← Înapoi la pagina principală

Politica de confidențialitate

Ultima actualizare: 18.03.2026

1. Operatorul de date

Operatorul datelor cu caracter personal prelucrate în cadrul serviciului EASF (European Accident Statement Form) disponibil la easf.eu este:

AXG
ul. Graniczna 29
40-017 Katowice, Polonia
CIF: 9542462380
REGON: 241606204
Verificați în CEIDG ↗

Contact pentru chestiuni legate de protecția datelor cu caracter personal: info@easf.eu

2. Domeniul de aplicare al prelucrării datelor

Prelucrăm următoarele categorii de date cu caracter personal în cadrul serviciului:

a) Date din formularul de constatare a accidentului rutier:

  • Date de identitate ale conducătorilor auto (prenume, nume, data nașterii, numărul permisului de conducere)
  • Date de contact (adresă de e-mail, număr de telefon, adresă de domiciliu)
  • Date ale vehiculului (marcă, model, număr de înmatriculare, număr VIN)
  • Date de asigurare (număr de poliță, numele asigurătorului, număr carte verde)
  • Date privind accidentul rutier (dată, oră, loc, regiune, țară, împrejurări, daune)
  • Date ale martorilor (prenume și nume, date de contact)
  • Semnătură electronică
  • Schița locului accidentului
  • Punctul de impact pe diagrama vehiculului
  • Fotografii de la locul accidentului (până la 6 per parte, până la 12 în total)

b) Date din formularul de contact:

  • Prenume și nume
  • Adresă de e-mail
  • Conținutul mesajului

c) Date colectate automat:

  • Adresa IP
  • Identificatorul browserului (user agent)
  • Țara (pe baza geolocalizării IP de către Cloudflare)
  • Marcaje temporale (datele primului și ultimului acces)

3. Scopul și temeiul juridic al prelucrării

Prelucrăm datele cu caracter personal în următoarele scopuri:

  • Furnizarea serviciului - întocmirea unei constatări comune a accidentului rutier și generarea unui document PDF - temei juridic: necesitatea executării unui contract pentru furnizarea unui serviciu electronic (art. 6 alin. (1) lit. (b) GDPR)
  • Trimiterea documentului PDF la adresele de e-mail furnizate de ambii participanți - temei juridic: necesitatea executării unui contract (art. 6 alin. (1) lit. (b) GDPR)
  • Sincronizarea datelor în timp real între ambii participanți la accident - temei juridic: necesitatea executării unui contract (art. 6 alin. (1) lit. (b) GDPR)
  • Gestionarea solicitărilor din formularul de contact - temei juridic: interesul legitim al operatorului constând în comunicarea cu utilizatorii (art. 6 alin. (1) lit. (f) GDPR)
  • Asigurarea securității și funcționării corecte a serviciului (jurnale tehnice, adrese IP) - temei juridic: interesul legitim al operatorului (art. 6 alin. (1) lit. (f) GDPR)
  • Analiza statistică a traficului (opțional, după acordarea consimțământului prin bannerul de cookie-uri) - temei juridic: consimțământul utilizatorului (art. 6 alin. (1) lit. (a) GDPR)

4. Perioada de păstrare a datelor

Datele cu caracter personal sunt păstrate pentru următoarele perioade:

  • Datele sesiunii de lucru (formularul de constatare a accidentului) - păstrate până la ștergerea de către administrator; sesiunile incomplete sunt eliminate periodic în cadrul revizuirilor administrative
  • Fotografiile de la locul accidentului - stocate în Cloudflare R2 până la ștergerea de către administrator
  • Documentele PDF generate - nu sunt stocate pe server după trimiterea la adresele de e-mail ale participanților
  • Datele din formularul de contact - păstrate până la soluționarea chestiunii și ștergerea de către administrator
  • Jurnalele tehnice - maximum 30 de zile

Puteți solicita ștergerea datelor dumneavoastră în orice moment contactând operatorul la info@easf.eu.

5. Destinatarii datelor și transferurile internaționale

Datele cu caracter personal pot fi transferate următorilor destinatari:

  • Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, SUA) - găzduire (Cloudflare Pages), bază de date (Cloudflare D1, locație: UE), stocare fotografii (Cloudflare R2), prelucrare în timp real (Cloudflare Workers și Durable Objects). Cloudflare deține certificările ISO 27001, ISO 27018 și ISO 27701.
  • Resend, Inc. (SUA) - furnizor de servicii de livrare e-mail; primește adresele de e-mail ale participanților și documentul PDF conținând datele ambelor părți ca atașament.
  • Celălalt participant la accidentul rutier - în măsura necesară pentru întocmirea constatării comune. Fiecare parte poate vedea în timp real progresul completării formularului de către cealaltă parte și starea conexiunii (online/offline). PDF-ul generat conține datele ambelor părți.

Transferurile de date către entități cu sediul în SUA (Cloudflare, Resend) se efectuează pe baza Clauzelor Contractuale Standard (SCC) în conformitate cu Decizia de punere în aplicare a Comisiei Europene 2021/914 din 4 iunie 2021, completate de garanții tehnice suplimentare (criptare în tranzit și în repaus).

6. Drepturile utilizatorului

În temeiul GDPR, aveți următoarele drepturi:

  • Dreptul de acces la date (art. 15 GDPR)
  • Dreptul la rectificarea datelor (art. 16 GDPR)
  • Dreptul la ștergerea datelor - „dreptul de a fi uitat" (art. 17 GDPR)
  • Dreptul la restricționarea prelucrării (art. 18 GDPR)
  • Dreptul la portabilitatea datelor (art. 20 GDPR)
  • Dreptul de a se opune prelucrării bazate pe art. 6 alin. (1) lit. (f) GDPR (art. 21 GDPR)
  • Dreptul de a retrage consimțământul în orice moment - fără a afecta legalitatea prelucrării efectuate înainte de retragere (art. 7 alin. (3) GDPR)
  • Dreptul de a depune o plângere la o autoritate de supraveghere - Președintele Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (UODO), ul. Stawki 2, 00-193 Varșovia, Polonia, uodo.gov.pl

Pentru a exercita oricare dintre drepturile de mai sus, vă rugăm să ne contactați la info@easf.eu.

7. Cookie-uri și tehnologii de urmărire

Serviciul utilizează următoarele tipuri de cookie-uri:

  • Necesare (fără consimțământ): cookie de autentificare a sesiunii administratorului (admin_auth, HttpOnly, Secure, SameSite=Strict, valabilitate 24 de ore). Preferința de consimțământ pentru cookie-uri este stocată în memoria locală a browserului (localStorage).
  • Analitice (consimțământ necesar): Google Analytics - dacă este activat, setează cookie-urile _ga, _gat, _gid pentru analiza traficului. Adresele IP sunt anonimizate (anonymize_ip: true).
  • Publicitare (consimțământ necesar): Google Ads - dacă este activat, setează cookie-urile _gcl_au, _gcl_aw pentru urmărirea conversiilor.

Consimțământul pentru cookie-urile analitice și publicitare este colectat prin intermediul unui banner la prima vizită. Puteți modifica preferințele în orice moment. Pentru informații detaliate, consultați Politica de Cookie-uri.

8. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice adecvate pentru a asigura securitatea datelor cu caracter personal, inclusiv:

  • Criptarea tuturor conexiunilor (HTTPS/TLS)
  • Criptarea transmiterii datelor în timp real (WebSocket prin TLS)
  • Acces restricționat la datele cu caracter personal (panou de administrare protejat prin parolă)
  • Date stocate în baza de date criptată Cloudflare D1 (locație: UE)
  • Comprimarea și validarea fotografiilor pe partea clientului înainte de încărcare

Serviciul funcționează pe infrastructura Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, SUA). Cloudflare deține certificările ISO 27001, ISO 27018 și ISO 27701, asigurând cele mai înalte standarde de securitate a informațiilor, protecția datelor cu caracter personal în medii de cloud public și gestionarea confidențialității.

9. Luarea automată a deciziilor

Serviciul nu utilizează luarea automată a deciziilor sau profilarea în sensul art. 22 GDPR. Nicio decizie privind utilizatorii nu este luată exclusiv prin mijloace automatizate.

10. Obligația de a furniza date

Furnizarea datelor cu caracter personal în formularul de constatare a accidentului rutier este voluntară, dar necesară pentru generarea documentului PDF al constatării. Nefurnizarea datelor solicitate va împiedica întocmirea constatării și utilizarea serviciului.

Furnizarea datelor în formularul de contact este voluntară, dar necesară pentru a răspunde la solicitare.

11. Contact

Pentru chestiuni legate de protecția datelor cu caracter personal, vă rugăm să ne contactați:

  • E-mail: info@easf.eu
  • Formularul de contact disponibil la easf.eu/ro/contact
  • Prin poștă: AXG, ul. Graniczna 29, 40-017 Katowice, Polonia

12. Modificări ale Politicii de confidențialitate

Ne rezervăm dreptul de a aduce modificări acestei Politici de confidențialitate. Utilizatorii vor fi informați despre orice modificări prin actualizarea datei din partea de sus a documentului. Continuarea utilizării serviciului după efectuarea modificărilor constituie acceptarea Politicii actualizate.