_Ultima actualizare: 13 septembrie 2026_

DetailingManager („noi", „platforma") este o platformă SaaS bazată pe web pentru gestionarea studiourilor de detailing auto. Prelucrăm date cu caracter personal exclusiv în scopul furnizării serviciilor noastre, în conformitate cu Regulamentul (UE) 2016/679 (GDPR) și legile aplicabile privind protecția datelor.

1. Operatorul de date

Operatorul platformei DetailingManager este:

• Nume: Radoslav Moshev
• Adresă: Sofia, str. Pirin, Bulgaria
• Email: admin@detailingmanager.com

Pentru întrebări despre datele dumneavoastră personale scrieți la aceeași adresă, cu subiectul „GDPR / Data Protection".

Când un studio de detailing stochează clienții proprii în platformă, studioul este operator al acelor date, iar noi suntem persoană împuternicită. Relația este descrisă în Acordul de prelucrare (DPA).

2. Ce date colectăm

2.1 Date de cont

Când creați un cont prin invitație de la compania dumneavoastră, colectăm:

• Prenume și nume
• Adresă de email
• Rolul în companie (administrator, manager sau angajat)
• Parolă hash-uită (nu stocăm parole în formă lizibilă)

2.2 Date despre companie

Când o companie se înregistrează pe platformă, stocăm:

• Numele companiei
• Logo (opțional)
• Identificator URL
• Setări TVA (dacă este cazul)
• Text personalizat pentru documente PDF
• Partajare VIN și alte flag-uri funcționale

2.3 Date despre clienții companiilor

Companiile introduc date despre clienții lor:

• Prenumele și numele clientului
• Număr de telefon
• Adresă de email
• Adresă și oraș (opțional)
• Data nașterii (opțional — pentru memento-uri și felicitări)
• Consimțământ de marketing (opt-in explicit)
• Apartenențe la firme (legături M:N, inclusiv firma principală și reduceri)
• Informații despre vehicule (marcă, model, an, număr de înmatriculare, VIN)

Aceste date aparțin companiei respective. Suntem persoană împuternicită în numele companiei (operatorul). Consultați DPA.

2.4 Date despre lucrări, memento-uri și documente

Platforma stochează informații despre serviciile efectuate:

• Tipul serviciului, prețul și metoda de plată
• Data/ora lucrării și angajatul desemnat
• Fotografii înainte/după (opțional), puncte de checklist și note
• Memento-uri (automate sau manuale) și emailurile aferente
• Documente PDF generate (oferte / foi de lucru)

2.5 Solicitări de demo și contact

Când trimiteți formularul de demo de pe site-ul public, colectăm:

• Nume, email, numele companiei, țara și mesajul
• Confirmarea consimțământului pentru prelucrare
• UTM / sursa de trafic (doar dacă ați acordat consimțământ de marketing)

2.6 Date colectate automat

La utilizarea platformei pot fi înregistrate automat:

• Adresa IP (pentru securitate și limitarea cererilor)
• Informații despre browser și dispozitiv
• Ora accesului și durata sesiunii
• Cookie-uri și stocare locală (a se vedea secțiunea 9)
• Evenimente anonime de page-view (doar cu consimțământ analitic)

3. Cum folosim datele

4. Partajarea datelor cu terți

Folosim următorii furnizori pentru a opera platforma. Datele clienților rămân în UE, cu excepțiile de mai jos.

4.1 Supabase (bază de date, autentificare, fișiere)

Bază de date PostgreSQL, autentificare și stocare de fișiere (logo-uri, fotografii ale lucrărilor). Găzduit în UE: Irlanda (AWS eu-west-1). Certificat SOC 2 și conform GDPR.

4.2 Hetzner / Coolify (găzduirea aplicației)

Aplicația rulează pe infrastructură dedicată la Hetzner în Nürnberg, Germania, gestionată prin Coolify. Copiile de rezervă ale bazei sunt stocate pe același server Hetzner din Nürnberg, se păstrează până la 7 zile, apoi sunt suprascrise (a se vedea secțiunea 6). Hetzner este certificat ISO 27001 și conform GDPR.

4.3 Resend (livrare email)

Emailurile tranzacționale și de marketing (campanii, memento-uri, notificări demo) sunt trimise prin Resend din regiunea Irlanda (eu-west-1). Sunt partajate doar datele necesare livrării.

4.4 Upstash Redis (limitarea cererilor)

Folosit în producție pentru a limita traficul abuziv. Stochează contoare de scurtă durată și adrese IP în Belgia (GCP europe-west1). Nu este folosit pentru dosarele clienților.

4.5 Decodare VIN (db.vin și NHTSA)

Când un utilizator caută un VIN, VIN-ul de 17 caractere poate fi trimis către:

• db.vin — decoder principal
• NHTSA vPIC (SUA) — decoder de rezervă; doar VIN-ul, fără nume, telefon sau email

4.6 OpenAI (asistent AI)

Asistentul AI din aplicație este dezactivat implicit. După ce un administrator al studioului îl activează și confirmă notificarea, întrebările scrise de personalul studioului — și înregistrările necesare pentru a răspunde, care pot include nume de clienți, vehicule, lucrări, memento-uri și sume — sunt trimise către OpenAI Ireland Limited. OpenAI prelucrează datele din SEE conform Actului său adițional privind prelucrarea datelor și le transferă în afara SEE doar în baza clauzelor contractuale standard. Intrările și ieșirile API nu sunt folosite pentru antrenarea modelelor OpenAI; OpenAI păstrează până la 30 de zile jurnalele de monitorizare a abuzurilor care le pot conține. Istoricul conversațiilor rămâne în baza noastră de date până la 14 zile, apoi este șters automat.

4.7 Analiză și marketing (opțional)

• Prima parte: jurnale anonime de page-view în baza noastră când acordați consimțământ analitic
• Google Analytics 4 și Meta Pixel: se încarcă doar cu consimțământ de marketing (poate implica transferuri în afara UE)

4.8 NU vindem, NU închiriem și NU partajăm date personale cu terți în scopuri de marketing în afara celor descrise mai sus.

5. Partajarea VIN între studiouri

Platforma oferă istoric al vehiculului pe baza VIN:

• Implicit: datele VIN ale clienților dumneavoastră sunt vizibile doar pentru compania dumneavoastră
• Partajare activată: alte studiouri văd ce servicii au fost efectuate și numele studioului
• Partajare dezactivată: serviciile sunt anonime (se văd serviciile, nu cine le-a efectuat)
• Fiecare administrator controlează setarea din Setări → VIN Search Sharing

6. Perioade de păstrare

Două înregistrări se șterg automat: jurnalul de audit al companiei (7, 14 sau 30 de zile, la alegerea studioului) și istoricul conversațiilor cu asistentul AI (până la 14 zile). Nu ștergem automat alte înregistrări.

6.1 Ștergerea unui client al studioului

Când un administrator al studioului șterge un client, eliminăm numele, telefonul, emailul și datele de contact similare. Înregistrarea vehiculului și lucrările finalizate rămân pentru istoricul serviciului și statistici — fără nume, telefon sau email. VIN-ul și numărul de înmatriculare rămân la vehicul. Lucrările nefinalizate (deschise / în curs) sunt eliminate, ca să nu fie preluate de un proprietar ulterior. O copie scurtă a datelor de contact șterse poate rămâne în jurnalul de audit până la expirare (a se vedea mai sus).

6.2 Închiderea unui cont sau a unei companii

După confirmarea unei cereri de ștergere, rândurile din baza live și fișierele din stocare sunt eliminate imediat. Copiile de rezervă ale bazei de pe același server Hetzner din Nürnberg se păstrează până la 7 zile, apoi sunt suprascrise. Dacă un backup este restaurat în această fereastră, ștergerea se aplică din nou.

7. Drepturile dumneavoastră (GDPR)

Conform GDPR aveți următoarele drepturi:

Pentru a vă exercita drepturile, scrieți la admin@detailingmanager.com. Răspundem în 30 de zile.

Dacă sunteți client al unui studio de detailing (nu utilizator al platformei), contactați mai întâi studioul — el este operatorul dosarului dumneavoastră. Vom ajuta studioul conform DPA. Studiourile pot exporta lista de clienți ca CSV din platformă.

Aveți dreptul să depuneți o plângere la Comisia pentru protecția datelor cu caracter personal (www.cpdp.bg) sau la autoritatea națională de supraveghere.

Preferințele pentru cookie-uri pot fi schimbate oricând prin „Setări cookie" din platformă.

8. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice adecvate:

• Criptare: toate datele în tranzit (TLS 1.3) și în repaus (AES-256)
• Row-Level Security (RLS): fiecare utilizator vede doar datele companiei sale
• Autentificare cu doi factori: disponibilă prin Supabase Auth
• Securitatea sesiunii: deconectare automată la inactivitate (dacă este configurată de administrator)
• Acces minim: angajații văd doar informațiile necesare muncii lor

9. Cookie-uri și stocare locală

Consimțământul este opt-in. Categoriile opționale sunt dezactivate implicit. „Respinge tot" are aceeași vizibilitate ca „Acceptă tot".

9.1 Strict necesare (nu pot fi dezactivate)

Aceste cookie-uri sunt setate indiferent de consimțământ, deoarece platforma nu poate funcționa fără ele.

9.2 Analiză (opțional)

Se activează doar după consimțământ analitic. La retragere, identificatorul este șters.

9.3 Marketing (opțional)

Cu consimțământ de marketing, Google Analytics 4 și Meta Pixel pot seta cookie-uri proprii conform politicilor lor. Fără consimțământ, aceste scripturi nu rulează.

10. Modificări ale politicii

Această politică poate fi actualizată periodic. Modificările esențiale vor fi comunicate prin:

• Un banner în platformă la următoarea autentificare
• O cerere de reconfirmare a preferințelor pentru cookie-uri

Data ultimei actualizări este afișată în partea de sus a acestei pagini.

11. Contact

Dacă aveți întrebări despre această Politică de confidențialitate sau despre prelucrarea datelor:

• Email: admin@detailingmanager.com
• Subiect: GDPR / Data Protection