Politica de Confidentialitate

1. Operatorul de date

Operatorul de date cu caracter personal este Info-Service, platforma accesibila la adresa https://www.info-service.ro.

2. Ce date colectam

2.1 Date furnizate direct de utilizator

• Nume si prenume (la inregistrare)
• Adresa de email (cont de autentificare)
• Parola (stocata criptat, format hash)
• Denumirea service-ului / firmei
• Numar de telefon (optional, pentru contact)

2.2 Date generate prin utilizarea platformei

• Devize create, clienti adaugati, vehicule inregistrate
• Istoricul activitatii in aplicatie (log-uri interne)
• Data si ora autentificarilor
• Adresa IP si tipul de browser (date tehnice)

2.3 Date despre clientii service-ului (date introduse de utilizator)

Utilizatorul platformei introduce el insusi datele propriilor clienti (nume, telefon, vehicul, etc.). In aceasta situatie, utilizatorul actioneaza ca operator de date pentru clientii sai, iar Info-Service actioneaza ca persoana imputernicita.

3. Scopul si temeiul legal al prelucrarii

• Executarea contractului (art. 6 alin. 1 lit. b GDPR) — furnizarea serviciilor platformei, autentificare, gestionarea contului.
• Interesul legitim (art. 6 alin. 1 lit. f GDPR) — securitatea platformei, prevenirea fraudei, imbunatatirea produsului.
• Consimtamantul (art. 6 alin. 1 lit. a GDPR) — trimiterea de comunicari de marketing sau notificari optionale, daca ti-ai dat acordul.
• Obligatie legala (art. 6 alin. 1 lit. c GDPR) — arhivare contabila, raspuns la solicitarile autoritatilor.

4. Durata stocarii datelor

• Datele de cont activ: pe durata existentei contului + 30 de zile dupa stergere.
• Datele de facturare: 5 ani, conform legislatiei fiscale romane.
• Log-uri tehnice: maximum 90 de zile.
• Date introduse in devize si fisele clientilor: pe durata contului activ.

5. Cui transmitem datele

Nu vindem si nu inchiriam datele tale. Putem transmite date catre:

• Furnizori de hosting (server unde ruleaza aplicatia) — in baza unui acord de prelucrare date.
• Furnizori de email transactional — pentru trimiterea de notificari (ex: confirmare inregistrare).
• Autoritati publice — numai daca suntem obligati legal.

Toti partenerii sunt alesi astfel incat sa respecte standardele GDPR.

6. Transferuri in afara UE

In principiu, datele sunt stocate pe servere localizate in Uniunea Europeana. Daca un furnizor de servicii are servere in afara UE, ne asiguram ca transferul se realizeaza pe baza unor mecanisme legale adecvate (Clauze Contractuale Standard aprobate de Comisia Europeana).

7. Drepturile tale

Conform GDPR, ai urmatoarele drepturi:

• Dreptul de acces — poti solicita o copie a datelor pe care le detinem despre tine.
• Dreptul la rectificare — poti corecta datele incorecte sau incomplete.
• Dreptul la stergere („dreptul de a fi uitat") — poti solicita stergerea datelor, in anumite conditii.
• Dreptul la restrictionarea prelucrarii — poti solicita limitarea utilizarii datelor tale.
• Dreptul la portabilitate — poti primi datele intr-un format structurat, lizibil de masina.
• Dreptul de opozitie — te poti opune prelucrarii bazate pe interesul legitim sau in scop de marketing.
• Dreptul de a retrage consimtamantul — in orice moment, fara a afecta legalitatea prelucrarii anterioare.

8. Securitatea datelor

Implementam masuri tehnice si organizatorice adecvate pentru protejarea datelor:

• Conexiuni HTTPS (criptare TLS) pentru toate comunicatiile.
• Parolele sunt stocate exclusiv sub forma de hash (bcrypt).
• Acces restrictionat la baza de date (principiul minimului de privilegii).
• Backup-uri periodice ale datelor.
• Monitorizare activitati suspecte si loguri de securitate.

9. Cookie-uri

Platforma utilizeaza cookie-uri strict necesare pentru functionare (sesiune de autentificare) si, optional, cookie-uri analitice cu consimtamantul tau. Detalii complete in Politica de Cookies.

10. Modificari ale politicii

Ne rezervam dreptul de a actualiza aceasta politica. In caz de modificari semnificative, te vom notifica prin email sau prin afisarea unui mesaj vizibil in platforma. Continuarea utilizarii platformei dupa notificare constituie acceptarea noii versiuni.

11. Autoritatea de supraveghere

Ai dreptul sa depui o plangere la Autoritatea Nationala de Supraveghere a Prelucrarii Datelor cu Caracter Personal (ANSPDCP):