Politica de Confidențialitate

Operator de date, pentru prelucrările descrise mai jos în această politică, este:

CORDOȘ NATHAN PERSOANĂ FIZICĂ AUTORIZATĂ
CUI: 54302920
Arad, România
Email: contact@sitp.ro

Punct de contact privind protecția datelor: contact@sitp.ro

2.1. Când SITP este operator

SITP acționează ca operator de date pentru datele prelucrate în legătură cu:

• vizitarea site-ului nostru;
• crearea și administrarea conturilor de client;
• contractare, facturare, plăți și relația comercială;
• suport, comunicări administrative și securitate;
• prevenirea fraudei, jurnalizare și apărarea drepturilor noastre;
• gestionarea cererilor primite direct de la persoane fizice ori autorități;
• autentificarea cu furnizori terți, atunci când oferim această opțiune.

2.2. Când SITP este persoană împuternicită de operator

Pentru datele pe care o stație ITP sau un alt client le introduce în platformă despre propriii săi clienți, vehicule, programări, rezultate, fotografii și operațiuni similare, SITP acționează în mod obișnuit ca persoană împuternicită de operator, în numele clientului respectiv, conform DPA-ului aplicabil.

2.3. Ce înseamnă asta pentru persoanele vizate

Dacă ești proprietar de vehicul sau altă persoană ale cărei date au fost introduse în platformă de către o stație ITP, acea stație este, de regulă, primul responsabil pentru informarea ta și pentru răspunsul la cererile tale privind accesul, rectificarea, ștergerea sau alte drepturi. Noi putem asista clientul respectiv, conform legii și contractului nostru cu acesta.

În funcție de relația ta cu noi, putem prelucra următoarele categorii de date:

3.1. Date de identificare și contact

• nume, prenume;
• denumirea firmei / stației;
• email;
• număr de telefon;
• funcție sau rol.

3.2. Date de cont și autentificare

• datele folosite la crearea contului;
• parole hash-uite și metadate de autentificare;
• identificatori interni de utilizator;
• date primite de la furnizori de autentificare externă, dacă alegi astfel de opțiuni.

3.3. Date contractuale, comerciale și de facturare

• plan, abonament, stare cont;
• date de facturare furnizate de client;
• istoric de plăți și tranzacții;
• identificatori tehnici furnizați de procesatorii de plăți;
• documente fiscale și comerciale.

3.4. Date de suport și comunicări

• conținutul solicitărilor de suport;
• mesaje și corespondență;
• informații transmise în timpul investigării unei probleme.

3.5. Date tehnice și de securitate

• adrese IP;
• log-uri, identificatori de sesiune, evenimente de securitate;
• informații despre browser, dispozitiv și utilizare;
• cookie-uri strict necesare și tehnologii similare.

3.6. Date obținute indirect

Dacă folosești autentificare prin furnizori terți sau dacă un coleg te adaugă ca utilizator autorizat într-un cont de client, putem primi datele tale de la acel furnizor ori de la clientul nostru.

Atunci când un client utilizează platforma pentru activitatea sa, putem prelucra în numele acestuia date precum:

• date despre utilizatorii autorizați ai clientului;
• date despre clienții finali ai acestuia;
• date despre vehicule, programări, notificări, istorice, fișiere și fotografii;
• alte date pe care clientul decide să le introducă în serviciu.

Pentru aceste date, scopurile și temeiurile legale sunt stabilite de clientul nostru, nu de noi.

Când acționăm ca operator, prelucrăm datele în următoarele scopuri și temeiuri:

5.1. Executarea contractului sau demersuri precontractuale

Prelucrăm date pentru:

• crearea și administrarea contului;
• furnizarea accesului la platformă;
• facturare, plăți și administrarea abonamentului;
• suport operațional și relația comercială.

5.2. Obligații legale

Prelucrăm date pentru a respecta obligații legale, de exemplu:

• obligații fiscale și contabile;
• obligații privind securitatea și colaborarea cu autorități;
• păstrarea evidențelor impuse de lege.

5.3. Interese legitime

Putem prelucra date atunci când este necesar pentru interesele noastre legitime, cum ar fi:

• securitatea platformei;
• prevenirea fraudei și a utilizării abuzive;
• apărarea și exercitarea drepturilor noastre;
• administrarea, dezvoltarea și îmbunătățirea serviciului;
• realizarea de statistici interne, pe bază agregată sau anonimizată, în măsura permisă de lege.

5.4. Consimțământ

Dacă, în viitor, folosim date pentru activități care necesită consimțământ (de exemplu anumite comunicări promoționale sau cookie-uri/opțiuni neesențiale), vom solicita consimțământul înainte de efectuarea acelei prelucrări, acolo unde legea o cere.

Putem divulga date personale, strict în măsura necesară, către:

• furnizori de hosting, infrastructură, stocare, email, autentificare, notificări, analiză operațională, securitate și suport;
• procesatori de plăți;
• consultanți profesioniști, auditori, avocați și contabili, sub obligații de confidențialitate;
• autorități și instituții publice, când legea impune;
• parteneri contractuali implicați în furnizarea serviciului.

Detalii suplimentare despre subprocesori și furnizori relevanți sunt disponibile pe pagina "Subprocesori".

Anumiți furnizori utilizați de noi pot prelucra date și în afara Spațiului Economic European. Când se întâmplă acest lucru, ne bazăm, după caz, pe unul dintre mecanismele permise de lege, inclusiv:

• decizii de adecvare;
• clauze contractuale standard;
• alte garanții recunoscute de legislația aplicabilă.

Perioadele de retenție depind de scopul prelucrării și de obligațiile legale aplicabile. În mod obișnuit:

• datele de cont și relație comercială sunt păstrate pe durata contractului și pentru o perioadă ulterioară rezonabilă necesară gestionării raportului contractual, conformării și apărării drepturilor noastre;
• documentele fiscale și contabile sunt păstrate pe perioada cerută de lege;
• log-urile și datele de securitate sunt păstrate atât cât este rezonabil necesar pentru securitate, investigare, prevenirea abuzului și conformare;
• datele prelucrate în numele clienților noștri sunt păstrate conform instrucțiunilor acestora, DPA-ului aplicabil și politicilor noastre operaționale, inclusiv ciclurilor tehnice de backup și ștergere.

Folosim cookie-uri și tehnologii similare strict în măsura necesară pentru funcționarea site-ului și a platformei, autentificare, securitate, menținerea sesiunii și preferințe tehnice esențiale.

Dacă în viitor utilizăm cookie-uri sau tehnologii neesențiale pentru analiză, personalizare sau marketing, vom actualiza această politică și, dacă este necesar, vom solicita consimțământul înainte de activarea lor.

În condițiile prevăzute de lege, ai următoarele drepturi:

• dreptul de acces;
• dreptul la rectificare;
• dreptul la ștergere;
• dreptul la restricționarea prelucrării;
• dreptul la portabilitate;
• dreptul la opoziție;
• dreptul de a retrage consimțământul, atunci când prelucrarea se bazează pe consimțământ;
• dreptul de a depune plângere la autoritatea competentă.

Dacă solicitarea ta privește date pentru care noi acționăm doar ca persoană împuternicită în numele unui client, este posibil să redirecționăm solicitarea către acel client ori să îi comunicăm acesteia pentru soluționare.

Ne poți contacta la: contact@sitp.ro

Putem solicita informații suplimentare rezonabile pentru a-ți confirma identitatea înainte de a da curs cererii. Vom răspunde în termenele prevăzute de lege.

Implementăm măsuri tehnice și organizatorice adecvate pentru a proteja datele împotriva accesului neautorizat, utilizării abuzive, pierderii, distrugerii sau divulgării neautorizate. Nicio metodă de transmitere sau stocare nu este însă complet infailibilă și, prin urmare, nu putem garanta securitate absolută.

Serviciul nostru nu este destinat utilizării de către minori. Nu colectăm în mod intenționat date de la minori în relația noastră directă cu utilizatorii serviciului. Dacă ai motive să crezi că am primit direct astfel de date fără temei legal adecvat, contactează-ne.

Dacă apreciezi că drepturile tale au fost încălcate, poți depune plângere la autoritatea competentă de supraveghere din România:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
Website: https://www.dataprotection.ro

Putem actualiza această Politică de Confidențialitate din motive legale, tehnice, comerciale sau operaționale. Versiunea actualizată va fi publicată pe site sau în platformă și va produce efecte de la data indicată în document.