Politica de confidențialitate.

Operatorul de date

Operator: Nicolas Alexandru Curt, persoană fizică, cu domiciliul în Oituz 5A, 915400 Oltenița, Călărași, România. Contact pentru confidențialitate: testigoauto@gmail.com.

Ce date prelucrăm

Date de cont: dacă te înregistrezi, adresa ta de e-mail și parola, pe care furnizorul nostru de autentificare o păstrează criptată.

Mașini și diagnostice: mașinile pe care le salvezi (marcă, model, an, motor, combustibil, kilometraj și eticheta aleasă) și, când alegi să le salvezi, simptomele descrise și raportul generat.

Datele fiecărei analize: datele mașinii și simptomele pe care le scrii. Înainte de trimitere eliminăm automat adresele de e-mail, numerele de telefon și numerele de șasiu (VIN) pe care le detectăm. Te rugăm să nu incluzi alte date personale. Dacă folosești „Scanează bordul” sau încarci o fotografie, și o singură imagine a bordului, fără locație sau alte date ascunse și niciodată video; nu o păstrăm.

Dacă folosești dictarea vocală, browserul tău trimite sunetul către propriul serviciu de recunoaștere vocală (de exemplu, Google în Chrome sau Apple în Safari) pentru a-l transforma în text. Testigo nu primește și nu păstrează sunetul, ci doar textul rămas în caseta de simptome.

Date de navigare: când vizitezi site-ul, furnizorul nostru de găzduire prelucrează adresa ta IP și date tehnice despre cerere (browserul, pagina solicitată și data) pentru a afișa site-ul și a-l proteja împotriva atacurilor.

Păreri despre rapoarte: dacă evaluezi un raport, păstrăm evaluarea, comentariul opțional (fără adrese de e-mail sau numere de telefon), limba, marca și modelul mașinii și o amprentă criptată a adresei tale IP pentru a preveni abuzurile.

Răspunsuri la „Ți s-a întâmplat asta?”: dacă confirmi că ai avut o defecțiune, păstrăm fișa, ziua și, dacă alesesei o mașină de acea marcă, marca, modelul și anul. Pentru ca fiecare persoană să fie numărată o singură dată, browserul tău păstrează un cookie cu un număr aleatoriu, iar noi doar o amprentă criptată a acelui număr; timp de cel mult 2 zile folosim și o amprentă criptată a adresei tale IP pentru a preveni abuzurile. Îți poți retrage răspunsul apăsând din nou butonul.

Dacă răspunzi la „Ce a fost până la urmă?” într-un raport salvat, răspunsul tău se păstrează în browserul tău, iar la Testigo ajunge un caz anonim: marca, modelul, anul, motorul, combustibilul și cutia de viteze ale mașinii, așa cum apar în raport, simptomele (după ce eliminăm adresele de e-mail, numerele de telefon, numerele de înmatriculare și seriile de șasiu), prima cauză din raport și urgența ei, locul cauzei reale sau ce scrii la „Altceva” (curățat la fel), limba și ziua. Nu păstrăm contul tău, IP-ul tău și nici raportul, iar aceste cazuri le ștergem după 24 de luni. Pentru a preveni abuzurile folosim cel mult o zi o amprentă criptată a IP-ului tău. Le folosim ca să îmbunătățim fișele de defecțiuni.

Prețuri de reparații (opțional): dacă apeși „Împărtășește prețul” sau „Trimite prețul” în „Cât te-a costat?” sau în carnetul din „Mașina mea”, păstrăm anonim lucrarea (aleasă dintr-o listă), marca, modelul și motorul mașinii, kilometrii rotunjiți la zeci de mii, țara și județul sau regiunea, luna, suma și moneda ei și, dacă le indici, orele de manoperă, prețul pe oră și tipul de service. Nu păstrăm contul tău, numele tău, numărul de înmatriculare, service-ul sau ce ai scris în carnet. Pentru a preveni abuzurile numărăm trimiterile cu o amprentă criptată a IP-ului tău, care se șterge în aproximativ două zile. Arătăm doar rezumate, cum ar fi cât a plătit jumătate dintre oameni, când există cel puțin 5 prețuri asemănătoare.

Notificări despre campanii (opțional): dacă activezi notificările în „Mașina mea”, păstrăm adresa de notificări pe care o creează browserul tău (un link al serviciului de notificări Google, Apple, Mozilla sau Microsoft și două chei de criptare), legată de contul tău, cu limba și data ultimei notificări, precum și campaniile pe care le avea fiecare mașină salvată la ultima verificare, ca să te anunțăm doar despre cele noi. Prin aceleași notificări, dacă alegi asta pentru fiecare mașină, te anunțăm și înainte de termenele pe care le-ai notat în „Mașina mea” (ITP-ul, asigurarea, rovinieta sau taxa de drum și următoarea revizie), cu câte zile înainte alegi tu.

Datele mașinii (opțional): dacă le notezi în „Mașina mea”, păstrăm numărul de înmatriculare și seria de șasiu (VIN) ale mașinii tale, legate de contul tău, doar ca să le ai la îndemână. Nu le folosim pentru analiză și nu le împărtășim, iar ele se șterg dacă le elimini, dacă ștergi mașina sau dacă îți ștergi contul.

Poze și facturi ale reparațiilor (opțional): dacă le adaugi la o reparație din carnetul tău în „Mașina mea”, păstrăm acele poze și fișiere PDF într-un spațiu de stocare privat Supabase (Frankfurt, Germania), legate de contul tău. Doar tu le poți vedea; altcineva le vede doar dacă i le arăți sau îi trimiți raportul ori fișierele. Facturile pot conține date personale ale tale sau ale service-ului (nume, adresă, număr de înmatriculare): acoperă-le dacă nu vrei să le împarți. Nu le folosim în alt scop.

Asigurarea mașinii (opțional): dacă o păstrezi în „Verifică asigurarea”, salvăm PDF-ul sau poza scanată a poliței ori a certificatului de asigurare al fiecărei mașini în același spațiu de stocare privat Supabase (Frankfurt, Germania), legate de contul tău, ca să o poți arăta de pe telefon. De obicei conține numele tău, CNP-ul, adresa, numărul de înmatriculare și numărul poliței. Doar tu o poți vedea. Poza este îndreptată și scanată în browserul tău; nu o trimitem niciunui serviciu de inteligență artificială și nu o folosim în alt scop. Dacă apeși „Salvează pe acest telefon”, o copie se păstrează și în memoria browserului tău, ca să o poți deschide fără internet. Copia nu părăsește telefonul și se șterge când o elimini, când ștergi sau schimbi asigurarea ori când ieși din cont.

Service-uri interesate: dacă îți înscrii service-ul în „Pentru service-uri”, păstrăm numele service-ului, orașul sau județul, persoana de contact, e-mailul sau telefonul pe care ni-l dai, specializările pe care le bifezi și limba paginii. Dacă ne scrii pe e-mail, păstrăm mesajul tău cu aceleași date.

Service-uri auto lângă tine: dacă apeși „Folosește locația mea”, browserul tău rotunjește poziția la o zonă de circa un kilometru și doar acea zonă ajunge la Testigo, care o folosește pentru a cere service-urile din apropiere serviciului Overpass al OpenStreetMap (overpass-api.de, Germania). Dacă scrii un oraș sau un cod poștal, acel text este trimis către Nominatim, motorul de căutare al Fundației OpenStreetMap (Regatul Unit), pentru a găsi locul. Distanțele se calculează pe telefonul tău, cu poziția exactă, care nu pleacă niciodată de pe el. Nu păstrăm zona și nici ce scrii: doar o copie temporară a răspunsului OpenStreetMap (cel mult o săptămână), fără legătură cu tine, ca să nu repetăm aceeași căutare. Pentru a preveni abuzurile numărăm căutările cu o amprentă criptată a IP-ului tău, care se șterge în circa două zile. Linkurile „Cum ajungi” și „Vezi service-uri pe hartă” deschid Google Maps, care îți tratează datele după propria politică.

Erori tehnice: dacă o pagină nu funcționează, păstrăm o înregistrare anonimă a erorii (mesajul tehnic fără date personale, pagina și tipul de browser, fără adresa ta IP și fără contul tău) ca să o putem repara. Se șterge după 90 de zile.

Furnizarea acestor date este voluntară. Fără datele mașinii și simptome nu putem genera analiza, iar fără adresă de e-mail nu îți poți crea un cont.

Date tehnice: pentru a preveni abuzurile limităm numărul de analize. Pentru aceasta păstrăm un cod derivat din adresa ta IP (un rezumat criptat ireversibil, niciodată adresa IP în clar) și un contor.

În ce scop folosim datele și pe ce temei legal

Pentru a-ți furniza serviciul solicitat (analiza simptomelor și salvarea mașinilor și a istoricului). Temei legal: executarea serviciului pe care îl soliciți, articolul 6 alineatul (1) litera (b) din RGPD.

Pentru a proteja serviciul împotriva abuzurilor și a-i controla costul prin limita de analize. Temei legal: interesul nostru legitim, articolul 6 alineatul (1) litera (f) din RGPD.

Pentru a afișa site-ul în siguranță (date de navigare). Temei legal: interesul nostru legitim ca site-ul să funcționeze și să fie protejat, articolul 6 alineatul (1) litera (f) din RGPD.

Pentru a îmbunătăți analizele cu evaluările tale și a măsura utilizarea site-ului prin totaluri zilnice anonime (vizite, inclusiv pe țări, pagini vizitate, texte căutate în listele de defecte, coduri și mașini — niciodată e-mailuri, telefoane, numere de înmatriculare sau serii de șasiu —, analize, traduceri și descărcări), care nu permit identificarea nimănui. Temei legal: interesul nostru legitim de a îmbunătăți serviciul, articolul 6 alineatul (1) litera (f) din RGPD.

Pentru a afla ce defecțiuni cunoscute apar cu adevărat cel mai des, pe baza răspunsurilor la „Ți s-a întâmplat asta?”. Temei legal: interesul nostru legitim de a îmbunătăți informațiile serviciului, articolul 6 alineatul (1) litera (f) din RGPD.

Pentru a te anunța despre campanii de rechemare noi pentru mașinile tale salvate, dacă activezi notificările. Temei legal: consimțământul tău, articolul 6 alineatul (1) litera (a) din RGPD, pe care îl poți retrage oricând dezactivând notificările sau blocându-le în browser.

Pentru a-ți spune cum avansează serviciul pentru service-uri și, când va exista, pentru a ți-l oferi, dacă îți înscrii service-ul. Temei legal: consimțământul tău, articolul 6 alineatul (1) litera (a) din RGPD; îl poți retrage oricând scriindu-ne la testigoauto@gmail.com.

Nu folosim datele tale pentru publicitate, nu creăm profiluri comerciale și nu vindem date.

Nu luăm decizii bazate exclusiv pe prelucrarea automată care să producă efecte juridice asupra ta sau să te afecteze în mod similar într-o măsură semnificativă (articolul 22 din RGPD): raportul IA este doar o orientare, iar tu decizi cum îl folosești.

Cu cine sunt partajate datele

Furnizori de găzduire, bază de date și autentificare: Netlify, care găzduiește site-ul și rulează serverul în Statele Unite, și Supabase, care păstrează baza de date și conturile la Frankfurt (Germania). Ambii prelucrează datele în numele nostru.

Furnizorul de inteligență artificială: datele fiecărei analize, precum și textul rapoartelor pe care ceri să le traducem, sunt trimise către Groq, Inc. (Statele Unite), care le prelucrează cu modele deschise (gpt-oss-120b și, dacă acesta nu este disponibil, Qwen 3.8 sau gpt-oss-20b) pentru a genera sau traduce raportul. Dacă Groq nu răspunde în acel moment, aceleași date, precum și întrebările pe care le pui despre un raport, sunt trimise în schimb către OpenRouter, Inc. (Statele Unite), care le face prelucrate cu același model gpt-oss-120b de unul dintre furnizorii de calcul cu care lucrează. În plus, când un raport spune că poți continua să conduci, dar simptomele ar putea indica un pericol, mașina și simptomele sunt trimise și către celălalt dintre aceste două servicii (Groq sau OpenRouter) pentru o a doua verificare de siguranță. Dacă folosești „Scanează bordul” sau încarci o fotografie, o singură imagine a bordului este trimisă și către Groq, care o prelucrează cu Qwen 3.8 pentru a identifica martorii aprinși și locul lor în imagine. Imaginea camerei este verificată mai întâi doar pe dispozitivul tău, pentru a stabili când se face fotografia, și nu se trimite niciodată video. Înainte de trimitere, browserul tău o micșorează și îi elimină locația și alte date ascunse, iar Testigo nu o păstrează. Dacă faci o fotografie unui deviz sau unei facturi de service pentru ca Testigo să o citească („Este corect acest deviz?” sau carnetul din „Mașina mea”), imaginea este trimisă și către Groq, care o prelucrează cu Qwen 3.8 doar pentru a copia lucrarea, sumele și, la o factură din carnet, data și kilometrii. Înainte de trimitere, browserul tău o micșorează și îi elimină locația și alte date ascunse, iar Testigo nu păstrează nici fotografia, nici răspunsul. Conform documentației sale, Groq nu păstrează implicit cererile sau răspunsurile, cu excepția a până la 30 de zile când investighează erori sau abuzuri, iar transferul este acoperit de clauzele contractuale standard ale Comisiei Europene.

Asistenții IA pe care îi autorizezi: dacă conectezi un asistent IA la contul tău, acesta va putea citi mașinile salvate și istoricul până când retragi autorizarea. Nu va putea modifica nimic.

Servicii de notificări: dacă activezi notificările, fiecare notificare este livrată prin serviciul de notificări al browserului tău (Google, Apple, Mozilla sau Microsoft). Conținutul ei este criptat: acel serviciu o livrează, dar nu o poate citi.

Verificarea parolelor compromise: când îți creezi contul sau îți schimbi parola, browserul tău consultă serviciul gratuit Pwned Passwords al Have I Been Pwned ca să te avertizeze dacă parola a apărut în scurgeri de date de pe alte site-uri. Trimite doar primele 5 caractere ale unei amprente criptate (hash SHA-1) a parolei, niciodată parola sau adresa ta de e-mail, iar comparația se face în browserul tău, așa că serviciul nu poate ști care este parola.

Hărți cu service-uri: dacă folosești „Service-uri auto lângă tine”, serverul Testigo trimite către OpenStreetMap (serviciul Overpass, la overpass-api.de, Germania, și motorul de căutare Nominatim al Fundației OpenStreetMap, Regatul Unit) doar zona aproximativă de circa un kilometru sau orașul ori codul poștal pe care îl scrii, fără IP-ul tău sau alte date despre tine, pentru a găsi service-urile din apropiere.

Netlify, Supabase, Groq și OpenRouter sunt companii din Statele Unite, iar Netlify, Groq și OpenRouter prelucrează date acolo. Aceste transferuri se bazează pe garanțiile RGPD incluse în condițiile lor de prelucrare a datelor, cum ar fi clauzele contractuale standard ale Comisiei Europene. Ne poți cere mai multe informații la adresa de e-mail de contact.

E-mail: e-mailurile pe care ni le trimiți sunt primite de furnizorul nostru de e-mail (Google), tot o companie din Statele Unite, cu aceleași garanții.

Cât timp păstrăm datele

Contul, mașinile și istoricul: până când le ștergi sau îți ștergi contul.

Contoarele limitei de analize: se șterg automat, de obicei în aproximativ două zile.

Date de navigare: sunt păstrate de furnizorul nostru de găzduire pe perioada limitată stabilită în condițiile sale, pentru securitate și remedierea erorilor.

Păreri despre rapoarte: până la 12 luni, după care sunt șterse automat. Totalurile zilnice de utilizare nu conțin date personale; cele pentru pagini vizitate și căutări se șterg după 13 luni.

Răspunsuri la „Ți s-a întâmplat asta?”: se păstrează pentru statistică; după 12 luni amprenta cookie-ului se șterge, iar răspunsul devine complet anonim.

Prețuri de reparații: 5 ani de la luna reparației; apoi se șterg.

Notificări despre campanii: adresa de notificări se șterge când dezactivezi notificările, când îți ștergi contul sau când serviciul de notificări ne anunță că nu mai este valabilă; campaniile văzute pentru fiecare mașină, când ștergi mașina sau contul.

Service-uri interesate: până când ne ceri să le ștergem și cel mult 24 de luni de la ultima dată când ne-ai dat sau ai actualizat datele.

Poze și facturi ale reparațiilor: până le ștergi, scoți reparația, ștergi mașina sau îți ștergi contul. Nu sunt incluse în copia de siguranță săptămânală.

Asigurarea mașinii: până o ștergi sau o înlocuiești, ștergi mașina sau îți ștergi contul. Nu este inclusă în copia de siguranță săptămânală.

Analizele pe care nu le salvezi: nu sunt păstrate în baza noastră de date. Ciorna rămâne doar în browserul tău pe durata sesiunii.

Copii de siguranță: în fiecare săptămână salvăm o copie a bazei de date într-un spațiu privat al furnizorului nostru de găzduire (Netlify), ca să o putem recupera dacă apare o defecțiune. Păstrăm ultimele 8 copii. Dacă îți ștergi contul, datele tale dispar imediat de pe site și din copii în cel mult 8 săptămâni.

Stocarea în browserul tău

Folosim stocarea browserului tău doar pentru funcții necesare sau pe care le soliciți: menținerea sesiunii, reținerea limbii, a temei luminoase sau întunecate, a ultimei mașini consultate și, dacă alegi modelul 3D realist, a acestei alegeri, precum și păstrarea ciornei analizei pe durata sesiunii. Nu folosim cookie-uri de publicitate sau de analiză, așa că nu trebuie să îți cerem consimțământul pentru ele.

Dacă apeși „Da, mi s-a întâmplat” pe o fișă de defecțiune, păstrăm un cookie tehnic (testigo_voter, 12 luni) pentru a număra răspunsul tău o singură dată; nu se creează dacă nu apeși butonul.

Dacă împărtășești un preț sau apeși „Nu acum”, browserul tău reține despre ce raport sau înregistrare era vorba, precum și țara și județul tău, ca să nu te mai întrebe.

Modul de urgență: dacă salvezi numărul asistenței tale rutiere, rămâne doar în browserul tău și nu ajunge niciodată la Testigo. Dacă îți trimiți locația, ea merge direct de pe telefonul tău la persoana sau aplicația pe care o alegi; Testigo nu o primește și nu o păstrează. Ca să funcționeze fără semnal, browserul tău păstrează o copie a acelei pagini și a ghidului martorilor de bord, fără date personale.

Rapoarte fără internet: când deschizi „Mașinile mele și istoricul” cu contul tău, browserul tău păstrează o copie a rapoartelor tale salvate (mașina, simptomele și raportul), ca să le poți deschide fără semnal în „Rapoartele mele”. Copia nu pleacă de pe telefonul tău, este doar a contului tău și se șterge când ștergi raportul, când te deconectezi sau când îți ștergi contul.

Browserul tău păstrează, de asemenea, modelele 3D și fonturile în memoria cache pentru a nu le descărca din nou; acestea nu conțin date personale.

Fonturile sunt servite de pe propriul nostru server, fără conexiuni la servicii terțe.

Drepturile tale

Poți accesa, rectifica și șterge datele tale, te poți opune prelucrării lor și poți cere restricționarea sau portabilitatea lor scriind la testigoauto@gmail.com. De asemenea, poți șterge mașinile și diagnosticele unul câte unul sau întregul cont din „Mașinile mele și istoricul”.

Vom răspunde în termen de o lună de la cererea ta, termen care poate fi prelungit în cazurile prevăzute de RGPD. Îți putem cere să îți confirmi identitatea.

Dacă consideri că nu ți-am respectat corect drepturile, poți depune o plângere la autoritatea de supraveghere: în Spania, Agenția Spaniolă pentru Protecția Datelor (aepd.es); în România, ANSPDCP (dataprotection.ro).

Securitate

Aplicăm măsuri tehnice și organizatorice adecvate: conexiuni criptate (HTTPS), parole criptate de furnizorul de autentificare, acces la datele salvate restricționat pentru fiecare utilizator, verificare în doi pași pentru conturile de administrare și eliminarea datelor de contact din simptome înainte de a fi trimise către IA.

Minori

Testigo este destinat adulților și nu se adresează persoanelor sub 16 ani.

Modificări ale acestei politici

Dacă modificăm această politică, vom publica noua versiune pe această pagină, cu data ei.