Pe scurt
- Prelucrăm doar datele necesare pentru rezervare, consultanță, contact și parteneriate.
- Datele rezervării ajung la firma de transport aleasă, care este operator independent pentru efectuarea transportului.
- Nu vindem date, nu facem profilare și nu luăm decizii automate.
- Rezervările sunt anonimizate după 24 de luni, cererile de contact după 12 luni.
- Îți exerciți drepturile prin Cereri GDPR – răspundem în cel mult 30 de zile.
1Operatorul de date
Operatorul datelor tale este [Denumire firmă SRL – de completat], sediu social [Sediul social – de completat], Nr. Reg. Com. [J00/0000/2026 – de completat], CUI [CUI – de completat], care operează marca și site-ul Europact. Pentru orice întrebare despre datele personale scrie-ne la office@europact.ro sau sună la +40 730 123 456.
Prelucrăm datele conform Regulamentului (UE) 2016/679 („GDPR”) și Legii nr. 190/2018 privind măsuri de punere în aplicare a GDPR.
2Ce date prelucrăm
Prelucrăm doar datele pe care ni le dai prin formulare sau WhatsApp și datele tehnice minime necesare funcționării sigure a site-ului: date de identificare și contact (nume, telefon, e-mail), adrese de preluare și livrare, detalii despre călătorie sau colet, date despre destinatarul coletului (furnizate de tine – te rugăm să-l informezi), mesaje, precum și adresa IP sub formă de hash. Nu prelucrăm date de card și nu cerem categorii speciale de date.
3Scopuri și temeiuri legale, pe fiecare formular
| Formular / situație | Date | Scop | Temei legal |
|---|---|---|---|
| Rezervări (persoane, colete, paleți, documente) | Nume, telefon, e-mail (opțional), adrese de preluare/livrare, date despre colet, destinatar (nume, telefon, adresă), mențiuni | Intermedierea rezervării și transmiterea ei către operatorul de transport ales; pagina de status | Art. 6 alin. (1) lit. b) GDPR – executarea contractului / demersuri precontractuale la cererea ta |
| Cerere către consultant (fără rută disponibilă / „sună-mă”) | Nume, telefon, e-mail (opțional), rută, dată, detalii | Căutarea unei soluții de transport și contactarea ta | Art. 6 alin. (1) lit. b) GDPR |
| Conversație cu un consultant pe WhatsApp | Numărul de telefon, numele de profil, mesajele trimise | Răspuns la întrebări și rezervare asistată; conversația o inițiezi tu | Art. 6 alin. (1) lit. b) GDPR. WhatsApp este operat de WhatsApp Ireland Ltd. (Meta), care aplică propria politică de confidențialitate |
| Formular de contact | Nume, e-mail, telefon (opțional), mesaj | Răspuns la mesajul tău | Art. 6 alin. (1) lit. f) GDPR – interes legitim de a răspunde solicitărilor |
| Cerere de parteneriat (firme de transport) | Date firmă, persoană de contact, telefon, e-mail, rute, documente | Evaluarea și încheierea colaborării, cont în portal | Art. 6 alin. (1) lit. b) GDPR |
| Cereri privind drepturile GDPR | Nume, e-mail, telefon, detaliile cererii | Soluționarea cererii și dovada soluționării | Art. 6 alin. (1) lit. c) GDPR – obligație legală (art. 12–22 GDPR) |
| Mesaje de marketing (doar dacă bifezi separat) | Nume, e-mail/telefon | Oferte și noutăți Europact | Art. 6 alin. (1) lit. a) GDPR – consimțământ, care poate fi retras oricând |
| Securitate și prevenirea abuzurilor | Adresa IP sub formă de hash, jurnale tehnice, încercări de autentificare | Protecția site-ului, limitarea cererilor abuzive | Art. 6 alin. (1) lit. f) GDPR – interes legitim |
| Evidența comisioanelor cu partenerii | Numărul rezervării, data, ruta, sume (fără date de contact după anonimizare) | Facturare și contabilitate | Art. 6 alin. (1) lit. c) GDPR – obligații legale fiscale și contabile |
Pentru rezervare îți cerem doar confirmarea că ai citit această politică (informare), nu consimțământul. Bifa pentru marketing este separată, opțională și nebifată implicit.
4Cui transmitem datele
Pentru a efectua transportul, transmitem operatorului ales datele rezervării (nume, telefon, adrese, detalii colet, date destinatar). Operatorul este operator de date independent pentru executarea contractului de transport (contactarea ta, preluarea, transportul, facturarea), conform propriei politici de confidențialitate. Atunci când operatorul folosește portalul Europact pentru gestionarea rezervărilor, el prelucrează datele din portal în numele și pe instrucțiunile Europact (persoană împuternicită, art. 28 GDPR), în baza Termenilor pentru parteneri.
Alți destinatari: furnizorul de găzduire a serverelor (în UE), furnizorul de e-mail, WhatsApp Ireland Ltd. (doar dacă ne scrii pe WhatsApp), consultanți profesionali (contabil, avocat) și autorități publice, când legea o cere. Nu vindem date personale.
5Transferuri în afara SEE
Când rezervi un transport către o destinație din afara Spațiului Economic European, datele necesare ajung la operator și la destinatar în acea țară. Pentru Regatul Unit și Elveția, Comisia Europeană a adoptat decizii de adecvare. Pentru alte țări, transferul are loc doar în măsura necesară executării contractului solicitat de tine (art. 49 alin. (1) lit. b) GDPR).
6Cât timp păstrăm datele
| Categorie | Perioadă |
|---|---|
| Rezervări | 24 de luni de la data călătoriei, apoi anonimizare automată (se păstrează doar sumele, fără date personale) |
| Cereri către consultant și mesaje de contact | 12 luni de la primire |
| Cereri GDPR | 3 ani de la soluționare |
| Documente contabile (sume, comisioane) | 5 ani, conform Legii contabilității nr. 82/1991 |
| Jurnale de securitate (autentificări, limitare cereri) | 90 de zile |
| Jurnalul e-mailurilor trimise | 6 luni |
| Jurnalul de audit al portalului | 24 de luni |
| Date de marketing | Până la retragerea consimțământului |
Anonimizarea se face automat, zilnic. Operatorii de transport păstrează datele conform propriilor obligații legale.
7Drepturile tale
- Dreptul de acces – să afli ce date avem despre tine și să primești o copie (art. 15)
- Dreptul la rectificare – să corectăm datele inexacte (art. 16)
- Dreptul la ștergere – „dreptul de a fi uitat”, în condițiile art. 17
- Dreptul la restricționare – să limităm temporar prelucrarea (art. 18)
- Dreptul la portabilitate – să primești datele într-un format structurat (JSON) (art. 20)
- Dreptul la opoziție – față de prelucrările bazate pe interes legitim (art. 21)
- Retragerea consimțământului – oricând, pentru marketing, fără a afecta prelucrările anterioare (art. 7)
Îți poți exercita drepturile prin formularul Cereri GDPR sau la office@europact.ro. Răspundem în cel mult o lună, termen care poate fi prelungit cu încă două luni pentru cereri complexe (art. 12 alin. (3) GDPR), caz în care te informăm. Este posibil să îți cerem informații suplimentare pentru a-ți verifica identitatea.
8Dreptul de a depune plângere
Dacă apreciezi că drepturile tale au fost încălcate, poți depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, cod poștal 010336, București; www.dataprotection.ro; anspdcp@dataprotection.ro. Te rugăm să ne contactezi mai întâi – rezolvăm de cele mai multe ori rapid.
9Decizii automate
Nu luăm decizii bazate exclusiv pe prelucrarea automată și nu facem profilare. Afișarea curselor după rută, dată și oră este o simplă filtrare la cererea ta.
10Securitatea datelor
Folosim conexiuni criptate (HTTPS), parole stocate criptat, acces pe roluri în portal, blocarea autentificărilor repetate eșuate, jurnale de audit, copii de siguranță și minimizarea datelor (de exemplu IP-ul este păstrat doar ca hash). Partenerii văd doar rezervările pentru cursele lor.
11Minori
Serviciile nu se adresează persoanelor sub 16 ani. Rezervările pentru minori se fac de părinte sau tutore.
12Cookie-uri
Folosim doar cookie-uri strict necesare. Detalii în Politica cookies.
13Actualizări
Putem actualiza această politică; versiunea în vigoare este publicată pe această pagină, cu data ultimei actualizări.
Document generat de pe europact.ro/politica-de-confidentialitate · ultima actualizare 7 noiembrie 2026