1.Operatorul datelor
Operatorul datelor tale este GoldRent SRL, CUI RO00000000, J40/0000/2024, cu sediul în Str. Exemplu nr. 10, București. Pentru orice întrebare legată de date personale ne poți scrie la contact@goldrent.ro.
2.Ce date colectăm
- La rezervare: nume, telefon, email, observațiile tale, produsul, perioada, suma și statusul plății.
- La plata cu cardul: datele cardului sunt introduse direct pe pagina Stripe și nu ajung la noi. Primim doar confirmarea plății.
- Prin formularul de contact: nume, email, telefon (opțional) și mesajul tău.
- La predare: datele din actul de identitate necesare încheierii procesului-verbal de predare-primire.
- Date tehnice: jurnalele serverului (adresă IP, browser, ora accesării), pentru securitate.
3.De ce le folosim și temeiul legal
- pentru a gestiona rezervarea, plata, predarea și returnarea: executarea contractului (art. 6 alin. 1 lit. b);
- pentru facturare și evidența contabilă: obligație legală (art. 6 alin. 1 lit. c);
- pentru a-ți răspunde la mesaje, pentru securitatea site-ului și pentru apărarea în eventuale litigii: interesul nostru legitim (art. 6 alin. 1 lit. f).
4.Ce NU facem
Nu vindem datele tale, nu îți trimitem mesaje de marketing fără acordul tău explicit, nu folosim cookie-uri de urmărire sau de publicitate și nu luăm decizii automate cu efect juridic asupra ta.
5.Cui transmitem datele
Doar partenerilor necesari pentru serviciu, pe bază de contract și numai în măsura necesară:
- procesatorul de plăți (Stripe), pentru plățile cu cardul;
- furnizorul de găzduire a site-ului;
- firma de curierat sau transport, dacă soliciți livrare;
- contabilul sau firma de contabilitate;
- autoritățile publice, atunci când legea ne obligă.
Unii furnizori (de exemplu, Stripe) pot prelucra date în afara Spațiului Economic European. În aceste cazuri, transferul se face cu garanțiile prevăzute de GDPR (decizii de adecvare sau clauze contractuale standard).
6.Cât timp păstrăm datele
- datele rezervărilor: pe durata contractului și încă 3 ani după finalizare (termenul general de prescripție);
- documentele financiar-contabile (facturi): pe durata prevăzută de legislația contabilă și fiscală;
- mesajele din formularul de contact: până la 12 luni de la ultima corespondență;
- jurnalele tehnice ale serverului: până la 90 de zile.
7.Drepturile tale
Conform GDPR (art. 15–22), ai dreptul:
- să afli ce date avem despre tine și să primești o copie (dreptul de acces);
- să ceri corectarea datelor inexacte (rectificare);
- să ceri ștergerea datelor, când nu mai avem un temei legal să le păstrăm;
- să ceri restricționarea prelucrării;
- să primești datele într-un format structurat (portabilitate);
- să te opui prelucrării bazate pe interes legitim.
Pentru a-ți exercita drepturile, scrie-ne la contact@goldrent.ro. Răspundem în cel mult o lună. Ai și dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (dataprotection.ro).
8.Securitatea datelor
Site-ul folosește conexiune criptată (HTTPS). Accesul la panoul de administrare este protejat cu parolă și limitat la personalul autorizat. Plățile cu cardul sunt procesate exclusiv de Stripe, certificat PCI-DSS.
10.Modificări
Putem actualiza această politică. Versiunea curentă este întotdeauna publicată pe această pagină, cu data ultimei actualizări.