# POLITICA DE CONFIDENȚIALITATE ȘI PRELUCRARE A DATELOR CU CARACTER PERSONAL
**Aplicația:** Car Manager
**Operator de Date (Dezvoltator):** DrMouse (Persoană Fizică)
**Email de Contact / Responsabil cu Protecția Datelor:** alexciop@gmail.com
**Data Intrării în Vigoare:** 23 Aprilie 2026
**Jurisdicție Aplicabilă:** România (Uniunea Europeană)
---
## CUPRINS
1. [Introducere și Dispoziții Generale](#1-introducere-și-dispoziții-generale)
2. [Categoriile de Date Prelucrate](#2-categoriile-de-date-prelucrate)
3. [Scopul Prelucrării și Temeiul Juridic](#3-scopul-prelucrării-și-temeiul-juridic)
4. [Protecția Datelor Sensibile și a Documentelor](#4-protecția-datelor-sensibile-și-a-documentelor)
5. [Plăți, Abonamente și Date Financiare](#5-plăți-abonamente-și-date-financiare)
6. [Furnizori Terți și Partajarea Datelor (Third-Parties)](#6-furnizori-terți-și-partajarea-datelor-third-parties)
7. [**ȘTERGEREA CONTULUI ȘI A DATELOR (IMPORTANT)**](#7-ștergerea-contului-și-a-datelor)
8. [Perioada de Retenție a Datelor](#8-perioada-de-retenție-a-datelor)
9. [Drepturile Persoanelor Vizate](#9-drepturile-persoanelor-vizate)
10. [Audiența și Protecția Minorilor](#10-audiența-și-protecția-minorilor)
11. [Situații de Breșă de Securitate (Data Breach)](#11-situații-de-breșă-de-securitate-data-breach)
12. [Actualizări ale Politicii](#12-actualizări-ale-politicii)
13. [Informații de Contact](#13-informații-de-contact)
14. [Anexă: Rezumat pentru Google Play Data Safety](#14-anexă-rezumat-pentru-formularul-data-safety-google-play)
---
## 1. INTRODUCERE ȘI DISPOZIȚII GENERALE
Această Politică de Confidențialitate reprezintă un document juridic obligatoriu, guvernat de principiile transparenței și responsabilității. Documentul detaliază modul în care **DrMouse**, în calitate de Operator, colectează, utilizează, protejează și șterge datele dumneavoastră prin intermediul aplicației **Car Manager**.
Acest document este conceput pentru a asigura o conformitate strictă și exhaustivă cu cele mai riguroase standarde internaționale privind protecția datelor:
* **GDPR** (Regulamentul General privind Protecția Datelor - UE 2016/679);
* **CCPA / CPRA** (California Consumer Privacy Act / California Privacy Rights Act - SUA);
* **PIPEDA** (Personal Information Protection and Electronic Documents Act - Canada);
* **VCDPA** (Virginia Consumer Data Protection Act - SUA).
Prin utilizarea aplicației Car Manager, recunoașteți că ați citit, înțeles și acceptat prezenta politică.
---
## 2. CATEGORIILE DE DATE PRELUCRATE
Colectăm exclusiv datele necesare pentru funcționarea optimă a aplicației, după cum urmează:
* **Date de Autentificare:** Utilizăm **Google Authentication**. Preluăm strict informațiile de profil de bază permise de Google (adresa de email, numele și fotografia de profil asociată contului Google).
* **Fotografii și Documente Auto:** Imagini încărcate de utilizator reprezentând Carte de Identitate (CI), Permis de Conducere, RCA, ITP, Rovinietă, Certificat de Înmatriculare.
* **Date privind Expirarea Documentelor:** Date calendaristice introduse **manual** de utilizator pentru configurarea alertelor.
* **Date Financiare (Centru de Costuri):** Informații numerice și categorii de cheltuieli auto introduse **manual** de utilizator pentru generarea de statistici.
* **Date Tehnice și de Utilizare:** Adresa IP, modelul dispozitivului, versiunea sistemului de operare, log-uri de eroare (prin Firebase Crashlytics) și date de interacțiune cu aplicația (prin Google Analytics).
---
## 3. SCOPUL PRELUCRĂRII ȘI TEMEIUL JURIDIC
Prelucrarea datelor se face respectând **Articolul 6 din GDPR**, pe baza următoarelor temeiuri juridice:
1. **Executarea unui contract (Art. 6 alin. 1 lit. b):** Furnizarea serviciilor aplicației (autentificare, stocare documente, gestionare expirări, centru de costuri).
2. **Consimțământ (Art. 6 alin. 1 lit. a):** Pentru trimiterea de notificări push și pentru afișarea de reclame personalizate (prin AdMob), consimțământ ce poate fi retras oricând.
3. **Interes legitim (Art. 6 alin. 1 lit. f):** Securitatea aplicației, prevenirea fraudelor, analiza performanței (crash reporting) și optimizarea aplicației.
4. **Obligație legală (Art. 6 alin. 1 lit. c):** Conformarea cu legile fiscale și păstrarea registrelor contabile referitoare la achizițiile in-app.
**NOTĂ MAJORĂ:** Declarăm în mod expres că **NU colectăm și nu prelucrăm categorii speciale de date cu caracter personal** (date de sănătate, biometrice, genetice, rasiale etc.), conform **Articolului 9 din GDPR**.
---
## 4. PROTECȚIA DATELOR SENSIBILE ȘI A DOCUMENTELOR
Acordăm o atenție extremă documentelor cu caracter personal încărcate în aplicație (CI, Permis, RCA, ITP etc.).
* **Stocare Securizată:** Fotografiile documentelor sunt stocate exclusiv în infrastructura **Firebase Cloud Storage**, beneficiind de criptare la nivel de server (at rest) și în tranzit (in-transit).
* **Absența Analizei AI / OCR:** Procesarea imaginilor constă **EXCLUSIV în redimensionarea automată** la încărcare, cu unicul scop de a optimiza spațiul de stocare și de a reduce consumul de date mobile. **Sub nicio formă nu utilizăm tehnologii de Recunoaștere Optică a Caracterelor (OCR), scanare a textului sau Inteligență Artificială (AI)** pentru a citi, extrage sau interpreta datele din fotografii.
* **Alerte și Notificări:** Sistemul de monitorizare a termenelor de expirare funcționează **strict pe baza datelor calendaristice introduse manual** de către utilizator. Notificările (locale sau push) sunt declanșate de aceste date manuale, fără nicio prelucrare automată a documentelor încărcate.
---
## 5. PLĂȚI, ABONAMENTE ȘI DATE FINANCIARE
Aplicația Car Manager operează pe un model de business hibrid: gratuit cu reclame, abonamente lunare/anuale (Subscription) și posibile achiziții In-App (pentru eliminarea reclamelor sau funcții premium).
* **RevenueCat:** Utilizăm serviciul terț RevenueCat pentru gestionarea și validarea automată a abonamentelor și achizițiilor In-App.
* **Securitate PCI-DSS:** Operatorul (DrMouse) **nu colectează, nu stochează și nu are acces la datele cardului dumneavoastră bancar**. Toate tranzacțiile financiare sunt procesate direct și securizat de către Google Play Billing, cu medierea RevenueCat, ambele respectând standardele globale de securitate a datelor din industria cardurilor de plată (PCI-DSS).
* **Centrul de Costuri:** Datele financiare introduse de utilizator referitoare la costurile de întreținere a vehiculului (carburant, service etc.) sunt agregate exclusiv intern, pentru a genera statistici vizuale și diagrame personalizate în contul utilizatorului.
---
## 6. FURNIZORII TERȚI ȘI PARTAJAREA DATELOR (THIRD-PARTIES)
Pentru a asigura funcționarea, monetizarea și stabilitatea aplicației, utilizăm furnizori de servicii terți de top, care acționează ca procesatori de date și sunt supuși propriilor politici stricte de confidențialitate:
1. **Ecosistemul Google / Firebase:** (Stocare în Cloud, Autentificare, Crashlytics, Analytics). Utilizat pentru infrastructura de bază și telemetrie anonimizată.
2. **Google AdMob:** Utilizat pentru furnizarea de publicitate în varianta gratuită a aplicației. AdMob poate utiliza identificatori de dispozitiv și module cookie pentru a afișa reclame personalizate, pe baza consimțământului dvs. (în conformitate cu politicile CMP - Consent Management Platform din UE/California).
3. **Google Play Services:** Pentru procesarea plăților și funcții de bază ale sistemului de operare Android.
4. **RevenueCat:** Pentru infrastructura de validare a achizițiilor in-app și a abonamentelor.
Datele dumneavoastră **NU sunt vândute** către brokeri de date, în conformitate deplină cu dispozițiile CCPA.
---
## 7. ȘTERGEREA CONTULUI ȘI A DATELOR
În conformitate cu reglementările Google Play Store, App Store și Art. 17 GDPR (Dreptul de a fi uitat), oferim mecanisme clare, extrem de vizibile și rapide pentru ștergerea completă a datelor.
Utilizatorii pot iniția **oricând ștergerea definitivă a contului** lor astfel:
1. **Direct din Aplicație:** Navigând la *Setări -> Contul Meu -> Șterge Contul Definitiv*.
2. **Prin Solicitare Email:** Trimițând un email la *alexciop@gmail.com* cu subiectul "Solicitare Ștergere Cont Car Manager".
**Ce se întâmplă la ștergerea contului:**
* Se dezleagă irevocabil asocierea cu contul Google Authentication.
* Se șterg definitiv și irecuperabil toate **fotografiile și documentele** stocate în Firebase Cloud Storage.
* Se șterg toate înregistrările din Centrul de Costuri, datele vehiculelor, alertele salvate și metadatele asociate contului din baza de date.
Procesul este ireversibil și se execută automat sau, în cazul solicitărilor prin email, în termen de maxim 30 de zile legale.
---
## 8. PERIOADA DE RETENȚIE A DATELOR
Păstrăm datele cu caracter personal pe o perioadă strict limitată la scopul pentru care au fost colectate. Regula generală de retenție este: **până la momentul în care utilizatorul își șterge contul** sau solicită în mod explicit ștergerea anumitor date. Jurnalele de erori (crash logs) sunt reținute temporar (maximum 90 de zile) după care sunt șterse sau anonimizate automat de Firebase.
---
## 9. DREPTURILE PERSOANELOR VIZATE
Conform GDPR, CCPA, PIPEDA și VCDPA, în calitate de utilizator (persoană vizată), beneficiați de următoarele drepturi inalienabile:
* **Dreptul de Acces:** Dreptul de a obține confirmarea prelucrării datelor și accesul la acestea.
* **Dreptul la Rectificare:** Dreptul de a corecta datele inexacte sau incomplete direct din aplicație.
* **Dreptul la Ștergere ("Dreptul de a fi uitat"):** Dreptul de a obține ștergerea definitivă a datelor, detaliat la Secțiunea 7.
* **Dreptul la Portabilitatea Datelor:** Dreptul de a primi datele într-un format structurat, utilizat curent, pentru a le transfera altui operator.
* **Dreptul la Opoziție și Restricționare:** Dreptul de a vă opune prelucrării (ex. pentru marketing/reclame AdMob) din motive legate de situația dvs. particulară.
* **Dreptul de Retragere a Consimțământului:** Poate fi exercitat oricând din setările aplicației, fără a afecta legalitatea prelucrării de dinaintea retragerii.
Pentru exercitarea acestor drepturi, ne puteți contacta direct la **alexciop@gmail.com**.
---
## 10. AUDIENȚA ȘI PROTECȚIA MINORILOR
Car Manager se adresează **exclusiv persoanelor adulte** (de peste 18 ani, capabile legal să dețină un permis de conducere și documente auto).
Aplicația nu este destinată și nu colectează cu bună știință date de la copii sub vârsta de 18 ani. Dacă descoperim că am colectat accidental date de la un minor, vom proceda la ștergerea imediată a acelui cont și a datelor aferente.
---
## 11. SITUAȚII DE BREȘĂ DE SECURITATE (DATA BREACH)
Deși folosim tehnologii de vârf (Google/Firebase) pentru securizarea datelor, niciun sistem nu este infailibil.
În cazul improbabil al unei breșe de securitate care prezintă un risc pentru drepturile și libertățile utilizatorilor, DrMouse, în calitate de Operator, se angajează ferm să:
1. Notifice autoritatea de supraveghere competentă (în România: **ANSPDCP** - Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal) în termen de **maxim 72 de ore** de la constatarea incidentului.
2. Notifice toți utilizatorii afectați prin email și/sau prin alerte în interiorul aplicației în cel mai scurt timp posibil, furnizând detalii despre natura breșei și măsurile de atenuare luate.
---
## 12. ACTUALIZĂRI ALE POLITICII
Ne rezervăm dreptul de a modifica această Politică de Confidențialitate ocazional, pentru a reflecta schimbări legislative sau operaționale. Orice modificare majoră va fi adusă la cunoștința utilizatorilor printr-o notificare în aplicație, înainte ca noua politică să intre în vigoare. Data ultimei actualizări va fi mereu vizibilă la începutul acestui document.
---
## 13. INFORMAȚII DE CONTACT
Pentru orice întrebări juridice, solicitări privind confidențialitatea, exercitarea drepturilor GDPR/CCPA sau plângeri adresate Responsabilului cu Protecția Datelor (DPO), vă rugăm să ne contactați la:
* **Operator:** DrMouse
* **Email Departament Confidențialitate / Suport:** alexciop@gmail.com
* **Țară Jurisdicție:** România
---
## 14. ANEXĂ: REZUMAT PENTRU FORMULARUL "DATA SAFETY" GOOGLE PLAY
*Acest rezumat vă ajută să vizualizați setările pe care le veți declara în Google Play Console.*
* **Aplicația colectează sau partajează date?** Da.
* **Toate datele colectate de utilizatori sunt criptate în tranzit?** Da.
* **Oferiți utilizatorilor o modalitate de a solicita ștergerea datelor?** Da (Link de suport sau funcție in-app).
* **Date colectate declarate:**
* *Informații personale:* Nume, Adresă de Email (Colectate prin Google Auth - Utilizate pentru funcționalitatea contului).
* *Fotografii/Imagini:* (Colectate, Stocate pe Firebase, nu sunt partajate - Utilizate pentru funcționalitatea aplicației / stocare documente auto).
* *Informații Financiare:* Istoric achiziții in-app/abonamente (Colectate prin RevenueCat/Google Billing). Datele introduse manual în "Centru de Costuri" rămân atașate contului pentru funcționalitatea aplicației.
* *Activitatea aplicației & Performanță:* Jurnale de blocare (Crash logs), Diagnostice (Colectate - Utilizate pentru Analytics și Analytics de securitate).
* *ID-uri de dispozitiv sau alte ID-uri:* (Colectate de AdMob, Google Analytics, Firebase - Utilizate pentru Publicitate, Analytics).
* **Partajarea cu Terți:**
* Date partajate cu agenții de publicitate (AdMob) exclusiv pe bază de consimțământ și identificatori publicitari, conform politicilor Google.
***Document generat și valabil începând cu: 23 Aprilie 2026.***