Politica de Confidențialitate
Versiune 1.0 · Ultima actualizare: 8 iunie 2026
Câmpurile evidențiate trebuie completate cu datele oficiale ale firmei (denumire, CUI, nr. Reg. Com., sediu social, date de contact). Recomandăm și o verificare de către un consultant juridic înainte de publicarea finală. Ștergeți această casetă după completare.
Confidențialitatea ta contează. Mai jos găsești, pe scurt și transparent, ce date colectăm, de ce, cu cine le împărtășim, cât le păstrăm și ce drepturi ai conform GDPR.
1. Operatorul de date
Această Politică de Confidențialitate explică modul în care Arlechin Fleet prelucrează datele cu caracter personal ale utilizatorilor Platformei, în conformitate cu Regulamentul (UE) 2016/679 („GDPR”) și cu legislația română aplicabilă. Operatorul de date este:
- Denumire
- DENUMIRE FIRMĂ S.R.L.
- Formă juridică
- S.R.L. / P.F.A. / S.A.
- Cod unic de înregistrare (CUI)
- CUI / cod fiscal
- Nr. Registrul Comerțului
- J__/____/____
- Sediu social
- adresă completă sediu social
- E-mail de contact
- contact@arlechinfleet.ro
- Telefon
- +40 ___ ___ ___
- Website
- www.arlechinfleet.ro
Pentru orice solicitare privind datele tale ne poți scrie la gdpr@arlechinfleet.ro.
2. Ce date prelucrăm
Prelucrăm doar datele necesare pentru a-ți oferi serviciul. În principal:
- Date de cont și de identificare: nume, număr de telefon, adresă de e-mail (pentru autentificare), oraș și rolul ales (șofer, proprietar). Autentificarea și parola sunt gestionate securizat de furnizorul nostru de autentificare.
- Date specifice proprietarilor: tipul (persoană fizică sau firmă) și, opțional, denumirea firmei și CUI.
- Date de activitate: mașini salvate (favorite), solicitări de interes („Prin firmă”), dezvăluiri de contact („La liber” — numărul afișat, mașina și momentul), precum și statusul acestora.
- Consimțăminte și preferințe: acordul de marketing, acordul proprietarului pentru partajarea numărului de telefon și momentul acceptării Termenilor.
- Notificări: abonamentele pentru notificări push (când le activezi) și notificările trimise (push sau e-mail).
- Date din formularul de Flotă: informațiile pe care le transmiți când ceri o ofertă de flotă.
- Date tehnice și de securitate: adresă IP, tip de dispozitiv și browser, jurnale de utilizare și de audit, generate pentru funcționarea și securizarea Platformei.
3. Scopuri și temeiuri legale
Prelucrăm datele pentru scopurile de mai jos, fiecare având un temei legal conform art. 6 din GDPR:
| Scop | Temei legal | Durată orientativă |
|---|---|---|
| Crearea și administrarea contului; furnizarea funcțiilor Platformei | Executarea contractului — art. 6(1)(b) | Pe durata contului activ |
| Punerea în legătură a părților și dezvăluirea numărului de telefon (La liber) | Consimțământul proprietarului — art. 6(1)(a); interesul legitim al șoferului — art. 6(1)(f) | Jurnalul dezvăluirii: 12–36 luni |
| Procesarea solicitărilor „Prin firmă” și a cererilor de Flotă | Demersuri precontractuale — art. 6(1)(b); interes legitim — art. 6(1)(f) | până la 24 luni de la ultima interacțiune |
| Notificări operaționale (despre solicitări, mașini, cont) | Executarea contractului / interes legitim — art. 6(1)(b)/(f) | Pe durata contului activ |
| Comunicări de marketing (dacă le accepți) | Consimțământ — art. 6(1)(a) | Până la retragerea consimțământului |
| Securitate, prevenirea fraudei, jurnalizare/audit | Interes legitim — art. 6(1)(f) | până la 12 luni |
| Facturare, contabilitate și raportări către autorități (Prin firmă / Flotă) | Obligație legală — art. 6(1)(c) | Conform legii (de regulă 5–10 ani) |
4. Cum colectăm datele
- Direct de la tine: la înregistrare, la completarea profilului, a unui anunț sau a formularului de flotă.
- Generate prin utilizare: când salvezi mașini, ceri un contact, trimiți o solicitare sau primești notificări.
- Automat: date tehnice minime (IP, dispozitiv) necesare funcționării și securității.
5. Dezvăluirea numărului de telefon
La mașinile „La liber”, numărul de telefon al proprietarului este afișat unui șofer numai cu consimțământul explicit al proprietarului, exprimat în Platformă. Fiecare dezvăluire este înregistrată (cine, ce mașină, când), pentru a putea dovedi temeiul prelucrării și pentru securitate. Proprietarul își poate retrage oricând acordul, pentru viitor, din profilul său.
6. Destinatari și împuterniciți
Nu vindem datele tale. Le putem dezvălui doar persoanelor care le prelucrează în numele nostru (împuterniciți), în baza unor contracte conforme art. 28 GDPR, sau altor părți, după cum urmează:
- Furnizorul de bază de date, autentificare și stocare (Supabase), pe infrastructură situată în regiunea UE — de confirmat.
- Furnizorul de găzduire a aplicației: de confirmat (ex. Vercel).
- Furnizorul de e-mail tranzacțional: de confirmat, pentru notificări pe e-mail.
- Serviciile de notificări push ale browserului/sistemului tău (de ex. Apple, Google, Mozilla), atunci când activezi notificările.
- Furnizori de contabilitate și consultanță juridică, pentru relațiile „Prin firmă” și de Flotă.
- Autorități publice, atunci când avem o obligație legală.
Între părți, în relația „La liber”, numărul proprietarului este dezvăluit șoferului — care devine, la rândul său, responsabil de utilizarea corectă a acelui contact.
7. Transferuri internaționale
Urmărim să păstrăm datele în Spațiul Economic European (SEE). Dacă unii furnizori (de exemplu, servicii de notificări push) prelucrează date în afara SEE, acest lucru se face doar pe baza unei decizii de adecvare a Comisiei Europene sau a unor garanții adecvate, precum clauzele contractuale standard (SCC). Lista exactă a furnizorilor și a locațiilor de prelucrare: de confirmat după stabilirea furnizorilor.
8. Cât timp păstrăm datele
Păstrăm datele atât cât este necesar scopurilor de mai sus și/sau cât impune legea. Ca regulă, datele de cont se păstrează pe durata contului activ și o perioadă rezonabilă după închiderea acestuia (ex. 30 de zile – 12 luni), pentru soluționarea eventualelor cereri. Documentele financiar-contabile se păstrează conform legislației (de regulă 5–10 ani). La expirarea termenelor, datele sunt șterse sau anonimizate.
9. Drepturile tale (GDPR)
Conform GDPR, ai următoarele drepturi:
- Acces — să afli ce date prelucrăm despre tine și să primești o copie.
- Rectificare — să corectezi datele inexacte sau incomplete.
- Ștergere („dreptul de a fi uitat”) — în condițiile prevăzute de lege.
- Restricționare — să limitezi prelucrarea în anumite situații.
- Opoziție — să te opui prelucrărilor întemeiate pe interesul legitim.
- Portabilitate — să primești datele într-un format structurat, utilizat în mod curent.
- Retragerea consimțământului — oricând, fără a afecta legalitatea prelucrării anterioare.
10. Securitatea datelor
Aplicăm măsuri tehnice și organizatorice adecvate: criptarea traficului (HTTPS/TLS), control al accesului pe bază de roluri și reguli de securitate la nivel de rând în baza de date, jurnalizare a operațiunilor sensibile și principiul minimizării datelor. Niciun sistem nu este însă 100% sigur; în caz de incident de securitate cu risc pentru drepturile tale, vom notifica autoritatea și, unde e cazul, persoanele vizate, conform legii.
12. Minori
Platforma se adresează persoanelor de cel puțin 18 ani și nu este destinată minorilor. Nu colectăm cu bună știință date ale persoanelor sub 18 ani. Dacă afli că un minor ne-a furnizat date, te rugăm să ne contactezi pentru a le șterge.
13. Decizii automate și profilare
Nu luăm decizii cu efecte juridice sau similare semnificative bazate exclusiv pe prelucrarea automată a datelor. Verificarea și plasarea șoferilor presupun intervenție umană (telefonic/offline).
14. Plângeri la autoritatea de supraveghere
Dacă apreciezi că ți-am încălcat drepturile, te poți adresa autorității de supraveghere:
- Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
- B-dul G-ral. Gheorghe Magheru nr. 28-30, sector 1, cod poștal 010336, București
- Telefon: +40 31 805 9211 · E-mail: anspdcp@dataprotection.ro
- Web: www.dataprotection.ro
Te încurajăm însă să ne contactezi mai întâi pe noi, pentru a încerca să rezolvăm rapid situația.
15. Modificări ale acestei politici
Putem actualiza această Politică de Confidențialitate. Vom publica varianta nouă pe această pagină, cu data „ultimei actualizări” actualizată. Pentru modificări importante te putem informa suplimentar.
16. Contact
Pentru orice întrebare privind protecția datelor:
- E-mail protecția datelor: gdpr@arlechinfleet.ro
- Responsabil cu protecția datelor (DPO): de stabilit dacă este obligatoriu / date de contact
- Adresă: adresă completă sediu social