Politica de Confidențialitate

1. Introducere

Tigidal SRL (denumit în continuare „Risa", „noi" sau „operatorul") se angajează să protejeze confidențialitatea datelor personale ale utilizatorilor săi. Această Politică de Confidențialitate descrie modul în care colectăm, utilizăm, stocăm și protejăm datele dumneavoastră personale în conformitate cu Regulamentul General privind Protecția Datelor (GDPR — Regulamentul UE 2016/679) și legislația românească aplicabilă.

2. Date personale colectate

Colectăm următoarele categorii de date personale:

• Date de identificare: nume, prenume, adresă de e-mail, număr de telefon
• Date de localizare: adresa de ridicare și livrare a vehiculului, coordonate GPS (doar în timpul comenzii active)
• Date despre vehicul: marca, modelul, culoarea, numărul de înmatriculare
• Date de plată: informații parțiale despre cardul bancar (procesate securizat de furnizorul de plăți — nu stocăm numerele complete ale cardurilor)
• Fotografii și imagini: fotografii realizate prin cameră sau selectate din galerie (de exemplu, fotografii ale vehiculului înainte și după spălare, documente de înregistrare a șoferilor) — utilizate exclusiv pentru verificarea și documentarea serviciului
• Date tehnice: adresa IP, tipul dispozitivului, versiunea aplicației, date de utilizare anonimizate

3. Scopul prelucrării datelor

Prelucrăm datele dumneavoastră personale pentru:

• Furnizarea serviciului de spălare auto cu ridicare și livrare
• Crearea și gestionarea contului de utilizator
• Procesarea plăților și emiterea facturilor
• Comunicarea privind statusul comenzilor
• Îmbunătățirea serviciilor noastre pe baza feedback-ului
• Documentarea stării vehiculului prin fotografii (înainte și după spălare)
• Respectarea obligațiilor legale și fiscale

4. Temeiul legal al prelucrării

Prelucrarea datelor se bazează pe: (a) executarea contractului de servicii (Art. 6 alin. 1 lit. b GDPR); (b) consimțământul dumneavoastră explicit, acolo unde este cazul (Art. 6 alin. 1 lit. a GDPR); (c) obligații legale (Art. 6 alin. 1 lit. c GDPR); (d) interesul nostru legitim de îmbunătățire a serviciilor (Art. 6 alin. 1 lit. f GDPR).

5. Partajarea datelor

Datele dumneavoastră pot fi partajate cu: (a) șoferi Risa — numele și adresa de ridicare, necesare pentru furnizarea serviciului; (b) spălătorii partenere — tipul vehiculului și serviciul comandat; (c) furnizori de plăți — pentru procesarea tranzacțiilor; (d) autorități — atunci când legea o impune. Nu vindem și nu partajăm datele dumneavoastră cu terți în scopuri de marketing.

6. Durata stocării

Datele personale sunt stocate pe durata relației contractuale și pentru o perioadă de 3 ani după ultima utilizare a serviciilor, cu excepția cazurilor în care legislația impune perioade de stocare mai lungi (de exemplu, date fiscale — 10 ani). Datele de localizare sunt șterse la 30 de zile după finalizarea comenzii.

7. Drepturile dumneavoastră (GDPR)

Conform GDPR, aveți următoarele drepturi:

• Dreptul de acces — puteți solicita o copie a datelor pe care le deținem despre dumneavoastră
• Dreptul la rectificare — puteți cere corectarea datelor incorecte
• Dreptul la ștergere — puteți solicita ștergerea datelor personale („dreptul de a fi uitat")
• Dreptul la restricționare — puteți cere limitarea prelucrării datelor
• Dreptul la portabilitate — puteți primi datele într-un format structurat, comun
• Dreptul de opoziție — vă puteți opune prelucrării bazate pe interes legitim
• Dreptul de a depune plângere — la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)

8. Securitatea datelor

Implementăm măsuri tehnice și organizatorice adecvate pentru protecția datelor personale, inclusiv: criptare în tranzit (TLS) și la stocare, control al accesului bazat pe roluri, monitorizare și audit periodice, și backupuri securizate.

9. Contact

Pentru orice solicitare legată de datele dumneavoastră personale, ne puteți contacta la: