Politica de confidențialitate

1. Operatorul de date

2. Ce date colectăm

• a) Date de cont: nume, email, număr de telefon, rol (client / inspector / manager de stație).
• b) Date de programare: date despre vehicul (marcă, model, număr de înmatriculare), data și ora programării, stația și serviciul selectat.
• c) Date tehnice: adresă IP (folosită exclusiv pentru limitarea ratei de solicitări și prevenirea abuzurilor/spamului la formularele publice), informații despre dispozitiv/browser.
• d) Date de plată: NU sunt colectate sau stocate de ITPFlow. Plățile pentru abonamente sunt procesate integral de Stripe, conform politicii proprii de confidențialitate (https://stripe.com/privacy).

3. Scopul prelucrării

• Crearea și administrarea contului de utilizator.
• Procesarea și gestionarea programărilor ITP.
• Trimiterea de notificări legate de cont și programări (confirmări, reprogramări, remindere, recenzii).
• Facturarea abonamentelor pentru managerii de stație.
• Prevenirea fraudei și a utilizării abuzive a platformei (rate limiting, CAPTCHA).
• Îmbunătățirea platformei.

4. Temeiul legal al prelucrării

• Executarea contractului dintre utilizator și ITPFlow (art. 6 alin. 1 lit. b GDPR) — pentru crearea contului, programări, facturare.
• Interesul legitim al operatorului (art. 6 alin. 1 lit. f GDPR) — pentru prevenirea fraudei, securitate, îmbunătățirea serviciului.
• Consimțământul (art. 6 alin. 1 lit. a GDPR) — dacă/unde este cazul, pentru comunicări opționale de marketing.

5. Cui transmitem datele (împuterniciți)

Pentru funcționarea platformei, colaborăm cu următorii furnizori, care procesează date în numele nostru, pe baza propriilor angajamente de confidențialitate și securitate:

• Supabase (bază de date, autentificare, stocare) — infrastructura care găzduiește datele platformei.
• Stripe (procesare plăți abonamente) — nu primim și nu stocăm datele cardului.
• Resend (trimitere email-uri tranzacționale — confirmări, remindere, notificări).
• Cloudflare (Turnstile — protecție anti-spam/bot; DNS; rutare email).
• Vercel (găzduirea aplicației web).
• Google Analytics (Google Ireland Limited) — statistici de trafic și utilizare a platformei, conform politicii proprii de confidențialitate (https://policies.google.com/privacy). Activat exclusiv după consimțământul tău explicit, dat prin bannerul de cookie-uri.
• Microsoft Clarity (Microsoft Corporation) — analiză a comportamentului de navigare (hărți de click, sesiuni de utilizare), cu mascarea automată a câmpurilor cu date personale (nume, telefon, CUI, număr de înmatriculare), conform politicii proprii de confidențialitate (https://privacy.microsoft.com/privacystatement). Activat exclusiv după consimțământul tău explicit, dat prin bannerul de cookie-uri.

Nu vindem și nu închiriem datele personale ale utilizatorilor către terți în scopuri de marketing.

6. Transferul internațional al datelor

Unii dintre furnizorii de mai sus pot procesa date pe servere situate în afara Spațiului Economic European (de exemplu, SUA). În aceste cazuri, transferul se face pe baza clauzelor contractuale standard (SCC) sau a altor mecanisme recunoscute de Regulamentul GDPR ca asigurând un nivel adecvat de protecție.

7. Perioada de stocare

Datele sunt păstrate pe durata existenței contului, plus o perioadă suplimentară necesară îndeplinirii obligațiilor legale (de exemplu, fiscale, pentru facturare) sau soluționării eventualelor litigii. La cererea utilizatorului, contul și datele asociate pot fi șterse, cu excepția celor a căror păstrare este impusă de lege.

8. Drepturile persoanei vizate

Conform GDPR, ai dreptul de a solicita:

• accesul la datele tale personale;
• rectificarea datelor inexacte;
• ștergerea datelor („dreptul de a fi uitat”), acolo unde nu există o obligație legală de păstrare;
• restricționarea prelucrării;
• portabilitatea datelor;
• opoziția la prelucrare bazată pe interes legitim.

Aceste drepturi pot fi exercitate prin email la contact@itpflow.ro. Ai, de asemenea, dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) — www.dataprotection.ro.

9. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice rezonabile pentru protejarea datelor (autentificare securizată, control al accesului bazat pe rol, criptare în tranzit). Nicio metodă de transmitere sau stocare nu este 100% sigură, dar ne angajăm să menținem practici de securitate actualizate.

10. Modificări ale acestei politici

Această politică poate fi actualizată periodic. Data ultimei actualizări este afișată la începutul documentului. Modificările importante vor fi comunicate utilizatorilor prin platformă sau email.

11. Contact

Pentru orice întrebare legată de prelucrarea datelor tale personale: contact@itpflow.ro