Politica de Confidențialitate

Ultima actualizare: 24 februarie 2025

1. Introducere

Asociația Proprietarilor de Vehicule Electrice – ELECTROCARS (denumită în continuare „Asociația", „noi" sau „Operatorul") respectă confidențialitatea datelor dumneavoastră personale și se angajează să le protejeze în conformitate cu Regulamentul (UE) 2016/679 (GDPR) și legislația națională aplicabilă, inclusiv Legea nr. 190/2018 privind măsuri de punere în aplicare a GDPR.

Prezenta Politică de Confidențialitate explică ce date personale colectăm, de ce le colectăm, cum le utilizăm, cui le putem divulga și care sunt drepturile dumneavoastră.

2. Operatorul de date

Asociația Proprietarilor de Vehicule Electrice – ELECTROCARS
CIF: 52167002
Sediul social: Aleea Jupiter, Nr. 14, demisol, boxa nr. 52, Bl. 14, Sc. B, Mun. Suceava, Jud. Suceava, România
E-mail: contact@electrocars.ro
Website: www.electrocarsclub.ro

3. Datele personale colectate

Colectăm următoarele categorii de date cu caracter personal:

3.1 Date furnizate direct de dumneavoastră

  • Date de identificare: nume, prenume
  • Date de contact: adresă de e-mail, număr de telefon, adresă, localitate
  • Date financiare: suma donată (datele cardului bancar NU sunt stocate de noi, ci sunt procesate exclusiv de NETOPIA Payments)
  • Mesaje: orice mesaje sau detalii transmise prin formularul de donație

3.2 Date colectate automat

  • Date tehnice: adresa IP, tipul browserului, sistemul de operare, rezoluția ecranului
  • Date de navigare: paginile vizitate, durata vizitei, sursa accesării
  • Cookies: conform Politicii de Cookies

4. Scopul prelucrării datelor

Datele dumneavoastră personale sunt prelucrate în următoarele scopuri:

  1. Procesarea donațiilor: pentru a efectua și confirma tranzacțiile de donație (bază legală: executarea contractului / consimțământ)
  2. Comunicare: pentru a comunica cu dumneavoastră referitor la donații, evenimente și activitățile asociației (bază legală: consimțământ)
  3. Obligații legale: pentru a respecta obligațiile fiscale și contabile prevăzute de legislația românească (bază legală: obligație legală)
  4. Îmbunătățirea serviciilor: pentru a analiza utilizarea Site-ului și a îmbunătăți experiența utilizatorilor (bază legală: interes legitim)
  5. Securitate: pentru a proteja Site-ul și datele împotriva accesului neautorizat (bază legală: interes legitim)

5. Temeiul legal al prelucrării

Prelucrarea datelor personale se bazează pe:

  • Consimțământul dumneavoastră (Art. 6 alin. 1 lit. a GDPR) – pentru procesarea donațiilor și comunicări
  • Executarea unui contract (Art. 6 alin. 1 lit. b GDPR) – pentru procesarea tranzacțiilor
  • Obligația legală (Art. 6 alin. 1 lit. c GDPR) – pentru obligații fiscale și contabile
  • Interesul legitim (Art. 6 alin. 1 lit. f GDPR) – pentru securitate și îmbunătățirea serviciilor

6. Destinatarii datelor

Datele dumneavoastră personale pot fi transmise următorilor destinatari:

  • NETOPIA Payments S.R.L. – procesator de plăți autorizat, pentru procesarea tranzacțiilor cu cardul (certificat PCI-DSS, 3D-Secure)
  • Autoritățile fiscale competente – în conformitate cu obligațiile legale
  • Furnizori de servicii IT – pentru mentenanța și securitatea Site-ului (sub obligație contractuală de confidențialitate)

Nu vindem, nu închiriem și nu transferăm datele dumneavoastră personale către terți în scopuri de marketing.

7. Transferuri internaționale

Datele personale sunt prelucrate și stocate în cadrul Spațiului Economic European (SEE). În cazul în care ar fi necesare transferuri în afara SEE, acestea se vor efectua numai pe baza unor garanții adecvate (clauze contractuale standard, decizii de adecvare), conform prevederilor GDPR.

8. Durata stocării datelor

Datele personale sunt păstrate pentru perioadele necesare îndeplinirii scopurilor pentru care au fost colectate:

  • Date de donație: conform legislației fiscale și contabile din România (minim 10 ani)
  • Date de contact (comunicări): până la retragerea consimțământului sau 3 ani de la ultima interacțiune
  • Date tehnice (cookies, logs): maximum 12 luni

La expirarea perioadei de stocare, datele vor fi șterse sau anonimizate.

9. Drepturile dumneavoastră

Conform GDPR, aveți următoarele drepturi:

  • Dreptul de acces (Art. 15) – puteți solicita informații despre datele personale pe care le deținem
  • Dreptul la rectificare (Art. 16) – puteți solicita corectarea datelor inexacte
  • Dreptul la ștergere („dreptul de a fi uitat") (Art. 17) – puteți solicita ștergerea datelor, cu excepția celor necesare obligațiilor legale
  • Dreptul la restricționarea prelucrării (Art. 18) – puteți solicita restricționarea prelucrării în anumite condiții
  • Dreptul la portabilitatea datelor (Art. 20) – puteți solicita transferul datelor într-un format structurat
  • Dreptul la opoziție (Art. 21) – puteți vă opune prelucrării bazate pe interes legitim
  • Dreptul de a nu fi supus deciziilor automate (Art. 22) – inclusiv profilare
  • Dreptul de a retrage consimțământul – în orice moment, fără a afecta legalitatea prelucrării anterioare

Pentru exercitarea oricărui drept, trimiteți o solicitare scrisă la contact@electrocars.ro. Vom răspunde în termen de maximum 30 de zile.

10. Plângeri

Dacă considerați că drepturile dumneavoastră au fost încălcate, aveți dreptul de a depune o plângere la:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
Adresa: B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, 010336, București, România
Telefon: +40.318.059.211
E-mail: anspdcp@dataprotection.ro
Website: www.dataprotection.ro

11. Securitatea datelor

Implementăm măsuri tehnice și organizatorice adecvate pentru protecția datelor personale, inclusiv:

  • Criptare SSL/TLS pentru toate comunicațiile
  • Procesarea plăților prin platforma certificată PCI-DSS a NETOPIA Payments
  • Autentificarea 3D-Secure pentru tranzacțiile cu cardul
  • Acces restricționat la datele personale
  • Backup regulat și securizat al datelor

12. Minori

Site-ul și serviciile noastre nu sunt destinate persoanelor cu vârsta sub 16 ani. Nu colectăm cu bună știință date personale de la minori. Dacă identificăm că am colectat date de la un minor, le vom șterge imediat.

13. Modificări

Ne rezervăm dreptul de a actualiza prezenta Politică de Confidențialitate. Orice modificare va fi publicată pe această pagină cu indicarea datei ultimei actualizări.

14. Contact

Pentru orice întrebări sau solicitări privind protecția datelor personale:

Asociația ELECTROCARS
CIF: 52167002
Aleea Jupiter, Nr. 14, demisol, boxa nr. 52, Bl. 14, Sc. B
Mun. Suceava, Jud. Suceava, România
E-mail: contact@electrocars.ro
Website: www.electrocarsclub.ro