1. Operatorul de date și contact
Operatorul de date cu caracter personal este bcloud technologies S.R.L. (CUI: 51390218, Reg. Com.: J2025015448005), cu sediul în Str. Ion Creangă, Nr. 5, Biroul 1, Râșnov, Jud. Brașov. Ne poți contacta la support@amovio.ro pentru exercitarea drepturilor prevăzute de GDPR sau pentru orice întrebări legate de prelucrarea datelor.
2. Ce date colectăm
- Date de cont: nume, email, parolă (criptată prin bcrypt), denumire companie, CUI.
- Date de utilizare: activitate în platformă (loguri de acces, acțiuni efectuate), date tehnice (IP, browser, timestamp).
- Analiza utilizării și reluarea sesiunilor (doar pentru firmele care au activat-o): ce se înregistrează și ce nu.
- Se înregistrează paginile vizitate, clicurile, erorile, pașii făcuți pe documente și o reluare a sesiunii în panoul de lucru, legate de contul tău (id, nume, email, rol).
- Tot ce tastezi în formulare este mascat.
- Emailurile, numerele de telefon, CNP-urile și IBAN-urile afișate sunt înlocuite automat.
- Zonele cu identitatea clienților finali nu sunt înregistrate.
- Nu se folosesc cookie-uri sau stocarea browserului.
- Site-ul public nu este înregistrat.
- Date ale clienților finali ai dealerilor (prelucrate în calitate de Procesator): numele, telefonul, emailul și alte date introduse de dealerul auto în platformă despre clienții săi (lead-uri, contracte, facturi). Amovio prelucrează aceste date exclusiv conform instrucțiunilor dealerului.
- Documente scanate (OCR): imagini ale taloanelor auto, CIV-urilor și cărților de identitate transmise pentru extragere automată de date. Imaginile originale nu sunt stocate după procesare; se păstrează exclusiv câmpurile extrase (ex: VIN, serie/număr CI).
- Date fiscale: CUI, CNP (pentru facturare electronică ANAF), transmise către ANAF conform obligațiilor legale.
- Cookie-uri: detalii în Politica de Cookies.
3. Temei legal și scopuri
| Scop | Temeiul legal (GDPR Art. 6) |
|---|---|
| Furnizarea serviciului Amovio | Art. 6(1)(b) — executarea contractului |
| Facturare electronică și obligații ANAF | Art. 6(1)(c) — obligație legală |
| Securitate, prevenirea fraudei | Art. 6(1)(f) — interes legitim |
| OCR documente auto și CI (la solicitarea dealerului) | Art. 6(1)(b) — executarea contractului cu dealerul |
| Asistent virtual AI pe WhatsApp | Art. 6(1)(b) — executarea contractului; mesajele sunt procesate automat fără stocare permanentă a conținutului brut |
| Analiza utilizării și reluarea sesiunilor în panoul de lucru (suport, depanare, îmbunătățirea produsului) | Art. 6(1)(f) — interes legitim. Pentru angajații unui dealer, dealerul (angajatorul) stabilește temeiul și îi informează în prealabil, conform art. 5 din Legea nr. 190/2018 |
| Cookie-uri analitice/marketing (dacă active) | Art. 6(1)(a) — consimțământ |
4. Procesare AI — Google Cloud
Platforma Amovio utilizează servicii de inteligență artificială de la Google Cloud (Google LLC) pentru:
- OCR documente (talon auto, CIV, carte de identitate): extragerea câmpurilor structurate din imagini folosind Gemini 2.5 Flash via Vertex AI.
- Extragere date facturi furnizor: procesarea PDF-urilor/imaginilor de facturi.
- Asistent virtual WhatsApp: generarea automată de răspunsuri informative.
Rezidența datelor și GDPR:
- Toate apelurile AI se efectuează către endpoint-ul Google Cloud
europe-west4(Olanda), în cadrul Uniunii Europene. - Google Cloud acționează ca sub-procesor autorizat al Amovio, în baza Cloud Data Processing Addendum (CDPA) acceptat, care garantează că Google nu folosește datele clienților pentru antrenarea modelelor.
- Imaginile transmise pentru OCR nu sunt stocate de Google după procesare.
- Mesajele WhatsApp transmise asistentului AI sunt sanitizate înainte de procesare (CNP, IBAN, numere de card sunt redactate automat).
5. Sub-procesori autorizați
| Sub-procesor | Scop | Locație date |
|---|---|---|
| Google Cloud (Vertex AI) | Procesare AI, OCR, asistent virtual | EU (europe-west4) |
| Google Cloud (Cloud SQL, GCS, Cloud Run) | Bază de date, stocare fișiere, hosting backend | EU (europe-west1) |
| Firebase (Google) | Hosting frontend | EU |
| Resend | Trimitere emailuri tranzacționale | EU/SUA (SCCs) |
| Stripe | Procesare plăți abonamente | EU/SUA (SCCs) |
| DocuSeal | Semnătură electronică contracte | Conform setărilor dealerului |
| PostHog Inc. (PostHog Cloud EU) | Analiza utilizării și reluarea sesiunilor, doar pentru firmele care au activat-o | EU (Frankfurt). Acces de suport din afara SEE în baza SCC sau DPF |
Lista completă și actualizată a sub-procesorilor este disponibilă la cerere (support@amovio.ro).
6. Rolul Amovio: Operator vs Procesator
- Operator de date: pentru datele de cont ale dealerilor (utilizatori platformă).
- Procesator de date: pentru datele clienților finali ai dealerilor introduse în platformă. Dealerul auto este Operatorul de date al clienților săi finali și este responsabil pentru obținerea consimțământului acestora, inclusiv pentru utilizarea funcționalităților AI (OCR documente, asistent virtual).
7. Perioada de păstrare
- Date de cont și activitate: pe durata contractului + 3 ani după încetare (prescripție comercială).
- Documente fiscale: 10 ani (obligație legală).
- Imagini OCR originale: nedepozitate după procesare (șterse imediat din memorie).
- Cereri de cont respinse: Păstrăm datele cererilor de cont respinse (denumirea firmei, CUI, email, telefon) pentru a preveni utilizarea abuzivă a platformei, în baza interesului nostru legitim.
- Loguri tehnice: maximum 90 de zile.
- Reluări de sesiuni (analiza utilizării): maximum 30 de zile.
- Evenimente de utilizare (pagini, clicuri, acțiuni): maximum 12 luni.
- Date lead-uri/clienți ai dealerilor: conform instrucțiunilor dealerului (Operator).
8. Transferuri internaționale
Infrastructura principală Amovio este localizată în Uniunea Europeană. Acolo unde sub-procesori sunt stabiliți în SUA (ex: Resend, Stripe), transferul se realizează în baza Clauzelor Contractuale Standard (SCCs) aprobate de Comisia Europeană sau a Deciziei de adecvare EU-SUA (Data Privacy Framework). Datele de analiză a utilizării sunt găzduite de PostHog în UE (Frankfurt). Accesul ocazional al personalului PostHog din afara SEE, pentru suport, este acoperit de aceleași mecanisme.
9. Drepturile tale (GDPR Art. 15-22)
Ai dreptul la: acces, rectificare, ștergere, restricționarea prelucrării, portabilitate, opoziție și retragerea consimțământului (unde temeiul e consimțământul). Pentru exercitarea drepturilor, contactează support@amovio.ro. Ai dreptul să depui plângere la ANSPDCP (www.dataprotection.ro).
Notă pentru clienții finali ai dealerilor: drepturile GDPR se exercită în primul rând față de dealer (Operatorul de date). Amovio va sprijini dealerul în îndeplinirea solicitărilor.
Analiza utilizării: te poți opune oricând. Scrie-ne la support@amovio.ro sau adresează-te angajatorului tău (dealerul). Contul tău va fi exclus din înregistrare, iar datele deja colectate vor fi șterse în cel mult 30 de zile.
10. Securitatea datelor
Măsuri tehnice implementate: criptare TLS 1.3 în tranzit, criptare la repaus (Cloud SQL, GCS), control acces bazat pe roluri (multi-tenancy cu izolare strictă per dealer), audit logging, sanitizare PII înainte de procesare AI.
11. Servicii Google integrate suplimentar
reCAPTCHA: protejează formularele de înregistrare. Se aplică Politica de Confidențialitate Google.
Google Analytics: analiză anonimizată a traficului pe pagina publică. Poți dezactiva prin add-on browser.
12. Modificări ale politicii
Modificările semnificative vor fi comunicate prin email și notificare în platformă cu minimum 14 zile înainte de intrarea în vigoare. Data ultimei actualizări este afișată în antetul acestui document.