Conformitate GDPR

Ultima actualizare: septembrie 2026

Această traducere are caracter informativ. Versiunea în limba engleză este cea obligatorie din punct de vedere juridic. În caz de neconcordanță între versiuni, prevalează versiunea în limba engleză.

Această pagină descrie modul în care tratăm datele cu caracter personal pe care ni le încredințați, în calitate de atelier sau firmă de tuning, atunci când utilizați portalul nostru. Se adresează clienților profesioniști care trebuie să își documenteze propria conformitate înainte de a colabora cu noi.

Informații privind datele pe care le prelucrăm despre dumneavoastră în calitate de partener contractual găsiți în Politica de confidențialitate. Cadrul contractual este stabilit în Termenii și condițiile generale pentru clienți profesioniști, în special la punctul 5.7.

1. Rolul nostru

1.1 Acționăm în două calități distincte.

1.2 În calitate de operator pentru datele propriilor noștri parteneri contractuali: datele societății dumneavoastră, datele de contact, datele contului, comenzile și datele de facturare.

1.3 În calitate de persoană împuternicită de dumneavoastră pentru datele cu caracter personal ale propriilor dumneavoastră clienți finali care ajung la noi prin portal — în special numere de identificare a vehiculului, numere de înmatriculare și kilometraje conținute în fișierele încărcate sau în detaliile comenzii. Prelucrăm aceste date exclusiv pe baza instrucțiunilor dumneavoastră documentate și nu în scopuri proprii.

1.4 Operatorul acestor date rămâneți dumneavoastră. Răspundeți pentru existența unui temei legal pentru transmiterea lor către noi.

2. Ce prelucrăm în numele dumneavoastră

2.1 Fișierele originale din unitățile de comandă încărcate de dumneavoastră.

2.2 Datele vehiculului transmise odată cu comanda: producător, model, an de fabricație, motorizare, tip de unitate de comandă, versiune de software, modificări existente.

2.3 Opțional, un număr de identificare a vehiculului, dacă alegeți să îl furnizați. Acesta nu este necesar pentru serviciile noastre.

2.4 Orice informații pe care le adăugați la o comandă sau la un tichet de asistență.

3. Măsuri tehnice și organizatorice

3.1 Criptarea transportului. Întregul trafic dintre browserul dumneavoastră și portal este criptat prin TLS. Portalul este accesibil exclusiv prin HTTPS.

3.2 Criptare în repaus. Fișierele încărcate și cele livrate sunt stocate criptat la nivel de fișier pe server.

3.3 Parolele sunt stocate exclusiv sub formă de hash criptografic și nu ne sunt vizibile în clar.

3.4 Controlul accesului. Portalul are trei roluri. Administrator are acces complet la sistem și la fișierele clienților; acest rol este deținut în prezent exclusiv de proprietarul afacerii. Tuner este destinat angajaților care lucrează la fișiere; în prezent nu există conturi de acest tip în uz. Client oferă acces exclusiv la contul propriu, la comenzile proprii și la fișierele proprii.

3.5 Jurnalele serverului sunt păstrate doar pentru o perioadă limitată, după care sunt șterse automat.

3.6 Copiile de siguranță ale bazei de date sunt create automat zilnic și, suplimentar, înaintea fiecărei actualizări a portalului. Copiile care nu mai sunt necesare sunt verificate și șterse la intervale regulate, de îndată ce există copii mai recente.

3.7 Limitarea scopului. Către sistemul nostru contabil se transmit exclusiv datele necesare facturării. Datele vehiculului, numerele de identificare a vehiculului și fișierele încărcate nu sunt transferate.

3.8 Anonimizare. În măsura în care utilizăm date tehnice din comenzi finalizate pentru îmbunătățirea bazei noastre de date, anonimizarea are loc înainte ca datele să ajungă în această bază. Numerele de identificare a vehiculului nu fac niciodată parte din ea; atunci când se furnizează un VIN, acesta este utilizat exclusiv pentru generarea unei protecții la copiere legate de vehicul pentru fișierul respectiv.

4. Subîmputerniciți

4.1 Utilizăm următorii subîmputerniciți:

Găzduire
ETH-Services, proprietar Lennart Seitz, Finkenweg 4, 26160 Bad Zwischenahn, Germania
Cod TVA: DE362373507
Locația serverului: Frankfurt am Main, Germania
Scop: operarea serverului pe care rulează portalul.
Acord de prelucrare a datelor: încheiat.

Contabilitate
Haufe-Lexware GmbH & Co. KG, Munzinger Straße 9, 79111 Freiburg, Germania
Scop: facturare și contabilitate. Se transmit exclusiv date de facturare: nume, adresă, denumirea societății dacă este cazul, cod de identificare în scopuri de TVA, sume, tipul serviciului și data prestării.
Acord de prelucrare a datelor: încheiat.

Procesarea plăților
Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin 2, Irlanda
PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxemburg
Scop: procesarea plăților. Nu primim și nu stocăm în niciun moment datele complete ale cardului.

4.2 Nu utilizăm alți subîmputerniciți cu acces la datele prelucrate în numele dumneavoastră.

4.3 Vă vom informa în formă textuală înainte de a adăuga sau înlocui un subîmputernicit, iar dumneavoastră puteți formula obiecții.

5. Locul prelucrării

5.1 Portalul și toate fișierele încărcate sunt găzduite exclusiv în Germania.

5.2 Transferurile în afara Uniunii Europene au loc doar în legătură cu procesarea plăților și numai în măsura necesară acestui scop. Furnizorii menționați la punctul 4 au sediul în UE.

6. Păstrare și ștergere

6.1 Datele contului sunt păstrate atât timp cât contul există.

6.2 Comenzile și fișierele aferente rămân în prezent disponibile în portal fără o limitare automată în timp. Introducem o ștergere automatizată cu următoarele termene: șase ani pentru documentele comerciale generale și zece ani pentru documentele supuse obligațiilor fiscale de păstrare din dreptul german.

6.3 Copiile de siguranță sunt verificate la intervale regulate și șterse de îndată ce nu mai sunt necesare, cel târziu atunci când există copii mai recente ale aceluiași set de date.

6.4 Puteți solicita oricând ștergerea unor comenzi și fișiere individuale. Obligațiile legale de păstrare rămân neafectate.

7. Drepturile persoanelor vizate

7.1 Atunci când clientul dumneavoastră final își exercită drepturile cu privire la datele prelucrate de noi în numele dumneavoastră, cererea trebuie adresată dumneavoastră, în calitate de operator.

7.2 Vă vom sprijini în formularea răspunsului, în special prin furnizarea de informații despre datele în cauză, corectarea sau ștergerea acestora la instrucțiunea dumneavoastră.

7.3 Dacă o cerere ne parvine direct, o transmitem către dumneavoastră și nu răspundem din proprie inițiativă.

8. Încălcări ale securității datelor

8.1 Dacă luăm cunoștință de o încălcare care afectează datele prelucrate în numele dumneavoastră, vă vom informa fără întârzieri nejustificate și vă vom furniza informațiile necesare pentru îndeplinirea propriilor obligații de notificare potrivit art. 33 GDPR.

8.2 Notificarea va cuprinde ce s-a întâmplat, categoriile de date afectate, consecințele probabile și măsurile luate.

9. Obligațiile dumneavoastră

9.1 Răspundeți pentru faptul de a fi îndreptățit să ne transmiteți datele clienților dumneavoastră finali.

9.2 Vă rugăm să ne transmiteți numai datele efectiv necesare comenzii. Numărul de identificare a vehiculului este opțional și este necesar doar atunci când se solicită o protecție la copiere legată de vehicul.

9.3 Păstrați confidențialitatea datelor de acces și informați-ne fără întârziere dacă suspectați un acces neautorizat.

10. Documente pentru evidența dumneavoastră

10.1 Acordul de prelucrare a datelor menționat la punctul 5.7 din Termenii noștri este disponibil la cerere.

10.2 Dacă aveți nevoie de documente suplimentare pentru registrul dumneavoastră al activităților de prelucrare, contactați-ne și vă vom pune la dispoziție ceea ce este posibil.

11. Contact

PowerHub
Eduard Ruder
Kaspersweg 15b
26131 Oldenburg
Germania

Telefon: +49 157 84613054, disponibil de luni până vineri, 9.00-18.00
E-mail: info@powerhub.group

Nu a fost desemnat un responsabil cu protecția datelor, întrucât condițiile legale în acest sens nu sunt îndeplinite.