1. Operatorul de date și contact
Operatorul de date cu caracter personal este bcloud technologies S.R.L. (CUI: 51390218, Reg. Com.: J2025015448005), cu sediul în Str. Ion Creangă, Nr. 5, Biroul 1, Râșnov, Jud. Brașov. Ne poți contacta la support@amovio.ro pentru exercitarea drepturilor prevăzute de GDPR sau pentru orice întrebări legate de prelucrarea datelor.
2. Ce date colectăm
- Date de cont: nume, email, parolă (criptată prin bcrypt), denumire companie, CUI.
- Date de utilizare: activitate în platformă (loguri de acces, acțiuni efectuate), date tehnice (IP, browser, timestamp).
- Date ale clienților finali ai dealerilor (prelucrate în calitate de Procesator): numele, telefonul, emailul și alte date introduse de dealerul auto în platformă despre clienții săi (lead-uri, contracte, facturi). Amovio prelucrează aceste date exclusiv conform instrucțiunilor dealerului.
- Documente scanate (OCR): imagini ale taloanelor auto, CIV-urilor și cărților de identitate transmise pentru extragere automată de date. Imaginile originale nu sunt stocate după procesare; se păstrează exclusiv câmpurile extrase (ex: VIN, serie/număr CI).
- Date fiscale: CUI, CNP (pentru facturare electronică ANAF), transmise către ANAF conform obligațiilor legale.
- Cookie-uri: detalii în Politica de Cookies.
3. Temei legal și scopuri
| Scop | Temeiul legal (GDPR Art. 6) |
|---|---|
| Furnizarea serviciului Amovio | Art. 6(1)(b) — executarea contractului |
| Facturare electronică și obligații ANAF | Art. 6(1)(c) — obligație legală |
| Securitate, prevenirea fraudei | Art. 6(1)(f) — interes legitim |
| OCR documente auto și CI (la solicitarea dealerului) | Art. 6(1)(b) — executarea contractului cu dealerul |
| Asistent virtual AI pe WhatsApp | Art. 6(1)(b) — executarea contractului; mesajele sunt procesate automat fără stocare permanentă a conținutului brut |
| Cookie-uri analitice/marketing (dacă active) | Art. 6(1)(a) — consimțământ |
4. Procesare AI — Google Cloud
Platforma Amovio utilizează servicii de inteligență artificială de la Google Cloud (Google LLC) pentru:
- OCR documente (talon auto, CIV, carte de identitate): extragerea câmpurilor structurate din imagini folosind Gemini 2.5 Flash via Vertex AI.
- Extragere date facturi furnizor: procesarea PDF-urilor/imaginilor de facturi.
- Asistent virtual WhatsApp: generarea automată de răspunsuri informative.
Rezidența datelor și GDPR:
- Toate apelurile AI se efectuează către endpoint-ul Google Cloud
europe-west4(Olanda), în cadrul Uniunii Europene. - Google Cloud acționează ca sub-procesor autorizat al Amovio, în baza Cloud Data Processing Addendum (CDPA) acceptat, care garantează că Google nu folosește datele clienților pentru antrenarea modelelor.
- Imaginile transmise pentru OCR nu sunt stocate de Google după procesare.
- Mesajele WhatsApp transmise asistentului AI sunt sanitizate înainte de procesare (CNP, IBAN, numere de card sunt redactate automat).
5. Sub-procesori autorizați
| Sub-procesor | Scop | Locație date |
|---|---|---|
| Google Cloud (Vertex AI) | Procesare AI, OCR, asistent virtual | EU (europe-west4) |
| Google Cloud (Cloud SQL, GCS, Cloud Run) | Bază de date, stocare fișiere, hosting backend | EU (europe-west1) |
| Firebase (Google) | Hosting frontend | EU |
| Resend | Trimitere emailuri tranzacționale | EU/SUA (SCCs) |
| Stripe | Procesare plăți abonamente | EU/SUA (SCCs) |
| DocuSeal | Semnătură electronică contracte | Conform setărilor dealerului |
Lista completă și actualizată a sub-procesorilor este disponibilă la cerere (support@amovio.ro).
6. Rolul Amovio: Operator vs Procesator
- Operator de date: pentru datele de cont ale dealerilor (utilizatori platformă).
- Procesator de date: pentru datele clienților finali ai dealerilor introduse în platformă. Dealerul auto este Operatorul de date al clienților săi finali și este responsabil pentru obținerea consimțământului acestora, inclusiv pentru utilizarea funcționalităților AI (OCR documente, asistent virtual).
7. Perioada de păstrare
- Date de cont și activitate: pe durata contractului + 3 ani după încetare (prescripție comercială).
- Documente fiscale: 10 ani (obligație legală).
- Imagini OCR originale: nedepozitate după procesare (șterse imediat din memorie).
- Loguri tehnice: maximum 90 de zile.
- Date lead-uri/clienți ai dealerilor: conform instrucțiunilor dealerului (Operator).
8. Transferuri internaționale
Infrastructura principală Amovio este localizată în Uniunea Europeană. Acolo unde sub-procesori sunt stabiliți în SUA (ex: Resend, Stripe), transferul se realizează în baza Clauzelor Contractuale Standard (SCCs) aprobate de Comisia Europeană sau a Deciziei de adecvare EU-SUA (Data Privacy Framework).
9. Drepturile tale (GDPR Art. 15-22)
Ai dreptul la: acces, rectificare, ștergere, restricționarea prelucrării, portabilitate, opoziție și retragerea consimțământului (unde temeiul e consimțământul). Pentru exercitarea drepturilor, contactează support@amovio.ro. Ai dreptul să depui plângere la ANSPDCP (www.dataprotection.ro).
Notă pentru clienții finali ai dealerilor: drepturile GDPR se exercită în primul rând față de dealer (Operatorul de date). Amovio va sprijini dealerul în îndeplinirea solicitărilor.
10. Securitatea datelor
Măsuri tehnice implementate: criptare TLS 1.3 în tranzit, criptare la repaus (Cloud SQL, GCS), control acces bazat pe roluri (multi-tenancy cu izolare strictă per dealer), audit logging, sanitizare PII înainte de procesare AI.
11. Servicii Google integrate suplimentar
reCAPTCHA: protejează formularele de înregistrare. Se aplică Politica de Confidențialitate Google.
Google Analytics: analiză anonimizată a traficului pe pagina publică. Poți dezactiva prin add-on browser.
12. Modificări ale politicii
Modificările semnificative vor fi comunicate prin email și notificare în platformă cu minimum 14 zile înainte de intrarea în vigoare. Data ultimei actualizări este afișată în antetul acestui document.