Politica de Confidentialitate

1. Introducere

GoRental („noi", „platforma") se angajeaza sa protejeze confidentialitatea utilizatorilor sai. Aceasta politica descrie ce date personale colectam, cum le folosim si ce drepturi aveti in conformitate cu Regulamentul (UE) 2016/679 (GDPR) si legislatia romana in vigoare.

Prin utilizarea platformei GoRental, confirmati ca ati citit si inteles aceasta politica de confidentialitate. Daca nu sunteti de acord, va rugam sa nu utilizati platforma noastra.

2. Date Colectate

2.1. Date furnizate direct de dvs.

• Date de cont: nume, prenume, adresa de email, parola (criptata)
• Date business: denumire firma, CUI, adresa, telefon, logo, descriere
• Date de facturare: adresa de facturare, date fiscale (pentru emiterea facturilor)
• Comunicari: mesajele trimise prin formularul de contact sau suport

2.2. Date colectate automat

• Date tehnice: adresa IP, tip browser, sistem de operare, pagini vizitate
• Date de sesiune: data si ora autentificarii, durata sesiunii
• Cookie-uri tehnice: necesare functionarii platformei (sesiune, CSRF)

2.3. Date despre clientii business-urilor (end-users)

Daca utilizati GoRental pentru a gestiona inchirierile clientilor dvs., datele acestora (nume, telefon, email, istoricul inchirierilor) sunt prelucrate in calitate de operator asociat. Responsabilitatea obtinerii consimtamantului clientilor finali revine in primul rand business-ului care utilizeaza platforma.

3. Utilizarea Datelor

Utilizam datele colectate pentru:

• Furnizarea, operarea si imbunatatirea platformei GoRental
• Crearea si gestionarea contului dvs.
• Procesarea platilor si emiterea facturilor
• Trimiterea notificarilor de confirmare a inchirierilor (SMS, email)
• Comunicari legate de cont: actualizari, alerte de securitate, informatii despre abonament
• Raspuns la solicitarile de suport tehnic
• Imbunatatirea platformei pe baza analizei de utilizare anonimizate
• Respectarea obligatiilor legale si fiscale

Nu vindem, nu inchiriem si nu comercializam datele dvs. personale catre terti in scopuri de marketing.

4. Temeiul Legal (GDPR)

Prelucram datele dvs. pe baza unuia sau mai multor temeiuri legale:

• Executarea unui contract (Art. 6(1)(b) GDPR) — pentru furnizarea serviciilor la care v-ati abonat
• Obligatie legala (Art. 6(1)(c) GDPR) — pentru respectarea cerintelor fiscale si contabile
• Interes legitim (Art. 6(1)(f) GDPR) — pentru securitatea platformei si prevenirea fraudelor
• Consimtamant (Art. 6(1)(a) GDPR) — pentru comunicari de marketing, daca v-ati exprimat acordul

5. Stocare si Securitate

5.1. Durata stocarii

• Datele contului activ: pe toata durata relatiei contractuale + 3 ani dupa incetare
• Datele de facturare: 10 ani (conform legislatiei fiscale romane)
• Jurnalele de acces tehnic: maximum 90 de zile
• Datele sterse la cerere: in termen de 30 de zile calendaristice

5.2. Masuri de securitate

Implementam masuri tehnice si organizatorice adecvate pentru protejarea datelor dvs., inclusiv:

• Criptarea parolelor prin algoritm bcrypt (ireversibil)
• Conexiuni HTTPS/TLS pentru toate transmisiile de date
• Protectie CSRF pe toate formularele
• Acces restrictionat la baza de date — doar personalul autorizat
• Backup-uri automate criptate

6. Partajarea Datelor cu Terti

Putem partaja date cu terti exclusiv in contextele de mai jos:

• Procesatori de plati: Stripe, Netopia — pentru procesarea tranzactiilor (date minime necesare)
• Furnizori SMS: SMSRO, Twilio — pentru trimiterea notificarilor
• Servicii AI: OpenAI — pentru functionalitatile de asistare inteligenta (date anonimizate)
• Autoritati publice: in cazul unor obligatii legale sau solicitari judiciare

Toti partenerii nostri sunt obligati contractual sa respecte confidentialitatea si securitatea datelor dvs. in conformitate cu GDPR.

Nu transferam date in afara Spatiului Economic European fara asigurarea unor garantii adecvate (clauze contractuale standard UE).

7. Cookie-uri

Utilizam exclusiv cookie-uri tehnice / stricte necesare:

• Cookie sesiune Laravel — mentine starea autentificarii dvs. pe parcursul sesiunii
• Token CSRF — protejeaza impotriva atacurilor cross-site request forgery
• Preferinte interfata — memoreaza setarile de afisare (ex: tema)

Nu folosim cookie-uri de tracking, publicitate sau analiza de terti (ex: Google Analytics, Facebook Pixel) fara consimtamantul dvs. explicit.

8. Drepturile Dvs. (GDPR)

In conformitate cu GDPR, aveti urmatoarele drepturi:

• Dreptul de acces — sa solicitati o copie a datelor personale pe care le detinem despre dvs.
• Dreptul la rectificare — sa corectati datele inexacte sau incomplete
• Dreptul la stergere („dreptul de a fi uitat") — in conditiile GDPR
• Dreptul la restrictionarea prelucrarii — in anumite circumstante prevazute de lege
• Dreptul la portabilitate — sa primiti datele dvs. intr-un format structurat, uzual
• Dreptul de opozitie — fata de prelucrarea bazata pe interes legitim sau marketing direct
• Dreptul de a retrage consimtamantul — oricand, fara a afecta legalitatea prelucrarii anterioare

Pentru exercitarea oricarui drept, contactati-ne la adresa de email din pagina de contact . Vom raspunde in termen de 30 de zile calendaristice.

Aveti de asemenea dreptul de a depune o plangere la Autoritatea Nationala de Supraveghere a Prelucrarii Datelor cu Caracter Personal (ANSPDCP) — www.dataprotection.ro.

9. Protectia Minorilor

Serviciile GoRental sunt destinate exclusiv persoanelor cu varsta de minimum 16 ani. Nu colectam in mod intentionat date personale ale minorilor sub 16 ani. Daca aflam ca am colectat astfel de date, le vom sterge imediat.

10. Modificari ale Politicii

Ne rezervam dreptul de a actualiza aceasta politica periodic. Orice modificare semnificativa va fi comunicata prin email sau printr-un anunt vizibil pe platforma cu cel putin 15 zile inainte de intrarea in vigoare.

Data ultimei actualizari este afisata in partea de sus a acestei pagini. Utilizarea continua a platformei dupa data intrarii in vigoare constituie acceptarea noii versiuni.

11. Contact si Responsabil cu Protectia Datelor

Pentru orice intrebare, solicitare sau reclamatie legata de prelucrarea datelor dvs. personale, ne puteti contacta: