Politica de Confidențialitate

1. Introducere

MOVEO SRL (denumit în continuare „Operatorul de date" sau „noi") respectă confidențialitatea datelor dumneavoastră personale și se angajează să le protejeze în conformitate cu Regulamentul General privind Protecția Datelor (GDPR) – Regulamentul (UE) 2016/679, precum și cu legislația națională aplicabilă.

Această politică descrie modul în care colectăm, utilizăm, stocăm și protejăm datele dumneavoastră personale atunci când utilizați platforma MOVEO.

2. Operatorul de Date

• Denumire: MOVEO SRL
• Sediu: România
• Email: contact@moveo.ro
• DPO (Responsabil Protecția Datelor): dpo@moveo.ro

3. Datele Personale Colectate

Colectăm următoarele categorii de date personale:

3.1. Date furnizate direct de dumneavoastră

• Date de identificare: nume, prenume, adresă de email, număr de telefon
• Date de afaceri: denumirea firmei, CUI, adresa sediului, date bancare (IBAN)
• Date de autentificare: adresă de email, parolă (stocată criptat)
• Conținut: anunțuri vehicule, descrieri, fotografii încărcate

3.2. Date colectate automat

• Date tehnice: adresa IP, tipul browserului, sistemul de operare, rezoluția ecranului
• Date de navigare: paginile vizitate, durata sesiunii, acțiunile efectuate
• Date despre dispozitiv: identificatori unici, tip dispozitiv

3.3. Date din servicii terțe

• Stripe: informații despre plăți și abonamente (nu stocăm datele cardului)

4. Scopurile și Temeiul Legal al Prelucrării

Scop	Temei Legal
Furnizarea Serviciului (cont, website, CRM)	Executarea contractului (Art. 6(1)(b) GDPR)
Procesarea plăților și facturare	Executarea contractului, Obligație legală (Art. 6(1)(b), (c))
Comunicări legate de Serviciu	Interes legitim (Art. 6(1)(f) GDPR)
Îmbunătățirea Serviciului și analize	Interes legitim (Art. 6(1)(f) GDPR)
Marketing direct (newsletter, oferte)	Consimțământ (Art. 6(1)(a) GDPR)
Conformitate legală și prevenirea fraudei	Obligație legală (Art. 6(1)(c) GDPR)

5. Durata Stocării

• Date cont activ: pe durata utilizării Serviciului + 30 zile după ștergerea contului
• Date de facturare: 10 ani (conform legislației fiscale din România)
• Date de navigare/analytics: 26 luni
• Date marketing: până la retragerea consimțământului
• Backup-uri: 90 zile după ștergerea datelor din sistemul principal

6. Drepturile Dumneavoastră (GDPR)

Aveți următoarele drepturi în conformitate cu GDPR:

• Dreptul de acces – puteți solicita o copie a datelor personale pe care le deținem despre dumneavoastră.
• Dreptul la rectificare – puteți solicita corectarea datelor inexacte sau incomplete.
• Dreptul la ștergere („dreptul de a fi uitat") – puteți solicita ștergerea datelor, cu excepția celor păstrate din obligații legale.
• Dreptul la restricționarea prelucrării – puteți solicita limitarea prelucrării în anumite condiții.
• Dreptul la portabilitatea datelor – puteți solicita transferul datelor într-un format structurat și utilizat în mod curent.
• Dreptul la opoziție – vă puteți opune prelucrării datelor bazate pe interes legitim.
• Dreptul de a retrage consimțământul – oricând, fără a afecta legalitatea prelucrării anterioare.
• Dreptul de a depune plângere – la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).

Pentru exercitarea drepturilor, contactați-ne la dpo@moveo.ro. Vom răspunde în maximum 30 de zile.

7. Cookies și Tehnologii Similare

Platforma utilizează următoarele tipuri de cookies:

7.1. Cookies esențiale

Necesare pentru funcționarea Platformei (sesiune, autentificare, CSRF token). Nu necesită consimțământ.

7.2. Cookies de performanță

Utilizate pentru analize statistice (Google Analytics). Colectează date anonime despre modul de utilizare a Platformei. Necesită consimțământ.

7.3. Cookies de marketing

Utilizate pentru remarketing și publicitate (Facebook Pixel). Necesită consimțământ.

7.4. Gestionarea cookies

Puteți gestiona preferințele de cookies din setările browserului sau prin bannerul de cookies afișat la prima vizită. Dezactivarea cookies-urilor esențiale poate afecta funcționalitatea Platformei.

8. Partajarea Datelor

Datele personale pot fi partajate cu:

• Stripe – procesare plăți (certificat PCI DSS)
• Google – analiză trafic (Google Analytics)
• Meta – marketing (Facebook Pixel), doar cu consimțământ
• Furnizori de hosting – infrastructura serverelor
• Autorități publice – când există obligație legală

Nu vindem și nu închiriem datele dumneavoastră personale terților.

9. Transferuri Internaționale

Datele sunt stocate în principal pe servere din Uniunea Europeană. În cazul în care datele sunt transferate în afara UE/SEE (de exemplu, prin utilizarea serviciilor Google sau Stripe), transferul se realizează pe baza clauzelor contractuale standard aprobate de Comisia Europeană sau a altor mecanisme de transfer conforme cu GDPR.

10. Securitatea Datelor

Implementăm măsuri tehnice și organizatorice adecvate pentru protejarea datelor:

• Criptare SSL/TLS pentru toate comunicațiile
• Parole stocate folosind algoritmi de hashing securizați (bcrypt)
• Acces restricționat pe baza principiului „need-to-know"
• Backup-uri periodice și proceduri de recuperare
• Monitorizarea accesului și detectarea incidentelor

11. Date ale Minorilor

Serviciul nostru nu este destinat persoanelor cu vârsta sub 18 ani. Nu colectăm în mod intenționat date personale de la minori. Dacă aflăm că am colectat date de la un minor, vom lua măsuri pentru ștergerea acestora.

12. Modificarea Politicii

Ne rezervăm dreptul de a actualiza această Politică de Confidențialitate. Modificările semnificative vor fi comunicate prin email sau notificare pe Platformă cu cel puțin 30 de zile înainte de intrarea în vigoare. Vă recomandăm să verificați periodic această pagină.

13. Responsabilul cu Protecția Datelor (DPO)

Pentru orice întrebări sau solicitări legate de protecția datelor personale, vă puteți adresa Responsabilului cu Protecția Datelor:

• Email: dpo@moveo.ro
• Adresă: MOVEO SRL, România

14. Autoritatea de Supraveghere

Dacă considerați că prelucrarea datelor dumneavoastră personale încalcă legislația privind protecția datelor, aveți dreptul de a depune o plângere la:

• Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
• B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, București
• Email: anspdcp@dataprotection.ro
• Website: www.dataprotection.ro

15. Contact

Pentru orice întrebări privind această Politică de Confidențialitate, ne puteți contacta la:

• Email general: contact@moveo.ro
• Email DPO: dpo@moveo.ro
• Pagina de contact: moveo.ro/contact