Ultima actualizare: 7 septembrie 2026 · În vigoare de la: 1 ianuarie 2025 · v3.8
KeyAssist („noi”, „nouă”, „al nostru”) se angajează să vă protejeze confidențialitatea. Prezenta Politică de confidențialitate explică ce date colectăm, cum le utilizăm și care sunt drepturile dumneavoastră cu privire la datele dumneavoastră cu caracter personal.
Pentru a exercita aceste drepturi: privacy@keyassist.app
| Categorie | Date | Scop | Temei juridic |
|---|---|---|---|
| Cont | Nume, e-mail, țară | Autentificare, furnizarea serviciului | Contract |
| Profil și onboarding | Echipamentele pe care le dețineți (equipment, equipmentOther), cum ați aflat de noi (hearAbout) și țara și echipamentul preferate, folosite ca valori implicite de căutare (prefCountry, prefEquipment) | Personalizare, onboarding, adaptarea rezultatelor căutării | Consimțământ |
| Jurnal de clienți (copie în cloud, planuri plătite) | Numele, telefonul, adresa, VIN-ul, detaliile despre vehicul și cheie, prețurile, notele de lucrare și fotografiile cheilor clienților dumneavoastră — înregistrările pe care le introduceți în Jurnal. Pe planul Free, Jurnalul rămâne exclusiv pe dispozitivul dumneavoastră; pe un plan plătit, se sincronizează automat cu contul dumneavoastră cât timp sunteți autentificat. | Evidența dumneavoastră proprie — oglindirea Jurnalului pe toate dispozitivele dumneavoastră | Sunteți operatorul datelor clienților dumneavoastră; KeyAssist le prelucrează numai la instrucțiunea dumneavoastră, în calitate de persoană împuternicită (GDPR Art. 28 — a se vedea Termenii §16). Stocate pe Firebase (Google) alături de profilul dumneavoastră. |
| Utilizare | Cazuri vizualizate, căutări, durata sesiunii | Îmbunătățirea serviciului, analiză | Interes legitim |
| Facturare | Metodă de plată (prin Stripe — nu stocăm numerele cardurilor) | Gestionarea abonamentului | Contract |
| Tehnice | Adresă IP, tip de browser, tip de dispozitiv | Securitate, prevenirea fraudei | Interes legitim |
| Cookie-uri | Token de sesiune, preferințe | Autentificare, personalizare | Consimțământ / Contract |
Partajăm datele dumneavoastră numai cu următorii furnizori terți de servicii:
| Serviciu | Scop | Date partajate | Conformitate |
|---|---|---|---|
| Firebase (Google) | Autentificare și bază de date | E-mail, UID, evenimente de utilizare; pe planurile plătite și înregistrările din Jurnalul de clienți și fotografiile cheilor (copia din cloud) | EU-US DPF, clauze contractuale standard GDPR |
| Stripe | Procesarea plăților | E-mail, adresă de facturare | PCI DSS Nivel 1 |
| Vercel | Găzduire și livrare la margine (edge) | Adresă IP (jurnale) | SOC 2 Type II |
| Sentry | Urmărirea erorilor (numai cu acceptare voluntară) | Evenimente de eroare, tip de dispozitiv | GDPR, regiune de date UE disponibilă |
| Microsoft Clarity (Microsoft Corporation) | Analiză de produs și hărți termice de sesiune respectând confidențialitatea (condiționate de consimțământ) | Evenimente de interacțiune anonimizate, adrese URL ale paginilor, dispozitiv/browser; prelucrate în SUA/UE | Act adițional privind prelucrarea datelor |
| Upstash (Vercel KV / Redis) | Limitarea ratei de acces la API | IP cu valoare hash + contoare de cereri (efemere, durată de viață de aproximativ 1 oră); prelucrate în SUA/UE | Act adițional privind prelucrarea datelor |
| Resend (Resend Inc.) | Livrarea e-mailurilor: e-mail de bun venit / de confirmare a contului, verificarea schimbării adresei de e-mail, mementouri de probă și — numai dacă ați bifat caseta pentru noutăți despre produs la înregistrare — un memento opțional din ziua a 7-a (cu link de dezabonare) | Adresa de e-mail a destinatarului, conținutul mesajului; livrate prin AWS SES (SUA) | Data Processing Addendum |
| NHTSA vPIC (US Dept. of Transportation) | VIN decoding (optional VIN lookup you initiate) | Only the VIN you type; no account identifier is sent — a public government API | Public API (no PII stored by us) |
| jsDelivr (open-source CDN) | Delivery of static library assets (incl. the transformers.js on-device voice-search engine) | No personal data beyond the standard HTTP request (IP), same as any CDN fetch | Privacy policy |
| Hugging Face (Hugging Face, Inc.) | On-device voice search — delivers the offline Whisper speech-recognition model to your browser (the transformers.js library itself is served via jsDelivr, above) | None — model files download to your device; your audio is transcribed locally and never leaves your browser | Public CDN file downloads. Hosts: huggingface.co, *.hf.co, cas-bridge.xethub.hf.co |
| Conținut media încorporat și resurse statice — YouTube (Google), GitHub, jsDelivr, Hugging Face | YouTube: miniaturi video și playere click-to-play pe paginile cazurilor (încorporare youtube-nocookie cu confidențialitate sporită); GitHub: imagini cu logourile mărcilor; jsDelivr / Hugging Face: modelul de căutare vocală rulat pe dispozitiv (rândurile de mai sus) | Adresa dumneavoastră IP și anteturile standard ale cererii browserului la încărcarea imaginii sau fișierului — fără cookie-uri înainte de a apăsa play | Politica de confidențialitate Google · Declarația de confidențialitate GitHub |
Nu vindem niciodată datele dumneavoastră cu caracter personal către terți. Sentry și Microsoft Clarity sunt activate numai cu consimțământul dumneavoastră explicit privind cookie-urile.
Această listă de subîmputerniciți este menținută actualizată și revizuită ori de câte ori adăugăm, modificăm sau eliminăm un furnizor de servicii.
Utilizăm cookie-uri în două categorii:
Nu utilizăm cookie-uri publicitare, instrumente de urmărire între site-uri și nici nu vindem date de navigare. Vă puteți modifica preferințele privind cookie-urile în orice moment în Setări cont → Preferințe cookie-uri sau trimițându-ne un e-mail.
| Categorie de date | Perioadă de păstrare | Ce se întâmplă la ștergere |
|---|---|---|
| Profilul contului (Firestore) | Cât timp contul este activ | Șters în termen de 24 de ore de la cererea de ștergere a contului |
| Favorite și cazuri salvate | Cât timp contul este activ | Șterse simultan cu contul |
| Copia în cloud a Jurnalului de clienți (planuri plătite) | Cât timp contul dumneavoastră există și lucrarea se află în Jurnal | Ștergerea unei lucrări elimină imediat datele clientului din copia din cloud (rămâne doar un marcaj de ștergere cu id-ul lucrării și ora, pentru ca celelalte dispozitive ale dumneavoastră să afle de ea) și îi elimină fotografiile; ștergerea contului elimină întreaga copie în termen de 24 de ore. Revenirea la planul Free oprește sincronizarea, dar nu șterge copia — ștergeți lucrările, ștergeți contul sau scrieți la privacy@keyassist.app și o eliminăm noi. Datele șterse pot rămâne în copiile de rezervă de rutină ale bazei de date până la 30 de zile. |
| Înregistrări de facturare (Stripe) | 7 ani de la ultima tranzacție | Stripe le păstrează pentru conformitate juridică/fiscală — nu stă în puterea noastră să le ștergem mai devreme |
| Jurnale de erori (Sentry) | 90 de zile (nivelul gratuit Sentry) | Eliminate automat de Sentry; puteți solicita ștergerea imediată prin privacy@ |
| Jurnale ale cererilor de pe server (Vercel) | 30 de zile | Eliminate automat de infrastructura Vercel |
| Analiză a utilizării asociată ID-ului contului dumneavoastră | Până la 2 ani | Șterse odată cu contul (și la cerere) |
| Rapoarte de încălcare CSP (telemetrie de securitate) | 180 de zile | Eliminate automat; telemetrie de securitate cu date personale minime / fără date personale |
| Rapoarte de detectare a roboților / abuzurilor | 180 de zile | Eliminate automat; date honeypot / de prevenire a abuzurilor |
| Jurnale ale cererilor API (puncte finale plătite) | 90 de zile | Eliminate automat; audit de acces pentru punctele finale plătite |
| Tokenuri magic-link pentru schimbarea adresei de e-mail | 7 zile | Eliminate automat; de unică folosință, expiră în 24 de ore de la emitere |
Calendarul ștergerii contului: Atunci când vă ștergeți contul (Setări cont → Ștergere cont), KeyAssist vă șterge profilul Firestore și înregistrarea Firebase Auth în termen de 24 de ore. Abonamentul Stripe este anulat imediat. Înregistrările de facturare sunt păstrate timp de 7 ani, conform cerințelor legislației fiscale canadiene (Income Tax Act).
Vă protejăm datele prin:
KeyAssist nu este destinat utilizatorilor cu vârsta sub 18 ani. Nu colectăm cu bună știință date de la minori.
Datele dumneavoastră pot fi prelucrate în Statele Unite (Firebase, Stripe, Vercel). Acești furnizori respectă cadrele aplicabile de protecție a datelor, inclusiv GDPR, prin clauze contractuale standard.
| Processor | Processing location | Transfer mechanism |
|---|---|---|
| Firebase (Google) — profile, favorites, Client Journal cloud copy | USA / EU | EU-US Data Privacy Framework + SCCs |
| Stripe | USA | Standard Contractual Clauses (Stripe DPA) |
| Vercel | USA | Standard Contractual Clauses (Vercel DPA) |
| Sentry | USA / EU | SCCs; EU data region available |
| Microsoft Clarity | USA / EU | EU-US Data Privacy Framework + Microsoft DPA/SCCs |
| Upstash (Vercel KV) | USA / EU | Standard Contractual Clauses (Upstash DPA) |
| Resend (via AWS SES) | USA | Standard Contractual Clauses (Resend DPA) |
| Hugging Face & jsDelivr (CDN) | Global CDN | Public model/library file downloads — no personal data transferred |
| YouTube (Google) & GitHub (media, logo images) | USA / global CDN | Public image and player loads — IP address only (Google: EU-US Data Privacy Framework) |
Domeniul exportului în regim self-service: „Exportă datele mele” returnează profilul, preferințele salvate, favoritele și datele stocate local, în format JSON/CSV. Jurnalul de clienți are propriile butoane Export (CSV) și Backup (JSON, include fotografiile cheilor) — acestea returnează fiecare lucrare și reprezintă calea de portabilitate a datelor Jurnalului; copia din cloud de pe planurile plătite oglindește aceleași înregistrări. Pentru o copie completă conform articolului 15 GDPR a tuturor datelor asociate contului dumneavoastră (inclusiv înregistrările de pe server care nu sunt incluse în pachetul self-service), scrieți la privacy@keyassist.app și v-o vom furniza în termen de 30 de zile.
Dacă sunteți rezident în California, California Consumer Privacy Act (CCPA) vă conferă drepturi suplimentare cu privire la informațiile dumneavoastră cu caracter personal.
Pentru a vă exercita drepturile conferite de CCPA, contactați: privacy@keyassist.app · Subiect: „CCPA Request”
Nu vindeți informațiile mele cu caracter personal: KeyAssist nu vinde informații cu caracter personal către terți. Această pagină constituie notificarea noastră de renunțare — nu este necesară nicio altă acțiune.
Vă vom notifica prin e-mail și/sau printr-o notificare vizibilă în aplicație cu cel puțin 30 de zile înainte de modificările semnificative. Data „Ultima actualizare” din partea de sus reflectă cea mai recentă revizuire.
Întrebări privind confidențialitatea datelor: privacy@keyassist.app
Corespondență: 327 Portage Ave, Winnipeg, MB R3B 2C1, Canada
Timp de răspuns: în termen de 30 de zile pentru cererile în temeiul GDPR.
English · Українська · Español · Português · Deutsch · Français · Polski · العربية · עברית · فارسی · اردو · Italiano · Türkçe · 日本語 · 简体中文 · Русский · हिन्दी · Bahasa Indonesia · Tiếng Việt · 한국어 · ไทย · Nederlands · Română · Bahasa Melayu · 繁體中文 · Ελληνικά · Čeština · Magyar · Svenska · বাংলা