Politica de Confidențialitate

1. Introducere

NETHUT DIGITAL SRL (denumită în continuare "Compania", "noi", "al nostru") respectă confidențialitatea datelor personale ale utilizatorilor platformei eRovinieta.net și se angajează să protejeze datele dumneavoastră personale conform Regulamentului General privind Protecția Datelor (GDPR - Regulamentul UE 2016/679) și Legii nr. 190/2018.

Date Operator

Operator de date: NETHUT DIGITAL SRL
CUI: RO47872731
Registrul Comerțului: J30/314/2023
Sediu social: Salcâmilor 2, Odoreu, Județul Satu Mare, România
Punct de lucru: Constantin Brâncoveanu 18, Satu Mare, Județul Satu Mare, România
Contact: contact@erovinieta.net
DPO/GDPR: contact@erovinieta.net

2. Ce Date Personale Colectăm

Colectăm și prelucrăm următoarele categorii de date personale în funcție de serviciile pe care le utilizați:

2.1. Date de Identificare

Nume și prenume
CNP (pentru persoane fizice)
CUI, denumire societate (pentru persoane juridice)
Adresă de email
Număr de telefon
Adresă poștală (pentru facturare)

2.2. Date Vehicul

Țara și numărul de înmatriculare
Seria de șasiu (VIN)
Categoria vehiculului și norma de poluare Euro
Perioada și datele de valabilitate ale rovinietei

2.3. Date Financiare

Informații necesare procesării plății (procesate securizat de Netopia Payments)
Istoric comenzi și tranzacții
Facturi emise

2.4. Date Tehnice și de Navigare

Adresă IP
Tip browser și versiune
Sistem de operare
Data și ora accesării
Pagini vizitate pe site
Cookie-uri și tehnologii similare

2.5. Date de Comunicare

Mesaje trimise prin formularul de contact, inclusiv datele completate pentru subiectul ales (număr comandă, număr de înmatriculare, VIN, date firmă), adresa IP și tipul de browser
Întrebări și solicitări de suport
Reclamații și feedback
Corespondență email

2.6. Verificarea rovinietei

Când folosiți verificatorul gratuit de rovinietă, prelucrăm: numărul de înmatriculare, seria de șasiu (VIN) identificată pentru acel număr, rezultatul verificării, adresa de email și acordul dat, pagina de pe care ați venit, adresa IP, țara estimată după IP și tipul de browser.

2.7. Comenzi începute și neplătite

Datele introduse în formularul de comandă (nume, email, telefon, date vehicul, date de facturare, sursa vizitei), adresa IP și tipul de browser se salvează pe măsură ce completați comanda, chiar dacă nu finalizați plata.

2.8. Cont de utilizator

Dacă vă creați cont (cu email și parolă sau cu Google): email, nume, telefon, parola (stocată doar criptat, ireversibil), vehiculele și profilurile de facturare salvate, preferințele de notificare și istoricul autentificărilor (data, adresa IP, browser), pentru securitatea contului.

2.9. Emailuri trimise

Pentru emailurile pe care vi le trimitem, înregistrăm data trimiterii, livrarea, deschiderea și click-urile pe linkuri.

3. De Ce Prelucrăm Datele Dumneavoastră

Prelucrăm datele dumneavoastră personale pentru următoarele scopuri:

3.1. Executarea Contractului (Temei Legal: Art. 6(1)(b) GDPR)

Procesarea comenzilor de achiziție roviniete
Achiziționarea manuală a rovinietelor de pe platformele CNAIR
Livrarea documentelor electronice prin email și SMS
Gestionarea contului de utilizator
Furnizarea suportului tehnic

3.2. Obligații Legale (Temei Legal: Art. 6(1)(c) GDPR)

Emiterea facturilor fiscale
Păstrarea documentelor contabile (10 ani conform Codului Fiscal)
Răspunsuri la solicitări ale autorităților
Raportări financiare și fiscale

3.3. Interes Legitim (Temei Legal: Art. 6(1)(f) GDPR)

Prevenirea fraudelor, a plăților duble și a abuzurilor
Securitatea platformei și a conturilor
Verificarea că rovinieta emisă apare corect pe vehiculul dumneavoastră, în registrul public CNAIR (când este disponibil) sau la distribuitorul autorizat
Emailuri de reamintire către clienți, înainte de expirarea rovinietei cumpărate de la noi, pentru o rovinietă nouă (servicii similare, conform art. 12 din Legea 506/2004). Înainte de trimitere verificăm (în registrul CNAIR, când este disponibil, sau la distribuitorul autorizat) dacă ați reînnoit deja. Vă puteți dezabona din fiecare email.
Emailuri de reamintire pentru o comandă începută și neplătită, trimise în câteva zile de la abandonare. Vă puteți opune oricând.
Asocierea mesajelor trimise prin formularul de contact cu comenzile dumneavoastră, ca să vă putem răspunde corect. Nu dezvăluim detaliile unei comenzi fără să verificăm identitatea solicitantului.
Măsurarea livrării, deschiderii și click-urilor din emailuri
Îmbunătățirea serviciilor și statistici agregate

3.4. Consimțământ (Temei Legal: Art. 6(1)(a) GDPR)

Trimiterea de notificări SMS (serviciu opțional, dacă îl selectați)
Verificatorul de rovinietă: rezultatul pe email, apoi, după caz, un link de plată dacă nu aveți rovinietă validă, sau o reamintire înainte de expirare
Reamintiri de expirare la care vă înscrieți direct pe site
Marketing și promoții (doar cu acordul explicit)
Cookie-uri de marketing (cu acordul din banner-ul de cookie-uri)

Notă: Puteți retrage consimțământul oricând, fără a afecta legalitatea prelucrării anterioare.

4. Cui Divulgăm Datele Dumneavoastră

Nu vindem, nu închiriem și nu comercializăm datele dumneavoastră personale. Le divulgăm doar în următoarele situații:

4.1. Destinatari și furnizori

Distribuitorul autorizat CNAIR prin care obținem rovinieta și CNAIR (sistemul de tarifare STRR / TollRo) - datele vehiculului, pentru emitere; registrul public CNAIR, când este disponibil - număr de înmatriculare și VIN, pentru verificare
Netopia Payments - procesarea plăților cu cardul
Oblio (facturare) și ANAF (sistemul e-Factura) - datele de facturare, conform obligațiilor fiscale
Twilio SendGrid - trimiterea emailurilor și măsurarea livrării, deschiderilor și click-urilor
SMSAPI - trimiterea SMS-urilor, doar dacă ați ales serviciul SMS
Netlify (găzduirea site-ului), furnizorul bazei de date și Amazon Web Services (stocarea contractelor, regiunea Frankfurt)
Google - Google Analytics 4 / Tag Manager (doar cu acordul din bannerul de cookie-uri) și autentificarea cu cont Google, dacă o alegeți
Cookiebot - gestionarea acordului pentru cookie-uri
Servicii de identificare a vehiculului (inclusiv regcheck.org.uk, Regatul Unit) - numărul de înmatriculare, pentru a identifica seria de șasiu în verificatorul de rovinietă
infocui.ro - căutarea datelor publice ale firmei după CUI, la facturarea pe firmă

4.2. Obligații Legale

Putem divulga datele dumneavoastră autorităților competente când este necesar pentru:

Respectarea unei obligații legale
Protejarea drepturilor noastre legale
Investigații în caz de fraudă sau abuz
Cooperarea cu autoritățile de aplicare a legii

Garanții pentru Terțe Părți:

Toți furnizorii noștri de servicii sunt contractual obligați să protejeze datele dumneavoastră și să le utilizeze doar pentru scopurile specificate de noi. Ei nu pot utiliza datele pentru propriile scopuri.

Acorduri de Prelucrare a Datelor (DPA):

Am încheiat Acorduri de Prelucrare a Datelor (DPA) conforme cu Art. 28 GDPR cu toți furnizorii noștri de servicii care prelucrează date personale în numele nostru, inclusiv Netopia Payments, furnizorul de SMS, serviciul de hosting și serviciul de email. Aceste acorduri asigură că datele dumneavoastră sunt protejate conform standardelor GDPR.

5. Cât Timp Păstrăm Datele Dumneavoastră

Păstrăm datele dumneavoastră personale doar atât cât este necesar:

Date Contractuale și Financiare:

10 ani de la ultima tranzacție (conform Codului Fiscal și Legii Contabilității)

Cont de Utilizator:

Până la ștergerea contului de către utilizator sau 3 ani de inactivitate

Date de Marketing:

Până la retragerea consimțământului sau maximum 2 ani

Verificări de rovinietă și comenzi neplătite:

Maximum 12 luni de la ultima activitate

Mesaje prin formularul de contact:

3 ani de la ultima corespondență (termenul general de prescripție)

Reamintiri de expirare:

Până la dezabonare sau maximum 2 ani de la ultima rovinietă

Date Tehnice (Log-uri):

12 luni (pentru securitate și debugging)

Backup-uri:

Maximum 30 zile, apoi șterse automat

După expirarea perioadelor menționate, datele sunt șterse sau anonimizate definitiv.

6. Cum Protejăm Datele Dumneavoastră

Implementăm măsuri tehnice și organizatorice adecvate pentru a proteja datele dumneavoastră împotriva accesului neautorizat, pierderii, distrugerii sau divulgării:

🔒 Măsuri Tehnice:

Criptare SSL/TLS pentru toate comunicațiile (HTTPS)
Criptare a datelor sensibile în baza de date
Firewall și sisteme de detectare a intruziunilor
Backup-uri regulate și cifrate
Autentificare multi-factor pentru personal
Monitorizare continuă a securității

👥 Măsuri Organizatorice:

Acces restricționat doar pentru personalul autorizat
Politici stricte de confidențialitate pentru angajați
Instruire GDPR pentru tot personalul
Proceduri de răspuns la incidente de securitate
Audituri de securitate periodice

⚠️ Notificare Încălcări:

În cazul unei încălcări a securității datelor care prezintă un risc pentru drepturile dumneavoastră, vom notifica autoritatea de supraveghere (ANSPDCP) în maximum 72 ore și pe dumneavoastră fără întârzieri nejustificate.

7. Drepturile Dumneavoastră GDPR

Conform GDPR, beneficiați de următoarele drepturi în legătură cu datele dumneavoastră personale:

✓ Dreptul de Acces (Art. 15 GDPR)

Aveți dreptul să obțineți o copie a datelor personale pe care le deținem despre dumneavoastră și informații despre cum le procesăm.

✓ Dreptul la Rectificare (Art. 16 GDPR)

Aveți dreptul să solicitați corectarea datelor inexacte sau completarea datelor incomplete. Puteți face acest lucru direct din contul dumneavoastră.

✓ Dreptul la Ștergere - "Dreptul de a fi uitat" (Art. 17 GDPR)

Aveți dreptul să solicitați ștergerea datelor dumneavoastră în anumite circumstanțe. Notă: Nu putem șterge datele dacă avem o obligație legală de a le păstra (ex: facturi fiscale).

✓ Dreptul la Restricționarea Prelucrării (Art. 18 GDPR)

Aveți dreptul să solicitați limitarea modului în care folosim datele dumneavoastră în anumite situații (ex: în timpul verificării exactității datelor).

✓ Dreptul la Portabilitatea Datelor (Art. 20 GDPR)

Aveți dreptul să primiți datele personale pe care ni le-ați furnizat într-un format structurat, utilizat frecvent și care poate fi citit automat (ex: CSV, JSON).

✓ Dreptul de Opoziție (Art. 21 GDPR)

Aveți dreptul să vă opuneți prelucrării datelor bazate pe interes legitim sau pentru marketing direct.

✓ Dreptul de a Retrage Consimțământul

Dacă prelucrarea se bazează pe consimțământul dumneavoastră, aveți dreptul să îl retrageți oricând. Acest lucru nu afectează legalitatea prelucrării anterioare.

✓ Dreptul de a Depune Plângere

Aveți dreptul să depuneți o plângere la autoritatea de supraveghere (ANSPDCP) dacă considerați că drepturile dumneavoastră GDPR au fost încălcate.

📧 Cum Exercitați Aceste Drepturi?

Pentru a exercita oricare dintre aceste drepturi, vă rugăm să ne contactați la:

Email GDPR: contact@erovinieta.net
Email general: contact@erovinieta.net
Poștă (punct de lucru): Constantin Brâncoveanu 18, Satu Mare, Județul Satu Mare, România

Timp de răspuns: Vă vom răspunde în maximum 30 zile calendaristice de la primirea solicitării. Dacă cererea este complexă, putem prelungi termenul cu încă 60 zile, dar vă vom informa în primele 30 zile.

8. Cookie-uri

Utilizăm cookie-uri și tehnologii similare pentru a îmbunătăți experiența dumneavoastră pe site. Pentru informații detaliate despre cookie-urile pe care le utilizăm și cum le puteți gestiona, vă rugăm să consultați Politica de Cookie-uri.

Tipuri de Cookie-uri:

Cookie-uri esențiale: Necesare pentru funcționarea site-ului (nu necesită consimțământ)
Cookie-uri de performanță: Ne ajută să îmbunătățim site-ul (necesită consimțământ)
Cookie-uri de marketing: Pentru publicitate personalizată (necesită consimțământ)

9. Minori

Serviciile noastre nu sunt destinate persoanelor sub 16 ani. Nu colectăm în mod conștient date personale de la minori sub această vârstă.

Dacă sunteți părinte sau tutore legal și ați descoperit că copilul dumneavoastră ne-a furnizat date personale fără acordul dumneavoastră, vă rugăm să ne contactați la contact@erovinieta.net și vom șterge aceste informații cât mai curând posibil.

10. Transferuri Internaționale de Date

Datele dumneavoastră sunt stocate în principal pe servere din Uniunea Europeană. Unii furnizori (Twilio SendGrid, Netlify, Google) pot prelucra date și în Statele Unite ale Americii, iar serviciul de identificare a vehiculului regcheck.org.uk operează în Regatul Unit.

Garanții pentru transferuri:

SUA: furnizori certificați în cadrul EU-US Data Privacy Framework și/sau Clauzele Contractuale Standard aprobate de Comisia Europeană
Regatul Unit: decizia de adecvare a Comisiei Europene
Google Analytics 4: folosit doar cu acordul dumneavoastră din bannerul de cookie-uri; GA4 nu stochează adresele IP

Detalii: Politica de Confidențialitate Google.

11. Modificări ale Politicii de Confidențialitate

Ne rezervăm dreptul de a actualiza această Politică de Confidențialitate periodic pentru a reflecta modificările în practicile noastre sau în legislația aplicabilă.

Modificări semnificative: Le anunțăm pe site, iar versiunea și data intrării în vigoare apar în partea de sus a acestei pagini.

Data ultimei actualizări este afișată în partea de sus a acestei pagini. Vă încurajăm să revizuiți periodic această politică pentru a fi informat despre modul în care protejăm datele dumneavoastră.

12. Autoritatea de Supraveghere

Dacă considerați că drepturile dumneavoastră în materie de protecție a datelor au fost încălcate, aveți dreptul să depuneți o plângere la:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)

Adresă: B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, București
Telefon: +40 318 059 211 / +40 318 059 212
Email: anspdcp@dataprotection.ro
Website: www.dataprotection.ro

Totuși, vă încurajăm să ne contactați mai întâi la contact@erovinieta.net pentru a încerca să rezolvăm orice problemă direct.

13. Contact

Pentru orice întrebări, preocupări sau solicitări legate de protecția datelor dumneavoastră personale, vă rugăm să ne contactați:

NETHUT DIGITAL SRL

Sediu social: Salcâmilor 2, Odoreu, Județul Satu Mare, România

Punct de lucru: Constantin Brâncoveanu 18, Satu Mare, Județul Satu Mare, România

Email GDPR: contact@erovinieta.net

Email general: contact@erovinieta.net

CUI: RO47872731

Registrul Comerțului: J30/314/2023

✓ Ne angajăm să protejăm confidențialitatea dumneavoastră

Securitatea și confidențialitatea datelor dumneavoastră sunt o prioritate pentru noi. Luăm în serios responsabilitățile noastre conform GDPR și ne străduim să menținem cele mai înalte standarde de protecție a datelor.