Politica de confidențialitate

Operatorul datelor este Vinsta, platforma care administrează site-ul vinsta.ro și conectorul Vinsta pentru asistenții AI („Vinsta”, „noi”).

Pentru orice întrebare despre datele tale ne scrii la hello@vinsta.ro.

Când ceri o lucrare (verificare, revizie, VTP centrală, branșament, instalație de utilizare), ne transmiți datele de mai jos ca să găsim o firmă autorizată care să preia lucrarea.

Date colectate

Numele, telefonul, localitatea, județul, lucrarea dorită, firma aleasă (dacă ai ales una) și, dacă le completezi, emailul și detaliile despre lucrare.

Scop

Să îți transmitem cererea unei firme autorizate ANRE sau ISCIR și să te anunțăm ce firmă a acceptat.

Temei legal

Consimțământul tău, dat prin bifa din formular (art. 6 alin. (1) lit. a) din Regulamentul (UE) 2016/679, GDPR). Îl poți retrage oricând, fără să afecteze ce s-a făcut înainte.

Cine le primește

Vinsta. Firma care acceptă lucrarea primește numele, telefonul și localitatea abia după ce acceptă. Înainte de asta, firma vede doar lucrarea și localitatea. Dacă firma refuză, transmitem cererea altei firme autorizate.

Cât le păstrăm

Cererea și emailul generat de ea: 24 de luni de la trimitere, apoi le ștergem.

Afli în 48 de ore ce firmă a acceptat lucrarea. Firma te sună apoi ca să stabiliți data și prețul. Prețul și contractul pentru lucrare le stabilești direct cu firma.

Poți trimite o cerere și din conversația cu un asistent AI care are conectorul Vinsta (de exemplu Claude sau ChatGPT). Cererea ajunge la noi doar după ce ești de acord în mod explicit, cu acest text:

„Sunt de acord ca Vinsta să îmi folosească numele, telefonul și localitatea pentru a transmite cererea, iar firma aleasă (sau altă firmă autorizată, dacă aceasta nu poate) să primească aceste date după ce acceptă lucrarea.”

Date colectate

Numele, telefonul, localitatea, județul, lucrarea, firma aleasă (sau „Vinsta alege”), o notă opțională, textul consimțământului și data și ora la care ți l-ai dat.

Scop

Același ca la formularul de pe site: să îți transmitem cererea unei firme autorizate.

Temei legal

Consimțământul tău (art. 6 alin. (1) lit. a) GDPR). Păstrăm textul acceptat și momentul acceptării, ca dovadă.

Cine le primește

Vinsta, apoi firma aleasă după ce acceptă lucrarea. Dacă firma aleasă nu poate, altă firmă autorizată, tot după ce acceptă.

Cât le păstrăm

Cererea: 24 de luni de la trimitere, apoi o ștergem. Codul folosit ca să nu înregistrăm de două ori aceeași cerere se șterge automat după 24 de ore.

Conversația cu asistentul AI rămâne la furnizorul acestuia (Anthropic pentru Claude, OpenAI pentru ChatGPT), care o prelucrează după propria politică de confidențialitate. Vinsta primește doar datele cererii de mai sus, nu și restul conversației. Cum funcționează conectorul afli pe pagina Vinsta în asistenții AI.

Listăm firme autorizate de ANRE sau ISCIR, cu datele din registrele publice ale acestor autorități: denumirea, tipul autorizației și județele în care lucrează. Pentru firmele care sunt persoane fizice autorizate (PFA), denumirea poate conține numele unei persoane.

Date colectate

Pentru listare: denumirea, autorizațiile, județele și pagina de contact a firmei. La înscriere sau la cererea de corectare/eliminare: numele firmei, CUI, emailul, telefonul, autorizațiile și județele.

Scop

Să arătăm gospodăriilor firme autorizate și să transmitem firmelor cererile pe care le acceptă.

Temei legal

Interesul legitim de a ajuta gospodăriile să găsească o firmă autorizată, cu date deja publice (art. 6 alin. (1) lit. f) GDPR). Pentru înscriere: demersurile făcute la cererea firmei (art. 6 alin. (1) lit. b) GDPR).

Cine le primește

Denumirea și autorizațiile sunt publice pe vinsta.ro. În asistenții AI arătăm doar firmele care au acceptat explicit asta. Telefonul și emailul firmei nu le arătăm public.

Cât le păstrăm

Cât timp firma apare pe Vinsta. Dacă ne ceri eliminarea, ștergem firma din listă în cel mult 2 zile lucrătoare.

O firmă se poate opune oricând listării, din pagina Pentru firme sau la hello@vinsta.ro.

Date colectate

Emailul, parola (o păstrăm doar criptată, nu o putem citi), tipul contului (persoană fizică, firmă, asociație de proprietari) și, dacă le completezi în profil: numele, telefonul, adresa, orașul; pentru firme denumirea, CUI și adresa; pentru asociații denumirea, adresa blocului și numărul de apartamente.

Scop

Să îți creăm și să îți administrăm contul și să îți trimitem emailuri despre cont (confirmarea adresei, avertizarea dacă nu ai confirmat-o).

Temei legal

Contractul de folosire a contului, pe care îl accepți când îl creezi (art. 6 alin. (1) lit. b) GDPR).

Cine le primește

Doar Vinsta și furnizorii tehnici de la secțiunea 9.

Cât le păstrăm

Cât timp ai cont. Dacă nu confirmi emailul în 10 zile, punem notificările pe pauză. Contul neconfirmat îl ștergem după 90 de zile. Dacă ne ceri ștergerea contului, ștergem datele în cel mult 30 de zile.

Date colectate

Pentru fiecare locație: un nume ales de tine, orașul, opțional adresa, tipul instalației (gaze sau gaze și centrală), datele ultimelor verificări, revizii sau VTP și notițele tale.

Scop

Să calculăm când expiră verificarea periodică, revizia sau VTP-ul centralei și să ți le arătăm în cont.

Temei legal

Contractul de folosire a contului (art. 6 alin. (1) lit. b) GDPR).

Cine le primește

Doar Vinsta și furnizorii tehnici de la secțiunea 9. Nu le transmitem firmelor.

Cât le păstrăm

Până le ștergi tu sau până ne ceri ștergerea contului. Reminderele arhivate rămân în cont până le ștergi.

Date colectate

Emailul, subiectul și mesajul tău.

Scop

Să îți răspundem.

Temei legal

Interesul legitim de a răspunde mesajelor primite (art. 6 alin. (1) lit. f) GDPR).

Cine le primește

Doar Vinsta.

Cât le păstrăm

12 luni de la ultimul mesaj.

Folosim Google Analytics 4 ca să vedem câte persoane vizitează site-ul și ce pagini sunt utile, de exemplu câte cereri sunt trimise pentru fiecare lucrare și județ. Google Analytics folosește cookie-uri și primește adresa IP și informații despre browser. Nu trimitem către Google Analytics numele, telefonul sau emailul tău.

Aceste cookie-uri le punem doar dacă apeși „Accept” în bannerul care apare la prima vizită. Dacă apeși „Refuz”, Google Analytics nu se încarcă. Îți poți schimba oricând alegerea din „Setări cookie-uri”, în subsolul oricărei pagini. Dacă îți retragi acordul, ștergem cookie-urile Google Analytics din browserul tău.

Temei legal: consimțământul tău (art. 4 alin. (5) din Legea nr. 506/2004 și art. 6 alin. (1) lit. a) GDPR). Alegerea ta o ținem minte în browser (în „localStorage”), nu pe serverele noastre. În Google Analytics, datele despre evenimente (de exemplu paginile vizitate) se păstrează 2 luni, iar datele legate de identificatorul browserului tău se păstrează 14 luni de la ultima vizită.

Acești furnizori prelucrează date doar la instrucțiunile noastre, pe bază de contract:

• Amazon Web Services (AWS): găzduirea site-ului, a conturilor, a reminderelor și a cererilor, în regiunea Frankfurt (Germania). Emailurile pe care le trimitem trec prin serviciul de email AWS din SUA.
• Google: primim cererile și mesajele pe email în Gmail; statisticile prin Google Analytics.

Când datele ajung la furnizori din afara Spațiului Economic European (de exemplu în SUA), transferul se face pe baza Cadrului de confidențialitate a datelor UE-SUA sau a clauzelor contractuale standard aprobate de Comisia Europeană.

Nu vindem datele tale și nu le folosim pentru reclame.

Ai dreptul:

• să afli ce date avem despre tine și să primești o copie;
• să ceri corectarea datelor greșite;
• să ceri ștergerea datelor;
• să ceri restricționarea prelucrării;
• să primești datele într-un format ușor de transmis altcuiva (portabilitate);
• să te opui prelucrării bazate pe interesul nostru legitim;
• să îți retragi oricând consimțământul, fără să afecteze ce s-a făcut înainte.

Ne scrii la hello@vinsta.ro și îți răspundem în cel mult o lună.

Dacă nu ești mulțumit de răspuns, poți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), www.dataprotection.ro.