Politica de Confidențialitate

1. Introducere

S.C. Inchiriaza Duba S.R.L. (denumit in continuare "Operatorul", "noi" sau "compania"), cu sediul in București, Romania, operează platforma online inchiriaza-duba.com / rent-a-van.app (denumită in continuare "Platforma"), un serviciu de intermediere (marketplace) care conectează proprietarii de vehicule cu persoanele care doresc să inchirieze vehicule.

Ne angajăm să protejăm confidențialitatea datelor dumneavoastră cu caracter personal, in conformitate cu Regulamentul (UE) 2016/679 (GDPR) și Legea nr. 190/2018 privind protecția datelor cu caracter personal.

Această politică explică ce date colectăm, in ce scop le prelucrăm, cum le stocăm, cu cine le partajăm și care sunt drepturile dumneavoastră.

2. Date colectate

Colectăm următoarele categorii de date cu caracter personal:

2.1 Date furnizate de Utilizatori

• Nume și prenume
• Adresă de email
• Număr de telefon (opțional, dar recomandat)
• Parolă (stocată criptat, nu este accesibilă in clar)
• Fotografie de profil (opțional)

2.2 Date privind anunțurile (Proprietari)

• Detalii despre vehicul (marcă, model, an fabricație, dotări)
• Fotografii ale vehiculului
• Adresa de preluare a vehiculului
• Prețuri și disponibilitate

2.3 Date privind rezervările

• Detalii privind rezervările (date, ore, prețuri, starea rezervării)
• Istoricul rezervărilor

2.4 Date privind plățile

• Informații de facturare (procesate de Stripe Inc., nu sunt stocate pe serverele noastre)
• Istoricul tranzacțiilor (sume, date, stare)
• Detalii Stripe Connect pentru Proprietari (gestionate de Stripe)

2.5 Date generate pe Platformă

• Mesaje schimbate intre Utilizatori prin sistemul de mesagerie internă
• Recenzii și evaluări publice
• Adresa IP și date tehnice ale dispozitivului (colectate automat)

3. Scopul prelucrării

Datele dumneavoastră sunt prelucrate in următoarele scopuri:

• Crearea și administrarea contului de utilizator
• Publicarea și gestionarea anunțurilor de vehicule
• Procesarea și gestionarea rezervărilor intre Proprietari și Chiriași
• Procesarea plăților prin Stripe și transferul fondurilor către Proprietari prin Stripe Connect
• Facilitarea comunicării intre Proprietari și Chiriași prin sistemul de mesagerie
• Afișarea recenziilor și evaluărilor publice
• Partajarea informațiilor de contact intre părți după confirmarea rezervării
• Comunicarea privind starea rezervărilor (confirmare, respingere, finalizare)
• Trimiterea de notificări prin email
• Asigurarea securității platformei și prevenirea fraudei
• Respectarea obligațiilor legale și fiscale

4. Date partajate intre Utilizatori

Ca platformă de intermediere, anumite date sunt partajate intre Proprietari și Chiriași pentru a facilita procesul de inchiriere:

4.1 Inainte de confirmarea rezervării

• Chiriașul poate vedea: numele Proprietarului, recenziile și evaluarea publică, detaliile vehiculului, zona generală de localizare
• Proprietarul poate vedea: numele Chiriașului, recenziile și evaluarea publică

4.2 După confirmarea rezervării

• Chiriașul primește: adresa exactă de preluare a vehiculului, numărul de telefon al Proprietarului (dacă este furnizat)
• Proprietarul primește: numărul de telefon al Chiriașului (dacă este furnizat)

Prin crearea unui cont și utilizarea Platformei, sunteți de acord cu partajarea acestor informații in contextul procesului de rezervare.

5. Temeiul legal al prelucrării

Prelucrarea datelor se bazează pe:

• Executarea contractului de intermediere și facilitarea rezervărilor (Art. 6, alin. 1, lit. b GDPR)
• Obligații legale, inclusiv cele fiscale (Art. 6, alin. 1, lit. c GDPR)
• Interesul legitim al operatorului pentru securitatea platformei, prevenirea fraudei și imbunătățirea serviciilor (Art. 6, alin. 1, lit. f GDPR)
• Consimțământul dumneavoastră, acolo unde este necesar (Art. 6, alin. 1, lit. a GDPR)

6. Procesarea plăților prin Stripe

Toate plățile pe Platformă sunt procesate de Stripe Inc. ("Stripe"), un furnizor terț de servicii de plată. Datele dumneavoastră de plată (număr card, dată expirare, cod CVV) sunt colectate și procesate direct de Stripe și nu sunt stocate pe serverele noastre.

Proprietarii care doresc să primească plăți trebuie să isi configureze un cont Stripe Connect. Datele furnizate in cadrul procesului Stripe Connect (inclusiv date bancare și de identitate) sunt gestionate exclusiv de Stripe, in conformitate cu Politica de Confidențialitate Stripe.

Noi stocăm doar referințe ale tranzacțiilor (identificatori Stripe, sume, date și starea plăților) necesare pentru gestionarea rezervărilor și a comisioanelor.

7. Mesagerie și comunicări

Mesajele schimbate intre Utilizatori prin sistemul de mesagerie internă al Platformei sunt stocate pe serverele noastre pentru a asigura funcționarea serviciului și pentru a fi disponibile in cazul disputelor intre Utilizatori.

Operatorul poate accesa conținutul mesajelor in scopul soluționării disputelor, investigării activităților frauduloase sau asigurării respectării Termenilor și Condițiilor.

8. Recenzii și conținut public

Recenziile și evaluările lăsate de Utilizatori sunt publice și vizibile tuturor vizitatorilor Platformei. Acestea includ: numele Utilizatorului, evaluarea (rating), textul recenziei și data publicării.

Prin publicarea unei recenzii, sunteți de acord ca aceasta să fie vizibilă public. Recenziile pot fi eliminate doar de Operator, in cazul in care incalcă regulile Platformei.

9. Stocarea și securitatea datelor

Datele sunt stocate pe servere securizate furnizate de Supabase (infrastructură in cloud, centre de date in UE). Aplicăm măsuri tehnice și organizatorice adecvate pentru protecția datelor, inclusiv criptarea parolelor, conexiuni securizate (HTTPS/TLS) și control al accesului bazat pe roluri.

Datele cu caracter personal sunt păstrate pe durata existenței contului dumneavoastră și pentru o perioadă de maximum 3 ani de la ultima interacțiune, sau conform cerințelor legale aplicabile. Mesajele sunt păstrate pe durata existenței conturilor ambilor participanți la conversație. Recenziile sunt păstrate pe durata existenței contului autorului sau pană la eliminarea manuală de către Operator.

10. Partajarea datelor cu terți

Datele dumneavoastră pot fi partajate cu:

• Stripe Inc. (procesator de plăți și servicii Stripe Connect)
• Supabase Inc. (furnizor de baze de date și autentificare)
• Resend (furnizor de servicii de email tranzacțional)
• Cloudflare Inc. / Vercel Inc. (furnizori de hosting și CDN)
• Alți Utilizatori ai Platformei (conform secțiunii 4 din această politică)
• Autorități publice, in baza obligațiilor legale

Nu vindem, nu inchiriem și nu partajăm datele dumneavoastră cu terți in scopuri de marketing.

11. Transferul datelor in afara UE/SEE

Unii dintre furnizorii noștri de servicii (Supabase, Stripe, Resend) pot transfera date in SUA. Aceste transferuri se realizează in baza clauzelor contractuale standard aprobate de Comisia Europeană sau a Cadrului UE-SUA privind protecția datelor (EU-US Data Privacy Framework).

12. Drepturile dumneavoastră

Conform GDPR, aveți următoarele drepturi:

• Dreptul de acces la datele personale
• Dreptul la rectificarea datelor inexacte
• Dreptul la ștergerea datelor ("dreptul de a fi uitat") - vă rugăm să rețineți că ștergerea contului poate implica eliminarea recenziilor și a mesajelor asociate
• Dreptul la restricționarea prelucrării
• Dreptul la portabilitatea datelor
• Dreptul de opoziție
• Dreptul de a retrage consimțământul in orice moment, fără a afecta legalitatea prelucrării efectuate anterior
• Dreptul de a depune o plangere la ANSPDCP (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal)

Pentru exercitarea drepturilor, contactați-ne la: contact@inchiriaza-duba.com

Vă vom răspunde in termen de maximum 30 de zile de la primirea cererii.

13. Cookie-uri

Platforma noastră utilizează cookie-uri esențiale necesare pentru funcționarea autentificării și a sesiunii utilizatorului. Nu utilizăm cookie-uri de marketing sau de tracking al terților.

14. Modificarea Politicii

Ne rezervăm dreptul de a modifica această politică de confidențialitate in orice moment. Modificările intră in vigoare la data publicării pe Platformă. Utilizatorii vor fi notificați prin email cu privire la modificările semnificative.

15. Contact

Pentru orice intrebări legate de această politică de confidențialitate sau de prelucrarea datelor dumneavoastră personale, ne puteți contacta la:

• Email: contact@inchiriaza-duba.com
• Companie: S.C. Inchiriaza Duba S.R.L.
• Adresă: București, Romania

De asemenea, aveți dreptul de a contacta ANSPDCP (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal) in cazul in care considerați că prelucrarea datelor dumneavoastră incalcă prevederile GDPR.