Politica de confidențialitate

Ultima actualizare: septembrie 2026

Protecția datelor tale este importantă pentru noi. Această politică explică ce date cu caracter personal prelucrăm, în ce scop, pe ce temei juridic și ce drepturi ai, în conformitate cu Regulamentul (UE) 2016/679 (GDPR), Legea nr. 190/2018 și legislația națională aplicabilă.

Cine este operatorul de date

Compania SRL, cu sediul în Str. Exemplu nr. 1, Sectorul 1, București, CUI 00000000, înregistrată la Registrul Comerțului sub nr. J00/000/2020, societate care oferă servicii private clienților și partenerilor săi.

Ne poți contacta în orice chestiune legată de protecția datelor la contact@exemplu.ro sau la telefon 000.000.000. Nu avem obligația legală de a desemna un responsabil cu protecția datelor (DPO), însă cererile privind datele tale sunt tratate direct de conducerea societății.

Ce date prelucrăm

Date de identificare și contact: nume, prenume, adresă de e-mail, număr de telefon — atunci când ne contactezi prin formular, telefonic, pe WhatsApp sau prin asistentul virtual (chatbot).
Date pentru rezervarea unei mașini: perioada de închiriere, locația de preluare, mașina aleasă, țara din care vii și data nașterii (necesară pentru verificarea vârstei minime legale de conducere) — completate în formularul de rezervare.
Date necesare prestării serviciilor solicitate: datele de identificare și documentele pe care ni le comunici pentru realizarea serviciului (de exemplu nume, date de contact și, după caz, datele necesare întocmirii documentației aferente ori emiterii facturii), în măsura strict necesară executării contractului și îndeplinirii obligațiilor legale.
Date de facturare: datele necesare emiterii documentelor fiscale.
Conținutul conversațiilor cu asistentul AI (chatbot): mesajele pe care le transmiți în fereastra de chat, dacă această funcție este activă — vezi secțiunea „Asistentul virtual (chatbot AI)”.
Date tehnice și de utilizare: adresă IP, tip de dispozitiv și browser, pagini vizitate, sursă de proveniență — colectate prin cookie-uri și tehnologii similare, numai cu acordul tău (vezi Politica de cookie-uri).

Scopurile prelucrării

Răspunsul la solicitările transmise prin formular, telefonic, pe e-mail sau prin chatbot, și transmiterea ofertelor;
Prestarea serviciilor solicitate: pregătirea documentației și îndeplinirea obligațiilor asumate față de tine;
Transmiterea documentației către partenerii sau colaboratorii implicați în prestarea serviciului, atunci când este necesar;
Îndeplinirea obligațiilor legale (financiar-contabile, de arhivare și alte obligații prevăzute de lege);
Măsurarea și îmbunătățirea site-ului (statistici de trafic) și, după caz, marketing și remarketing — numai pe baza consimțământului tău;
Comunicări administrative legate de serviciile tale.

Temeiul juridic

Prelucrăm datele pe baza: executării contractului de prestări servicii sau a demersurilor precontractuale la cererea ta (art. 6 alin. 1 lit. b GDPR); obligațiilor legale care ne revin (lit. c); consimțământului tău pentru cookie-urile de statistică și marketing, conținutul de la terți și comunicările opționale (lit. a); și interesului nostru legitim de a administra și proteja activitatea (lit. f). Datele de identificare sunt prelucrate exclusiv pentru prestarea serviciilor solicitate și îndeplinirea obligațiilor legale aferente.

Datele altor persoane pe care ni le furnizezi

Pentru unele servicii ne comunici date cu caracter personal ale altor persoane decât tine — de exemplu colaboratori, reprezentanți sau persoane de contact. Prin transmiterea acestor date confirmi că ai temeiul necesar pentru a ni le furniza și că ai informat aceste persoane, ori le vei informa, cu privire la prelucrarea datelor lor de către Compania în scopul prestării serviciului, în condițiile prezentei politici. Le poți pune la dispoziție această politică de confidențialitate, care lămurește scopurile, temeiurile și drepturile aplicabile. Compania prelucrează aceste date exclusiv pentru realizarea serviciului solicitat și le comunică, după caz, partenerilor implicați și, atunci când legea o cere, instituțiilor competente.

Statistici, marketing și cookie-uri

Cu acordul tău exprimat prin bannerul de cookie-uri, folosim instrumente ale unor terți pentru a înțelege cum este utilizat site-ul și, după caz, pentru campanii de marketing:

Google Analytics 4 și Google Tag Manager (Google Ireland Ltd.) — statistici de trafic, agregate, pentru îmbunătățirea site-ului. Se activează doar la acceptarea categoriei „Statistici”.
Google Ads (Google Ireland Ltd.) și Meta Pixel (Meta Platforms Ireland Ltd.) — măsurarea eficienței reclamelor și, după caz, remarketing. Se activează doar la acceptarea categoriei „Marketing”.

Aplicăm modul Google Consent Mode v2: înainte de acordul tău, aceste instrumente nu setează cookie-uri și nu transmit date de identificare. Nu luăm decizii automate cu efecte juridice asupra ta; eventualele segmente de public folosite pentru reclame nu produc astfel de efecte. Îți poți retrage oricând consimțământul din „Setări cookies” (subsolul paginii). Detalii: Confidențialitate Google, Confidențialitate Meta.

Asistentul virtual (chatbot AI)

Dacă pe site este activ un asistent virtual (chatbot bazat pe inteligență artificială), acesta te ajută cu informații generale despre serviciile noastre și poate prelua o solicitare de contact. Reține:

Conversația poate fi procesată printr-un furnizor terț de tehnologie AI, care acționează ca persoană împuternicită, pe baza unui acord de prelucrare a datelor; mesajele pot fi stocate temporar pentru furnizarea și îmbunătățirea serviciului.
Răspunsurile au caracter informativ și orientativ, pot conține inexactități și nu constituie consultanță profesională individualizată. Pentru situația ta concretă, o confirmă un consultant Compania.
Te rugăm să nu introduci în chat date sensibile sau care nu sunt necesare (de exemplu cod numeric personal, date din acte de identitate). Pentru astfel de date folosim canalele securizate ale serviciului.
Poți solicita oricând preluarea discuției de către o persoană (contact uman).

Cui putem divulga datele

Nu vindem și nu închiriem datele tale. Ele pot fi accesate, strict în scopurile de mai sus, de: partenerii și colaboratorii implicați în prestarea serviciului, cu obligații de confidențialitate; instituțiile publice competente, atunci când prestarea serviciului sau legea o impune; furnizori care sprijină activitatea (contabilitate, găzduire web și e-mail, furnizorul de statistici/marketing și, dacă e cazul, furnizorul asistentului AI). Aceștia acționează ca persoane împuternicite sau operatori independenți, cu obligații de confidențialitate. Datele pot fi divulgate autorităților doar atunci când legea o cere.

Cât timp păstrăm datele

Datele se păstrează doar atât cât este necesar scopului pentru care au fost colectate sau cât impun obligațiile legale (termenele financiar-contabile și de arhivare, precum și alte obligații prevăzute de lege). Datele de statistică/marketing se păstrează pe durata cookie-urilor aferente (vezi Politica de cookie-uri). Ulterior, datele sunt șterse sau anonimizate.

Transferuri în afara SEE

Unii furnizori (de exemplu Google, Meta sau furnizorul asistentului AI) pot prelucra date, inclusiv adresa IP, pe servere din afara Spațiului Economic European. Aceste transferuri se întemeiază pe garanții adecvate conform art. 44–49 GDPR (Decizia de adecvare EU–US Data Privacy Framework, respectiv clauze contractuale standard).

Drepturile tale

Conform GDPR, ai dreptul de: acces la date, rectificare, ștergere („dreptul de a fi uitat”), restricționarea prelucrării, portabilitate, opoziție și de a nu fi supus unei decizii automate cu efecte juridice. Îți poți retrage oricând consimțământul, fără a afecta legalitatea prelucrării anterioare. Dreptul de ștergere poate fi limitat de obligațiile legale de păstrare a documentelor.

Pentru exercitarea acestor drepturi, scrie-ne la contact@exemplu.ro. Ai, de asemenea, dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) — www.dataprotection.ro.

Prelucrarea codului numeric personal (CNP)

Atunci când prestarea serviciilor sau o obligație legală impune prelucrarea codului numeric personal, aplicăm garanțiile prevăzute de Legea nr. 190/2018 (art. 4): prelucrăm CNP-ul exclusiv în scopul pentru care a fost colectat, pe baza principiului minimizării datelor, cu acces restricționat la personalul implicat și cu măsuri tehnice și organizatorice de securitate specifice.

Minori

Serviciile și site-ul nostru se adresează persoanelor cu capacitate deplină de exercițiu și nu sunt destinate minorilor. Nu colectăm cu bună știință date ale minorilor sub 16 ani; dacă ne sesizezi o astfel de situație, ștergem datele.

Securitatea datelor

Aplicăm măsuri tehnice și organizatorice adecvate pentru a proteja datele împotriva accesului neautorizat, pierderii sau divulgării: conexiune securizată (HTTPS), acces restricționat la documente și stocare protejată.

Modificări ale politicii

Putem actualiza această politică pentru a reflecta modificări legislative sau ale serviciilor noastre. Versiunea în vigoare este cea publicată pe această pagină, cu data ultimei actualizări menționată la început.