Politica de confidențialitate
Această politică explică ce date personale prelucrăm prin platforma iFleet (www.ifleet.ro), de ce, cui le transmitem și ce drepturi ai, conform Regulamentului (UE) 2016/679 (GDPR).
1. Operatorul de date
Eiskraft SRL, CUI 48707791, Reg. Com. J06/786/2023,
cu sediul în Teaca nr. 584, jud. Bistrița-Năsăud.
Contact pentru protecția datelor: contact@ifleet.ro.
2. Ce date prelucrăm
Date despre tine (titularul contului)
- Date de cont: nume, prenume, email, telefon (opțional), parola (stocată criptat, ca hash; nu o putem vedea).
- Date despre firmă: CIF, denumire, adresă, statut de plătitor TVA, date de facturare.
- Date de plată: plățile se fac prin Stripe; noi nu stocăm numărul cardului, doar istoricul facturilor și statusul abonamentului.
- Date tehnice: adresa IP, date de jurnalizare (loguri), data ultimei autentificări, pentru securitate și funcționarea serviciului.
Date despre șoferii tăi (încărcate de tine)
- Nume, prenume, email, telefon, CNP (pentru documente de plată și pontaj).
- Date de activitate din rapoartele Bolt și Uber: curse, încasări, ore lucrate, plăți calculate, pontaje.
Important: pentru datele șoferilor, firma ta este operatorul de date, iar iFleet acționează ca persoană împuternicită. Le prelucrăm doar pentru a-ți furniza serviciul, conform instrucțiunilor tale. Informarea șoferilor cu privire la această prelucrare este responsabilitatea ta, în calitate de angajator sau colaborator.
3. De ce și pe ce temei
| Scop | Temei legal |
|---|---|
| Crearea contului și furnizarea serviciului (import rapoarte, calcul plăți, pontaj, fluturași) | Executarea contractului |
| Facturare și evidență contabilă | Obligație legală |
| Emailuri tranzacționale (verificare cont, resetare parolă, fluturași trimiși de tine) | Executarea contractului |
| Securitatea platformei, prevenirea abuzurilor, loguri | Interes legitim |
| Comunicări de marketing (noutăți, oferte) | Consimțământ, retractabil oricând |
| Statistici de trafic (Google Analytics prin Google Tag Manager) | Consimțământ (banner cookie) |
4. Cui transmitem datele
Nu vindem datele tale. Le transmitem doar furnizorilor de care depinde serviciul:
- Stripe (procesator de plăți), pentru abonamente și facturare.
- Render (furnizor de găzduire), pe ale cărui servere rulează aplicația și baza de date.
- Google, pentru trimiterea emailurilor tranzacționale și, doar cu consimțământul tău, pentru statistici de trafic (Google Tag Manager / Analytics).
- ANAF: la înregistrare, CIF-ul introdus este verificat prin serviciul public ANAF (transmitem doar CIF-ul, o informație publică).
- Autorități publice, doar la cerere, în baza unei obligații legale.
Unii furnizori pot prelucra date în afara Spațiului Economic European; în aceste cazuri transferul se face pe baza clauzelor contractuale standard aprobate de Comisia Europeană sau a altor garanții prevăzute de GDPR.
5. Cât timp păstrăm datele
- Datele contului: cât timp contul există. La ștergerea contului, datele se șterg sau se anonimizează în cel mult 30 de zile, cu excepția celor de mai jos.
- Documentele contabile și de facturare: pe durata impusă de legislația fiscală.
- Copiile de siguranță (backup) se suprascriu periodic, în cadrul ciclului normal de retenție.
Pentru ștergerea contului, scrie-ne la contact@ifleet.ro.
6. Drepturile tale
Conform GDPR, ai dreptul de acces la datele tale, de rectificare, de ștergere, de restricționare a prelucrării, de portabilitate, de opoziție și dreptul de a-ți retrage oricând consimțământul (fără a afecta prelucrările anterioare). Pentru orice solicitare, scrie-ne la contact@ifleet.ro; răspundem în cel mult 30 de zile.
Dacă apreciezi că drepturile tale au fost încălcate, poți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP): www.dataprotection.ro.
7. Securitate
- Conexiunea la platformă este criptată (HTTPS).
- Parolele sunt stocate exclusiv ca hash; nu pot fi citite de nimeni, nici de noi.
- Fiecare cont vede exclusiv datele propriilor firme; accesul este izolat per cont.
- Aplicăm măsuri standard împotriva atacurilor uzuale (CSRF, limitare de încercări de autentificare, antete de securitate).
8. Cookie-uri
Folosim două categorii de cookie-uri:
| Cookie | Tip | Scop | Durată |
|---|---|---|---|
| Cookie de sesiune (autentificare + protecție CSRF) | Strict necesar | Te ține autentificat și protejează formularele. Fără el platforma nu funcționează. | Sesiune |
| Google Tag Manager / Google Analytics | Statistici | Ne ajută să înțelegem traficul pe paginile publice (landing, blog). Se încarcă doar dacă accepți din bannerul de cookie-uri. | Conform politicii Google |
Cookie-urile strict necesare nu cer consimțământ. Pentru cele de statistici, alegerea ta din banner este reținută în browser; o poți schimba oricând din linkul „Setări cookie" din subsolul paginilor publice.
9. Modificări ale acestei politici
Putem actualiza această politică atunci când serviciul se schimbă. Versiunea curentă, cu data ultimei actualizări, este publicată permanent pe această pagină; pentru modificări semnificative te anunțăm prin email sau în aplicație.
10. Contact
Eiskraft SRL, CUI 48707791, Reg. Com. J06/786/2023,
Teaca nr. 584, jud. Bistrița-Năsăud.
Email: contact@ifleet.ro