Politica de confidențialitate

În vigoare din 19 octombrie 2026 · Actualizată la 19 octombrie 2026

English · Русский · Română

Aceasta este o traducere pentru comoditate. Efecte juridice produce versiunea în limba engleză, care prevalează în caz de neconcordanță.

1. 1. Cine suntem
2. 2. Ce acoperă această politică
3. 3. Aurora Account
4. 4. Aurora Automotive
5. 5. Aurora Vision
6. 6. Acest site
7. 7. Cookie-uri
8. 8. Temeiurile prelucrării
9. 9. Cine ne ajută și cine ce vede
10. 10. Date în afara Moldovei
11. 11. Cât timp păstrăm datele
12. 12. Securitate
13. 13. Drepturile dumneavoastră
14. 14. Vârsta
15. 15. Modificări ale politicii
16. 16. Contact și plângeri

1. Cine suntem

Aurora este un software creat și exploatat de Roman Zubenco, persoană fizică cu reședința în Republica Moldova („noi”). Pentru datele cu caracter personal descrise în această politică, cu excepția cazului în care o secțiune prevede altfel, suntem operatorul: decidem de ce și cum sunt prelucrate.

Contact pentru orice aspect al acestei politici: yafebest@gmail.com.

2. Ce acoperă această politică

Această politică acoperă:

• Aurora Account la account.papusoi.com: un singur cont și o singură autentificare pentru toate produsele Aurora;
• Aurora Automotive la aurora.papusoi.com și pe domeniile service-urilor auto care îl folosesc;
• Aurora Vision, un software pe care clienții îl instalează și îl rulează pe propriile calculatoare;
• acest site, papusoi.com.

Nu acoperă serviciile altor companii la care ajungeți prin ale noastre, de exemplu Google, atunci când alegeți „Continue with Google”. Acolo se aplică propriile lor politici.

3. Aurora Account

Ce colectăm

• Contul dumneavoastră: adresa de e-mail (confirmată printr-un cod sau prin Google), numele, limba și fusul orar, pe care îl raportează browserul, pentru ca datele din e-mailurile noastre să fie în ora dumneavoastră.
• Cheile de acces: pentru fiecare, cheia publică și identificatorul pe care le creează dispozitivul, numele pe care i-l dați și data adăugării. Amprenta, fața și codul PIN al dispozitivului nu părăsesc niciodată dispozitivul: acesta le verifică singur, iar noi nu le putem vedea.
• Coduri de unică folosință: când vă autentificați sau confirmați o acțiune prin e-mail, vă trimitem un cod din șase cifre. Păstrăm doar un hash ireversibil al acestuia, iar codul expiră după 10 minute.
• Autentificarea cu Google, dacă o folosiți: identificatorul pe care Google îl atribuie contului dumneavoastră Google și profilul de bază pe care îl partajează (e-mail, nume și fotografie). Parola Google nu o vedem niciodată.
• Înregistrări de securitate: sesiunile active și istoricul autentificărilor — când, prin ce metodă, de pe ce tip de dispozitiv și browser (de exemplu „iPhone · Safari”) și orașul aproximativ, pe care furnizorul nostru de rețea îl deduce din adresa IP. Adresa IP este folosită în momentul fiecărei cereri pentru a limita abuzurile, cum ar fi codurile greșite introduse repetat; ea nu este stocată în cont. Un cookie marchează browserul pe care îl folosiți, pentru a vă putea anunța când se autentifică un dispozitiv nou.
• Modificări ale contului: schimbarea adresei de e-mail, recuperarea unei chei de acces pierdute și o ștergere programată, fiecare cu data sa, astfel încât dumneavoastră și noi să putem vedea ce s-a întâmplat și să anulăm ce se poate anula.
• Produsele pe care le folosiți: în ce produse Aurora v-ați autentificat, prima și ultima dată. Produsele pot, de asemenea, comunica Aurora Account locurile pe care le aveți în ele, cum ar fi un service auto și rolul dumneavoastră acolo, pentru ca acestea să vă fie afișate în cont la „Your services”.
• Exporturi de date: când cereți o copie a datelor, pregătim un fișier și îl păstrăm 7 zile, ca să îl puteți descărca.

Ce facem cu ele

• vă autentificăm și vă menținem autentificat pe dispozitivele pe care le alegeți;
• vă autentificăm în produsele Aurora: la autentificare, produsul primește identificatorul contului, adresa de e-mail și faptul dacă este confirmată, numele, limba, precum și cum și când v-ați autentificat;
• vă protejăm contul: vă cerem să confirmați acțiunile sensibile, vă avertizăm prin e-mail despre un dispozitiv nou sau o adresă de e-mail schimbată, blocăm abuzurile automatizate și vă permitem să ieșiți de pe dispozitivele pe care nu le mai folosiți;
• vă trimitem e-mailurile de care are nevoie serviciul: coduri, alerte de securitate și notificări despre cont. Nu trimitem buletine informative și nici publicitate.

Înainte de a trimite un cod de autentificare, în browserul dumneavoastră poate rula o verificare anti-bot Cloudflare Turnstile. Aceasta analizează semnale ale browserului pentru a deosebi oamenii de scripturi și nu plasează cookie-uri de urmărire în scop publicitar.

4. Aurora Automotive

Înregistrările service-ului: service-ul decide, noi prelucrăm

Un service auto care folosește Aurora Automotive își ține în el propriile înregistrări de lucru: comenzile de lucru și clienții, numerele de telefon și vehiculele trecute în ele; piese, furnizori și achiziții; plăți; mecanicii săi și remunerarea lor. Pentru datele cu caracter personal din aceste înregistrări, service-ul este operatorul, iar noi suntem persoana împuternicită de operator. Le stocăm și le prelucrăm doar pentru a furniza Aurora Automotive acelui service, doar așa cum o indică folosirea produsului de către el și niciodată în scopuri proprii. Înregistrările fiecărui service sunt păstrate separat de ale tuturor celorlalte.

Dacă sunteți client al unui service și doriți să vedeți, să corectați sau să ștergeți ce a înregistrat service-ul despre dumneavoastră, adresați-vă service-ului. Dacă ne scrieți nouă, vom transmite cererea service-ului și îl vom ajuta să răspundă.

Service-ul răspunde pentru existența unui temei legal pentru înregistrarea datelor clienților săi și pentru informarea acestora. Obligațiile noastre față de service, în calitate de persoană împuternicită, sunt stabilite în Acordul privind prelucrarea datelor.

Persoanele care lucrează într-un service

Pentru persoanele pe care un service le invită să lucreze în Aurora Automotive, păstrăm numele, adresa de e-mail, rolul, data aderării și numărul de telefon pe care îl dau service-ului. Ele se autentifică prin Aurora Account (secțiunea 3). Invitațiile sunt trimise prin e-mail și sunt valabile 7 zile.

Istoric importat

Un service își poate importa înregistrările dintr-un sistem anterior. Acestea sunt păstrate doar pentru citire, numai pentru acel service, în aceleași condiții ca și celelalte înregistrări ale sale.

5. Aurora Vision

Aurora Vision se instalează pe propriul calculator al clientului. Fluxurile camerelor, înregistrările, capturile și setările camerelor rămân pe acel calculator: nu ne sunt trimise și nu avem acces la ele. Clientul care rulează programul este operatorul acestor imagini și răspunde pentru folosirea legală a camerelor, inclusiv pentru notificările și permisiunile cerute de legea locală.

Dacă un server Aurora Vision autentifică persoane prin Aurora Account, secțiunea 3 se aplică acelei autentificări, iar serverul poate comunica Aurora Account ce obiecte are o persoană acolo și cu ce rol. Dacă o funcție viitoare va trimite către noi alte date de pe un server Vision, această politică o va descrie înainte de lansarea funcției.

6. Acest site

papusoi.com nu are instrumente de analiză, de urmărire, conținut încorporat de la alte companii sau formulare. Fonturile sunt servite de pe propriul nostru server. Ca orice server web, al nostru ține un jurnal scurt de acces (adresă, oră, pagină și browser) pentru a menține site-ul funcțional și sigur; pentru cât timp, vedeți secțiunea 11.

7. Cookie-uri

Folosim doar cookie-urile fără de care serviciile nu pot funcționa. Niciunul nu este folosit pentru publicitate sau analiză, așa că niciunul nu necesită consimțământ.

8. Temeiurile prelucrării

Acolo unde se aplică Regulamentul general privind protecția datelor (GDPR) al UE sau legea Republicii Moldova privind protecția datelor cu caracter personal, ne bazăm pe următoarele temeiuri:

• Pentru a furniza serviciul pe care l-ați cerut (executarea unui contract): contul, autentificarea, produsele pe care le folosiți, e-mailurile de care au nevoie.
• Interese legitime, pe care le cântărim față de ale dumneavoastră: securitatea conturilor și a serviciilor, prevenirea abuzurilor și a fraudei, copiile de rezervă și remedierea problemelor. Vă puteți opune acestor prelucrări oricând (secțiunea 13).
• Obligații legale, acolo unde o lege ne cere să păstrăm sau să divulgăm date.

Nu luăm despre dumneavoastră decizii automatizate care produc efecte juridice sau efecte similare semnificative. Limitele de frecvență și verificările anti-bot sunt automate, dar doar încetinesc sau blochează cererile care par abuzive.

9. Cine ne ajută și cine ce vede

Nu vindem, nu închiriem și nu comercializăm date cu caracter personal. Le partajăm doar cu furnizorii de mai jos, care le prelucrează în numele nostru și pe bază de contract, și doar în măsura în care o cere activitatea fiecăruia:

Serviciile în sine rulează pe un server pe care îl exploatăm în Republica Moldova. Ce pot vedea alte persoane în interiorul unui produs Aurora este decis de produsul respectiv: în Aurora Automotive, de exemplu, persoanele unui service văd înregistrările acelui service și lista persoanelor sale. Putem divulga date și atunci când legea ne obligă sau pentru a proteja siguranța cuiva, și doar în măsura necesară.

10. Date în afara Moldovei

Cloudflare, Amazon Web Services și Google prelucrează date în Statele Unite și în alte țări. Acolo unde legea cere garanții pentru astfel de transferuri, ne bazăm pe protecțiile oferite de aceste companii: Cadrul UE–SUA privind protecția datelor (Data Privacy Framework), în care sunt certificate, și Clauzele contractuale standard ale Comisiei Europene din condițiile lor de prelucrare a datelor.

11. Cât timp păstrăm datele

12. Securitate

• Fiecare conexiune între browserul dumneavoastră și rețeaua noastră este criptată (HTTPS). Traficul Aurora Account rămâne criptat până la serverul nostru.
• Nu există parole de furat: vă autentificați cu chei de acces, rezistente la phishing, sau cu un cod de unică folosință.
• Codurile și tokenurile pe care le emitem produselor sunt stocate doar ca hash-uri ireversibile.
• Acțiunile sensibile, cum ar fi adăugarea unei chei de acces, schimbarea e-mailului sau ștergerea contului, vă cer să confirmați că sunteți dumneavoastră.
• Copiile de rezervă sunt criptate la stocare. Serverul poate doar adăuga copii de rezervă și nu le poate nici citi, nici șterge.
• Accesul la servere este limitat la operator.

Niciun sistem nu este perfect sigur. Dacă o încălcare a securității vă afectează datele, vă vom informa pe dumneavoastră și autoritățile, așa cum cere legea.

13. Drepturile dumneavoastră

În funcție de locul în care locuiți și, în orice caz, acolo unde se aplică GDPR sau legea moldovenească privind protecția datelor, aveți dreptul:

• de acces la datele dumneavoastră și de a primi o copie a lor; în Aurora Account, „Download my data” vă oferă oricând un fișier;
• la rectificare: numele, e-mailul și limba se află în profil;
• la ștergere: „Delete account” șterge contul după 14 zile;
• la portabilitate: exportul este un fișier JSON;
• la opoziție față de prelucrarea bazată pe interesele noastre legitime și de a cere restricționarea prelucrării cât timp o problemă este clarificată;
• de a depune plângere la o autoritate pentru protecția datelor (secțiunea 16).

Pentru orice nu acoperă setările, scrieți-ne. Răspundem în termen de o lună și vă putem cere să dovediți că contul vă aparține înainte de a da curs unei cereri. Pentru înregistrările unui service în Aurora Automotive, vedeți secțiunea 4.

14. Vârsta

Aurora este destinată adulților. Trebuie să aveți cel puțin 18 ani pentru a crea un cont Aurora Account. Dacă aflăm că un cont aparține unei persoane mai tinere, îl vom șterge.

15. Modificări ale politicii

Când modificăm această politică, publicăm aici noua versiune cu o dată nouă. Dacă o modificare este importantă, de exemplu un nou tip de date sau un nou furnizor, îi anunțăm pe titularii de conturi prin e-mail înainte ca aceasta să intre în vigoare.

16. Contact și plângeri

Roman Zubenco, Republica Moldova · yafebest@gmail.com

Dacă nu sunteți mulțumit de răspunsul nostru, puteți depune o plângere la Centrul Național pentru Protecția Datelor cu Caracter Personal al Republicii Moldova sau, dacă locuiți în Uniunea Europeană ori în Spațiul Economic European, la autoritatea pentru protecția datelor din țara dumneavoastră.