva, atunci când prelucrarea se bazează pe un contract sau pe consimțământ;
• să îți retragi oricând consimțământul (newsletter, cereri „Anunță-mă”), fără a afecta ce am făcut înainte.

Pentru a-ți exercita drepturile, scrie la [email protected]. Te putem ruga să îți confirmi identitatea. Răspundem în termen de o lună. Pentru cereri complexe sau numeroase putem prelungi termenul cu încă două luni și îți vom spune de ce în prima lună. Exercitarea drepturilor este gratuită.

Dacă cererea ta privește datele clientului pe care le deținem pentru firma unui inspector, o transmitem acelei firme, care decide asupra ei, și o ajutăm să își pună în aplicare decizia. Inspectorii își pot corecta numele și datele firmei în aplicație (Profil). Certificatele deja emise păstrează datele cu care au fost emise.

10. Plângeri

Dacă crezi că nu ți-am tratat corect datele, poți depune o plângere la o autoritate de supraveghere:

• în Republica Moldova: Centrul Național pentru Protecția Datelor cu Caracter Personal, datepersonale.md;
• în altă țară: autoritatea pentru protecția datelor din țara în care locuiești sau lucrezi ori în care crezi că a avut loc încălcarea. Pentru Uniunea Europeană și Spațiul Economic European, Comitetul European pentru Protecția Datelor le enumeră la edpb.europa.eu.

Am aprecia să avem ocazia să rezolvăm mai întâi problema ta, la [email protected].

11. Ștergerea contului

În aplicația BattGrade, deschide Profil, apasă Șterge contul, tastează adresa ta de e-mail pentru confirmare și confirmă. Dacă ești proprietarul unei firme care are alți membri ai echipei, elimină-i mai întâi. Dacă nu poți folosi aplicația, scrie la [email protected] de pe adresa de e-mail a contului tău și îți vom șterge noi contul.

Ce ștergem imediat: contul tău de autentificare din Google Firebase, înregistrarea ta de membru și cererile tale „Anunță-mă”. Dacă ești proprietarul, ștergem și profilul firmei, logoul ei, datele clientului de pe certificatele firmei și evidența e-mailurilor trimise clienților.

Ce păstrăm: certificatele emise rămân verificabile, cu datele firmei și numele inspectorului cu care au fost emise, datele vehiculului, rezultatul și datele brute ale testului, dar fără datele clientului și fără legătură cu contul șters. Rapoartele tehnice se păstrează până împlinesc 12 luni, fără legătura cu contul tău. Dacă un membru al echipei își șterge contul, certificatele emise de el rămân la firmă, inclusiv datele clientului, pentru că firma rămâne operatorul lor. Copiile e-mailurilor deja trimise rămân la destinatarii lor, iar noi păstrăm evidențele pe care legea ne obligă să le păstrăm, cum ar fi evidențele contabile pentru planurile plătite.

12. Aplicația mobilă

• Bluetooth: folosit doar pentru a găsi adaptorul tău OBD2 și a te conecta la el. Pe Android, aplicația declară că nu folosește Bluetooth pentru a-ți determina locația.
• Fotografii: folosite doar când alegi un logo al firmei. Aplicația citește imaginea pe care o alegi și ne-o trimite.
• Aplicația nu afișează reclame, nu folosește un identificator de publicitate și nu conține software de analiză sau de urmărire.
• Pe telefonul tău, aplicația păstrează sesiunea de autentificare (ca să rămâi conectat), limba și unitatea de energie, precum și rapoartele tehnice care așteaptă să fie trimise când ești offline. Acestea rămân în spațiul de stocare propriu al aplicației până te deconectezi, până la trimiterea raportului sau până dezinstalezi aplicația.
• Actualizări: la pornire, aplicația întreabă serviciul de actualizări al Expo (650 Industries, Inc., Statele Unite) dacă există o versiune mai nouă a codului ei. Expo primește adresa ta IP, platforma, versiunea de runtime a aplicației și canalul de actualizare, precum și un identificator aleatoriu generat pentru instalare.

13. Cookie-uri

Site-ul nostru nu setează cookie-uri. Politica privind cookie-urile explică cum numărăm vizitele fără ele.

• Politica privind cookie-urile

14. Copii

BattGrade este un serviciu profesional pentru persoane de cel puțin 18 ani. Nu colectăm în mod intenționat date despre copii.

15. Modificarea acestei politici

Actualizăm această politică atunci când se schimbă prelucrarea pe care o facem. Data din partea de sus arată versiunea curentă. Dacă facem o modificare importantă, îi vom anunța și pe proprietarii de conturi prin e-mail.