Politica de Confidențialitate

1. Cine suntem?

FloTech este o platformă digitală (SaaS) de management al flotei auto, accesibilă la adresa www.flotech.ro. Operatorul de date cu caracter personal este FloTech (denumit în continuare „noi", „al nostru" sau „Operatorul").

E-mail de contact: contact@flotech.ro

2. Ce date colectăm?

Colectăm următoarele categorii de date personale:

• Date de cont: Nume, adresă de e-mail, parola criptată (hash), numele organizației.
• Date de utilizare: Vehicule, șoferi, contracte, incidente — introduse de utilizator.
• Date tehnice: Adresa IP, tipul browserului, sistemul de operare, log-uri de acces.
• Date de facturare: Procesate de Stripe Inc. — noi nu stocăm date de card.

3. Temeiul legal al prelucrării

Prelucrăm datele tale pe baza următoarelor temeiuri legale (Art. 6 GDPR):

• Executarea contractului (Art. 6 alin. 1 lit. b) — furnizarea serviciului FloTech.
• Consimțământ (Art. 6 alin. 1 lit. a) — pentru cookie-uri non-esențiale și comunicări marketing.
• Interes legitim (Art. 6 alin. 1 lit. f) — securitatea platformei și prevenirea fraudei.
• Obligație legală (Art. 6 alin. 1 lit. c) — obligații fiscale și contabile.

4. Cum folosim datele?

• Furnizarea și îmbunătățirea serviciului de management al flotei.
• Autentificarea și securitatea contului tău.
• Trimiterea de notificări legate de serviciu (expirarea documentelor, trial, facturare).
• Suport tehnic și comunicare cu utilizatorul.
• Prevenirea abuzurilor și a accesului neautorizat.

5. Partajarea datelor cu terți

Nu vindem și nu închiriem datele tale personale. Le partajăm doar cu:

• Stripe Inc. — procesare plăți (SUA, certificat Privacy Shield / SCC).
• Vercel Inc. — hosting aplicație (SUA, SCC).
• Supabase Inc. — baza de date PostgreSQL (UE / SUA, SCC).
• Resend — trimitere e-mail-uri tranzacționale.

6. Cookie-uri

Folosim cookie-uri strict necesare pentru funcționarea aplicației (autentificare, sesiune). Cookie-urile analitice sau de marketing se activează doar după consimțământul tău explicit, prin banner-ul de cookie-uri afișat la prima vizită.

Poți modifica sau retrage consimțământul oricând din setările cookie-urilor.

7. Drepturile tale (GDPR)

Conform Regulamentului (UE) 2016/679 (GDPR), ai următoarele drepturi:

• Dreptul de acces — poți solicita o copie a datelor tale.
• Dreptul la rectificare — poți corecta datele inexacte.
• Dreptul la ștergere („dreptul de a fi uitat") — poți solicita ștergerea datelor.
• Dreptul la restricționare — poți limita prelucrarea datelor.
• Dreptul la portabilitate — poți primi datele într-un format structurat.
• Dreptul de opoziție — poți te opune prelucrării pe baza interesului legitim.
• Dreptul de retragere a consimțământului — oricând, fără a afecta legalitatea prelucrării anterioare.

Pentru exercitarea acestor drepturi, contactează-ne la: contact@flotech.ro

8. Retenția datelor

Datele contului sunt păstrate pe toată durata existenței contului activ. La ștergerea contului, datele personale sunt eliminate în maxim 30 de zile. Datele de facturare sunt păstrate conform obligațiilor fiscale (10 ani).

9. Securitatea datelor

Implementăm măsuri tehnice și organizatorice corespunzătoare: criptare HTTPS, hashing parole (bcrypt), autentificare prin token JWT, acces bazat pe roluri, backup-uri automate și monitorizare continuă.

10. Autoritatea de supraveghere

Dacă consideri că prelucrarea datelor tale încalcă GDPR, ai dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP):

B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, 010336, București, România
Website: www.dataprotection.ro

11. Modificări ale politicii

Ne rezervăm dreptul de a actualiza această politică. Utilizatorii vor fi notificați prin e-mail sau prin notificare în aplicație despre modificările semnificative.