Politica de confidențialitate

Această politică de confidențialitate descrie modul în care DIVA MOTORS SRL (denumită în continuare „noi", „nostru" sau „operator") colectează, utilizează, stochează și protejează datele cu caracter personal ale utilizatorilor site-ului rezervaricluj.ro, în conformitate cu Regulamentul (UE) 2016/679 (GDPR) și legislația română aplicabilă.

1. Operatorul de date

Datele tale personale sunt prelucrate de:

• DIVA MOTORS SRL
• Sediu social: B-dul Dorobanților nr. 98, Cluj-Napoca, județul Cluj, cod poștal 400117
• CUI: 16286066 | J12/1165/2004
• Email: contact@rezervaricluj.ro
• Telefon: +40 765 210 727

2. Ce date colectăm

Colectăm doar datele necesare pentru a presta serviciile solicitate de tine.

2.1 Date furnizate de tine prin formularul de rezervare

• Nume și prenume
• Număr de telefon
• Adresa de email (opțional)
• Adresa de preluare și destinația
• Data, ora și numărul de pasageri
• Detalii suplimentare: bagaje, număr de zbor, observații

2.2 Date colectate automat la utilizarea site-ului

• Adresa IP (anonimizată)
• Tipul de browser și dispozitivul folosit
• Pagini vizitate și timpul petrecut pe site
• Sursa traficului (referrer)
• Țara aproximativă (din header CF-IPCountry sau IP)

Aceste date sunt colectate prin Google Analytics 4 (doar după acordul tău în bannerul de cookie-uri) și prin sistemul intern de analitică (cu IP-ul transformat ireversibil prin hash, fără identificare individuală).

3. De ce colectăm aceste date (scopul prelucrării)

• Prestarea serviciului de transfer/taxi: contactarea ta pentru confirmarea cursei, alocarea șoferului, realizarea efectivă a transportului. Temei: executarea unui contract (art. 6(1)(b) GDPR).
• Comunicare: răspunsul la întrebări transmise prin formularul de contact sau email. Temei: interes legitim (art. 6(1)(f) GDPR).
• Analitică și îmbunătățirea site-ului: înțelegerea modului în care vizitatorii folosesc site-ul. Temei: consimțământ (art. 6(1)(a) GDPR), prin acceptul cookie-urilor.
• Obligații legale: emiterea bonului fiscal/facturii, respectarea Legii 38/2003 privind transportul în regim de taxi, păstrarea documentelor contabile. Temei: obligație legală (art. 6(1)(c) GDPR).

4. Cui transmitem datele tale

Nu vindem și nu transmitem datele tale către terți pentru scopuri de marketing.

Datele pot fi accesate de:

• Șoferii noștri — strict adresa de preluare, destinația, ora și numele tău, pentru efectuarea cursei
• Furnizori de servicii tehnice — hosting (servere de pe care site-ul este servit), Google Analytics (date anonimizate), serviciu de email tranzacțional
• Autorități publice — la solicitare oficială, în condițiile legii (poliție, ANAF, instanțe)

Toți furnizorii de servicii sunt selectați să respecte standardele GDPR și au semnat acorduri de prelucrare a datelor (DPA), unde este cazul.

5. Cât timp păstrăm datele

• Date de rezervare: 12 luni de la data cursei, pentru gestionarea reclamațiilor
• Documente fiscale (bonuri, facturi): 10 ani, conform Codului Fiscal
• Date de analitică: conform setărilor Google Analytics (max. 14 luni) și 90 zile pentru sistemul intern
• Mesaje primite prin formularul de contact: 24 de luni

6. Drepturile tale conform GDPR

În calitate de persoană vizată, ai următoarele drepturi:

• Dreptul de acces — să afli ce date avem despre tine
• Dreptul la rectificare — să corectezi datele incorecte sau incomplete
• Dreptul la ștergere („dreptul de a fi uitat") — să soliciți ștergerea datelor în anumite condiții
• Dreptul la restricționarea prelucrării — să soliciți oprirea temporară a prelucrării
• Dreptul la portabilitate — să primești datele într-un format structurat și să le transferi altui operator
• Dreptul de opoziție — să te opui prelucrării bazate pe interes legitim
• Dreptul de a-ți retrage consimțământul — în orice moment, fără a afecta legalitatea prelucrării anterioare
• Dreptul de a depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)

Pentru orice solicitare legată de drepturile tale, contactează-ne la contact@rezervaricluj.ro. Răspundem în maxim 30 de zile.

7. Cookie-uri

Site-ul folosește cookie-uri pentru funcționare și pentru analitică. Detaliile sunt explicate în Politica de cookie-uri. Bannerul de cookie-uri îți permite să accepți sau să refuzi cookie-urile statistice (Google Analytics).

8. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice rezonabile pentru a proteja datele tale împotriva accesului neautorizat, modificării, dezvăluirii sau distrugerii: conexiune HTTPS criptată, acces restricționat la baza de date, IP-uri hash-uite în sistemul intern de analitică, copii de siguranță regulate.

Niciun sistem informatic nu este 100% sigur. În cazul unei breșe de securitate care ar putea afecta drepturile tale, te vom notifica în 72 de ore, conform GDPR.

9. Transferul datelor în afara UE

Datele tale sunt stocate pe servere din Uniunea Europeană. Anumite servicii (Google Analytics) pot transfera date către SUA, în baza Cadrului UE-SUA pentru Confidențialitatea Datelor (Data Privacy Framework), care oferă garanții echivalente cu GDPR.

10. Date despre minori

Site-ul nu este destinat persoanelor cu vârsta sub 16 ani. Dacă ești părinte și consideri că am colectat date despre copilul tău fără acordul tău, contactează-ne și vom șterge datele imediat.

11. Modificări ale politicii

Putem actualiza această politică periodic. Versiunea curentă este publicată pe această pagină, cu data ultimei actualizări marcată în partea de sus. Modificările intră în vigoare la momentul publicării.

12. Soluționarea reclamațiilor

Dacă ai o reclamație legată de prelucrarea datelor:

1. Contactează-ne mai întâi la contact@rezervaricluj.ro
2. Dacă nu ești mulțumit de răspuns, te poți adresa ANSPDCP: dataprotection.ro
3. Pentru reclamații generale legate de servicii: ANPC sau platforma SOL UE