Cuprins
1. Cine este operatorul
Operatorul datelor cu caracter personal este NafiRent SRL, cu sediul în București, România. Pentru orice întrebare legată de prelucrarea datelor, ne poți contacta la sc.infinity.group@gmail.com.
2. Ce date colectăm
- Date de identificare: nume, prenume, CNP (doar la semnarea contractului), serie/număr act identitate, permis de conducere.
- Date de contact: adresă de email, număr de telefon, adresă poștală (opțional).
- Date financiare: detalii card bancar (doar la plată, prin procesator securizat — nu stocăm numerele de card).
- Date de utilizare: istoric rezervări, preferințe, comunicări cu echipa noastră.
- Date tehnice: adresă IP, tip browser, timpul petrecut pe site (cookie-uri analitice, doar dacă ai acceptat).
3. Scopurile prelucrării
Folosim datele tale pentru:
- Încheierea și executarea contractului de închiriere;
- Emiterea facturilor și documentelor fiscale (obligație legală);
- Comunicarea cu tine (confirmări, notificări, suport);
- Îmbunătățirea serviciilor noastre (analize agregate, anonimizate);
- Prevenirea fraudelor și asigurarea securității flotei.
4. Temei legal
- Executarea contractului (art. 6(1)(b) GDPR) — pentru rezervări și închirieri.
- Obligație legală (art. 6(1)(c) GDPR) — pentru facturare și raportare fiscală.
- Interes legitim (art. 6(1)(f) GDPR) — pentru securitatea flotei și îmbunătățirea serviciilor.
- Consimțământ (art. 6(1)(a) GDPR) — pentru newsletter sau cookie-uri neesențiale.
5. Perioada de păstrare
- Date contractuale: 10 ani de la încheierea contractului (obligație fiscală).
- Date de marketing: până la retragerea consimțământului.
- Date analitice (cookie-uri): maxim 24 de luni.
- Date suport/comunicări: maxim 3 ani.
6. Drepturile tale (GDPR)
Ai următoarele drepturi garantate de Regulamentul UE 2016/679:
- Dreptul de acces — poți solicita o copie a datelor tale.
- Dreptul la rectificare — poți corecta datele inexacte.
- Dreptul la ștergere („dreptul de a fi uitat") — în anumite condiții.
- Dreptul la restricționare — poți limita prelucrarea.
- Dreptul la portabilitate — poți primi datele într-un format structurat.
- Dreptul la opoziție — la prelucrarea pentru marketing.
- Dreptul de a depune plângere la ANSPDCP.
Pentru a-ți exercita aceste drepturi, trimite-ne un email la sc.infinity.group@gmail.com. Răspundem în maxim 30 de zile.
7. Cui transmitem datele
Nu vindem datele tale. Le partajăm doar cu:
- Procesatori de plăți (Visa, Mastercard) — pentru încasarea plății;
- Asigurători (CASCO) — în caz de daună;
- ANAF și alte autorități, conform legii;
- Servicii tehnice (hosting, email) — care respectă GDPR și au semnat acord de prelucrare.
8. Securitatea datelor
Folosim măsuri tehnice și organizatorice pentru a proteja datele tale: criptare HTTPS, acces restricționat, backup-uri regulate, audituri de securitate. Nu suntem responsabili de încălcări cauzate de parolele slabe ale utilizatorului sau accesul neautorizat la dispozitivele sale.
9. Contact DPO (Responsabil cu Protecția Datelor)
Email: sc.infinity.group@gmail.com
Telefon: +40 747 729 446
Adresa autorității de supraveghere: www.dataprotection.ro