✔️ Politica de Confidențialitate – Floriani Transport Persoane

Capitolul 1 — Introducere și scopul documentului

Prezenta Politică de Confidențialitate descrie modul în care Floriani Transport Persoane colectează, utilizează, stochează și protejează datele personale ale clienților și vizitatorilor site-ului.

Scopul acestui document este de a garanta transparența proceselor de prelucrare a datelor și respectarea drepturilor stabilite prin Regulamentul (UE) 2016/679 (GDPR) privind protecția datelor cu caracter personal.

Prin utilizarea serviciilor noastre și prin accesarea site-ului, utilizatorul declară că a citit și acceptă integral această politică.

✔️ Capitolul 2 — Datele personale colectate

În funcție de modul în care utilizați site-ul și serviciile noastre, putem colecta următoarele categorii de date personale:

2.1 Date furnizate direct de utilizator
Prin formularul de contact sau prin solicitări transmise telefonic / email:

  • Nume și prenume

  • Număr de telefon

  • Adresă de email

  • Mesajul transmis și conținutul acestuia

  • Alte informații voluntar oferite de utilizator

2.2 Date colectate automat prin cookie-uri și tehnologii similare
La accesarea site-ului, sunt colectate automat date tehnice precum:

  • Adresa IP

  • Tipul și versiunea browser-ului

  • Sistemul de operare

  • Pagini vizitate și durata sesiunii

  • Date de analiză privind interacțiunea utilizatorului cu site-ul

Aceste date pot fi colectate prin servicii precum:

  • Google Analytics

  • alte instrumente de monitorizare a traficului

📌 Datele colectate automat nu permit identificarea directă a unei persoane, dar pot fi corelate cu informațiile furnizate direct pentru îmbunătățirea serviciilor.

✔️ Capitolul 3 — Scopurile prelucrării datelor personale

Datele personale sunt colectate și prelucrate numai în scopuri legitime, necesare funcționării serviciilor furnizate de Floriani Transport Persoane, după cum urmează:

3.1 Furnizarea serviciilor de transport

  • gestionarea solicitărilor de rezervare și transport

  • contactarea clientului pentru confirmări, notificări sau modificări

3.2 Comunicare și asistență

  • răspuns la întrebări, reclamații sau sesizări transmise prin formularul de contact, email sau telefon

3.3 Siguranța operațională

  • prevenirea și raportarea incidentelor

  • respectarea legislației privind transportul internațional de persoane

3.4 Îmbunătățirea experienței utilizatorilor pe site

  • analizarea comportamentului vizitatorilor pentru optimizarea structurii, timpilor de încărcare și conținutului site-ului

3.5 Interese legitime ale transportatorului

  • prevenirea fraudelor sau utilizării abuzive a serviciilor

  • protejarea drepturilor legale ale companiei

Datele personale nu sunt prelucrate în scopuri incompatibile cu cele menționate mai sus.

✔️ Capitolul 4 — Temeiul legal al prelucrării datelor

Prelucrarea datelor personale se realizează în conformitate cu GDPR și legislația națională aplicabilă, pe următoarele temeiuri legale:

4.1 Executarea unui contract sau pași înaintea încheierii contractului
Art. 6 alin. (1) lit. b GDPR
ex.: gestionarea solicitărilor de rezervare, organizarea transportului, emiterea documentelor fiscale

4.2 Consimțământul explicit al utilizatorului
Art. 6 alin. (1) lit. a GDPR
ex.: transmiterea datelor prin formularul de contact, acceptarea cookie-urilor

4.3 Obligații legale
Art. 6 alin. (1) lit. c GDPR
ex.: păstrarea documentelor contabile și a datelor de facturare conform legislației fiscale

4.4 Interes legitim al operatorului
Art. 6 alin. (1) lit. f GDPR
ex.: prevenirea abuzurilor sau incidentelor, securitatea IT, administrarea site-ului

✔️ Capitolul 5 — Durata de stocare a datelor personale

Datele personale sunt păstrate doar pe perioada necesară îndeplinirii scopurilor pentru care au fost colectate, respectând limitele legale aplicabile:

5.1 Date pentru rezervări și servicii de transport

  • se păstrează pe perioada necesară desfășurării serviciului

  • ulterior, se arhivează pe durata impusă de legislația fiscală (în general 5–10 ani)

5.2 Date colectate prin formularul de contact

  • se păstrează până la soluționarea solicitării și un termen limitat ulterior, pentru monitorizarea calității serviciului

5.3 Date colectate prin cookie-uri

  • durata de stocare variază în funcție de tipul cookie-urilor
    (ex.: 1 zi, 30 zile, 12 luni — conform setărilor tehnice ale platformelor utilizate)

5.4 Date colectate în baza consimțământului

  • se păstrează până la retragerea consimțământului de către utilizator

După expirarea perioadelor menționate, datele vor fi:

  • șterse

  • anonimizate

  • sau arhivate numai dacă legislația o impune

✔️ Capitolul 6 — Drepturile utilizatorilor privind protecția datelor (GDPR)

În conformitate cu Regulamentul (UE) 2016/679 (GDPR), fiecare utilizator are următoarele drepturi referitoare la datele sale personale:

6.1 Dreptul de acces
Utilizatorul poate solicita acces la datele personale pe care le deținem despre el, precum și informații privind modul de prelucrare.

6.2 Dreptul la rectificarea datelor
Se pot corecta datele inexacte sau se pot completa date incomplete.

6.3 Dreptul la ștergere („dreptul de a fi uitat”)
Datele pot fi șterse dacă:

  • nu mai sunt necesare scopului pentru care au fost colectate

  • utilizatorul își retrage consimțământul

  • prelucrarea a fost ilegală

6.4 Dreptul la restricționarea prelucrării
Utilizatorul poate solicita limitarea prelucrării în anumite situații, cum ar fi verificarea corectitudinii datelor.

6.5 Dreptul la opoziție
Se poate opune prelucrării bazate pe interes legitim sau pe marketing (dacă se aplică).

6.6 Dreptul la portabilitatea datelor
Utilizatorul poate solicita transmiterea datelor către el sau către un alt operator, într-un format structurat și ușor de citit.

6.7 Dreptul de a depune o plângere
Dacă utilizatorul consideră că drepturile sale au fost încălcate, se poate adresa Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).

Date de contact ANSPDCP:

6.8 Exercitarea drepturilor
Orice solicitare referitoare la aceste drepturi se poate transmite către operator în scris, prin:

  • email: florianimode@yahoo.com

  • formularul de contact de pe site

Transportatorul se obligă să răspundă în termenele prevăzute de GDPR (maxim 30 de zile).

✔️ Capitolul 7 — Destinatarii datelor personale și transferul către terți

7.1 Destinatarii datelor
Datele personale pot fi dezvăluite doar către terți implicați în mod legitim în furnizarea serviciilor și în respectarea obligațiilor legale, precum:

  • autorități competente (ex.: vamă, poliție, instituții fiscale)

  • șoferi sau colaboratori implicați în realizarea transportului

  • prestatori de servicii IT și telecomunicații

  • furnizori de servicii web și analiză trafic (ex.: Google Analytics)

Toți acești destinatari sunt obligați să asigure un nivel adecvat de protecție a datelor.

7.2 Transferul datelor în afara Uniunii Europene
În măsura în care serviciile de analiză sau hosting implică transferul datelor în afara UE:

  • transferul se va face doar către țări care asigură un nivel adecvat de protecție
    sau

  • pe baza unor garanții aprobate de legislația europeană (ex.: Clauze Contractuale Standard)

📌 Datele nu sunt vândute și nu sunt divulgate în scopuri comerciale.

✔️ Capitolul 8 — Securitatea datelor și măsuri de protecție

8.1 Măsuri tehnice și organizatorice

Floriani Transport Persoane implementează măsuri de securitate adecvate pentru a proteja datele personale împotriva:

  • accesului neautorizat

  • pierderii sau furtului datelor

  • utilizării abuzive

  • distrugerii sau modificării neautorizate

Aceste măsuri pot include:

  • sisteme de criptare și firewall

  • controlul accesului la infrastructura IT

  • politici interne de confidențialitate și instruirea personalului

8.2 Breșe de securitate
În caz de incident de securitate ce prezintă risc pentru drepturile persoanelor vizate:

  • vor fi aplicate măsuri de remediere imediată

  • utilizatorii afectați și autoritățile competente vor fi informate, conform legislației aplicabile

8.3 Limitarea responsabilității
Deși luăm toate măsurile necesare, niciun sistem IT nu poate garanta protecție absolută.
Utilizatorul trebuie să ia măsuri rezonabile pentru securitatea propriilor echipamente și conexiuni.