Politica de confidențialitate (GDPR)

1. Operator de date

Operatorul datelor este NEXTERAWEB ONLINE S.R.L. (CUI RO54742009, Registrul Comerțului J2026033574006), cu sediul social în Strada Verzișori, Nr. 6, Bloc D, Ap. B118, București, Sector 4. Email contact GDPR: contact.nexteraweb@gmail.com

2. Ce date colectăm

Clienți (șoferi): nume, email, telefon, date despre vehicul (marcă, model, VIN, kilometraj, istoric revizii), programări și preferințe de notificare.

Service-uri partenere: date firmă (CUI, denumire legală), adresă, oraș, județ, contact (telefon, email), servicii oferite, program de lucru, calendar, programări, recenzii, logo și alte informații de profil public, date de facturare pentru abonamente.

Utilizare plan gratuit și prevenire abuz: pentru service-urile pe plan gratuit, putem reține semnale tehnice de identificare derivate din datele de profil (telefon normalizat, adresă normalizată, CUI, website, denumire legală), numărul de programări primite prin platformă, data primei și ultimei utilizări, precum și starea accesului la planul gratuit (inclusiv dacă a fost blocat sau epuizat).

Tehnice: adresă IP, tip browser, identificatori de sesiune, cookie-uri (vezi Politica cookie-uri).

3. De ce prelucrăm datele

• Crearea și administrarea contului
• Facilitarea programărilor între clienți și service-uri
• Aplicarea limitelor planului gratuit (programări, vizibilitate profil)
• Prevenirea abuzului planului gratuit (reînregistrări repetate, ocolire limite)
• Plăți și abonamente (Stripe)
• Emiterea facturilor fiscale (SmartBill)
• Trimiterea de emailuri și notificări tranzacționale (Resend)
• Suport clienți, securitate și îmbunătățirea platformei
• Obligații legale (facturare, contabilitate, răspuns la solicitări ale autorităților)

4. Temeiul legal

Prelucrăm datele pe baza următoarelor temeiuri, conform art. 6 GDPR:

• Executarea contractului — cont, programări, abonamente, garaj digital.
• Consimțământul — acolo unde este cerut explicit (ex. cookie-uri neesențiale, marketing, dacă este activat).
• Interesul legitim — securitatea platformei, prevenirea fraudei și a abuzului planului gratuit, păstrarea unui registru minim de semnale după ștergerea contului, atâta timp cât este necesar și proporțional.
• Obligația legală — păstrarea documentelor contabile și fiscale.

5. Cât păstrăm datele

Cont activ: păstrăm datele cât timp contul este activ și cât este necesar pentru funcționarea serviciilor solicitate.

Ștergere cont: la solicitarea ta de ștergere a contului, ștergem sau anonimizăm datele personale din cont, cu excepțiile prevăzute de lege și descrise mai jos. Anumite date pot rămâne temporar în backup-uri tehnice, apoi sunt eliminate conform politicii interne de retenție.

Semnale plan gratuit (anti-abuz): dacă ai utilizat planul gratuit al platformei, anumite semnale de identificare (telefon, adresă, CUI, website, denumire legală — în formă normalizată) și informații despre utilizarea planului gratuit pot fi păstrate și după ștergerea contului sau a profilului de service, pentru a preveni reînregistrări abuzive și ocolirea limitelor gratuite. Aceste date nu sunt folosite pentru marketing. Durata păstrării este limitată la perioada necesară scopului de prevenire a abuzului; poți solicita informații sau exercitarea drepturilor tale la adresa de contact GDPR.

Facturi și plăți: documentele fiscale și datele aferente plăților se păstrează conform termenelor legale aplicabile (de regulă minimum 10 ani pentru documente contabile în România).

Jurnale tehnice: loguri de securitate și acces pot fi păstrate pe o perioadă limitată, proporțională cu scopul de diagnostic și protecție.

6. Profil public și date afișate clienților

Informațiile pe care service-ul le publică în profil (nume, adresă, telefon, servicii, program etc.) sunt vizibile clienților conform setărilor contului și planului activ. Când planul gratuit este epuizat sau expirat fără abonament plătit, profilul public poate fi afișat într-o formă restrânsă, conform Termenilor și condițiilor.

7. Drepturile tale

Ai dreptul de acces, rectificare, ștergere, restricționare, portabilitate și opoziție, în condițiile legii. Poți depune plângere la ANSPDCP (www.dataprotection.ro).

Dreptul la ștergere nu este absolut: putem păstra anumite date când există temei legal (obligații fiscale, apărarea unor pretenții legale) sau interes legitim (prevenirea abuzului planului gratuit), în limitele GDPR. Pentru exercitarea drepturilor, scrie-ne la contact.nexteraweb@gmail.com.

8. Partajare cu terți

Putem folosi furnizori esențiali (procesori de date):

• Supabase — bază de date și autentificare
• Vercel — hosting și livrare aplicație
• Stripe — plăți online și abonamente
• SmartBill — facturare fiscală
• Resend — emailuri tranzacționale și notificări

Datele sunt transferate doar cât este necesar pentru serviciul prestat, pe baza unor contracte sau clauze adecvate de protecție a datelor. Nu vindem datele personale către terți.

9. Securitate

Aplicăm măsuri tehnice și organizatorice: conexiuni criptate (HTTPS), acces restricționat la date, parole securizate, politici de acces în baza de date, separare între datele publice de profil și registrele interne de prevenire a abuzului.

10. Modificări

Putem actualiza această politică; versiunea curentă este publicată pe această pagină. Pentru modificări relevante, vom informa utilizatorii prin platformă sau email, unde este cazul.