Politica De Confidenţialitate | Închirieri Microbuze

POLITICĂ DE CONFIDENȚIALITATE

Prelucrarea datelor cu caracter personal

rentbus.ro

Versiunea 1.0 | Mai 2025

Date operator de date cu caracter personal

Denumire: S.C. YOUNG STYLE S.R.L.

CUI: RO12150265 | J40/8103/1999

Sediu social: Str. Hrișovului 18, Bl. A12, Sc. B, Ap. 71, Sector 1, București

Reprezentant legal: Răzvan Dumitrașcu, Administrator

Website: https://rentbus.ro

Contact GDPR: dpo@rentbus.ro

Responsabil cu Protecția Datelor (DPO Extern)

Furnizat de: S.C. Omubo Design S.R.L.

Contact DPO: dpo@rentbus.ro

Temei desemnare: Art. 37 GDPR + Legea 190/2018

1. Introducere

S.C. YOUNG STYLE S.R.L., care activeaza comercial sub denumirea RENTBUS, considera protectia datelor cu caracter personal o prioritate fundamentala a activitatii sale. Prezenta Politica de Confidentialitate descrie, in mod transparent, modul in care colectam, utilizam, stocam si protejam datele dumneavoastra cu caracter personal, in conformitate cu:

Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 (GDPR);
Legea nr. 190/2018 privind măsuri de punere în aplicare a GDPR în România;
Legea nr. 506/2004 privind prelucrarea datelor cu caracter personal și protecția vieții private în sectorul comunicațiilor electronice.

Această politică se aplică tuturor persoanelor care interacționează cu RENTBUS: vizitatori ai site-ului rentbus.ro, clienți care solicită sau beneficiază de servicii de transport, parteneri comerciali și angajați.

Ne rezervăm dreptul de a actualiza prezenta politică periodic. Orice modificare semnificativă va fi comunicată prin afișare pe site și, acolo unde este cazul, prin notificare directă.

2. Ce date cu caracter personal colectăm și cum

2.1 Date colectate prin formularul de contact al site-ului

Când completați formularul de contact disponibil pe rentbus.ro, colectăm:

Nume și prenume;
Adresă de e-mail;
Număr de telefon;
Conținutul mesajului transmis (care poate include destinația, data dorită, numărul de persoane sau alte detalii relevante pentru serviciul solicitat).

Aceste date sunt utilizate exclusiv pentru a răspunde solicitării dumneavoastră și pentru a vă transmite o ofertă de transport personalizată.

2.2 Date colectate în contextul prestării serviciilor de transport

Atunci când încheiați un contract de transport cu RENTBUS sau utilizați serviciile noastre, prelucrăm:

Date de identificare: nume, prenume, denumire companie (pentru persoane juridice);
Date de contact: adresă de e-mail, număr de telefon;
Date contractuale: destinație, dată și oră transport, număr de pasageri, adresă de preluare/livrare;
Date de facturare: adresă de facturare, CUI (pentru persoane juridice);
Istoricul curselor efectuate.

2.3 Date tehnice colectate automat prin site

La accesarea site-ului rentbus.ro, sistemele noastre tehnice și serviciile terțe active pe site (în baza consimțământului dvs. sau a interesului legitim) pot colecta:

Adresa IP a dispozitivului;
Tipul de browser și sistemul de operare;
Paginile vizitate și durata vizitei;
Sursa de acces (direct, căutare organică, anunț Google Ads);
Cookie-uri și tehnologii similare — pentru detalii complete, consultați Politica de Utilizare a Cookie-urilor disponibilă pe rentbus.ro.

2.4 Date colectate prin WhatsApp

Butonul WhatsApp prezent pe site redirecționează utilizatorul către aplicația WhatsApp (operator Meta Platforms Inc.). RENTBUS nu colectează, nu stochează și nu procesează date prin intermediul acestui buton. Orice prelucrare a datelor în WhatsApp este guvernată exclusiv de

Politica de Confidențialitate a Meta/WhatsApp, disponibilă la https://www.whatsapp.com/legal/privacy-policy. Vă recomandăm să o consultați înainte de a iniția o conversație prin această platformă.

2.5 Date ale angajaților

Datele cu caracter personal ale angajaților sunt prelucrate separat, în cadrul raportului de muncă și în conformitate cu Codul Muncii (Legea 53/2003), Legea 190/2018 și GDPR. Angajații sunt informați separat prin Nota de Informare pentru Angajați pusă la dispoziție la momentul angajării.

3. Scopurile și temeiurile legale ale prelucrării

Prelucrăm datele dumneavoastră cu caracter personal exclusiv în baza unor temeiuri legale valabile, în conformitate cu Art. 6 din GDPR. Tabelul de mai jos prezintă sintetic activitățile noastre de prelucrare:

Scop prelucrare	Date prelucrate	Temei legal (Art. 6 GDPR)	Durata retenție
Răspuns la solicitări prin formularul de contact	Nume, email, telefon, conținut mesaj	Art. 6(1)(b) — Executarea unui contract (pre-contractual) sau Art. 6(1)(f) — Interes legitim	12 luni de la ultima interacțiune
Prestarea serviciilor de transport (executarea contractului)	Date identificare, contact, contractuale, facturare	Art. 6(1)(b) — Executarea contractului	5 ani de la data facturii (obligație legală fiscală)
Emiterea și arhivarea facturilor	Date de facturare, CUI, adresă	Art. 6(1)(c) — Obligație legală (Legea 82/1991, Codul Fiscal)	10 ani (termen legal arhivare documente contabile)
Publicitate personalizată Google Ads și măsurarea performanței campaniilor	Date tehnice, cookie-uri marketing, IP, comportament pe site	Art. 6(1)(a) — Consimțământ (exprimat prin bannerul cookie)	Conform politicii Google; cookie-uri max. 13 luni
Analiza traficului pe site (Google Tag Manager)	Date tehnice, IP, pagini vizitate	Art. 6(1)(a) — Consimțământ sau Art. 6(1)(f) — Interes legitim (cookie-uri tehnice necesare)	Conform politicii Google; max. 26 luni
Apărarea drepturilor RENTBUS în litigii sau proceduri administrative	Orice date relevante pentru cauza respectivă	Art. 6(1)(f) — Interes legitim	Pe durata procedurilor + 3 ani termen prescripție

3.1 Dreptul la opoziție față de prelucrările bazate pe interes legitim

Atunci când prelucrarea se întemeiază pe Art. 6(1)(f) GDPR (interes legitim), aveți dreptul de a vă opune prelucrării, din motive legate de situația dvs. particulară. RENTBUS va analiza opoziția și va înceta prelucrarea, cu excepția cazului în care există motive legitime imperioase care prevalează.

4. Transferuri internaționale de date

Unii dintre furnizorii noștri de servicii sunt stabiliți în afara Spațiului Economic European (SEE), în special în Statele Unite ale Americii. Transferurile de date sunt acoperite prin mecanisme de transfer adecvate:

Furnizor / Serviciu	Mecanism de transfer
Google LLC (Google Ads, Tag Manager, Workspace)	Clauze Contractuale Standard (SCC) adoptate de Comisia Europeană + Cadrul EU-US Data Privacy Framework
Meta Platforms Inc. (WhatsApp — dacă utilizatorul alege să contacteze prin această platformă)	Clauze Contractuale Standard (SCC)

Puteți solicita o copie a mecanismelor de transfer utilizate contactând DPO-ul nostru la dpo@rentbus.ro.

5. Cui transmitem datele dvs. cu caracter personal

RENTBUS nu vinde și nu comercializează datele cu caracter personal ale clienților. Datele pot fi accesate sau transmise exclusiv în următoarele situații:

5.1 Împuterniciți (procesatori de date)

Transmitem datele dvs. unor furnizori de servicii care acționează exclusiv în baza instrucțiunilor noastre, în calitate de împuterniciți (Art. 28 GDPR), cu care am încheiat acorduri de prelucrare a datelor:

Firma IT externă responsabilă cu mentenanța și găzduirea site-ului rentbus.ro (servicii de hosting pe infrastructură localizată în România);
Google LLC — pentru servicii Google Ads, Google Tag Manager și Google Workspace, în baza Termenilor privind prelucrarea datelor Google și a Clauzelor Contractuale Standard.

5.2 Operatori independenți

Anumite categorii de furnizori prelucrează datele angajaților RENTBUS în calitate de operatori independenți, cu responsabilitate proprie:

Furnizor de servicii de medicină a muncii — prelucrează date de sănătate ale angajaților exclusiv în scopuri legate de medicina muncii, sub regimul confidențialității medicale;
Autoritățile publice competente (ITM, ANAF, ANSPDCP, instanțe judecătorești) — în situații în care avem o obligație legală sau când este necesar pentru apărarea drepturilor noastre.

5.3 Condiții de transmitere

Nu transmitem datele altor terți decât cei menționați mai sus. Orice transmitere se face cu respectarea principiului minimizării datelor — se transferă exclusiv datele necesare scopului specific.

6. Drepturile dvs. în calitate de persoană vizată

În conformitate cu GDPR (Art. 15-22) și Legea 190/2018, beneficiați de următoarele drepturi:

Dreptul la acces (Art. 15)	Puteți solicita o copie a datelor cu caracter personal pe care le prelucrăm despre dvs., informații privind scopul prelucrării, destinatarii datelor și perioada de stocare.
Dreptul la rectificare (Art. 16)	Puteți solicita corectarea datelor inexacte sau completarea datelor incomplete.
Dreptul la ștergere (Art. 17)	Puteți solicita ștergerea datelor, în condițiile în care nu există o obligație legală care ne impune păstrarea lor (ex: documente contabile).
Dreptul la restricționarea prelucrării (Art. 18)	Puteți solicita restricționarea temporară a prelucrării datelor dvs., în situații specifice prevăzute de lege.
Dreptul la portabilitate (Art. 20)	Puteți solicita datele furnizate de dvs. într-un format structurat, utilizat în mod curent și care poate fi citit automat, sau transferul direct către alt operator, acolo unde este tehnic fezabil.
Dreptul la opoziție (Art. 21)	Vă puteți opune în orice moment prelucrărilor bazate pe interesul legitim al RENTBUS. Opoziția față de prelucrarea în scopuri de marketing este absolută.
Dreptul de a nu face obiectul unei decizii automate (Art. 22)	RENTBUS nu utilizează sisteme de decizie automată sau de profilare cu efecte juridice asupra dvs.
Dreptul de a retrage consimțământul	Dacă prelucrarea se bazează pe consimțământul dvs. (ex: cookie-uri de marketing), îl puteți retrage oricând prin setările bannerului de cookie-uri, fără a afecta legalitatea prelucrărilor efectuate anterior.

6.1 Cum exercitați aceste drepturi

Cererile privind exercitarea drepturilor dvs. pot fi transmise:

Prin e-mail, la adresa: dpo@rentbus.ro
Prin poștă sau curier, la adresa: Str. Hrișovului 18, Bl. A12, Sc. B, Ap. 71, Sector 1, București — în atenția Responsabilului cu Protecția Datelor

Vom răspunde cererii dvs. în termen de maximum 30 de zile calendaristice de la primire (Art. 12 GDPR). În cazuri complexe sau al unui volum mare de cereri, termenul poate fi prelungit cu maximum 60 de zile, cu notificarea prealabilă a solicitantului.

Cererea trebuie să conțină date suficiente pentru identificarea persoanei vizate. Nu percepem taxe pentru exercitarea drepturilor, cu excepția cererilor vădit nefondate sau excesive.

7. Măsuri de securitate

RENTBUS implementează măsuri tehnice și organizatorice adecvate pentru a proteja datele cu caracter personal împotriva accesului neautorizat, divulgării, modificării sau distrugerii, conform Art. 32 GDPR:

Comunicații criptate prin protocol HTTPS (SSL/TLS) pe întregul site rentbus.ro;
Acces la datele stocate în bazele de date ale site-ului exclusiv prin infrastructura de hosting cu acces restricționat;
Acces la sistemele informatice restricționat la angajații cu atribuții specifice, pe principiul necesității de a cunoaște (need-to-know);
Utilizarea platformelor Google Workspace cu politici de securitate activate (autentificare în doi pași recomandată);
Instruirea periodică a angajaților cu privire la obligațiile de confidențialitate.

Deși implementăm toate măsurile rezonabile, nicio transmitere de date prin internet nu poate fi garantată 100% securizată. Vă recomandăm să utilizați conexiuni securizate atunci când transmiteți informații personale.

8. Incidente de securitate privind datele cu caracter personal

În eventualitatea unui incident de securitate care ar putea genera un risc ridicat pentru drepturile și libertățile dvs., RENTBUS vă va notifica fără întârzieri nejustificate, cu respectarea obligațiilor prevăzute de Art. 33-34 GDPR:

Incidentele vor fi raportate Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) în termen de 72 de ore de la identificare;
Dacă incidentul prezintă un risc ridicat pentru dvs., veți fi informați individual și fără întârzieri nejustificate.

Site-ul rentbus.ro utilizează cookie-uri și tehnologii similare. Colectarea și prelucrarea datelor prin intermediul cookie-urilor se realizează exclusiv cu consimțământul dvs. prealabil (cu excepția cookie-urilor strict necesare funcționării tehnice a site-ului), în conformitate cu Art. 4(5) din Legea 506/2004.

Gestionarea preferințelor dvs. privind cookie-urile se realizează prin intermediul platformei Complianz, disponibilă prin bannerul de cookie-uri afișat la prima accesare a site-ului. Puteți modifica sau retrage consimțământul în orice moment, accesând setările cookie-urilor din footer-ul site-ului.

Pentru informații detaliate despre tipurile de cookie-uri utilizate, furnizorii terți, durata de stocare și modul de gestionare a consimțământului, vă rugăm să consultați Politica de Utilizare a Cookie-urilor, disponibilă la: rentbus.ro/politica-cookie-uri.

10. Dreptul de a depune o plângere la autoritatea de supraveghere

Dacă considerați că prelucrarea datelor dvs. cu caracter personal încalcă prevederile GDPR sau ale legislației naționale, aveți dreptul de a depune o plângere la:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)

Adresă: B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, București, Cod Poștal 010336

Telefon: +40.318.059.211

E-mail: anspdcp@dataprotection.ro

Website: www.dataprotection.ro

Exercitarea acestui drept nu exclude posibilitatea de a vă adresa instanțelor judecătorești competente, în conformitate cu Art. 79 GDPR.

11. Modificări ale Politicii de Confidențialitate

RENTBUS poate actualiza periodic prezenta Politică de Confidențialitate pentru a reflecta modificări legislative, schimbări în activitatea noastră sau noi servicii. Versiunea actualizată va fi publicată pe site, cu indicarea datei ultimei actualizări în antetul documentului.

În cazul unor modificări semnificative care vă afectează drepturile sau modul de prelucrare a datelor, vă vom notifica în prealabil prin mijloace adecvate (e-mail, notificare pe site).

12. Date de contact

Pentru orice întrebări, clarificări sau exercitarea drepturilor dvs., ne puteți contacta:

Responsabil cu Protecția Datelor (DPO Extern)	S.C. Omubo Design S.R.L.
E-mail GDPR	dpo@rentbus.ro
Adresă corespondență	Str. Hrișovului 18, Bl. A12, Sc. B, Ap. 71, Sector 1, București — în atenția DPO
Program răspuns	Luni–Vineri, 09:00–17:00; termen maxim de răspuns: 30 de zile calendaristice

Document emis de S.C. Omubo Design S.R.L. în calitate de DPO Extern

pentru S.C. YOUNG STYLE S.R.L. (Rentbus) | Versiunea 1.0 | Mai 2025