Politica de confidențialitate – 040 Level App

Data: 02.51.2026 | Versiunea: 2.5

1. Operatorul

Operatorul în sensul Regulamentului general privind protecția datelor (RGPD) este:

Mixcover GmbH Neumann-Reichardt-Str. 27-33 22041 Hamburg Germania

E-mail: shop@mixcover.de

Directori: Timo Plogstedt, Philip Bonmann Registrul comerțului: HRB 173050, Tribunalul Hamburg Cod de identificare TVA: DE350528375

Nu a fost desemnat un responsabil cu protecția datelor, întrucât legea nu o impune. Pentru toate întrebările privind protecția datelor, vă rugăm să vă adresați datelor de contact de mai sus (a se vedea și secțiunea 16).

2. Informații generale privind prelucrarea datelor

Colectăm și utilizăm datele cu caracter personal ale utilizatorilor noștri, în principiu, numai în măsura în care acest lucru este necesar pentru a pune la dispoziție o aplicație funcțională, precum și conținuturile și serviciile noastre, sau dacă v-ați dat consimțământul în acest sens. Colectarea și utilizarea datelor cu caracter personal ale utilizatorilor noștri se realizează, de regulă, numai după obținerea consimțământului utilizatorului. Fac excepție cazurile în care obținerea prealabilă a consimțământului nu este posibilă din motive de fapt și prelucrarea datelor este permisă de dispoziții legale.

Aplicația 040 Level servește la nivelarea („aducerea în poziție orizontală”) autorulotelor, rulotelor și a campervan-urilor. În acest scop, aplicația se conectează prin Bluetooth Low Energy (BLE) la un senzor 040 Level (KBeacon) sau folosește alternativ – dacă alegeți acest lucru – senzorii de mișcare integrați în smartphone (IMU-ul telefonului). Datele efective de măsurare și de la senzor (unghi de înclinare, accelerație, temperatură, baterie) sunt prelucrate, în principiu, exclusiv local pe dispozitivul dvs. și nu ne sunt transmise nouă și nici unor terți.

În măsura în care prezenta politică de confidențialitate menționează un transfer către țări terțe (în special SUA), acesta are loc pe baza unor garanții adecvate în temeiul art. 46 din RGPD, în special a clauzelor contractuale standard ale UE (Standard Contractual Clauses, SCC). Puteți solicita o copie a acestor garanții de la furnizorii respectivi sau de la noi.

3. Prelucrarea datelor în cazul copiilor

Această aplicație nu se adresează copiilor sub 16 ani. Nu colectăm cu bună știință date cu caracter personal de la copii sub 16 ani. Aplicația nu utilizează o verificare tehnică a vârstei; indicarea voluntară a unei grupe de vârstă (a se vedea secțiunea 7.4) este o simplă funcție de confort și nu reprezintă o protecție activă a minorilor. Dacă nu ați împlinit încă vârsta de 16 ani, vă rugăm să obțineți consimțământul reprezentanților dvs. legali înainte de a acorda aplicației consimțăminte opționale (rapoarte de erori, analiză, locație, publicitate). Dacă aflăm că am prelucrat date cu caracter personal ale unui copil fără un consimțământ valabil, vom șterge de îndată aceste date.

4. Prelucrarea locală pe dispozitivul dvs. (fără transmitere)

Următoarele date sunt stocate sau prelucrate exclusiv local, în mediul securizat al aplicației de pe dispozitivul dvs., și, în principiu, nu părăsesc dispozitivul. Nu are loc nicio transmitere către noi sau către terți; transferul către o țară terță nu se aplică. În cazul modului cu două smartphone-uri (secțiunea 4.11) și al Apple CarPlay / Android Auto (secțiunea 4.12), datele sunt transmise suplimentar direct către al doilea smartphone al dvs., respectiv către afișajul vehiculului dvs. – nu către noi.

4.1 Date de la senzor și date de măsurare

Când senzorul 040 Level este conectat, aplicația prelucrează în timp real (de mai multe ori pe secundă):

• intensitatea semnalului (RSSI), puterea de emisie estimată (TX-Power)
• valori brute ale accelerației (ax/ay/az în m/s²)
• unghiuri de înclinare calculate (pitch/roll)
• tensiunea bateriei (mV) și nivelul bateriei (%)
• temperatura (°C/°F)
• biți de stare/indicatori ai senzorului, numele dispozitivului, adresa MAC a senzorului

Aceste date nu sunt stocate permanent; sunt păstrate în memoria de lucru și suprascrise continuu de noile valori măsurate.

Temei juridic: art. 6 alin. (1) lit. (b) din RGPD (executarea contractului de utilizare a aplicației – funcția de bază de nivelare).

4.2 Recunoașterea dispozitivelor și gestionarea conexiunii (scanare BLE)

Pentru a găsi senzori și a vă conecta la ei, aplicația prelucrează: ID-ul dispozitivului (MAC), numele dispozitivului (de ex. „040_level_XXXXX”, „KBPro_XXXXX”), evoluția RSSI (buffer circular al ultimelor 20 de valori), momentul ultimei detectări și, după caz, o adresă URL Eddystone. Aceste informații sunt păstrate într-o memorie intermediară volatilă, care se șterge la închiderea aplicației; dispozitivele care nu mai sunt vizibile sunt eliminate automat după scurt timp.

Temei juridic: art. 6 alin. (1) lit. (b) din RGPD (executarea contractului – conectivitate BLE).

4.3 Configurarea senzorului și autentificarea (provizionare)

Pentru conectarea și configurarea în siguranță a senzorului KBeacon, aplicația prelucrează o parolă a dispozitivului (numai în memoria de lucru, niciodată stocată permanent, compilată fix în aplicație), adresa MAC pentru calcularea autentificării, UUID-uri GATT și un număr de versiune al configurației. Parola nu părăsește aplicația în niciun moment și este utilizată exclusiv față de senzorul asociat. Doar numărul de versiune al configurației este stocat local, pentru a stabili dacă este necesară o actualizare.

Temei juridic: art. 6 alin. (1) lit. (b) din RGPD (executarea contractului – provizionarea dispozitivului); art. 32 din RGPD (securitatea datelor).

4.4 Offset-uri de calibrare

Pentru corectarea montajului și a orientării senzorului, aplicația stochează valori de calibrare (offset pitch/roll, corecție fină, offset yaw) – atât la nivel global, cât și pentru fiecare profil de senzor.

Temei juridic: art. 6 alin. (1) lit. (b) din RGPD (executarea contractului – date de setări legate de utilizator).

4.5 IMU-ul telefonului (senzorii de mișcare ai smartphone-ului)

Dacă nu doriți să utilizați un senzor extern, aplicația poate folosi alternativ senzorii de mișcare integrați în smartphone (accelerometru/giroscop). Sunt prelucrate accelerația (x/y/z m/s²), vitezele de rotație (x/y/z rad/s) și unghiurile de înclinare calculate pe baza lor. Aceste date sunt prelucrate exclusiv local, păstrate numai în memoria de lucru și eliminate la încheierea funcției.

Temei juridic: art. 6 alin. (1) lit. (b) din RGPD (executarea contractului – nivelare fără hardware extern) sau, în măsura în care alegeți activ acest mod de funcționare, art. 6 alin. (1) lit. (a) din RGPD (consimțământ).

4.6 Profiluri de senzor (gestionarea mai multor profiluri)

Puteți crea mai multe configurații pentru fiecare senzor (de ex. „autoturism 160 cm”, „autorulotă 305 cm”). Sunt stocate, printre altele: ID-ul profilului, ID-ul dispozitivului (MAC), numele afișat, tipul vehiculului, ecartamentul (față/spate în cm), ampatamentul/distanța dintre punți, configurația accesoriilor auxiliare (pene/perne/cricuri), setările de afișare, orientarea senzorului și offset-urile de calibrare. Aceste profiluri sunt stocate local și rămân până când ștergeți profilul, dezinstalați aplicația sau declanșați resetarea confidențialității (a se vedea secțiunea 13).

Temei juridic: art. 6 alin. (1) lit. (b) din RGPD (executarea contractului – date de profil și de setări).

4.7 Setările și preferințele aplicației

Sunt stocate local setările dvs., printre altele: unitatea de temperatură (°C/°F), unitatea de lungime (cm/inch), sunet/vibrații pornit/oprit, orientarea senzorului, parametri de netezire/filtrare, numărul de zecimale, tema, limba, modul aplicației, modul pentru seniori/lupă, serviciul în fundal pornit/oprit, ultimul senzor conectat, modul de vizualizare, unghiul de toleranță și setările accesoriilor auxiliare.

Temei juridic: art. 6 alin. (1) lit. (b) din RGPD (executarea contractului – date de setări).

4.8 Mesaje stocate local („Noutăți”)

Conținutul notificărilor push (a se vedea secțiunea 8) este stocat exclusiv local, în memoria securizată a aplicației, pentru ca să îl puteți citi ulterior la „Actualizări și noutăți” (max. 100 de intrări). Aceste date nu părăsesc dispozitivul dvs. Le puteți șterge oricând (resetarea confidențialității sau dezinstalare); în plus, putem dispune ștergerea unor mesaje individuale de pe server, printr-o comandă de ștergere.

Temei juridic: art. 6 alin. (1) lit. (b) din RGPD (executarea contractului – afișarea mesajelor de serviciu primite).

4.9 Widget pentru ecranul principal / ecranul de blocare

Dacă configurați un widget pentru ecranul principal sau pentru ecranul de blocare, ultimele valori cunoscute ale înclinării și un marcaj temporal al actualizării sunt păstrate local pentru afișarea widgetului. Nu are loc nicio transmitere externă.

Temei juridic: art. 6 alin. (1) lit. (b) din RGPD (executarea contractului – funcție de confort).

4.10 Starea consimțământului privind protecția datelor

Pentru punerea în aplicare și dovedirea consimțămintelor dvs., stocăm local selecția dvs. de consimțământ (rapoarte de erori/analiză/locație/publicitate), o stare a notificării și marcajul temporal al consimțământului dvs. Această stare controlează dacă funcțiile opționale sunt active și servește drept dovadă a consimțământului.

Temei juridic: art. 7 alin. (1) din RGPD (dovada consimțământului); art. 6 alin. (1) lit. (c) din RGPD coroborat cu art. 5 alin. (2) din RGPD (responsabilitate).

4.11 Modul cu două smartphone-uri (al doilea smartphone ca senzor de înclinare)

În locul unui senzor 040 Level, puteți utiliza ca senzor de înclinare un al doilea smartphone pe care rulează, de asemenea, aplicația 040 Level („smartphone-senzor”); afișarea are loc pe primul dvs. smartphone („smartphone de afișare”). Cele două dispozitive se conectează direct între ele prin Bluetooth Low Energy (BLE). Pentru aceasta nu sunt necesare un server, un cont de utilizator sau o conexiune la internet; datele nu sunt transmise nici către noi, nici către terți.

• Asociere: Smartphone-ul-senzor afișează un cod de sesiune din 8 cifre, suplimentar și ca cod QR. Introduceți codul pe smartphone-ul de afișare sau scanați codul QR; camera este folosită în acest scop doar după atingerea „Scanează QR”. Abia după ce smartphone-ul de afișare a transmis codul corect, smartphone-ul-senzor trimite valori de măsurare; după cinci încercări greșite, sesiunea este încheiată.
• Vizibil prin Bluetooth: Cât timp rolul de senzor este activ, smartphone-ul-senzor emite un identificator fix de serviciu al aplicației și o prescurtare generată aleatoriu, nesecretă (de ex. „040L ABCD”), pentru ca smartphone-ul de afișare să îl găsească. Aceste informații pot fi recepționate de dispozitivele Bluetooth din apropiere; ele nu conțin nici numele dvs., nici valori de măsurare.
• Date de măsurare transmise (smartphone-senzor → smartphone de afișare, de mai multe ori pe secundă): unghiuri de înclinare (longitudinal/transversal), valori de accelerație, un contor continuu, indicatori de stare (de ex. dacă valorile sunt valide, dacă smartphone-ul-senzor se încarcă sau rulează în fundal), precum și nivelul bateriei smartphone-ului-senzor, în procente.
• Stocate local: pe smartphone-ul-senzor, prescurtarea aleatorie, pentru ca acesta să fie recunoscut din nou; pe smartphone-ul de afișare, ultimul smartphone-senzor asociat (prescurtare, identificator Bluetooth, moment) și codul de sesiune – codul exclusiv în depozitul protejat de chei al sistemului de operare (iOS Keychain, respectiv Android Keystore) –, pentru ca după o întrerupere să se poată reconecta fără un cod nou. Dacă reconectarea eșuează, codul este șters. Datele de profil și de calibrare sunt stocate ca în cazul unui senzor (secțiunile 4.4 și 4.6). Resetarea confidențialității (secțiunea 13.3) șterge aceste date.

Deblocarea modului cu două smartphone-uri are loc, după caz, printr-o achiziție în aplicație pe smartphone-ul de afișare (secțiunea 9.8); smartphone-ul-senzor nu necesită nici achiziție, nici cont.

Temei juridic: art. 6 alin. (1) lit. (b) din RGPD (executarea contractului – nivelare cu un al doilea smartphone drept senzor).

4.12 Apple CarPlay și Android Auto

Dacă vă conectați smartphone-ul la un vehicul care acceptă Apple CarPlay, respectiv Android Auto, aplicația poate afișa suplimentar interfața sa pe ecranul vehiculului. Acolo apar conținuturile aplicației: valorile de înclinare și afișarea compensării (de ex. recomandarea de pană, compensare pe roată), reprezentarea vehiculului, profilul activ cu tipul și dimensiunile vehiculului, starea senzorului (de ex. conectat, baterie, temperatură) și – dacă este deblocat – nivelurile de umplere ale senzorilor de rezervor conectați. Introducerile efectuate pe ecranul vehiculului (de ex. setarea punctului zero, selectarea profilului) sunt prelucrate de aplicație pe smartphone-ul dvs.

Conținuturile sunt generate de aplicație pe smartphone-ul dvs. și transmise vehiculului prin interfața CarPlay, respectiv Android Auto a sistemului de operare (prin cablu sau wireless). Aplicația nu citește din vehicul date despre vehicul, precum producătorul, modelul, numărul de identificare al vehiculului (VIN) sau locația, și nu transmite conținuturile serverelor noastre.

Pentru depanare, aplicația reține local ce vizualizare a fost afișată ultima dată pe ecranul vehiculului (doar identificatori tehnici și date temporale); la deconectarea corectă, această înregistrare este ștearsă. Dacă sesiunea s-a încheiat în mod neașteptat, aplicația trimite la următoarea pornire – doar cu consimțământul dvs. pentru rapoartele de erori (secțiunea 5) – un eveniment de eroare cu aceste date tehnice către Sentry. Datele tehnice privind afișarea în vehicul pot face, în plus, parte dintr-un diagnostic de asistență declanșat de dvs. (secțiunea 10).

Apple CarPlay și Android Auto sunt servicii ale Apple Inc., respectiv Google LLC (în UE: Apple Distribution International Ltd., respectiv Google Ireland Limited). Conectarea la vehicul și afișarea sunt controlate de software-ul acestora; ce date prelucrează Apple, Google sau producătorul vehiculului dvs. în nume propriu și sub propria responsabilitate se stabilește conform dispozițiilor lor privind protecția datelor. Nu avem nicio influență asupra acestui lucru.

• Politica de confidențialitate Apple: https://www.apple.com/legal/privacy/
• Politica de confidențialitate Google: https://policies.google.com/privacy

Temei juridic: art. 6 alin. (1) lit. (b) din RGPD (executarea contractului – afișare în vehicul); eveniment de eroare către Sentry: art. 6 alin. (1) lit. (a) din RGPD (consimțământ, secțiunea 5).

5. Rapoarte de blocare și de erori (Sentry și Firebase Crashlytics)

Pentru a asigura stabilitatea, siguranța și buna funcționare a aplicației, prelucrăm rapoarte de blocare și de erori – exclusiv dacă v-ați dat consimțământul pentru categoria „Rapoarte de erori” (implicit: dezactivat). Fără consimțământ, Sentry și Firebase Crashlytics nu sunt pornite și nu se transmit rapoarte, urme de parcurs sau date de sesiune. Puteți retrage consimțământul oricând în setările de confidențialitate; transmiterea încetează atunci imediat, iar rapoartele netrimise încă sunt eliminate.

Categorii de date prelucrate:

• natura, tipul și descrierea erorii, stacktrace
• urme de parcurs („breadcrumbs”: de ex. ecrane accesate, apăsări de butoane, evenimente BLE, întreruperi/timeout-uri de conexiune, calitatea semnalului)
• ID de dispozitiv anonimizat (doar ultimele 4 caractere, de ex. „…F2A7”)
• platformă, versiunea sistemului de operare, versiunea aplicației/numărul build-ului, modelul dispozitivului, setarea de limbă
• indicatori de performanță (de ex. durata de procesare, rata de cadre) și indicii privind date eronate de la senzor (doar primii octeți ca valoare hex, fără conținut)

ID-urile complete ale dispozitivelor, numerele IMEI, adresele MAC în clar sau datele dvs. efective de măsurare (fluxul pitch/roll) nu sunt transmise. Rapoartele de erori și de blocare sunt transmise, în starea de livrare, în principiu integral (fiecare eveniment) către Sentry; o reducere configurabilă prin eșantionare este posibilă din punct de vedere tehnic. Măsurătorile pure de performanță (tracing) sunt colectate, în schimb, doar parțial (eșantion).

Dovada indicațiilor de siguranță: Înainte de prima recomandare de pene, confirmați indicațiile de siguranță. Ora și versiunea acestei confirmări le stocăm local pe dispozitivul dvs. Dacă ați permis rapoartele de erori, transmitem suplimentar această confirmare (ora, versiunea indicațiilor, locul confirmării în aplicație) o singură dată, ca eveniment, către Sentry, pentru a putea dovedi, în chestiuni de răspundere, că indicațiile au fost afișate și confirmate (art. 6 alin. (1) lit. (f) din RGPD). Fără consimțământ pentru rapoartele de erori, confirmarea rămâne doar pe dispozitivul dvs.

Temei juridic: art. 6 alin. (1) lit. (a) din RGPD (consimțământ) și § 25 alin. (1) TDDDG pentru accesul la informații din echipamentul terminal. Prelucrarea este limitată la minimul necesar și protejată prin pseudonimizare (anonimizarea ID-ului dispozitivului).

Destinatari / transfer către țări terțe: a se vedea secțiunea 9.1 (Sentry) și 9.2 (Firebase Crashlytics).

Durata de stocare: Sentry 30 de zile, Firebase Crashlytics, de regulă, 90 de zile. Pentru analiza erorilor, preluăm săptămânal rapoartele Sentry într-o arhivă proprie pe serverul nostru (UE) – fără adresă IP, adresă de e-mail și identificatori de utilizator și de dispozitiv – și le ștergem acolo la 90 de zile după eveniment; jurnalele locale de depanare doar temporar în memoria de lucru (șterse la închiderea aplicației).

Retragere: oricând în aplicație, la Setări → Confidențialitate și analiză (comutatorul „Rapoarte de erori”), sau prin e-mail la shop@mixcover.de. Legalitatea prelucrării efectuate până la retragere rămâne neafectată.

Mențiune privind versiunile mai vechi ale aplicației: Până la versiunea build 124 inclusiv, rapoartele de blocare au fost transmise fără un consimțământ separat (pe baza interesului nostru legitim, art. 6 alin. (1) lit. (f) din RGPD). Odată cu actualizarea la versiunea actuală se aplică exclusiv soluția bazată pe consimțământ descrisă mai sus.

6. Analiza utilizării (Firebase Analytics) – numai cu consimțământ

Dacă sunteți de acord cu analiza utilizării, colectăm următoarele date pentru a îmbunătăți aplicația și a înțelege modul de utilizare a funcțiilor:

• ecrane și funcții accesate, durata de utilizare
• apăsări de butoane / butoane și setări utilizate (fără conținutul măsurătorilor dvs.)
• începutul/sfârșitul sesiunii, durata sesiunii și frecvența utilizării
• informații despre dispozitiv (model, sistem de operare, limbă, țara din setările dispozitivului)
• grupa de vârstă indicată voluntar (a se vedea secțiunea 7)
• tipul vehiculului și tipul accesoriului auxiliar (din setările aplicației)
• evenimente precum calibrarea, conectarea/deconectarea senzorului (tipul senzorului, durata), finalizarea onboarding-ului, calculele de nivelare efectuate (valori de înclinare rotunjite, tipul vehiculului, accesoriul auxiliar)
• în cazul unui consimțământ suplimentar pentru locație: date de localizare anonimizate (rotunjite la aprox. 11 km) (a se vedea secțiunea 7.3)
• un ID de instalare pseudonim, generat automat de Firebase (fără nume, fără e-mail)

Datele nu conțin conținutul măsurătorilor dvs. Local sunt păstrate, în plus, contoare de utilizare (de ex. contoare de funcții și de sesiuni); acestea sunt șterse la resetarea confidențialității. În plus, evenimentele de analiză sunt transmise către Sentry ca context de tip breadcrumb, dar numai dacă consimțământul pentru analiză este activ.

Temei juridic: art. 6 alin. (1) lit. (a) din RGPD (consimțământ) coroborat cu § 25 alin. (1) TDDDG (stocarea de informații în echipamentul terminal sau accesul la acestea). Consimțământul este voluntar și dezactivat în mod implicit; se acordă în cadrul onboarding-ului sau la Setări → Confidențialitate și analiză.

Destinatari / transfer către țări terțe: a se vedea secțiunea 9.2 (Google Firebase).

Durata de stocare: la Firebase max. 14 luni (standard Google) sau până la retragere; contoarele locale până la resetarea confidențialității sau dezinstalare.

Retragere: oricând în aplicație, la Setări → Confidențialitate și analiză, sau prin e-mail la shop@mixcover.de.

6a. Utilizarea website-ului nostru app.040parts.com (Google Analytics 4) – numai cu consimțământ

Prezenta politică de confidențialitate se aplică nu numai aplicației 040 Level, ci și website-ului nostru app.040parts.com (inclusiv paginilor secundare, precum Quickstart, manualul, FAQ și pagina de comandă B2B). Pe acest website utilizăm – exclusiv cu consimțământul dvs. – serviciul de analiză web Google Analytics 4 (GA4), pentru a evalua statistic utilizarea website-ului și pentru a-l îmbunătăți.

Consimțământ prin bannerul nostru de consimțământ (banner de cookie-uri): La prima accesare a website-ului, Google Analytics nu este activat. Folosim Google Consent Mode v2, cu setarea implicită „refuzat” pentru toate scopurile de stocare de analiză și de marketing. Numai atunci când faceți clic în mod activ pe „Acceptă toate” în bannerul de consimțământ sunt plasate cookie-uri de analiză și sunt transmise date către Google. Dacă alegeți „Doar necesare”, nu se plasează cookie-uri de analiză; Google Analytics nu este atunci încărcat și nu se transmit date către Google. Alegerea „Acceptă toate” cuprinde atât analiza (Google Analytics), cât și marketingul (Meta Pixel, a se vedea secțiunea 6b).

Măsurare între domenii: Website-ul nostru app.040parts.com și magazinul nostru 040parts.com folosesc aceeași proprietate Google Analytics. Pentru ca o vizită pe website și o achiziție ulterioară în magazin să poată fi evaluate ca un proces unitar (măsurare între domenii), în cazul în care consimțământul a fost acordat, la trecerea către magazin este transmis în URL un identificator de măsurare pseudonim. Aceasta nu implică o identificare a persoanei.

În cazul în care consimțământul a fost acordat, Google Analytics prelucrează în special:

• paginile accesate (URL-uri), titlurile paginilor, sursa de trimitere (referrer) și durata vizitei
• interacțiuni precum adâncimea de derulare, clicurile pe linkuri externe, descărcările de fișiere, căutările interne și interacțiunile cu formularele (așa-numitele „analize optimizate”/enhanced measurement)
• pe pagina de comandă B2B, evenimente proprii privind parcursul comenzii (de ex. „formular început”, „comandă trimisă”, inclusiv valoarea comenzii) – fără conținutul introdus de dvs., precum numele, firma, e-mailul sau codul de TVA; se transmite doar evenimentul împreună cu suma comenzii
• o informație aproximativă de localizare, limitată la nivel de oraș, pe care Google o deduce din adresa IP (adresa IP în sine este prelucrată în formă trunchiată/anonimizată și nu este stocată de noi)
• date tehnice precum tipul de browser, sistemul de operare, categoria dispozitivului, rezoluția ecranului și setarea de limbă
• un ID de client pseudonim, plasat de Google în cookie (_ga, _ga_*), pentru recunoașterea vizitelor repetate – fără nume, fără e-mail

Fără publicitate între dispozitive: Am dezactivat „semnalele Google” și am activat anonimizarea IP. Din partea noastră nu are loc nicio corelare cu conturi publicitare Google și nicio creare de profiluri publicitare între dispozitive.

Cookie-uri: În cazul în care consimțământul a fost acordat, Google Analytics plasează, printre altele, cookie-urile _ga (durată de până la 2 ani) și _ga_<ID-container> (durată de până la 2 ani), pentru a distinge vizitatorii. Fără consimțământ, aceste cookie-uri nu sunt plasate.

Temei juridic: art. 6 alin. (1) lit. (a) din RGPD (consimțământ) coroborat cu § 25 alin. (1) TDDDG (stocarea de informații în echipamentul terminal sau accesul la acestea). Consimțământul este voluntar și poate fi retras oricând, cu efect pentru viitor.

Destinatari / transfer către țări terțe: Google (a se vedea secțiunea 9.2). Este posibilă o prelucrare pe servere din SUA; Google s-a angajat să respecte clauzele contractuale standard ale UE în temeiul art. 46 din RGPD.

Durata de stocare: datele de utilizare/eveniment la Google max. 14 luni; cookie-uri cu duratele menționate mai sus sau până la ștergerea lor.

Retragere: Vă puteți retrage oricând consimțământul, deschizând „Setări cookie-uri” în subsolul website-ului și alegând „Doar necesare”, sau ștergând cookie-urile menționate din browserul dvs. În plus, puteți împiedica colectarea de către Google Analytics prin extensia de browser oferită de Google: https://tools.google.com/dlpage/gaoptout

6b. Meta Pixel (Facebook/Instagram) pe website-ul nostru – numai cu consimțământ

Pe website-ul nostru app.040parts.com utilizăm – exclusiv cu consimțământul dvs. – Meta Pixel (numit și „Facebook Pixel”) al Meta Platforms Ireland Limited. Cu ajutorul lui măsurăm succesul anunțurilor noastre publicitare din serviciile Meta (Instagram, Facebook): recunoaștem dacă o vizită pe website provine dintr-un anunț pe care ați făcut clic anterior și – dacă ulterior efectuați o achiziție în magazinul nostru 040parts.com – putem atribui acest succes anunțului respectiv (măsurarea conversiilor). În plus, pixelul permite direcționarea mai precisă a publicității.

Consimțământ: Meta Pixel nu este încărcat la prima accesare a website-ului. Numai atunci când faceți clic în mod activ pe „Acceptă toate” în bannerul de consimțământ (consimțământ de marketing), pixelul este încărcat ulterior și devine activ. La „Doar necesare”, Meta Pixel nu este încărcat; nu sunt transmise date către Meta.

În cazul în care consimțământul a fost acordat, Meta Pixel prelucrează în special:

• faptul și momentul vizitei paginii, precum și URL-ul accesat
• un identificator pseudonim de utilizator/browser (cookie _fbp) și – dacă ați ajuns printr-un anunț – identificatorul de clic al anunțului (fbclid sau cookie-ul _fbc)
• date tehnice precum tipul de browser, sistemul de operare și adresa IP (prelucrată de Meta în formă trunchiată)
• în cazul unei achiziții ulterioare, evenimentul de conversie prin pixelul magazinului 040parts.com (a se vedea politica de confidențialitate a magazinului)

Prin intermediul pixelului nu transmitem în mod activ către Meta date în clar introduse de dvs. (nume, e-mail, adresă).

Responsabilitate comună: Pentru colectarea și transmiterea datelor de către pixel, noi și Meta Platforms Ireland Limited suntem operatori asociați în sensul art. 26 din RGPD. Prelucrarea ulterioară are loc sub responsabilitatea exclusivă a Meta. Detalii: https://www.facebook.com/legal/controller_addendum

Cookie-uri: printre altele _fbp (durată de până la 3 luni) și – la clic pe un anunț – _fbc. Fără consimțământ, aceste cookie-uri nu sunt plasate.

Temei juridic: art. 6 alin. (1) lit. (a) din RGPD (consimțământ) coroborat cu § 25 alin. (1) TDDDG. Consimțământul este voluntar și poate fi retras oricând, cu efect pentru viitor.

Destinatari / transfer către țări terțe: Meta (a se vedea secțiunea 9.10). Este posibilă o prelucrare pe servere din SUA.

Retragere: oricând prin „Setări cookie-uri” din subsolul website-ului (alegând „Doar necesare”), precum și prin setările de publicitate ale contului dvs. Meta.

7. Date de localizare, vreme și grupa de vârstă voluntară

7.1 Determinarea locației pentru afișarea vremii

La cerere, aplicația poate afișa date meteo locale pentru locația dvs. actuală. În acest scop, după acordarea consimțământului pentru locație și a permisiunii suplimentare necesare a sistemului de operare, aplicația determină locația dvs. aproximativă și transmite serverului nostru meteo propriu (a se vedea secțiunea 9.3) doar coordonate rotunjite la o zecimală (grilă de aprox. 10 km) și limba aplicației, pentru a prelua date meteo actuale, o prognoză și numele localității. Aplicația nu are, în acest caz, contact direct cu un serviciu meteo extern. Poziția exactă nu este stocată permanent; datele meteo sunt păstrate în memoria cache doar pe termen scurt (în memoria de lucru aprox. 30 de minute, local până la 24 de ore ca variantă de rezervă).

Temei juridic: art. 6 alin. (1) lit. (a) din RGPD (consimțământ) coroborat cu § 25 alin. (1) TDDDG.

Mențiune tranzitorie pentru versiunile mai vechi ale aplicației: Versiunile aplicației anterioare actualizării de la sfârșitul lunii septembrie 2026 preiau încă datele meteo și numele localităților direct de la serviciul meteo Open-Meteo (open-meteo.com; găzduire, după cunoștințele noastre, în UE sau în Elveția). În acest caz, Open-Meteo primește coordonatele – exacte sau rotunjite la aprox. 10 km, în funcție de versiune – și, din motive tehnice, adresa IP a dispozitivului dvs.; nu se transmit nume, adrese de e-mail sau identificatori de dispozitiv/utilizator. Această transmitere are loc, de asemenea, doar cu consimțământul dvs. pentru locație și încetează de îndată ce actualizați aplicația.

7.2 Datele meteo utilizate

Pentru afișare sunt prelucrate, printre altele: temperatura, vântul, umiditatea aerului, proporția de ceață, codul meteo, un nume de localitate determinat prin geocodare inversă și o prognoză pe 7 zile. Surse: datele meteo provin de la MET Norway (Institutul Meteorologic Norvegian, licență CC BY 4.0), numele localităților de la GeoNames (geonames.org, licență CC BY 4.0). În locul vizibilității afișate anterior, aplicația arată proporția de ceață (în %).

7.3 Statistică anonimizată a locației

Dacă sunt acordate atât consimțământul pentru locație, cât și cel pentru analiză, aplicația poate transmite către Firebase Analytics o poziție rotunjită la o zecimală (grilă de aprox. 11 km, care nu permite identificarea unei persoane), pentru a evalua în mod anonimizat regiunile de utilizare. Nu are loc o urmărire a locației legată de persoană.

Temei juridic: art. 6 alin. (1) lit. (a) din RGPD (consimțământ).

7.4 Grupa de vârstă voluntară

În cadrul onboarding-ului sau la înscrierea la newsletter puteți indica voluntar o grupă de vârstă (de ex. „18–30”, „30–40”). Aceasta servește la selectarea mai bună a conținutului relevant și este transmisă – dacă a fost indicată – local, precum și (în cazul consimțământului activ pentru analiză) ca proprietate de utilizator Firebase și, în cadrul unei înscrieri la newsletter, către Brevo/Shopify. Grupele de vârstă cu intervale de cel puțin cinci ani nu sunt considerate, în sine, direct atribuibile unei persoane. Grupa de vârstă stocată local este ștearsă la resetarea confidențialității (a se vedea secțiunea 13.3).

Temei juridic: art. 6 alin. (1) lit. (a) din RGPD (consimțământ voluntar).

Retragere/opoziție: oricând prin setări sau prin resetarea confidențialității; pentru Firebase, Brevo și Shopify, prin căile de retragere respective (secțiunile 6, 11, 12).

8. Notificări push (Firebase Cloud Messaging)

Aplicația vă poate trimite notificări push. Distingem două tipuri:

• Informații de serviciu (de ex. actualizări ale aplicației, funcții noi, indicații privind siguranța): le primiți de îndată ce ați permis notificările la nivelul sistemului de operare.
• Noutăți despre produse, oferte și publicitate (produse noi, reduceri, campanii): le primiți numai dacă ați consimțit în mod expres, în plus, la categoria „Oferte/publicitate”.

Pentru livrare folosim Firebase Cloud Messaging (FCM) de la Google Ireland Limited (a se vedea secțiunea 9.2). Pe dispozitivul dvs. se generează un token push pseudonim, care este transmis către Google; numai prin intermediul lui pot fi livrate mesajele. Tokenul nu conține niciun nume și nicio adresă de e-mail. Se mai prelucrează subiectele la care v-ați abonat (de ex. „toate”, „actualizări ale aplicației”, „produse”, „oferte”, precum și câte o temă tehnică pentru sistemul de operare și pentru limba aplicației, astfel încât mesajele să ajungă în limba dvs. și numai pe dispozitive potrivite), starea permisiunii și starea de clic/citire (local). Conținutul mesajelor push individuale este stocat exclusiv local (a se vedea secțiunea 4.8).

Temei juridic: push de serviciu: art. 6 alin. (1) lit. (b) din RGPD (executarea contractului – informare de serviciu) sau art. 6 alin. (1) lit. (f) din RGPD coroborat cu § 25 alin. (2) TDDDG. Push publicitar („Produse”, „Oferte”): art. 6 alin. (1) lit. (a) din RGPD coroborat cu § 25 alin. (1) TDDDG, § 7 alin. (2) UWG. Consimțământul publicitar este voluntar, dezactivat în mod implicit și poate fi retras oricând.

Destinatari / transfer către țări terțe: a se vedea secțiunea 9.2 (Google FCM, posibil SUA; SCC).

Durata de stocare: tokenul FCM până la dezinstalare/retragerea permisiunii (rotit de Google); noutățile locale până la resetarea confidențialității.

Retragere: oricând prin setările de notificări ale sistemului dvs. de operare; push-ul publicitar, în plus, în aplicație la Setări → Confidențialitate și analiză.

9. Furnizori de servicii și terți utilizați

9.1 Sentry (analiza blocărilor și a erorilor)

Furnizor: Functional Software, Inc. („Sentry”), 132 Hawthorne Street, San Francisco, CA 94107, SUA. Prelucrarea are loc prin regiunea UE (de.sentry.io); în funcție de configurare, nu se poate exclude o prelucrare pe servere din SUA.

• Scop: analiza blocărilor/erorilor, monitorizarea performanței și a stabilității (numai cu consimțământul „Rapoarte de erori”, a se vedea secțiunea 5). Feedbackul din aplicație nu este transmis către Sentry.
• Temei juridic: art. 6 alin. (1) lit. (a) din RGPD (consimțământ).
• Garanții pentru țări terțe: clauze contractuale standard ale UE în temeiul art. 46 din RGPD; contract de prelucrare a datelor în temeiul art. 28 din RGPD.
• Durata de stocare: 30 de zile la Sentry; o copie de arhivă fără adresă IP, adresă de e-mail și identificatori de utilizator și de dispozitiv o stocăm pe serverul nostru și o ștergem la 90 de zile după eveniment (a se vedea secțiunea 5).
• Politica de confidențialitate: https://sentry.io/privacy/

9.2 Google Firebase (Analytics, Crashlytics și Cloud Messaging / FCM)

Furnizor: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda („Google”); pentru SUA: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, SUA. Proiect Firebase: „level-app-ad57e”.

• Servicii/scop: Firebase Analytics (analiza utilizării, numai cu consimțământ – secțiunea 6), Firebase Crashlytics (rapoarte de blocare, numai cu consimțământ – secțiunea 5), Firebase Cloud Messaging (push – secțiunea 8), precum și Google Analytics 4 pentru website-ul app.040parts.com (analiză web, numai cu consimțământ – secțiunea 6a).
• Temei juridic: Analytics (aplicație și web)/Crashlytics/FCM publicitate: art. 6 alin. (1) lit. (a) din RGPD; push de serviciu: art. 6 alin. (1) lit. (b) din RGPD.
• Garanții pentru țări terțe: Este posibilă o prelucrare pe serverele Google din SUA. Google s-a angajat să respecte clauzele contractuale standard ale UE în temeiul art. 46 din RGPD; contract de prelucrare a datelor în temeiul art. 28 din RGPD.
• Durata de stocare: Analytics max. 14 luni (aplicație); analiza website-ului (GA4) max. 14 luni; Crashlytics, de regulă, 90 de zile; tokenul FCM până la retragere/dezinstalare.
• Politica de confidențialitate: https://policies.google.com/privacy
• Confidențialitate Firebase: https://firebase.google.com/support/privacy

9.3 Serverul meteo propriu al Mixcover GmbH (vreme și nume de localități)

Aplicația preia datele meteo și numele localităților exclusiv prin serverul nostru propriu (wetter.mix-cover.de, operat de Mixcover GmbH, găzduit la DigitalOcean LLC în centrul de date din Frankfurt pe Main, Germania; DigitalOcean este, în calitate de furnizor de găzduire, persoana noastră împuternicită). Se transmit coordonatele rotunjite la o zecimală (grilă de aprox. 10 km; serverul rotunjește suplimentar el însuși) și limba aplicației; din motive tehnice, serverul primește și adresa dvs. IP. Adresa IP este prelucrată doar temporar în memoria de lucru pentru livrare și, în formă hash-uită, pentru protecția împotriva suprasolicitării (limitarea numărului de interogări per conexiune, cel mult 10 minute) și nu este stocată. Jurnalul de acces nu conține nici adresa IP, nici coordonate și este șters după 14 zile.

Serverul preia datele meteo pentru celula de grilă respectivă de la Institutul Meteorologic Norvegian (MET Norway, api.met.no) și le păstrează în memoria cache 30 până la 60 de minute (în caz de defecțiuni, până la 6 ore). MET Norway primește astfel doar celula de grilă și identificatorul serverului nostru – niciun fel de date ale dispozitivului dvs., nicio adresă IP și niciun identificator. Numele localităților sunt determinate de server dintr-un set de date propriu, stocat local, de la GeoNames; în acest scop nu se transmit date către terți.

• Temei juridic: art. 6 alin. (1) lit. (a) din RGPD (consimțământ pentru locație) sau art. 6 alin. (1) lit. (b) din RGPD (executarea contractului – funcția meteo); prelucrarea adresei IP pentru protecția serviciului: art. 6 alin. (1) lit. (f) din RGPD.
• Garanții pentru țări terțe: prelucrare în Germania. Cu DigitalOcean există un contract de prelucrare a datelor în temeiul art. 28 din RGPD, inclusiv clauze contractuale standard ale UE (art. 46 din RGPD) pentru eventuale accesări din SUA.
• Calea de conectare: Conexiunea la serverul meteo trece prin Cloudflare (a se vedea secțiunea 9.7).
• Versiuni mai vechi ale aplicației: a se vedea mențiunea tranzitorie din secțiunea 7.1 (Open-Meteo).
• Surse de date: MET Norway (https://api.met.no, CC BY 4.0) · GeoNames (https://www.geonames.org, CC BY 4.0)

9.4 Brevo (newsletter și e-mailuri tranzacționale)

Furnizor: Sendinblue SAS („Brevo”), 106 boulevard Haussmann, 75008 Paris, Franța. Prelucrare pe servere din UE (Franța).

• Scop: trimiterea confirmării double opt-in și a newsletterului; notificări de feedback către noi.
• Temei juridic: art. 6 alin. (1) lit. (a) din RGPD coroborat cu § 7 alin. (2) nr. 3 UWG (newsletter); art. 6 alin. (1) lit. (f) din RGPD (notificare internă de feedback).
• Garanții pentru țări terțe: prelucrare în interiorul UE; contract de prelucrare a datelor în temeiul art. 28 din RGPD.
• Politica de confidențialitate: https://www.brevo.com/de/legal/privacypolicy/

9.5 Shopify (afișarea produselor și înregistrarea de client pentru newsletter)

Furnizor: Shopify International Limited, Victoria Buildings, etajul 2, 1–2 Haddington Road, Dublin 4, D04 XN32, Irlanda; societate-mamă: Shopify Inc., Canada.

• Scop: preluarea informațiilor publice despre produse pentru fluxul de produse integrat în aplicație (numai date tehnice de conexiune/produs, fără date ale clienților); după confirmarea înscrierii la newsletter, stocare ca înregistrare de client cu statutul de newsletter.
• Temei juridic: art. 6 alin. (1) lit. (b) din RGPD (flux de produse) sau art. 6 alin. (1) lit. (f) din RGPD (interes legitim pentru informarea despre produse); înregistrarea de client: art. 6 alin. (1) lit. (a) din RGPD (consimțământ).
• Garanții pentru țări terțe: Poate avea loc un transfer către țări terțe (de ex. SUA/Canada); Shopify a convenit garanții adecvate în temeiul art. 46 din RGPD (clauze contractuale standard ale UE). Pentru Canada există, în plus, o decizie de adecvare a Comisiei UE (art. 45 din RGPD) pentru organizațiile care intră sub incidența PIPEDA. Contract de prelucrare a datelor în temeiul art. 28 din RGPD.
• Politica de confidențialitate: https://www.shopify.com/legal/privacy

9.6 Serverul propriu al Mixcover GmbH (relay)

Înscrierile la newsletter, feedbackul din aplicație, diagnosticele de asistență (secțiunea 10), contorul anonim de consimțământ (secțiunea 10a) și verificarea autenticității senzorului (a se vedea mai jos) sunt transmise serverului nostru propriu (operat de Mixcover GmbH, găzduit la DigitalOcean în centrul de date din Frankfurt pe Main, Germania) și stocate acolo. De acolo, în funcție de funcție, are loc redirecționarea către Brevo (confirmarea newsletterului, e-mail de feedback către echipa noastră) și Shopify (înregistrarea de client pentru newsletter). Feedbackul ajunge la echipa noastră exclusiv prin e-mail; conținutul feedbackului, imaginile, numele și adresele de e-mail nu sunt transmise către servicii de mesagerie. La o nouă înscriere la newsletter, echipa noastră primește prin serviciul de mesagerie Telegram (Telegram FZ-LLC, Dubai, EAU) doar o notificare fără date personale (magazin, limbă, calea de înscriere) – fără nume și fără adresă de e-mail.

• Temei juridic: art. 6 alin. (1) lit. (a) din RGPD (newsletter), art. 6 alin. (1) lit. (b) și (f) din RGPD (suport/feedback, notificare internă).

Fără mesaj de instalare: Versiunile mai vechi ale aplicației (până la versiunea build 124 inclusiv) raportau, în cazul unui consimțământ acordat pentru analiză, prima pornire a aplicației, cu platforma, versiunea aplicației și limba, către serverul nostru. Aplicația actuală nu mai trimite niciun mesaj de instalare; mesajele deja stocate le ștergem la 12 luni de la primire.

Verificarea autenticității senzorului: Când configurați pentru prima dată un senzor 040, aplicația transmite o singură dată o valoare de verificare către serverul nostru (verify.mix-cover.de). Valoarea de verificare este un hash ireversibil (SHA-256 cu un adaos secret) al adresei MAC a senzorului – adresa MAC în sine nu este transmisă. Se trimit împreună marca aplicației, tipul de înregistrare a senzorului, sistemul de operare (iOS/Android) și versiunea aplicației. Stocăm valoarea de verificare, aceste informații, numărul de raportări, precum și momentul primei și al ultimei raportări, pentru a recunoaște dacă un senzor provine din producția noastră (protecție împotriva contrafacerilor și a mărfurilor din piața gri). Dacă verificarea este activată pe server și se dovedește că un senzor nu provine din producția noastră, aplicația poate bloca acest senzor după o perioadă de tranziție. Fără conexiune la internet sau în caz de eroare a serverului, nu se blochează niciodată. Nu are loc o atribuire către persoana dvs., către dispozitivul dvs. sau către o achiziție.

• Temei juridic: art. 6 alin. (1) lit. (f) din RGPD (interes legitim în recunoașterea senzorilor contrafăcuți sau distribuiți neautorizat).
• Durata de stocare: 12 luni după ultima raportare; ulterior, înregistrarea este ștearsă automat.

9.7 Cloudflare (protecția conexiunii pentru serverele noastre)

Conexiunile aplicației către serverele noastre proprii (lager.mix-cover.de, verify.mix-cover.de, wetter.mix-cover.de) trec prin rețeaua Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, SUA („Cloudflare”). Cloudflare redirecționează cererile criptate către serverul nostru și îl protejează împotriva suprasolicitării și a atacurilor. În acest cadru, Cloudflare prelucrează, din motive tehnice, adresa dvs. IP, precum și date de conexiune și de cerere (de ex. momentul, adresa accesată, identificatorul browserului/aplicației) pentru livrare și pentru respingerea atacurilor; conținutul este prelucrat doar în scopul redirecționării. Cloudflare acționează în calitate de persoană împuternicită de operator.

• Temei juridic: art. 6 alin. (1) lit. (f) din RGPD (interes legitim într-o conexiune sigură și disponibilă) sau temeiul juridic al funcției transmise în cazul respectiv.
• Garanții pentru țări terțe: Este posibilă o prelucrare în SUA. Cloudflare, Inc. este certificată în cadrul EU-US Data Privacy Framework (decizie de adecvare în temeiul art. 45 din RGPD); în plus, există clauze contractuale standard ale UE în temeiul art. 46 din RGPD și un contract de prelucrare a datelor în temeiul art. 28 din RGPD.
• Durata de stocare: datele de conexiune doar pe termen scurt, conform reglementărilor Cloudflare; pe serverele noastre, jurnalele sunt șterse după 14 zile.
• Politica de confidențialitate: https://www.cloudflare.com/privacypolicy/

9.8 Apple App Store și Google Play (achiziții în aplicație, verificarea dispozitivului/DeviceCheck, solicitare de evaluare)

Achiziții în aplicație: Funcții suplimentare (de ex. utilizarea senzorilor de la alți producători) puteți achiziționa prin App Store de la Apple sau prin Google Play. Achiziția și plata sunt gestionate exclusiv de Apple sau de Google; noi nu primim date de plată, niciun nume și nicio adresă de e-mail. Pentru a corela deblocările dvs., aplicația interoghează, la pornire, la o achiziție sau la o restaurare și la revenirea în prim-plan, prin interfața magazinului (StoreKit sau Google Play Billing), produsele disponibile și datele dvs. de achiziție sau de restaurare; rezultatul este stocat local pe dispozitivul dvs.

Verificarea dispozitivului pentru reducerea de bun venit (Apple DeviceCheck): Pentru ca reducerea de bun venit să poată fi utilizată fără cont o singură dată pe fiecare dispozitiv iOS, Apple generează un token DeviceCheck criptat și cu durată scurtă. Aplicația îl trimite către Apple prin serverul nostru verify.mix-cover.de; serverul nostru nu stochează și nu înregistrează tokenul. Apple păstrează doar doi biți tehnici de stare („pregătit”/„confirmat”). Nu primim un identificator lizibil sau numele dispozitivului, o adresă de e-mail ori un identificator publicitar, iar verificarea nu este legată de achiziții. Dacă verificarea eșuează, aplicația afișează prețul normal. Temeiul juridic este interesul nostru legitim de a împiedica utilizarea repetată a reducerii (art. 6 alin. (1) lit. (f) RGPD), precum și § 25 alin. (2) TDDDG. Starea Apple rămâne până când Apple sau noi, ca dezvoltator, o resetăm; data de început stocată local rămâne până la dezinstalarea aplicației.

Solicitare de evaluare: După a 3-a, a 12-a și a 30-a nivelare reușită (cel mult la fiecare 90 de zile), aplicația poate solicita sistemului de operare să afișeze fereastra de evaluare a magazinului. Sistemul de operare decide dacă aceasta apare. O evaluare trimisă de dvs. ajunge direct la Apple sau la Google; noi nu primim astfel date cu caracter personal.

• Furnizor: Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irlanda; Google Ireland Limited (a se vedea secțiunea 9.2).
• Temei juridic: art. 6 alin. (1) lit. (b) din RGPD (achiziții în aplicație, executarea contractului); art. 6 alin. (1) lit. (f) din RGPD (solicitare de evaluare).
• Garanții pentru țări terțe: Este posibilă o prelucrare în SUA de către Apple sau Google (clauze contractuale standard ale UE sau EU-US Data Privacy Framework).
• Durata de stocare: la Apple sau Google conform regulilor acestora; local până la dezinstalarea aplicației.
• Politica de confidențialitate Apple: https://www.apple.com/legal/privacy/

9.9 Website-uri (politica de confidențialitate online, ghiduri)

Când deschideți politica de confidențialitate în aplicație (în fereastra de consimțământ, în setări sau la înscrierea la newsletter), aplicația încarcă versiunea actuală de pe website-ul nostru app.040parts.com/<limbă>/privacy într-o vizualizare de browser integrată; fără conexiune la internet, afișează versiunea inclusă în aplicație. La „Ajutor” puteți deschide, în plus, Quickstart, manualul de utilizare și FAQ (app.040parts.com), precum și website-ul nostru www.040parts.com – numai dacă atingeți linkul, în browser. Din motive tehnice, sunt transmise adresa dvs. IP, identificatorul browserului/dispozitivului (user agent), pagina accesată și limba.

Website-ul app.040parts.com îl operăm noi înșine (găzduire la DigitalOcean LLC, Frankfurt pe Main); jurnalele serverului sunt șterse după 14 zile. Website-ul integrează Google Tag (Google Ireland Limited) în modul de consimțământ: fără consimțământul dvs. pe website nu sunt setate cookie-uri de analiză sau de publicitate, însă la încărcarea scriptului Google primește, din motive tehnice, adresa dvs. IP. www.040parts.com este magazinul nostru Shopify (secțiunea 9.5); acolo se aplică politica de confidențialitate a magazinului.

• Temei juridic: art. 6 alin. (1) lit. (f) din RGPD (punerea la dispoziție de informații actuale și de ghiduri la solicitarea dvs.).

9.10 Meta (Meta Pixel / Facebook și Instagram)

Furnizor: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlanda („Meta”); pentru SUA: Meta Platforms, Inc., 1601 Willow Road, Menlo Park, CA 94025, SUA.

• Serviciu/scop: Meta Pixel pe website-ul app.040parts.com pentru măsurarea conversiilor și a acoperirii anunțurilor noastre publicitare din serviciile Meta Instagram/Facebook (numai cu consimțământ – secțiunea 6b).
• Temei juridic: art. 6 alin. (1) lit. (a) din RGPD coroborat cu § 25 alin. (1) TDDDG; pentru colectarea datelor de către pixel, responsabilitate comună în temeiul art. 26 din RGPD.
• Garanții pentru țări terțe: Este posibilă o prelucrare în SUA. Meta Platforms, Inc. este certificată în cadrul EU-US Data Privacy Framework (decizie de adecvare a Comisiei UE în temeiul art. 45 din RGPD); în plus, există clauze contractuale standard ale UE în temeiul art. 46 din RGPD.
• Durata de stocare: duratele cookie-urilor conform secțiunii 6b; prelucrarea ulterioară la Meta conform reglementărilor acesteia.
• Politica de confidențialitate: https://www.facebook.com/privacy/policy

9.11 Transmiterea către alți terți

O transmitere a datelor dvs. cu caracter personal către alți terți nu are loc, cu excepția cazurilor în care: v-ați dat consimțământul în mod expres; transmiterea este necesară pentru executarea contractului; suntem obligați prin lege să le transmitem; sau transmiterea este necesară pentru exercitarea drepturilor noastre.

10. Feedback din aplicație (rapoarte de erori și solicitări de funcții)

Prin funcția de feedback ne puteți raporta erori sau ne puteți trimite solicitări de funcții. În acest cadru prelucrăm: textul feedbackului dvs., tipul (bug/solicitare), opțional adresa dvs. de e-mail (pentru întrebări ulterioare), versiunea aplicației/build-ul, platforma și versiunea sistemului de operare, limba, marcajul temporal. Transmiterea are loc exclusiv către serverul nostru propriu (lager.mix-cover.de, respectiv lagerbestands-tool, UE; conexiune prin Cloudflare, a se vedea secțiunea 9.7), nu către Sentry și nu către servicii de mesagerie. Echipa noastră primește raportul exclusiv prin e-mail (trimis prin Brevo, UE).

Indicarea unei adrese de e-mail este voluntară și necesară numai dacă doriți un răspuns.

Diagnostic de conectare (Ajutor rapid „Senzorul nu se conectează?"): Dacă în Ajutorul rapid atingeți activ pe „Trimite diagnosticul", transmitem, pe lângă datele de feedback menționate mai sus, un bloc de diagnostic: versiunea și marca aplicației, sistemul de operare și versiunea, starea Bluetooth (activ/dezactivat, permisiune), pe Android starea locației (permisiune, serviciu activ/dezactiv), pașii din lista de verificare pe care i-ați bifat, rezultatul unei căutări Bluetooth de 10 secunde (numărul de dispozitive găsite, dacă a fost prezent un senzor, intensitatea semnalului acestuia - fără adrese sau identificări de dispozitive), precum și ultimele rânduri din protocolul de conexiune al aplicației, din care adresele dispozitivelor sunt eliminate înainte de trimitere. Scopul este exclusiv procesarea solicitării dvs. de asistență. Înainte de trimitere, aplicația vă atenționează pe scurt și face trimitere la această Declarație de confidențialitate. Destinatarul este Mixcover GmbH: transmiterea se face ca și restul feedback-ului către serverul nostru propriu (redirecționare prin e‑mail prin Brevo către echipa noastră, a se vedea 9.4, 9.6, 9.7); datele sunt șterse după maximum 12 luni. Temeiul juridic este Art. 6 alin. 1 lit. b RGPD (procesarea solicitării dvs. de asistență); funcția nu este legată de consimțământul dvs. pentru analiză sau rapoarte de defecțiuni.

Diagnostic de asistență (verificare de 1 minut): La dorința dvs., aplicația efectuează o verificare automată și ne trimite rezultatul. În acest scop, în Ajutor → „Trimite feedback / Cere asistență” atingeți „Pornește testul de 1 minut” și apoi trimiteți feedbackul dvs.; diagnosticul este asociat feedbackului dvs. În versiunile mai vechi ale aplicației, verificarea era accesibilă în schimb în Ajutor → „Diagnosticare avansată pentru suport”, cu un cod unic de la echipa noastră de asistență (8 cifre, valabil 48 de ore, utilizabil o singură dată); diagnosticul este atunci asociat codului și astfel solicitării dvs. de asistență. Fără declanșarea activă de către dvs., nu se creează și nu se trimite niciun diagnostic de asistență. Se transmit: versiunea și marca aplicației, sistemul de operare și versiunea, limba aplicației, progresul pașilor de verificare, starea Bluetooth, a permisiunilor și (Android) a locației, rezultatul unei măsurători de 60 de secunde a senzorilor din apropiere (inclusiv senzori de rezervor și smartphone-uri-senzor: număr, intensitatea semnalului, pachete recepționate pe secundă, tipuri de pachete, goluri, tensiunea bateriei, starea de configurare – identificatori de dispozitiv doar prescurtați la ultimele 4 caractere, fără nume de dispozitive), rezultatul unui test de conectare cu senzorul (conectare/autentificare posibilă, tipul parolei utilizate – niciodată parola însăși), configurația senzorului citită înapoi de la senzor și compararea ei cu standardul nostru, datele despre firmware, hardware și model ale senzorului, un test în repaus, date tehnice privind afișarea în vehicul (secțiunea 4.12), precum și ultimele înregistrări ale jurnalelor aplicației. Din jurnale sunt eliminate înainte de trimitere parolele, adresele dispozitivelor, numele dispozitivelor și coordonatele; rândurile cu date de configurare sunt omise complet. Scopul este exclusiv procesarea solicitării dvs. de asistență și analiza erorilor. Destinatarul este Mixcover GmbH (server propriu lager.mix-cover.de, Germania; redirecționare prin Cloudflare, a se vedea 9.6 și 9.7); nu are loc nicio redirecționare către Sentry sau către servicii de mesagerie. Se șterge după maximum 12 luni. Temeiul juridic este art. 6 alin. (1) lit. (b) din RGPD (procesarea solicitării dvs. de asistență), precum și art. 6 alin. (1) lit. (f) din RGPD (interes legitim în analiza erorilor și îmbunătățirea aplicației); funcția este voluntară și nu este legată de consimțământul dvs. pentru analiză sau rapoartele de erori.

Opțional, puteți atașa o imagine (de ex. o captură de ecran sau o fotografie). Aplicația o micșorează înainte de trimitere la cel mult 1600 de pixeli și elimină toate metadatele (de ex. locul înregistrării/GPS, date ale dispozitivului). Imaginea este transmisă exclusiv pentru analiza erorii către serverul nostru propriu, este stocată acolo cu acces doar pentru echipa noastră, este redirecționată prin e-mail (Brevo) către echipa noastră și este ștearsă, împreună cu raportul, cel târziu după 12 luni. Imaginea nu ajunge la Sentry, la servicii de mesagerie sau la alți terți. Vă rugăm să nu fotografiați alte persoane sau numere de înmatriculare.

Temei juridic: art. 6 alin. (1) lit. (b) din RGPD (soluționarea solicitării dvs. de suport) și art. 6 alin. (1) lit. (f) din RGPD (interes legitim în îmbunătățirea produsului); în cazul indicării opționale a adresei de e-mail, art. 6 alin. (1) lit. (a) din RGPD (consimțământ pentru luarea legăturii).

Destinatari / transfer către țări terțe: server propriu (UE), Brevo (UE); calea de conectare prin Cloudflare (a se vedea 9.7).

Durata de stocare: pe serverul nostru până la 12 luni (pentru analiza tendințelor și a erorilor), apoi ștergerea automată a raportului și a imaginii.

10a. Contor anonim de consimțământ

De îndată ce salvați selecția dvs. în fereastra de consimțământ sau ulterior la Setări → Confidențialitate și analiză, aplicația trimite o singură dată pentru fiecare decizie un semnal anonim către serverul nostru propriu (lager.mix-cover.de, UE). Se transmit exclusiv: selecția dvs. pentru fiecare categorie (analiză, locație, rapoarte de erori – de fiecare dată da/nu) și marca aplicației, încorporată fix în aplicație. Nu se citește nicio informație de pe dispozitivul dvs. – nici sistemul de operare, nici versiunea aplicației, nici ID-ul dispozitivului, nici token de instalare, nici ID publicitar și nici alte date cu caracter personal nu sunt transmise; adresa IP nu este stocată de noi (pentru calea de conectare prin Cloudflare, a se vedea secțiunea 9.7). Pentru noi nu este posibilă stabilirea unei legături cu o persoană. Acest semnal este trimis independent de consimțământul dvs. pentru analiză, deoarece numără tocmai și refuzurile.

Scop: statistică privind rata consimțămintelor (câți utilizatori permit ce categorii), pentru a putea aprecia relevanța analizei noastre a utilizării.

Temei juridic: interes legitim, art. 6 alin. (1) lit. (f) din RGPD. Vă puteți opune (art. 21 din RGPD) prin e-mail la shop@mixcover.de; întrucât nu este posibilă o atribuire către persoana dvs., opoziția poate fi luată în considerare din punct de vedere tehnic numai pentru raportările viitoare.

Durata de stocare: 12 luni, apoi ștergere automată.

11. Înscrierea la newsletter

Dacă vă înscrieți la newsletter în aplicație, prelucrăm adresa dvs. de e-mail, opțional prenumele și numele de familie și – dacă le indicați – grupa dvs. de vârstă voluntară, exclusiv pentru trimiterea newsletterului (noutăți, noutăți despre produse, oferte de la 040 Parts). În plus, stocăm limba aleasă în aplicație (pentru newsletterul în limba dvs.), platforma dispozitivului dvs. (doar orientativ: iOS sau Android), versiunea aplicației, momentul, precum și consimțământul dvs. (căsuța de marketing). Înscrierea se realizează prin serverul nostru propriu (UE); pentru trimiterea e-mailurilor folosim Brevo (secțiunea 9.4), iar după confirmare vă stocăm ca client cu statutul de newsletter în magazinul nostru Shopify (secțiunea 9.5).

Din motive de reducere la minimum a datelor, în cazul lipsei temporare a conexiunii la internet, doar adresa dvs. de e-mail este păstrată local în memoria intermediară (coadă offline), iar înscrierea este efectuată ulterior la următoarea pornire a aplicației; prenumele și numele de familie nu sunt stocate local în acest caz, în mod intenționat. Pentru newsletter nu se colectează un număr de telefon sau modelul exact al dispozitivului.

Temei juridic: art. 6 alin. (1) lit. (a) din RGPD coroborat cu § 7 alin. (2) nr. 3 UWG. Înscrierea se realizează prin procedura double opt-in: primiți un e-mail de confirmare și sunteți introdus în lista de distribuție abia după confirmare.

Destinatari / transfer către țări terțe: server propriu (UE), Brevo (UE), Shopify (a se vedea 9.5, eventual SUA/Canada cu SCC, respectiv decizie de adecvare).

Durata de stocare: până la retragerea consimțământului sau până la dezabonare; coada offline locală doar până la trimiterea cu succes.

Retragere: oricând prin linkul de dezabonare din fiecare e-mail sau printr-un mesaj la shop@040parts.com sau shop@mixcover.de.

12. Fluxul de produse Shopify (noutăți în aplicație)

Pentru afișarea produselor noi (marcajul „Noutate”), aplicația preia date publice despre produse prin interfața Shopify Storefront (ID produs, titlu, descriere prescurtată, preț, URL imagine, link către magazin). Local sunt stocate valori tehnice pentru controlul afișării (de ex. memoria cache a produselor preluate, produsele deja văzute, contoare de sesiuni, starea de ascundere); acestea nu părăsesc dispozitivul dvs. O eventuală măsurare a succesului („văzut”/„ascuns”) are loc numai în cazul consimțământului activ pentru analiză. Valorile de control stocate local, inclusiv memoria cache a produselor, sunt șterse la resetarea confidențialității (a se vedea secțiunea 13.3).

Temei juridic: art. 6 alin. (1) lit. (b) din RGPD (executarea contractului – afișarea produselor) sau art. 6 alin. (1) lit. (f) din RGPD (interes legitim pentru informarea despre produse); urmărire locală cu măsurarea succesului: art. 6 alin. (1) lit. (a) din RGPD.

Destinatari / transfer către țări terțe: Shopify (a se vedea 9.5).

Durata de stocare: memoria cache a produselor local 24 de ore; valorile „văzut”/„ascuns” până la resetarea confidențialității.

13. Permisiuni ale dispozitivului, securitatea datelor și resetarea confidențialității

13.1 Permisiuni ale dispozitivului

Aplicația solicită – de fiecare dată abia atunci când este nevoie – următoarele permisiuni ale sistemului de operare: Bluetooth (conectarea la senzor), localizare (vreme/loc de camping), cameră și fototecă (imagine opțională la feedback; camera și pentru codul QR al asocierii a două smartphone-uri), microfon sau redare audio (indicații acustice/mod în fundal), precum și notificări (push). Puteți retrage oricând permisiunile acordate în setările dispozitivului.

13.2 Securitatea datelor

Aplicăm măsuri tehnice și organizatorice de securitate în temeiul art. 32 din RGPD, pentru a vă proteja datele împotriva pierderii, manipulării și accesului neautorizat. Transmiterile către furnizorii de servicii se realizează criptat (HTTPS/TLS). Datele locale ale aplicației sunt stocate în memoria securizată a aplicației, gestionată de sistemul de operare, la care alte aplicații nu au acces. ID-urile dispozitivelor/adresele MAC sunt pseudonimizate înainte de orice transmitere externă (în rapoartele de erori doar ultimele 4 caractere, la verificarea autenticității doar sub formă de hash, a se vedea secțiunea 9.6).

13.3 Resetarea confidențialității (dreptul la ștergere)

Prin resetarea confidențialității din setări puteți șterge toate datele cu caracter personal stocate local – în special profilurile de senzor (inclusiv adresele MAC stocate), memoria cache meteo, contoarele de analiză, grupa de vârstă indicată voluntar de dvs., memoria cache locală a produselor Shopify și valorile de control ale afișării aferente, noutățile stocate, coada offline a newsletterului, datele de asociere ale modului cu două smartphone-uri, precum și toate setările de consimțământ. Astfel, punem în aplicare imediat dreptul dvs. la ștergere (art. 17 din RGPD) pentru datele păstrate local. O ștergere completă a tuturor datelor locale obțineți și prin dezinstalarea aplicației.

14. Drepturile dvs. ca persoană vizată

Conform art. 15–21 din RGPD, aveți următoarele drepturi:

• Dreptul de acces (art. 15 din RGPD): confirmarea și informarea dacă și ce date care vă privesc prelucrăm.
• Dreptul la rectificare (art. 16 din RGPD): rectificarea datelor inexacte sau completarea celor incomplete.
• Dreptul la ștergere (art. 17 din RGPD): ștergerea datelor dvs. („dreptul de a fi uitat”), în măsura în care nu se opun obligații legale de păstrare.
• Dreptul la restricționarea prelucrării (art. 18 din RGPD).
• Dreptul la portabilitatea datelor (art. 20 din RGPD): primirea datelor dvs. într-un format structurat, utilizat în mod curent și care poate fi citit automat.
• Dreptul la opoziție (art. 21 din RGPD): opoziție față de prelucrările întemeiate pe art. 6 alin. (1) lit. (f) din RGPD (interes legitim), din motive legate de situația dvs. particulară.

Retragerea consimțămintelor: Puteți retrage oricând consimțămintele acordate, cu efect pentru viitor (art. 7 alin. (3) din RGPD). Legalitatea prelucrării efectuate până la retragere rămâne neafectată.

• În aplicație: Setări → Confidențialitate și analiză → Gestionarea consimțămintelor
• Prin e-mail: shop@mixcover.de

După retragere, nu se mai colectează date noi pe baza consimțământului retras; datele deja colectate sunt șterse, în măsura în care nu există o obligație legală de păstrare.

15. Dreptul de a depune o plângere la autoritatea de supraveghere

Fără a aduce atingere oricărei alte căi de atac administrative sau judiciare, aveți dreptul de a depune o plângere la o autoritate de supraveghere în materia protecției datelor, în special în statul membru în care aveți reședința obișnuită, în care vă aflați locul de muncă sau în care a avut loc presupusa încălcare.

Autoritatea de supraveghere competentă pentru noi, în calitate de operator, este:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (HmbBfDI) (Însărcinatul din Hamburg pentru protecția datelor și libertatea informației) Hamburg Web: https://datenschutz-hamburg.de

16. Contact pentru solicitări privind protecția datelor

Pentru întrebări privind protecția datelor, exercitarea drepturilor dvs. sau retragerea consimțămintelor, vă rugăm să vă adresați:

Mixcover GmbH în atenția lui Timo Plogstedt Neumann-Reichardt-Str. 27-33, 22041 Hamburg E-mail: shop@mixcover.de

Soluționăm solicitările, de regulă, în termenul legal (în principiu o lună, art. 12 alin. (3) din RGPD).

17. Prezentare generală a duratei de stocare

După expirarea duratei de stocare respective, datele sunt șterse de rutină, în măsura în care nu există o obligație legală de păstrare.

18. Modificări ale acestei politici de confidențialitate

Ne rezervăm dreptul de a adapta această politică de confidențialitate, pentru ca aceasta să corespundă în permanență cerințelor legale în vigoare sau modificărilor serviciilor noastre. Versiunea actuală poate fi consultată în aplicație la Setări → Confidențialitate, precum și online la app.040parts.com/<limbă>/privacy. În cazul unor modificări substanțiale, veți fi informat la următoarea pornire a aplicației și – în măsura în care legea o impune – vi se va solicita un nou consimțământ.

19. Legea aplicabilă și instanța competentă

Se aplică legea Republicii Federale Germania, cu excluderea Convenției ONU privind vânzarea internațională de mărfuri, în măsura în care nu se opun dispoziții legale imperative – în special din domeniul protecției consumatorilor sau al dreptului protecției datelor. În măsura permisă de lege, instanța exclusiv competentă pentru toate litigiile care decurg din sau au legătură cu prezenta politică de confidențialitate este cea din Hamburg. Competențele jurisdicționale impuse de lege – în special în cazul consumatorilor – rămân neafectate.

20. Versiunea lingvistică relevantă

Această politică de confidențialitate este pusă la dispoziție în mai multe limbi. În caz de divergențe sau diferențe de interpretare între versiunile lingvistice, versiunea în limba germană este cea relevantă din punct de vedere juridic.

Această politică de confidențialitate se aplică aplicației 040 Level și website-ului app.040parts.com. Nu se aplică website-urilor externe legate sau serviciilor terților.

Data: 02.51.2026 | Versiunea 2.5