Politica de Confidențialitate

1. Introducere și Domeniu de Aplicare

NapocaRent (denumită în continuare "Compania", "noi", "al nostru") respectă confidențialitatea dumneavoastră și se angajează să protejeze datele cu caracter personal pe care ni le furnizați. Această Politică de Confidențialitate explică modul în care colectăm, folosim, păstrăm și protejăm informațiile dumneavoastră personale conform Regulamentului General privind Protecția Datelor (GDPR - UE 2016/679) și legislației românești aplicabile.

Această politică se aplică tuturor serviciilor noastre de închiriere auto, inclusiv rezervărilor online, procesării plăților, comunicărilor cu clienții și utilizării site-ului nostru web napocarent.ro.

2. Operator de Date

Operatorul de date cu caracter personal este:

3. Ce Date Colectăm

Colectăm următoarele tipuri de date cu caracter personal:

3.1. Informații de Identificare Personală

• Nume complet

• Adresă de email

• Număr de telefon

• Număr CI/pașaport

• Permis de conducere (număr, valabilitate)

3.2. Informații de Plată

Important: Nu stocăm datele cardurilor dumneavoastră bancare. Toate plățile online sunt procesate securizat prin Netopia Payments, un furnizor autorizat de servicii de plată. Netopia gestionează toate informațiile sensibile de plată conform standardelor PCI DSS.

Informații de plată pe care le putem păstra:

• Istoricul tranzacțiilor (sume, date, ID-uri tranzacții)

• Statutul plății (confirmat, anulat, rambursat)

• Metoda de plată aleasă (online/offline)

3.3. Informații de Rezervare

• Date de preluare și returnare

• Locații de preluare/returnare

• Vehicul selectat și caracteristici

• Asigurare și opțiuni suplimentare

• Informații despre zbor (dacă e cazul)

• Note speciale sau preferințe

3.4. Date Tehnice

• Adresă IP

• Tip și versiune browser

• Sistem de operare

• Cookie-uri și identificatori

• Pagini vizitate și comportament de navigare

4. Cum Folosim Datele Dumneavoastră

Utilizăm datele dumneavoastră personale pentru următoarele scopuri:

• Procesarea rezervărilor: Pentru a gestiona rezervările, confirmările, modificările și anulările

• Procesarea plăților: Pentru a facilita plățile online prin Netopia și a gestiona rambursările

• Comunicare: Pentru a vă trimite confirmări, notificări, actualizări despre rezervarea dumneavoastră

• Suport clienți: Pentru a răspunde întrebărilor, reclamațiilor și solicitărilor de asistență

• Îmbunătățirea serviciilor: Pentru a analiza și îmbunătăți serviciile noastre, site-ul web și experiența clienților

• Obligații legale: Pentru a respecta cerințele legale, reglementările fiscale și de raportare

• Marketing (cu consimțământ): Pentru a vă trimite oferte, promoții și informații despre serviciile noastre (doar dacă ați consimțit)

5. Baza Legală pentru Prelucrare (GDPR)

Prelucra datele dumneavoastră pe baza următoarelor temeiuri legale:

• Executarea contractului: Procesarea rezervărilor și furnizarea serviciilor de închiriere auto

• Obligație legală: Respectarea cerințelor fiscale, contabile și de raportare

• Interes legitim: Îmbunătățirea serviciilor, prevenirea fraudelor, securitatea datelor

• Consimțământ: Marketing, comunicări promoționale (vă puteți retrage consimțământul oricând)

6. Partajarea Datelor și Terți

Putem partaja datele dumneavoastră cu următoarele categorii de terți:

6.1. Netopia Payments

Pentru procesarea plăților online, datele dumneavoastră sunt transmise către Netopia Payments (furnizor autorizat PCI DSS). Netopia procesează datele conform propriei politici de confidențialitate disponibile pe site-ul lor web.

6.2. Companii de Asigurări

Dacă achiziționați asigurare prin serviciile noastre, datele necesare sunt partajate cu furnizorul de asigurări pentru emiterea poliței.

6.3. Autorități Publice

Putem dezvălui datele dumneavoastră autorităților competente (poliție, ANAF, instanțe) atunci când este cerut legal sau necesar pentru respectarea legii.

6.4. Furnizori de Servicii

Colaborăm cu furnizori de servicii IT, hosting, email și analitică care ne ajută să operăm site-ul și serviciile. Acești furnizori acționează ca procesatori de date și sunt obligați contractual să protejeze datele dumneavoastră.

7. Securitatea Datelor

Implementăm măsuri tehnice și organizatorice adecvate pentru a proteja datele dumneavoastră împotriva accesului neautorizat, pierderii, distrugerii sau dezvăluirii:

• Criptare SSL/TLS pentru toate transmisiile de date

• Sisteme de autentificare și acces restricționat

• Servere securizate cu firewall și monitorizare

• Backup-uri regulate și proceduri de recuperare

• Instruirea personalului privind protecția datelor

8. Perioada de Păstrare a Datelor

Păstrăm datele dumneavoastră personale doar atât timp cât este necesar pentru scopurile pentru care au fost colectate:

• Contracte și rezervări: 10 ani (conform legislației fiscale și comerciale românești)

• Documente contabile: 10 ani

• Comunicări marketing: Până la retragerea consimțământului

• Date tehnice și cookie-uri: Maximum 24 luni

9. Drepturile Dumneavoastră (GDPR)

Conform GDPR, aveți următoarele drepturi privind datele dumneavoastră personale:

• Dreptul de acces: Să obțineți o copie a datelor pe care le deținem despre dumneavoastră

• Dreptul la rectificare: Să corectați datele inexacte sau incomplete

• Dreptul la ștergere ("dreptul de a fi uitat"): Să solicitați ștergerea datelor în anumite condiții

• Dreptul la restricționarea prelucrării: Să limitați modul în care folosim datele

• Dreptul la portabilitatea datelor: Să primiți datele într-un format structurat și transferabil

• Dreptul la opoziție: Să vă opuneți anumitor tipuri de prelucrare

• Retragerea consimțământului: Să vă retrageți consimțământul pentru marketing oricând

• Dreptul de a depune o plângere: La Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)

Pentru a vă exercita aceste drepturi, vă rugăm să ne contactați la adresa de email: contact@napocarent.ro

10. Cookie-uri și Urmărire

Site-ul nostru utilizează cookie-uri pentru a îmbunătăți experiența utilizatorului, a analiza traficul și a personaliza conținutul. Cookie-urile sunt mici fișiere text stocate pe dispozitivul dumneavoastră.

Tipuri de cookie-uri utilizate:

• Cookie-uri esențiale: Necesare pentru funcționarea site-ului (sesiuni, securitate)

• Cookie-uri de performanță: Ne ajută să înțelegem cum vizitatorii folosesc site-ul (Google Analytics)

• Cookie-uri funcționale: Memorează preferințele (limba, locația)

Puteți gestiona sau dezactiva cookie-urile prin setările browserului. Rețineți că dezactivarea cookie-urilor poate afecta funcționalitatea site-ului.

11. Actualizări ale Politicii de Confidențialitate

Ne rezervăm dreptul de a actualiza această Politică de Confidențialitate periodic pentru a reflecta modificările în practicile noastre sau în legislația aplicabilă. Versiunea actualizată va fi publicată pe această pagină cu data ultimei modificări.

Vă recomandăm să revizuiți periodic această politică pentru a fi la curent cu modul în care vă protejăm datele.

12. Contact pentru Solicitări Privind Datele

Pentru orice întrebări despre această Politică de Confidențialitate sau pentru a vă exercita drepturile GDPR, vă rugăm să ne contactați:

Vom răspunde solicitărilor dumneavoastră în termen de maximum 30 de zile conform cerințelor GDPR.

Autoritatea de supraveghere: Pentru plângeri legate de protecția datelor, vă puteți adresa Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) la www.dataprotection.ro