Politica de confidențialitate

Această notă de informare explică ce date colectăm, de ce le colectăm și ce opțiuni aveți.

Operatorul datelor este MB „Skanyx”, entitate înregistrată în Lituania (Girulių g. 10, LT-12112 Vilnius). Ne puteți contacta la support@skanyx.com.

Prezenta politică de confidențialitate se aplică:

• site-ului Skanyx (skanyx.com);
• aplicației mobile Skanyx;
• oricăror servicii sau acțiuni de marketing conexe.

Prezenta politică nu se aplică site-urilor, produselor sau serviciilor terților, chiar dacă acestea conțin linkuri către serviciile noastre.

*Temeiuri juridice conform art. 6 alin. (1) lit. a și f din GDPR

Colectăm seria de șasiu (VIN) pentru a identifica exact configurația vehiculului dumneavoastră, în vederea unei diagnoze corecte. Deoarece VIN-ul poate fi asociat cu proprietarul vehiculului, acesta poate constitui o dată cu caracter personal. Folosim VIN-ul exclusiv pentru furnizarea serviciilor de diagnoză. Nu îl transmitem terților în scopuri de marketing.

Nu colectăm în mod intenționat date de la persoane cu vârsta sub 16 ani. Dacă descoperim că deținem date ale unui minor, le vom șterge imediat.

Cookie-urile și tehnologiile similare colectează automat unele date, pentru analiză și pentru funcționarea site-ului. Lista completă se găsește în centrul „Preferințe cookie”.

Eticheta de confidențialitate a aplicației iOS. Aplicația mobilă Skanyx declară 7 tipuri de date în eticheta de confidențialitate din App Store, corespunzătoare categoriilor de mai sus: Adresă de e-mail și ID utilizator -> Date de cont; Istoric achiziții -> Date de plată și facturare; Date despre blocări și Date despre performanță -> Date despre dispozitiv (colectate prin Sentry, în temeiul intereselor noastre legitime, cărora vă puteți opune oricând; Datele despre performanță, clasificate drept date de urmărire, necesită în plus aprobarea prin funcția App Tracking Transparency din iOS); Alte date de diagnosticare -> Date despre hardware și dispozitiv; Alt conținut al utilizatorului -> Date de diagnoză ale vehiculului și Date de cont (mesaje din Chat AI, notițe din verificările PPI, profilurile vehiculelor, atașamente la rapoartele de erori).

Rapoarte de blocare și rapoarte de erori

Colectăm rapoarte automate de blocare, inclusiv jurnale ale dispozitivului, atunci când aplicația se blochează, precum și rapoarte de erori pe care le transmiteți chiar dumneavoastră (acestea pot include numele, adresa de e-mail, numărul de telefon, VIN-ul și capturi de ecran). Captarea automată a blocărilor este activă în mod implicit, în temeiul interesului nostru legitim de a menține aplicația funcțională, și vă puteți opune oricând, în aplicație, în Profile > Data and privacy, sau pe pagina noastră de preferințe privind cookie-urile. Aceste date sunt transmise către Sentry și sunt stocate în propria noastră bază de date.

Telemetrie în temeiul intereselor legitime

În contul dumneavoastră Skanyx, trei tipuri de telemetrie sunt active în mod implicit: diagnoza blocărilor și a erorilor, analiza utilizării produsului și cercetarea privind adaptoarele și vehiculele. Temeiul juridic îl constituie interesele noastre legitime, în sensul art. 6 alin. (1) lit. f din GDPR, iar interesele urmărite sunt menținerea în funcțiune a unei aplicații de diagnoză relevante pentru siguranță, alegerea funcțiilor pe care le dezvoltăm în continuare și extinderea compatibilității cu mai multe mașini și adaptoare OBD2. Vă puteți opune în orice moment, în temeiul art. 21 din GDPR: dezactivați oricare dintre ele în aplicație, în Profile > Data and privacy, sau pe pagina de preferințe privind cookie-urile. Opoziția este înregistrată în contul dumneavoastră și respectată atât în aplicație, cât și pe acest site. Cookie-urile și tehnologiile similare din browserul dumneavoastră sunt tratate separat și nu sunt setate niciodată fără consimțământul dumneavoastră. Prelucrările care se întemeiază pe consimțământ au propriile comutatoare, inclusiv antrenarea AI pe baza conținutului conversațiilor, intrarea vocală și e-mailurile de marketing.

Este obligatorie furnizarea datelor?

Furnizarea datelor cu caracter personal nu reprezintă niciodată o obligație legală. Datele de cont (adresa de e-mail) reprezintă o obligație contractuală: fără ele nu vă putem crea contul și nici nu îl putem securiza. Datele de plată sunt necesare pentru finalizarea unei achiziții. Toate celelalte date, inclusiv datele de diagnoză, mesajele din chat și întreaga telemetrie bazată pe consimțământ, sunt opționale; dacă refuzați să le furnizați, singura consecință este că funcția asociată rămâne indisponibilă.

Date pe care nu le colectăm direct de la dumneavoastră

Majoritatea datelor provin de la dumneavoastră sau de pe dispozitivul dumneavoastră. Excepțiile: Apple ne transmite identificatorul furnizat de Apple și, dacă permiteți acest lucru, adresa de e-mail, atunci când folosiți Sign in with Apple; Stripe ne transmite starea plății și ultimele patru cifre ale cardului (niciodată numărul complet); RevenueCat ne transmite starea achizițiilor și a abonamentelor; iar NHTSA (autoritatea americană pentru siguranța rutieră) returnează înregistrările publice privind campaniile de rechemare din motive de siguranță pentru vehiculele pe care le căutați. Categoriile implicate: identificatori, starea plăților și date despre vehicule.

• Diagnoza vehiculului: furnizarea serviciilor de diagnoză, citirea și analiza codurilor de eroare, monitorizarea stării tehnice a vehiculului, generarea de recomandări de reparație și păstrarea istoricului diagnozelor pentru analiza evoluției în timp.
• Comunicare: transmiterea de notificări privind serviciul și de noutăți despre produse, precum și de e-mailuri de marketing, cu consimțământul dumneavoastră sau, dacă sunteți client plătitor, în temeiul relației existente cu clienții. Fiecare e-mail de marketing conține un link de dezabonare cu un singur clic.
• Furnizarea serviciului: procesarea plăților, gestionarea abonamentelor, asistența pentru clienți și administrarea contului dumneavoastră.
• Îmbunătățirea site-ului: analiza modului de utilizare, pentru a îmbunătăți site-ul și aplicația și pentru a lansa funcții noi.
• Securitate: detectarea, prevenirea și tratarea fraudelor, abuzurilor, incidentelor de securitate și problemelor tehnice.
• Conformitate legală: respectarea legislației, a reglementărilor și a procedurilor legale aplicabile, precum și a solicitărilor executorii ale autorităților publice.
• Oferte și solicitări privind contractele: dacă solicitați oferta de bun venit de pe site, stocăm adresa dumneavoastră de e-mail, codul personal și termenul-limită al acestuia, pagina de pe care ați solicitat oferta și o adresă de rețea sub formă de hash, pentru a vă trimite codul cerut și a-l aplica o singură dată la plată. Păstrăm solicitarea timp de 12 luni după expirare, ca evidență a condițiilor care v-au fost oferite. Dacă reziliați un contract sau vă retrageți dintr-un contract pe skanyx.com, stocăm ce ați transmis, momentul primirii și ce măsuri am luat, adică confirmarea cerută de lege, atât timp cât pot fi formulate pretenții privind contractul respectiv.

Nu vindem niciodată datele dumneavoastră cu caracter personal sau datele de diagnoză ale vehiculului către terți. Putem folosi statistici agregate, cum ar fi cifre totale și tendințe care nu permit individualizarea vreunei persoane sau a vreunui vehicul, pentru a ne îmbunătăți algoritmii; aceste date agregate sunt anonime. Atunci când lucrăm, în schimb, cu identificatori sub formă de hash, precum VIN-uri, SSID-uri Wi-Fi, denumiri ale dispozitivelor Bluetooth sau amprente ale dispozitivelor, datele respective sunt doar pseudonimizate, nu anonime: ele rămân date cu caracter personal și sunt protejate în continuare de prezenta politică, deoarece pot fi încă asociate cu dumneavoastră.

Folosim datele de diagnoză ale vehiculului exclusiv pentru furnizarea serviciilor de diagnoză, generarea de recomandări de reparație, urmărirea în timp a stării tehnice a vehiculului și îmbunătățirea algoritmilor noștri. Datele sunt stocate criptat. Echipa noastră de asistență le accesează numai atunci când solicitați ajutor.

Furnizori AI și păstrarea datelor

Datele pentru asistentul nostru Chat AI și pentru funcțiile AI sunt prelucrate de Anthropic (Claude). Atunci când folosiți aceste funcții, mesajele dumneavoastră și contextul relevant despre vehicul sunt transmise către Anthropic pentru a genera un răspuns. În baza contractului nostru cu Anthropic, datele dumneavoastră sunt prelucrate conform condițiilor standard ale API-ului: Anthropic le poate păstra până la 30 de zile, în scopuri de încredere și siguranță (trust and safety), după care le șterge, și nu le folosește niciodată pentru a-și antrena modelele. Reprezentările vectoriale (embeddings) ale conținutului conversațiilor sunt generate de Voyage AI pentru regăsirea informațiilor și sunt stocate în propria noastră bază de date cât timp contul dumneavoastră este activ.

Intrarea vocală

Intrarea vocală este o funcție Pro opțională din Chat AI. Când atingeți microfonul, înregistrăm ceea ce spuneți și transmitem înregistrarea către ElevenLabs (Scribe v2), în Statele Unite, pentru a fi transformată în text, pe care îl verificați înainte de trimitere. Pentru o acuratețe mai bună, transmitem ca context și codurile de eroare ale vehiculului dumneavoastră, precum și marca, modelul și codul motorului. Vă cerem consimțământul prima dată când atingeți microfonul (art. 6 alin. (1) lit. a din GDPR), niciodată la pornirea aplicației, și îl puteți retrage oricând, cu o singură atingere, în Profile > Data and privacy; refuzul nu are alte consecințe, deoarece chatul text funcționează complet și fără această funcție. Nu stocăm niciodată înregistrarea audio: aceasta este ștearsă de pe dispozitivul dumneavoastră imediat ce se primește transcrierea, inclusiv atunci când transcrierea eșuează. ElevenLabs păstrează transcrierea (și poate păstra înregistrarea) conform propriilor condiții de păstrare; modul său fără păstrarea datelor (zero retention) este disponibil numai clienților enterprise, iar noi nu îl folosim. Angajamentul nostru privind ștergerea acoperă dispozitivul dumneavoastră și serverele noastre: nu stocăm înregistrarea nicăieri. Pentru acest transfer către Statele Unite ne bazăm pe clauzele contractuale standard ale UE (Modulul 2, de la operator la persoana împuternicită de operator), încheiate prin anexa privind prelucrarea datelor (Data Processing Addendum) a ElevenLabs.

Procesul decizional automatizat

Funcțiile AI din Skanyx analizează datele vehiculului și răspund la întrebări, însă nicio decizie care produce efecte juridice sau efecte similare semnificative asupra dumneavoastră nu este luată exclusiv prin mijloace automate (art. 22 din GDPR nu se aplică). Rezultatele diagnozei au caracter informativ; ce faceți cu vehiculul rămâne întotdeauna decizia dumneavoastră.

Vă puteți modifica oricând preferințele prin linkul „Preferințe cookie” din subsolul site-ului. De asemenea, majoritatea browserelor vă permit să gestionați cookie-urile din setări.

Partajăm date cu caracter personal numai atunci când este necesar pentru:

• Furnizori de servicii: terți care ne ajută să operăm site-ul și serviciile noastre (de exemplu, găzduire web, analiză, e-mail marketing)
• Conformitate legală: atunci când legea o impune sau pentru a ne apăra drepturile legale
• Transferuri de afaceri: dacă vindem sau transferăm afacerea noastră (cu aceleași măsuri de protecție a datelor)

Mai jos sunt persoanele împuternicite de operator cu care lucrăm, cu datele pe care le primește fiecare și motivul:

• Anthropic (asistentul Chat AI și funcțiile AI): primește mesajele dumneavoastră din chat și contextul relevant despre vehicul, pentru a genera răspunsuri AI și interpretări de diagnoză
• Voyage AI, o companie MongoDB (reprezentări vectoriale): transformă textul din conversații și din baza de cunoștințe în reprezentări numerice vectoriale (embeddings), pentru ca asistentul să poată regăsi informațiile relevante; reprezentările vectoriale sunt stocate în baza noastră de date
• ElevenLabs (transcriere automată pentru intrarea vocală): primește înregistrarea audio a ceea ce spuneți, împreună cu codurile de eroare ale vehiculului dumneavoastră, marca, modelul și codul motorului, pentru o acuratețe mai bună, și returnează transcrierea text; intrarea vocală este o funcție Pro opțională, nu stocăm niciodată înregistrarea, iar aceasta este ștearsă de pe dispozitivul dumneavoastră imediat ce se primește transcrierea, în timp ce ElevenLabs păstrează transcrierea (și poate păstra înregistrarea) conform propriilor condiții de păstrare; prelucrarea are loc în Statele Unite
• Google Firebase Cloud Messaging (notificări push în aplicație): primește tokenurile pentru notificări push, pentru ca aplicația mobilă să vă poată transmite alertele pe care le-ați activat
• Sentry (monitorizarea erorilor și a performanței): primește rapoartele de erori ale aplicației, măsurători de performanță (performance traces) și jurnale de diagnoză, pentru ca noi să putem detecta și remedia defecțiunile; pe site înregistrează și reluări mascate ale sesiunilor (textul și conținutul media sunt mascate, astfel încât conținutul mesajelor și al contului nu este capturat), numai cu consimțământul dumneavoastră pentru telemetrie
• PostHog (analiza utilizării produsului): primește evenimente de utilizare a site-ului (pagini vizualizate, clicuri și conversii) și, după ce vă autentificați, ID-ul contului, adresa de e-mail și limba, pentru ca noi să înțelegem și să îmbunătățim modul în care este folosit site-ul; analiza site-ului funcționează numai cu consimțământul dumneavoastră pentru telemetrie, în timp ce evenimentele privind achizițiile confirmate și înscrierile pe lista de așteptare sunt înregistrate ca parte a furnizării serviciului; găzduit în UE
• RevenueCat (gestionarea abonamentelor): primește evenimentele privind achizițiile și abonamentele, pentru a gestiona drepturile dumneavoastră de acces pe toate platformele
• Stripe (procesarea plăților): primește datele de plată, de facturare și ale tranzacțiilor, pentru a procesa achizițiile; nu stocăm niciodată datele complete ale cardului dumneavoastră
• Brevo (e-mail și listă de așteptare): primește adresa de e-mail și datele de contact, pentru a trimite e-mailuri tranzacționale și de marketing și pentru a gestiona lista de așteptare pentru lansare
• NHTSA (verificarea campaniilor de rechemare): primește marca, modelul și anul unui vehicul (sau VIN-ul), pentru a returna informațiile despre campaniile de rechemare din motive de siguranță aflate în desfășurare; este un serviciu al guvernului Statelor Unite
• Apple (Sign in with Apple): prelucrează identificatorul furnizat de Apple și, dacă permiteți acest lucru, adresa de e-mail, pentru a vă autentifica
• Supabase (bază de date, autentificare și stocare): găzduiește datele contului, ale vehiculelor, datele de diagnoză și conversațiile, precum și orice fișiere pe care le încărcați
• Cloudflare (livrare de conținut și protecție împotriva boților): prelucrează date tehnice ale solicitărilor, inclusiv adresa IP, pentru a livra, a accelera și a proteja site-ul și aplicația
• Cloudflare R2 (stocarea copiilor de rezervă): păstrează copii de rezervă ale bazei noastre de date, care includ datele contului și ale vehiculelor dumneavoastră, pentru ca serviciul să poată fi restabilit după o defecțiune
• Hetzner (găzduire și stocarea copiilor de rezervă în UE): găzduiește serverele noastre și păstrează copii de rezervă ale bazei noastre de date în UE

Unele persoane împuternicite de operator se află în afara SEE. Ne asigurăm că fiecare transfer beneficiază de garanții adecvate: consultați secțiunea 9 de mai jos.

Păstrăm datele cu caracter personal numai atât timp cât este necesar pentru scopurile descrise în prezenta politică. Acolo unde perioada indicată mai jos are o durată fixă, datele sunt șterse automat la sfârșitul acesteia; acolo unde păstrarea durează cât timp contul dumneavoastră este activ, ștergem datele atunci când vă ștergeți contul sau ne cereți acest lucru.

Pe lângă aceste perioade de ștergere automată, puteți solicita oricând ștergerea datelor dumneavoastră contactându-ne, iar datele contului le ștergem în termen de 30 de zile de la o cerere de ștergere a contului.

În funcție de locul în care vă aflați, este posibil să beneficiați de următoarele drepturi:

GDPR Rights (EU/EEA)

• Dreptul de acces: solicitarea unei copii a datelor dumneavoastră cu caracter personal
• Dreptul la rectificare: corectarea datelor inexacte sau incomplete
• Dreptul la ștergerea datelor: solicitarea ștergerii datelor dumneavoastră cu caracter personal
• Dreptul la restricționarea prelucrării: limitarea modului în care vă prelucrăm datele
• Dreptul la portabilitatea datelor: primirea datelor dumneavoastră într-un format care poate fi citit automat
• Dreptul la opoziție: opoziția față de prelucrarea întemeiată pe interesele noastre legitime, inclusiv față de cele trei scopuri de telemetrie, cu ajutorul comutatoarelor din aplicație și de pe pagina de preferințe privind cookie-urile
• Retragerea consimțământului: retragerea consimțământului în orice moment

California Rights (CCPA/CPRA)

• Dreptul de a ști: ce informații personale colectăm și cum le folosim
• Dreptul la ștergere: solicitarea ștergerii informațiilor personale
• Dreptul de a refuza vânzarea: refuzul vânzării informațiilor personale (nu se aplică: nu vindem date)

Pentru a vă exercita oricare dintre aceste drepturi, trimiteți un e-mail la support@skanyx.com, cu subiectul „Data Rights Request” (cerere privind drepturile asupra datelor). Vă vom verifica identitatea și vă vom răspunde în termen de 30 de zile. Dacă răspunsul nostru nu vă mulțumește, aveți dreptul de a depune o plângere la Inspectoratul de Stat pentru Protecția Datelor din Lituania (Valstybinė duomenų apsaugos inspekcija, ada.lt) sau la autoritatea de supraveghere din țara dumneavoastră de reședință.

Aplicăm următoarele măsuri tehnice și organizatorice:

Technical Measures

• Criptarea datelor în timpul transmiterii și al stocării
• Controlul accesului și autentificare
• Monitorizarea periodică a securității și jurnalizare
• Teste de penetrare și evaluări ale vulnerabilităților

Organizational Measures

• Instruirea periodică a personalului privind confidențialitatea și securitatea
• Politici și proceduri de protecție a datelor
• Acorduri de prelucrare a datelor încheiate cu terții
• Planuri de răspuns la incidente

Vă protejăm datele prin măsurile de mai sus, însă nicio metodă de transmitere sau de stocare nu este sigură în proporție de 100%. Luați și dumneavoastră măsuri de precauție.

Skanyx își desfășoară activitatea din Uniunea Europeană. Unele dintre persoanele împuternicite de operator cu care lucrăm se află în Statele Unite sau transferă date către Statele Unite.

Printre persoanele împuternicite de operator care pot prelucra datele dumneavoastră în Statele Unite se numără Anthropic, Voyage AI, ElevenLabs, Google (Firebase), RevenueCat, Apple și Stripe.

Pentru aceste transferuri ne bazăm pe garanții adecvate:

• clauze contractuale standard (CCS) aprobate de Comisia Europeană;
• cadrul UE-SUA privind protecția datelor (EU-US Data Privacy Framework), atunci când persoana împuternicită de operator este certificată;
• măsuri tehnice și organizatorice suplimentare, cum ar fi criptarea datelor în timpul transmiterii și al stocării.

Putem actualiza prezenta politică de confidențialitate. Vă vom informa cu privire la modificările semnificative prin:

• trimiterea unui e-mail la adresa cu care v-ați înregistrat;
• publicarea unui anunț vizibil pe site-ul nostru;
• actualizarea datei „Ultima actualizare” din partea de sus a paginii.

Continuarea utilizării serviciilor noastre după aceste modificări constituie acceptarea de către dumneavoastră a politicii actualizate.

Dacă aveți întrebări despre prezenta politică de confidențialitate sau doriți să vă exercitați drepturile, ne puteți contacta:

• E-mail: support@skanyx.com (pentru întrebări privind confidențialitatea și cereri privind drepturile asupra datelor)
• Întrebări generale: team@skanyx.com
• Formular de contact: disponibil pe site-ul nostru

Răspundem la solicitări în termen de 30 de zile.