Politica de Confidențialitate

Versiunea 1.1  ·  În vigoare din 16.10.2026 18:53

1. Operatorul de date și domeniul de aplicare

Operatorul datelor tale cu caracter personal este SAFE WEB ALERT S.R.L., CUI RO55456749, Nr. Reg. Com. J12/4123/2025, cu sediul în Iași, Stradela Cazangiilor nr. 4, mansardă, ap. 13A, cod 700671, România, care administrează serviciul Stop Amenda (site-ul https://stopamenda.ro și aplicațiile Stop Amenda pentru Android, iPhone și Huawei).

Pentru orice întrebare despre datele tale folosește formularul de contact.

Această politică se aplică tuturor serviciilor oferite prin intermediul site-ului nostru, inclusiv:

• Serviciul de monitorizare și notificare a expirării documentelor auto (ITP, RCA, Rovinietă)
• Dashboard-ul utilizator pentru gestionarea vehiculelor
• Formularul de contact și comunicările administrative

2. Informațiile pe care le colectăm

Colectăm strict datele necesare funcționării serviciului, în funcție de serviciile utilizate:

3. Cum folosim informațiile

Utilizăm datele tale pentru următoarele scopuri:

• Crearea și gestionarea contului — înregistrare, autentificare, administrare profil
• Trimiterea notificărilor automate — push, în aplicație, email și/sau SMS cu 30, 7 și 1 zi înainte de expirare
• Verificarea automată a datelor — pe AIDA (RCA), RAROM (ITP), CNADNR (Rovinietă)
• Stocarea documentelor încărcate — doar tu și administratorul aveți acces
• Comunicări administrative — expirare abonament, modificări serviciu, răspunsuri la solicitări
• Securizarea platformei — prevenirea fraudei, detectarea atacurilor, autentificare
• Statistici proprii — paginile vizitate și sursa vizitei (de exemplu o reclamă), pentru îmbunătățirea serviciului; IP-ul este păstrat doar criptat
• Facturare — emiterea facturilor și transmiterea lor în sistemul RO e-Factura (ANAF)
• Măsurarea reclamelor și Google Analytics — numai cu acordul tău din bannerul de cookie-uri
• Personalizarea experienței — reținerea preferințelor (temă, limbă)
• Răspuns la solicitări — prin formularul de contact

4. Temeiul legal pentru prelucrare (GDPR)

Prelucrarea datelor tale se bazează pe următoarele temeiuri legale:

• Art. 6(1)(b) Executarea contractului — prelucrarea este necesară pentru furnizarea serviciului de monitorizare și notificare la care te-ai abonat
• Art. 6(1)(c) Obligație legală — respectarea cerințelor fiscale și contabile (păstrarea facturilor, arhivă)
• Art. 6(1)(f) Interes legitim — securizarea platformei, prevenirea fraudei, îmbunătățirea serviciului și statisticile proprii (te poți opune oricând din bannerul de cookie-uri)
• Art. 6(1)(a) Consimțământ — pentru comunicări de marketing, Google Analytics și măsurarea reclamelor (Meta)

5. Cum sunt partajate datele

Prin utilizarea serviciului, autorizezi Stop Amenda să verifice datele de expirare ale documentelor vehiculelor tale în bazele de date menționate, în numele tău.

6. Accesul la documentele încărcate

• Documentele încărcate de tine (poze, PDF-uri, etc.) sunt stocate în siguranță pe serverele noastre
• Doar tu (utilizatorul autentificat) și administratorul platformei aveți acces la aceste documente
• Administratorul poate vizualiza documentele exclusiv în scopuri de suport (verificare, depanare, răspuns la solicitări)
• Documentele nu sunt partajate cu niciun alt utilizator sau terț
• Documentele sunt păstrate în zona protejată a serviciului și pot fi vizualizate numai prin mecanismul controlat de acces al platformei, folosind un link/token de acces valid și o conexiune securizată HTTPS
• Linkul/tokenul de acces la un document este confidențial. Utilizatorul nu trebuie să îl transmită altor persoane; divulgarea voluntară a acestuia poate permite accesul persoanei căreia i-a fost transmis
• La ștergerea contului, toate documentele încărcate sunt șterse definitiv

7. Măsuri de securitate

Implementăm multiple măsuri de securitate pentru a-ți proteja datele:

• 🔐 Criptare parole — bcrypt (hash ireversibil — nu cunoaștem parolele utilizatorilor)
• 🔒 Conexiune securizată — HTTPS/SSL pe toate paginile site-ului
• 🌍 Infrastructură controlată — locațiile și furnizorii utilizați sunt documentați și gestionați conform contractelor și cerințelor aplicabile privind protecția datelor
• 👤 Acces limitat — doar personal autorizat, bazat pe principiul „need-to-know"
• 🛡️ Actualizări regulate — patch-uri de securitate, monitorizare continuă, audituri periodice
• 💾 Copii de siguranță securizate — atunci când sunt realizate, sunt păstrate cu acces restricționat și măsuri tehnice adecvate
• 📋 Plan de răspuns la incidente — proceduri clare pentru cazul unei breșe de securitate
• 🔄 Autentificare securizată — măsuri împotriva atacurilor de forță brută și sesiunilor nesecurizate

8. Transferuri internaționale de date

Datele principale ale contului sunt găzduite în infrastructura utilizată de Stop Amenda. Pentru anumite servicii auxiliare (plăți, email, push, autentificare ori protecție anti-abuz), furnizorii tehnologici pot prelucra date și în alte jurisdicții, în condițiile prevăzute de GDPR.

• Furnizori tehnologici și de comunicații — anumite servicii pot implica prelucrare în afara SEE. Atunci când este necesar, transferurile sunt realizate pe baza mecanismelor prevăzute de GDPR, inclusiv decizii de adecvare sau Clauze Contractuale Standard (SCC), după caz
• SUA — Cloudflare, Postmark, Google, Apple, Stripe, Meta, Anthropic: pe baza deciziei de adecvare EU-US Data Privacy Framework, pentru furnizorii certificați, sau a Clauzelor Contractuale Standard
• Regatul Unit — Telegram: pe baza deciziei de adecvare a Comisiei Europene
• China — Huawei (doar pentru telefoanele Huawei): pe baza Clauzelor Contractuale Standard încheiate de furnizor

9. Drepturile tale conform GDPR

În calitate de persoană vizată, beneficiezi de următoarele drepturi:

10. Dreptul de a depune plângere la ANSPDCP

Ai dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP):

• Website: www.dataprotection.ro
• Adresă: Bulevardul G-ral. Gheorghe Magheru 28-30, Sector 1, București, cod poștal 010336
• Email: anspdcp@dataprotection.ro
• Telefon: +40 318 059 211

11. Copii și minori

Serviciul nostru nu este destinat persoanelor cu vârsta sub 18 ani. Nu colectăm în mod intenționat date de la minori. Dacă descoperim că am colectat date de la un minor fără acordul părinților, vom șterge aceste date imediat și vom notifica părinții/tutorii legali.

12. Profilare și decizii automate

Stop Amenda utilizează atât procese manuale, cât și procese automatizate pentru funcționarea serviciului, inclusiv generarea alertelor, verificarea stărilor documentelor, notificările tehnice și administrarea anumitor fluxuri de plată sau securitate. Aceste procese nu sunt utilizate, în mod obișnuit, pentru a lua decizii exclusiv automatizate care să producă efecte juridice sau efecte semnificative similare asupra utilizatorului.

13. Consimțământul

• Consimțământul se acordă prin bifarea explicită a casetei de confirmare la momentul înregistrării contului
• Consimțământul este liber, specific, informat și revocabil în orice moment
• Pentru comunicări de marketing, consimțământul este separat și opțional
• Consimțământul poate fi retras din Setări → Notificări sau printr-o cerere scrisă
• Retragerea consimțământului nu afectează legalitatea prelucrării anterioare

14. Retenția datelor (perioade de păstrare)

La ștergerea contului poți alege: ștergere cu posibilitate de restaurare timp de 30 de zile sau ștergere definitivă imediată. La ștergerea definitivă, datele tale sunt eliminate, cu excepția celor necesare pentru obligații legale (facturile se păstrează 10 ani).

15. Actualizarea datelor

• Ești responsabil pentru menținerea corectitudinii datelor tale în cont
• Poți actualiza datele oricând din Dashboard → Setări
• În cazul în care nu actualizezi datele de contact, nu suntem răspunzători pentru notificările ratate
• Recomandăm verificarea periodică a datelor introduse (cel puțin o dată pe lună)
• În cazul modificării numărului de telefon sau email, actualizează-le imediat în cont

16. Modificări ale politicii de confidențialitate

Această politică poate fi actualizată periodic pentru a reflecta modificările în modul în care prelucrăm datele sau pentru a respecta cerințele legale.

• Orice modificare semnificativă va fi comunicată prin email cu cel puțin 15 zile înainte de intrarea în vigoare
• Modificările minore pot fi anunțate prin banner pe site sau prin notificare în dashboard
• Atunci când o modificare necesită o nouă acceptare sau confirmare, aceasta va fi solicitată explicit în cont înainte de continuarea utilizării funcționalităților vizate
• Te încurajăm să verifici periodic această pagină pentru orice actualizare

17. Contact

Pentru orice întrebare, nelămurire sau solicitare legată de protecția datelor tale, ne poți contacta folosind formularul nostru de contact.

Răspundem la toate solicitările în maximum 30 de zile, conform cerințelor GDPR, iar pentru întrebări generale, în 24-48 de ore în zile lucrătoare.