Politica de confidențialitate
Ultima actualizare: 2026-08-13
Această Politică de confidențialitate explică ce date cu caracter personal prelucrează CarVinVin atunci când folosești acest site, de ce și ce drepturi ai. Colectăm cât mai puține date: nu există conturi de utilizator, iar cookie-urile de publicitate sau de măsurare nu sunt plasate dacă nu le accepți.
Cine este responsabil
În activitate sunt implicate două companii, fiecare cu partea ei. "SHPATIK STUDIO" S.R.L. (Moldova) administrează acest site și este operatorul de date pentru verificarea VIN gratuită și pentru site în sine. EVIAR TECHNOLOGIES (United States) este vânzătorul raportului cu plată și operatorul de date pentru achiziție și plată. Pentru orice întrebare despre datele tale sau despre această politică, scrie-ne la privacy@carvinvin.com și o direcționăm către compania potrivită.
Ce date prelucrăm
Prelucrăm: (1) date tehnice și de utilizare de bază pe care browserul tău le trimite automat (cum ar fi adresa IP, țara aproximativă, tipul dispozitivului și al browserului și paginile pe care le vizitezi), colectate prin instrumente de analiză care respectă confidențialitatea; și (2) orice număr de identificare a vehiculului (VIN) pe care alegi să îl introduci pentru a face o verificare. Verificarea gratuită nu necesită cont și nici adresă de email. Dacă cumperi un raport, prelucrăm suplimentar adresa de email pe care o dai la finalizarea comenzii, ca să îți putem trimite raportul și bonul — vezi „Adrese de email” mai jos. Pentru că nu ținem nicio bază de date proprie, VIN-ul pe care l-ai cumpărat și un mic contor al numărului de întrebări AI pe care le-ai folosit sunt stocate pe sesiunea de plată Stripe aferentă acelei achiziții, alături de adresa de email cu care ai plătit. Nu vedem și nu stocăm niciodată numărul cardului tău. Când deschizi un raport plătit, setăm pe dispozitivul tău un cookie semnat (al cărui nume începe cu vc_rg_), care dovedește doar că acest browser poate deschide raportul pentru acel VIN.
Adrese de email
Dacă cumperi un raport, prelucrăm adresa de email pe care o introduci la finalizarea comenzii, ca să îți putem trimite linkul către raport, bonul și, acolo unde este cazul, notificarea unei rambursări. Facem asta pentru că este necesar pentru executarea contractului cu tine (Art. 6(1)(b) GDPR), nu pe bază de consimțământ: fără o adresă nu îți putem livra ceea ce ai plătit. Mesajul este trimis de furnizorul nostru de email Brevo (Sendinblue SAS, Franța), care acționează ca împuternicit al nostru în cadrul UE, iar adresa în sine este păstrată pe sesiunea de plată Stripe aferentă achiziției tale. O folosim pentru acea achiziție și pentru a răspunde la întrebările tale despre ea. Nu o vindem niciodată și nu îți trimitem mesaje de marketing.
Plăți
Atunci când cumperi un raport despre istoricul vehiculului, plata este procesată de Stripe, procesatorul nostru de plăți. Stripe colectează direct de la tine datele necesare procesării plății — adresa de e-mail, datele cardului și adresa de facturare (folosită pentru calcularea TVA-ului datorat) — noi nu vedem și nu stocăm niciodată numărul cardului tău. Aceste date pot fi prelucrate în afara Spațiului Economic European, inclusiv în Statele Unite, sub propriile garanții de protecție a datelor ale Stripe. Pentru detalii, consultă politica de confidențialitate Stripe la stripe.com/privacy.
Analiză
Folosim Vercel Web Analytics ca să înțelegem traficul agregat. Nu folosește cookie-uri, nu setează un identificator permanent și nu te urmărește pe alte site-uri. Îți prelucrează adresa IP pentru scurt timp, ca să obțină statistici aproximative și anonime; nu o folosim ca să te identificăm. Separat, putem folosi măsurătorile Google Analytics și Google Ads ca să vedem ce pagini și ce reclame duc la o achiziție. Acestea plasează cookie-uri și transmit date către Google LLC în Statele Unite, așa că se încarcă DOAR după ce alegi „Accept” în bannerul de cookie-uri. Dacă alegi „Refuz” sau dacă bannerul nu apare deloc, nu se încarcă niciun tag Google. Te poți răzgândi oricând, ștergând cookie-ul vc_consent din browser.
Căutări după VIN
Când introduci un VIN, îl trimitem către serviciul public NHTSA vPIC (operat de guvernul Statelor Unite) pentru a decoda vehiculul, și putem interoga evidențele NHTSA pentru rechemări de siguranță. Dacă cumperi un raport complet de istoric, trimitem acel VIN și către ClearVin (Statele Unite), furnizorul de date NMVTIS aprobat care livrează raportul. ClearVin decide singur cum tratează căutările pe care le primește și are propriile obligații legale pentru evidențele pe care le deține, așa că acționează în nume propriu ca operator de date independent, nu ca împuternicit al nostru. Îi trimitem VIN-ul și nimic altceva — niciodată adresa ta de email, numele tău sau vreun detaliu de plată. Un VIN poate, în unele cazuri, să fie legat de o persoană identificabilă, așa că îl tratăm ca date personale și nu îl stocăm niciodată împreună cu identitatea ta.
Rezumatul AI și chatul
Raportul tău include un rezumat AI al riscurilor și, după cumpărare, o scurtă conversație cu AI despre acea mașină. Pentru a le genera, trimitem datele din istoricul vehiculului și întrebările tale către Anthropic PBC (Statele Unite), care acționează ca împuternicit al nostru. Întrebările tale nu sunt folosite pentru antrenarea modelelor AI. Nu păstrăm conversația pe serverele noastre: este stocată doar în browserul tău, deci nu este vizibilă în alt browser, pe alt dispozitiv sau într-o fereastră privată, iar ștergerea datelor din browser o șterge. Răspunsurile AI sunt orientative, nu o garanție.
Temeiul juridic
Ne bazăm pe interesul nostru legitim (Art. 6(1)(f) GDPR) de a opera și securiza site-ul și de a înțelege utilizarea agregată, precum și pe necesitatea de a prelucra VIN-ul tău pentru a efectua căutarea pe care ai cerut-o (Art. 6(1)(b)/(f)). Trimiterea VIN-ului tău către un serviciu din afara UE este necesară pentru a livra căutarea solicitată (Art. 49(1)(b)).
Transferuri internaționale
Unii dintre furnizorii și destinatarii implicați se află în afara Spațiului Economic European, inclusiv în Statele Unite: furnizorul nostru de găzduire și analiză (Vercel Inc.), furnizorul de AI care generează rezumatul raportului și răspunsurile din chat (Anthropic PBC), furnizorul de istoric auto către care este trimis VIN-ul tău atunci când cumperi un raport (ClearVin), furnizorul nostru de plăți (Stripe, Inc.) și serviciul NHTSA vPIC. ClearVin și Stripe acționează în nume propriu ca operatori de date independenți, nu ca împuterniciți ai noștri, și își publică propriile note de informare privind confidențialitatea. Aceste transferuri au loc doar atât cât este necesar pentru a opera site-ul, a încasa plata ta și a livra rezultatul pe care l-ai solicitat și sunt acoperite de garanții corespunzătoare — Clauzele Contractuale Standard ale Comisiei Europene și, acolo unde este aplicabil, certificarea furnizorului în cadrul EU–US Data Privacy Framework. Poți solicita o copie a garanțiilor contactându-ne.
Cât timp păstrăm datele
Nu păstrăm un profil personal al tău și nu ținem nicio bază de date proprie. Datele de analiză sunt reținute doar în formă agregată. Un VIN pe care îl introduci la verificarea gratuită este folosit pentru a-ți obține rezultatul și nu este păstrat de noi ulterior. O achiziție stă altfel: evidența ei se află la Stripe. Sesiunea de plată — VIN-ul, adresa de email cu care ai plătit, contoarele de întrebări AI și plata în sine — este păstrată de Stripe conform propriilor sale reguli, iar noi păstrăm evidențele de plată pe care legislația fiscală și contabilă ne obligă să le păstrăm, ceea ce înseamnă în general câțiva ani. Linkul din emailul cu raportul nu mai funcționează după 7 zile, iar redeschiderea unui raport prin email nu mai funcționează la 60 de zile de la achiziție. Emailurile pe care ni le trimiți sunt păstrate atât timp cât avem nevoie de ele ca să rezolvăm întrebarea ta și să arătăm cum am rezolvat-o.
Drepturile tale
Conform GDPR ai dreptul de a accesa, rectifica, șterge și restricționa prelucrarea datelor tale personale, de a te opune prelucrării și la portabilitatea datelor. Pentru a-ți exercita orice drept, scrie-ne la privacy@carvinvin.com. Ai, de asemenea, dreptul de a depune o plângere la o autoritate de supraveghere pentru protecția datelor din țara ta.
Modificări ale acestei politici
Putem actualiza această politică pe măsură ce serviciul evoluează — de exemplu, când va fi lansat raportul complet de istoric auto cu plată. Data de mai jos arată când a fost modificată ultima dată.
Contact
Întrebări despre datele tale sau despre această politică? Scrie-ne la privacy@carvinvin.com.
Această notă este oferită cu bună-credință, pentru transparență. Nu reprezintă consiliere juridică.