Politica de confidențialitate

Aplicația Omevo · ultima actualizare: 1 octombrie 2026

Această politică descrie modul în care sunt prelucrate datele cu caracter personal în aplicația și pe site-ul Omevo, în conformitate cu Regulamentul (UE) 2016/679 („GDPR”) și cu legislația română aplicabilă.

1. Operatorul

Operatorul datelor este Async Software Method SRL, CUI 46446886, înregistrată la Registrul Comerțului sub nr. J2022013144407, cu sediul în Str. Fragmentului nr. 11, Sector 5, București, cod poștal 052583. Pentru orice solicitare legată de datele tale, scrie-ne la [email protected].

2. Ce date prelucrăm, în ce scop și pe ce temei

Prelucrăm numai datele necesare furnizării serviciului:

• date de cont — pentru crearea, administrarea și securizarea contului (executarea contractului, art. 6(1)(b));
• date privind utilizarea funcțiilor — preferințele și conținutul salvat de tine, pentru furnizarea funcțiilor pe care alegi să le folosești (executarea contractului, art. 6(1)(b));
• date despre vehicule — dacă alegi să salvezi unul sau mai multe vehicule: numărul de înmatriculare, seria de șasiu (VIN, dacă o adaugi), marca, modelul și anul, precum și datele de expirare a rovinietei, RCA, CASCO și ITP. Numărul de înmatriculare și seria de șasiu pot fi date cu caracter personal; le prelucrăm pentru furnizarea funcției (executarea contractului, art. 6(1)(b)) și pentru trimiterea de remindere (interes legitim, art. 6(1)(f));
• date de localizare — numai dacă acorzi permisiunea, pentru informații relevante pentru zona ta și pentru calculul rutelor (consimțământ, art. 6(1)(a));
• date tehnice — date de sesiune și identificatori necesari funcționării serviciului și livrării notificărilor activate de tine, precum și informații tehnice de diagnostic generate în cazul unei erori a aplicației, pentru securitatea, stabilitatea și buna funcționare a serviciului (interes legitim, art. 6(1)(f); pentru notificări, consimțământ, art. 6(1)(a));
• date privind plățile și abonamentul — dacă achiziționezi un abonament, pentru procesarea plății, facturare și evidențe contabile și fiscale (executarea contractului, art. 6(1)(b); obligație legală, art. 6(1)(c)).

Furnizarea datelor de cont este necesară pentru încheierea și executarea contractului — fără ele contul nu poate fi creat. Toate celelalte categorii sunt opționale și depind de funcțiile pe care alegi să le folosești.

Consimțământul (de exemplu pentru localizare sau notificări) poate fi retras oricând, din setările aplicației sau ale dispozitivului, fără a afecta legalitatea prelucrării anterioare retragerii. Aplicația funcționează și fără aceste permisiuni.

Folosim doar cookie-uri și mecanisme de stocare locală strict necesare funcționării serviciului (de exemplu pentru autentificare) — nu și cookie-uri de analiză sau de publicitate.

Date despre vehicule

Pentru vehiculele salvate împreună cu seria de șasiu (VIN), valabilitatea rovinietei este verificată automat în serviciul public de verificare al administratorului oficial al rovinietei; fără VIN, datele de expirare le introduci tu. Din această verificare păstrăm doar data de expirare curentă și categoria vehiculului. Marca, modelul și anul pot fi deduse automat din seria de șasiu (VIN) cu ajutorul unei baze de date publice de vehicule, administrată de o autoritate publică din afara SEE; nu păstrăm alte informații din această sursă.

Reminderele privind expirarea documentelor se trimit ca notificări push, pe care le poți opri oricând, din setările aplicației sau ale dispozitivului.

Ce nu facem

Nu vindem și nu închiriem date cu caracter personal. Nu folosim serviciile pentru publicitate comportamentală și nu integrăm instrumente de urmărire în scop publicitar. Nu luăm decizii bazate exclusiv pe prelucrarea automată care să producă efecte juridice asupra ta (art. 22 GDPR).

3. Date din registre publice (informare conform art. 14 GDPR)

Serviciul afișează informații despre firme preluate din registre și surse publice (precum ANAF, ONRC sau portalul instanțelor), direct sau prin intermediari. Acolo unde sursa le publică, acestea pot include date ale unor persoane fizice — de exemplu numele și calitatea unei persoane în raport cu o firmă (administrator, reprezentant sau parte într-o procedură publică). Temeiul prelucrării este interesul legitim (art. 6(1)(f)) — informarea utilizatorilor cu privire la entitățile cu care interacționează comercial. Aceste date sunt păstrate temporar și eliminate automat atunci când nu mai sunt necesare. Persoanele vizate beneficiază de drepturile descrise în secțiunea 6, inclusiv dreptul de opoziție; corectarea informațiilor din registrul public se solicită instituției care îl administrează.

4. Destinatarii datelor

Folosim un număr limitat de furnizori de servicii care prelucrează date în numele nostru, în calitate de persoane împuternicite, pe bază de acorduri conforme cu art. 28 GDPR — de exemplu servicii de găzduire și copii de siguranță, comunicări prin email, livrarea notificărilor, procesarea plăților, respectiv monitorizarea erorilor și a stabilității serviciului. Fiecare primește numai datele strict necesare serviciului pe care îl prestează. Magazinele de aplicații, furnizorii de autentificare (Apple, Google) și furnizorii de servicii bazate pe localizare, atunci când alegi să îi folosești, acționează ca operatori independenți, conform propriilor politici. Conținutul informativ afișat (de exemplu știrile) este preluat din surse publice fără a le transmite acestora date despre utilizatori. Lista furnizorilor utilizați la un moment dat este disponibilă la cerere.

Paginile oficiale de verificare și de cumpărare către care aplicația te poate trimite — de exemplu pentru RCA, ITP sau cumpărarea rovinietei — aparțin unor terți și sunt operate de aceștia ca operatori independenți, conform propriilor politici. Nu controlăm aceste servicii și nu răspundem pentru ele.

Transferuri în afara Spațiului Economic European

Unii furnizori pot prelucra date și în afara SEE. Astfel de transferuri au loc numai în condițiile prevăzute de capitolul V din GDPR — pe baza unei decizii de adecvare, a clauzelor contractuale standard adoptate de Comisia Europeană sau, în cazuri limitate, a derogărilor prevăzute la art. 49. De exemplu, dacă alegi să adaugi seria de șasiu (VIN) a unui vehicul, aceasta (fără nume sau date de contact) este trimisă către un serviciu public de identificare a vehiculelor din Statele Unite, pentru a deduce marca, modelul și anul; acest lucru se întâmplă numai la cererea ta și este necesar pentru furnizarea funcției respective (art. 49(1)(b) GDPR).

5. Cât timp păstrăm datele

Durata de păstrare este determinată de următoarele criterii:

• datele contului și conținutul salvat de tine — cât timp există contul;
• datele despre vehicule, inclusiv data de expirare a documentelor — cât timp vehiculul există în cont; se șterg odată cu vehiculul sau, pentru toate vehiculele, odată cu contul;
• datele tehnice și de localizare — pentru perioade limitate, cât sunt necesare scopului pentru care au fost colectate;
• documentele pe care legea ne obligă să le păstrăm (de exemplu documentele fiscale aferente plăților) — pe durata prevăzută de legislația aplicabilă, inclusiv după ștergerea contului.

La ștergerea contului, datele tale sunt eliminate din sistemele active de îndată, iar din copiile de siguranță prin rotația automată a acestora, într-un termen limitat.

6. Drepturile tale

Conform GDPR, ai dreptul de acces, rectificare, ștergere, restricționare a prelucrării, portabilitate, opoziție, precum și dreptul de a-ți retrage consimțământul. Le poți exercita direct din aplicație — Setări → Legal → Descarcă datele mele pentru o copie a datelor tale (inclusiv datele despre vehicule), respectiv Setări → Cont → Șterge contul în aplicația pentru telefon sau Setări → Șterge contul pe site (omevo.app) pentru ștergere — sau scriindu-ne la [email protected]. Pașii pentru ștergerea contului sunt descriși și pe omevo.app/stergere-cont. Răspundem în termenul legal.

Dacă nu ești mulțumit de răspuns, te poți adresa Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (dataprotection.ro) sau instanțelor de judecată.

7. Securitate

Aplicăm măsuri tehnice și organizatorice adecvate pentru protecția datelor (art. 32 GDPR), inclusiv criptarea comunicațiilor și controlul accesului la sisteme.

8. Vârsta minimă

Serviciul se adresează persoanelor de cel puțin 16 ani. Nu colectăm cu bună știință date de la persoane sub această vârstă; dacă aflăm că am făcut-o, ștergem contul.

9. Modificări

Putem actualiza această politică; data ultimei actualizări apare la începutul paginii. Pentru modificări semnificative te informăm în aplicație înainte ca acestea să producă efecte.