Politica de confidentialitate

Ultima actualizare: octombrie 2026

Aceasta politica explica ce date personale prelucreaza Acteo, de ce, cui le trimitem, cat le pastram si ce drepturi ai. Descrie serviciul asa cum functioneaza azi: categoriile Auto, Personale, Sanatate, Juridic si Afaceri, API-ul pentru dezvoltatori si aplicatia mobila.

1. Cine suntem

Operatorul datelor este SYNTAX PRIME S.R.L., firma care administreaza platforma Acteo (acteo.ro, aplicatia mobila si API-ul).

• Email: [email protected]

2. Ce date prelucram

Contul tau

• numele si adresa de email;
• poza de profil, daca intri cu Google;
• identificatorul contului Google sau Apple, daca intri cu unul dintre ele;
• telefonul pentru SMS si WhatsApp, daca il adaugi, plus data la care l-ai confirmat cu codul primit;
• o alta adresa de email pentru notificari, daca vrei alerte pe alta adresa;
• tokenul de notificari push al telefonului, daca folosesti aplicatia mobila;
• adresa webhook si cheia ei, daca iti configurezi un webhook;
• datele firmei pentru facturare (denumire, CUI, adresa, daca esti platitor de TVA), daca le completezi.

Nu folosim parole. Intri cu un link primit pe email sau cu contul Google ori Apple.

Auto

• numarul de inmatriculare si seria de sasiu (VIN);
• numarul certificatului de inmatriculare (seria talonului), daca il adaugi pentru verificarea rovinietei;
• marca, modelul, anul si combustibilul, cand le citim din talon sau din alte surse;
• datele de expirare RCA, ITP, rovinieta si licenta ARR, plus societatea care a emis polita RCA;
• un al doilea numar de telefon care primeste alertele unei masini, daca il adaugi;
• termenele pe care le adaugi tu (trusa medicala, stingator, revizie si altele asemenea).

Poza talonului. Daca alegi sa completezi VIN-ul dintr-o poza a certificatului de inmatriculare, o pastram intr-un spatiu de stocare privat, impreuna cu ce s-a citit din ea, adresa IP de la care a venit si contul tau, daca esti autentificat. Talonul poate contine si numele si adresa proprietarului.

Cautarea numerelor de inmatriculare. Cand cauti sau monitorizezi numere disponibile, pastram combinatiile cautate, rezultatele si, la cautarile platite fara cont, adresa de email.

Sanatate

Pentru verificarea statutului de asigurat la CNAS pastram, pentru fiecare persoana monitorizata:

• numele dat de tine si relatia cu tine (titular sau familie);
• CNP-ul, criptat;
• statutul de asigurat, daca are card de sanatate si de cand e inscrisa la medicul de familie, asa cum le arata CNAS;
• istoricul schimbarilor de statut;
• data la care ai confirmat ca ai acordul persoanei sau ca esti reprezentantul ei legal.

Detalii despre cum protejam aceste date gasesti in sectiunea 4.

Juridic

Pentru fiecare dosar urmarit: numarul dosarului, eticheta ta, clientul caruia i l-ai atribuit (doar un nume), plus datele publice de pe portalul instantelor: instanta, stadiul, obiectul, termenele, solutiile, caile de atac si partile din dosar. Partile pot fi persoane fizice, deci numele lor ajung in contul tau asa cum apar pe portal.

Afaceri

Pentru fiecare firma monitorizata: CUI-ul si datele publice de la ANAF (denumire, adresa, numar de inregistrare, statut TVA, TVA la incasare, split TVA, e-Factura, inactivitate, radiere), istoricul schimbarilor si dosarele gasite pe portalul instantelor dupa numele firmei.

Plati si facturi

Pentru abonamente pastram identificatorii de client, abonament si plata de la procesatorul de plati, statusul abonamentului si datele facturilor (serie, numar, moneda, email). Datele cardului nu ajung la noi.

API si webhook-uri

Pentru cheile API pastram doar o amprenta criptografica a cheii si primele caractere, ca sa o recunosti in lista. Pentru fiecare cerere API pastram cheia folosita, adresa IP, ce s-a cautat (numar sau VIN) si rezultatul. Cand ai webhook, trimitem datele de expirare ale masinilor tale la adresa pe care ai configurat-o tu.

Alte unelte de pe site

• Generatorul de contract de vanzare-cumparare auto. Daca incarci poza buletinului, nu pastram nici poza buletinului, nici ce s-a citit din ea. Poza talonului urmeaza regulile de mai sus.
• Recenziile statiilor ITP. Pastram textul si nota recenziei, legate de contul tau. Pentru o recenzie iti cerem un telefon confirmat.
• Portalul pentru statiile ITP. Cand revendici o statie, pastram rolul tau in firma, telefonul de contact si documentul doveditor, daca il incarci.
• Formularul de contact. Pastram numele, emailul, subiectul si mesajul.

Date tehnice

• adresa IP si browserul, la autentificare si in sesiunea de cont;
• jurnale de verificari si de notificari trimise (canal, destinatar, continut, rezultat);
• semnale tehnice despre browser, folosite ca sa deosebim oamenii de programele automate;
• date de utilizare si erori, descrise in sectiunea 9.

3. De unde avem datele

Majoritatea datelor ni le dai tu. Restul le aducem din surse oficiale, pornind de la ce ai introdus:

• baza de date AIDA pentru polite RCA;
• RAR, pentru ITP;
• portal.etoll.ro, pentru rovinieta;
• ARR, pentru licentele de transport;
• CNAS (siui.casan.ro), pentru statutul de asigurat;
• PADROM (padrom.ro), pentru polita PAD a locuintei;
• portalul instantelor (portal.just.ro), pentru dosare;
• ANAF, pentru datele firmelor;
• DGPCI, pentru disponibilitatea numerelor de inmatriculare.

Aceste institutii nu sunt furnizorii nostri. Le trimitem doar ce trebuie cautat (numar, VIN, serie talon, CNP, numar de dosar, nume de firma sau CUI).

4. CNP-ul si datele despre sanatate

Statutul de asigurat la CNAS spune ceva despre sanatatea unei persoane, deci e o categorie speciala de date (art. 9 GDPR). Iar CNP-ul e codul numeric personal, a carui prelucrare are conditii proprii in Legea nr. 190/2018 (art. 4).

Temei. Prelucram aceste date doar pe baza consimtamantului explicit (art. 9 alin. (2) lit. a) GDPR). Pentru un membru al familiei iti cerem sa confirmi ca ai acordul persoanei sau ca esti reprezentantul ei legal. Aceeasi confirmare o cerem la orice CNP nou pus pe o persoana existenta. Fara confirmare, nu pornim monitorizarea.

Cum il protejam. CNP-ul e criptat inainte sa ajunga in baza de date. Separat, pastram o amprenta a lui, din care CNP-ul nu se poate reface, ca sa nu adaugi aceeasi persoana de doua ori. In interfata il afisam mascat. In baza de date nu pastram textul primit de la CNAS, doar statutul si, la erori, un cod scurt.

Cat il pastram. Cat timp monitorizezi persoana. Cand opresti monitorizarea, stergem CNP-ul, confirmarea de acord si istoricul statutului. Persoana ramane in cont doar cu numele, ca sa iti poti tine actele ei in Personale. Cand stergi persoana, se sterg si actele ei.

Pastram o singura evidenta separata: amprenta CNP-urilor introduse in cont, cu data. Ne ajuta sa limitam verificarile gratuite repetate, ca sa nu poata afla cineva statutul oricui prin stergeri si adaugari succesive. Evidenta se sterge odata cu contul.

Ce pleaca din sistem. CNP-ul ajunge criptat la CNAS. Alertele despre schimbarea statutului pleaca pe email si push si contin numele persoanei si noul statut.

Verificarea publica, fara cont. Pe pagina Verificare asigurat CNAS scrii un CNP si primesti pe loc statutul de asigurat, daca exista card de sanatate emis si de cand e persoana inscrisa la medicul de familie. CNP-ul nu apare in adresa paginii si il folosim doar pentru intrebarea catre CNAS. Nu il pastram niciodata in clar si exista doar criptat, cat dureaza verificarea. Cererea si rezultatul se sterg din baza noastra imediat dupa raspuns, iar daca verificarea se intrerupe (de exemplu inchizi pagina), se sterg automat in cel mult o ora. Temeiul este cererea ta si bifa prin care confirmi ca e CNP-ul tau sau ca ai acordul persoanei (art. 9 alin. (2) lit. a) GDPR). Ca sa limitam verificarile gratuite, numaram cererile pe adresa IP, fara CNP.

Verificarea publica a politei PAD, fara cont. Pe pagina Verificare PAD scrii CNP-ul proprietarului unei locuinte si alegi judetul si localitatea, iar noi intrebam PADROM daca exista o polita PAD valabila azi. Rezultatul poate cuprinde data expirarii, seria si numarul politei si distribuitorul, cand PADROM le afiseaza. CNP-ul e tratat la fel ca la verificarea CNAS de mai sus: nu apare in adresa paginii, nu il pastram niciodata in clar si exista doar criptat, cat dureaza verificarea. Cererea si rezultatul se sterg imediat dupa raspuns, iar daca verificarea se intrerupe, se sterg automat in cel mult o ora. Judetul si localitatea le trimitem la PADROM impreuna cu CNP-ul. Temeiul este cererea ta si bifa prin care confirmi ca e CNP-ul tau sau ca ai acordul proprietarului (art. 6 alin. (1) lit. a) GDPR).

5. Date despre alte persoane

Unele date pe care le introduci nu sunt despre tine:

• Familia (Sanatate, Personale). Ai voie sa adaugi pe cineva doar daca ai acordul lui sau esti reprezentantul lui legal, de exemplu pentru un copil minor.
• Al doilea numar pentru alerte (Auto). Numarul primeste alerte doar dupa ce persoana confirma codul trimis pe el.
• Partile din dosare (Juridic, Afaceri). Vin de pe portalul instantelor, unde sunt publice. Le afisam doar in contul care urmareste dosarul.
• Proprietarul din talon. Poza talonului poate arata numele si adresa altcuiva.

Cand introduci datele altcuiva, tu raspunzi ca ai dreptul sa o faci si ca persoana stie. Daca o persoana ne scrie ca nu vrea sa fie in contul tau, ii scoatem datele.

6. De ce folosim datele si pe ce temei

7. Cui trimitem date

Trimitem date:

• institutiilor din sectiunea 3, doar ce trebuie cautat;
• la adresa ta de webhook, daca ai configurat una;
• autoritatilor, cand legea ne obliga (de exemplu, la cererea unei instante sau a ANAF).

8. Transferuri in afara Spatiului Economic European

Unii furnizori au sediul sau serverele in afara SEE, mai ales in SUA. In aceste cazuri ne bazam pe decizia de adecvare a Comisiei Europene pentru companiile certificate in EU-U.S. Data Privacy Framework sau pe clauzele contractuale standard aprobate de Comisie. Ne poti cere o copie a garantiilor la [email protected].

9. Cookie-uri si masurare

Strict necesare. Cookie-ul de sesiune (cu prefixul acteo) te tine autentificat. Tema aleasa (luminoasa sau intunecata) se tine in memoria browserului.

Masurare si reclame. Pe site se incarca instrumente pentru:

• statistici de utilizare, erori si inregistrari ale sesiunii. In inregistrari, tot ce scrii in campuri e mascat. Se folosesc cookie-uri si memoria browserului ca sa fie recunoscuta vizita;
• statistici agregate de trafic, fara cookie-uri;
• masurarea reclamelor;
• deosebirea oamenilor de programele automate, cu un identificator tinut in memoria sesiunii.

Poti sterge sau bloca oricand cookie-urile din setarile browserului. Daca le blochezi pe cele strict necesare, nu vei mai putea intra in cont.

10. Cat timp pastram datele

Stergerea contului. Din setarile contului ceri stergerea, iar noi iti trimitem pe email un link valabil o ora. Dupa ce il confirmi, stergem imediat contul si datele legate de el: masinile din cont, persoanele si CNP-urile, dosarele, firmele, termenele, sesiunile, cheile API si pozele talonului. Tot atunci anulam abonamentele active.

Dupa stergere raman doar:

• facturile, cat cere legea;
• datele masinii (numar, VIN, datele de expirare), fara nicio legatura cu tine. Le pastram pentru ca le pot urmari si alte conturi care au aceeasi masina;
• datele de la furnizorii de masurare, pana la termenele lor de pastrare.

11. Cum protejam datele

• tot traficul spre Acteo trece prin HTTPS;
• nu exista parole care sa poata fi furate: intri cu link pe email, cu Google sau cu Apple;
• CNP-ul e criptat;
• cheile API se pastreaza doar ca amprenta, nu in clar, si se afiseaza o singura data, la creare;
• pozele talonului stau intr-un spatiu de stocare privat, fara acces public;
• telefoanele si destinatarii suplimentari primesc mesaje doar dupa confirmarea unui cod;
• fiecare livrare webhook poarta cheia secreta a contului, ca sa poti verifica ca vine de la noi;
• accesul la baza de date e limitat la sistemele care au nevoie de ea.

Daca un incident de securitate iti pune datele in pericol, anuntam ANSPDCP in cel mult 72 de ore de cand aflam. Iar daca riscul pentru tine e ridicat, te anuntam si pe tine, fara intarziere.

12. Drepturile tale

Conform GDPR, ai dreptul:

• de acces: sa afli ce date avem despre tine si sa primesti o copie;
• la rectificare: sa corectezi datele gresite (majoritatea le poti modifica direct din cont);
• la stergere: sa iti stergi contul din setari sau sa ne ceri stergerea anumitor date;
• la restrictionare: sa ceri sa nu mai folosim temporar anumite date;
• la portabilitate: sa primesti datele pe care ni le-ai dat intr-un format structurat, care se poate citi automat;
• la opozitie: sa te opui prelucrarilor facute pe interes legitim, inclusiv celor de marketing;
• sa iti retragi consimtamantul: de exemplu, oprind monitorizarea CNAS. Retragerea nu afecteaza ce s-a facut inainte;
• sa nu faci obiectul unei decizii bazate exclusiv pe prelucrare automata care sa te afecteze semnificativ. Acteo nu ia astfel de decizii.

Ne scrii la [email protected] si iti raspundem in cel mult o luna. Daca cererea e complexa, termenul se poate prelungi cu inca doua luni, dar te anuntam. Pentru siguranta, iti putem cere sa confirmi ca esti titularul contului.

Plangeri. Poti depune o plangere la Autoritatea Nationala de Supraveghere a Prelucrarii Datelor cu Caracter Personal (ANSPDCP):

• B-dul G-ral. Gheorghe Magheru nr. 28-30, sector 1, cod postal 010336, Bucuresti
• [email protected]
• www.dataprotection.ro

13. Minori

Contul Acteo este pentru persoane de cel putin 18 ani. Datele unui copil (de exemplu CNP-ul pentru verificarea asigurarii sau data de expirare a pasaportului) pot intra in Acteo doar prin contul unui parinte sau al reprezentantului legal.

14. Modificari ale politicii

Cand se schimba ce date prelucram sau cum o facem, actualizam aceasta pagina si data de sus. Pentru schimbari importante te anuntam pe email inainte sa intre in vigoare. Daca o schimbare cere un consimtamant nou, ti-l cerem separat.

15. Contact

Operator: SYNTAX PRIME S.R.L. Email: [email protected] Subiect: Date personale