Politică de Confidențialitate

1. Angajamentul Nostru față de Confidențialitate

CargoSpeed România SRL ("CargoSpeed", "noi", "nouă") este angajată să protejeze confidențialitatea și securitatea datelor personale ale tuturor utilizatorilor serviciilor noastre. Această Politică de Confidențialitate descrie modul în care colectăm, utilizăm, stocăm și protejăm informațiile dvs. personale în conformitate cu Regulamentul General privind Protecția Datelor (GDPR - Regulamentul UE 2016/679) și legislația românească aplicabilă.

Prin utilizarea site-ului nostru sau a serviciilor noastre, confirmați că ați citit și înțeles această politică și consimțiți la prelucrarea datelor dvs. personale conform descrierii de mai jos.

2. Operator de Date și Contact DPO

2.1. Operator de Date

CargoSpeed România SRL
Adresă: Șoseaua București-Ploiești 42A, Sector 1, 013696 București, România
CUI: RO12345678
Email: contact@cargospeedro.com
Telefon: +40 21 408 3761

2.2. Responsabil cu Protecția Datelor (DPO)

Pentru orice întrebări legate de protecția datelor personale, puteți contacta Responsabilul nostru cu Protecția Datelor:

Email: dpo@cargospeedro.com
Telefon: +40 21 408 3761
Adresă: Șoseaua București-Ploiești 42A, Sector 1, 013696 București

3. Date Personale Colectate

Colectăm următoarele categorii de date personale:

Categorie Date	Exemple	Scop Colectare
Date de Identificare	Nume, prenume, CNP (opțional pentru facturare)	Identificarea clientului, emitere facturi
Date de Contact	Adresă email, număr telefon, adresă poștală	Comunicare, livrare colete
Date Companie	Denumire firmă, CUI, adresă sediu	Facturare, relații B2B
Date Tranzacții	Istoric comenzi, facturi, plăți	Procesare comenzi, evidență contabilă
Date Livrare	Adrese ridicare/livrare, detalii colete	Executare servicii de transport
Date Tehnice	Adresă IP, browser, device, cookies	Funcționare site, securitate, analiză
Date Comportamentale	Pagini vizitate, timp pe site, click-uri	Îmbunătățire experiență utilizator
Date Comunicare	Conținut email-uri, mesaje, reclamații	Customer support, rezolvare probleme

4. Scopurile Prelucrării Datelor

Prelucrăm datele dvs. personale pentru următoarele scopuri:

• Executarea Contractului: Pentru a presta serviciile de transport solicitate, a gestiona comenzile, a efectua livrările
• Facturare și Contabilitate: Pentru a emite facturi, a gestiona plățile, a respecta obligațiile fiscale
• Comunicare: Pentru a vă contacta în legătură cu comenzile, a răspunde la întrebări, a trimite notificări despre livrări
• Marketing: Pentru a trimite oferte comerciale (doar cu consimțământul dvs. explicit)
• Îmbunătățire Servicii: Pentru a analiza și îmbunătăți calitatea serviciilor noastre
• Securitate: Pentru a preveni frauda, a asigura securitatea tranzacțiilor
• Conformitate Legală: Pentru a respecta obligațiile legale (păstrare evidențe contabile, furnizare date autorităților competente la cerere)
• Apărare Drepturi: Pentru a stabili, exercita sau apăra drepturi în instanță

5. Temei Legal pentru Prelucrare

Prelucrăm datele dvs. personale pe baza următoarelor temeiuri legale conform GDPR:

• Executarea Contractului (Art. 6(1)(b) GDPR): Prelucrarea este necesară pentru executarea contractului de transport
• Obligație Legală (Art. 6(1)(c) GDPR): Pentru respectarea obligațiilor fiscale, contabile și legale
• Consimțământ (Art. 6(1)(a) GDPR): Pentru marketing direct, newsletter, cookies non-esențiale
• Interes Legitim (Art. 6(1)(f) GDPR): Pentru îmbunătățirea serviciilor, prevenirea fraudei, securitate

6. Cookie-uri și Tehnologii Similare

6.1. Ce Sunt Cookie-urile

Cookie-urile sunt fișiere text mici stocate pe dispozitivul dvs. când vizitați site-ul nostru. Utilizăm cookie-uri pentru a îmbunătăți funcționalitatea site-ului și experiența utilizatorului.

6.2. Tipuri de Cookie-uri Utilizate

Tip Cookie	Scop	Durată	Consimțământ Necesar
Cookie-uri Esențiale	Funcționare corectă site, securitate, autentificare	Sesiune	Nu (strict necesare)
Cookie-uri Funcționale	Reținere preferințe (limbă, zonă), îmbunătățire experiență	12 luni	Da
Cookie-uri Analiză	Google Analytics, statistici vizite, comportament utilizatori	24 luni	Da
Cookie-uri Marketing	Remarketing, publicitate targetată, tracking conversii	12-24 luni	Da

6.3. Gestionarea Cookie-urilor

Puteți gestiona preferințele cookie-urilor prin:

• Banner-ul de cookie-uri afișat la prima vizită pe site
• Setările browser-ului dvs. (pentru blocare sau ștergere cookie-uri)
• Contactând DPO-ul nostru pentru asistență

Notă: Blocarea cookie-urilor esențiale poate afecta funcționarea corectă a site-ului.

7. Drepturile Dvs. GDPR

În conformitate cu GDPR, beneficiați de următoarele drepturi:

7.1. Dreptul de Acces (Art. 15 GDPR)

Aveți dreptul să obțineți o confirmare că prelucrăm date personale care vă privesc și să primiți o copie a acestor date. Puteți solicita detalii despre: ce date prelucrăm, scopul prelucrării, cui dezvăluim datele, perioada de stocare.

7.2. Dreptul la Rectificare (Art. 16 GDPR)

Puteți solicita corectarea datelor inexacte sau completarea datelor incomplete. Vom rectifica datele în maximum 30 de zile.

7.3. Dreptul la Ștergere / "Dreptul de a fi Uitat" (Art. 17 GDPR)

Puteți solicita ștergerea datelor dvs. în următoarele situații:

• Datele nu mai sunt necesare pentru scopurile pentru care au fost colectate
• Vă retrageți consimțământul și nu există alt temei legal
• Vă opuneți prelucrării și nu există motive legitime care să prevaleze
• Datele au fost prelucrate ilegal

Excepții: Nu putem șterge datele dacă sunt necesare pentru conformitatea legală (ex. evidențe contabile care trebuie păstrate 10 ani).

7.4. Dreptul la Restricționarea Prelucrării (Art. 18 GDPR)

Puteți solicita restricționarea prelucrării când:

• Contestați exactitatea datelor (pe durata verificării)
• Prelucrarea este ilegală dar preferați restricționarea în loc de ștergere
• Nu mai avem nevoie de date dar dvs. le cereți pentru apărarea unor drepturi

7.5. Dreptul la Portabilitatea Datelor (Art. 20 GDPR)

Aveți dreptul să primiți datele într-un format structurat, utilizat în mod curent și care poate fi citit automat (JSON, CSV, XML). Puteți solicita transferul direct al datelor către alt operator, unde este tehnic posibil.

7.6. Dreptul la Opoziție (Art. 21 GDPR)

Puteți vă opune în orice moment:

• Prelucrării bazate pe interes legitim (trebuie să demonstrăm motive legitime imperative)
• Prelucrării în scopuri de marketing direct (opoziție absolută, fără justificare necesară)
• Profilării automate

7.7. Dreptul de a Nu fi Supus Deciziilor Automate (Art. 22 GDPR)

Aveți dreptul să nu fiți supus unei decizii bazate exclusiv pe prelucrare automată, inclusiv crearea de profiluri, care produce efecte juridice sau vă afectează în mod similar într-o măsură semnificativă.

7.8. Dreptul de a Depune Plângere

Aveți dreptul să depuneți o plângere la autoritatea de supraveghere:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
Adresă: B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, București
Website: www.dataprotection.ro
Email: anspdcp@dataprotection.ro
Telefon: +40 318 059 211

8. Măsuri de Securitate

Implementăm măsuri tehnice și organizatorice adecvate pentru a proteja datele dvs. personale:

8.1. Măsuri Tehnice

• Criptare: Conexiune HTTPS/SSL pentru tot traficul web
• Firewall: Protecție avansată împotriva accesului neautorizat
• Backup: Copii de siguranță zilnice criptate
• Monitorizare: Monitorizare 24/7 pentru activități suspecte
• Actualizări: Patch-uri de securitate aplicate prompt

8.2. Măsuri Organizatorice

• Acces restricționat la date doar pentru personal autorizat
• Training GDPR obligatoriu pentru toți angajații
• Politici interne stricte de protecție a datelor
• Confidențialitate contractuală pentru toți angajații
• Proceduri de notificare în caz de breach de securitate

8.3. Notificare Breach de Securitate

În cazul unei încălcări a securității datelor care prezintă un risc pentru drepturile și libertățile dvs., vă vom notifica în termen de maximum 72 de ore de la descoperire, conform Art. 33-34 GDPR.

9. Perioada de Păstrare a Datelor

Păstrăm datele dvs. personale doar pentru perioada necesară îndeplinirii scopurilor pentru care au fost colectate:

Tip Date	Perioada Păstrare	Bază Legală
Date comenzi și facturi	10 ani	Obligație legală fiscală (Cod Fiscal)
Date contracte corporative	Durata contractului + 10 ani	Apărare drepturi în justiție
Istoric comenzi clienți activi	Durata relației + 3 ani	Interes legitim
Date marketing (consimțământ)	Până la retragerea consimțământului sau 2 ani inactivitate	Consimțământ
Logs acces site	12 luni	Securitate și prevenire fraudă
Cookie-uri analitice	24 luni	Consimțământ
Reclamații și corespondență	5 ani	Apărare drepturi

După expirarea perioadelor de păstrare, datele sunt șterse în mod securizat sau anonimizate ireversibil.

10. Partajarea Datelor cu Terți

Nu vindem, închiriem sau împărtășim datele dvs. personale cu terți în scopuri de marketing. Datele pot fi dezvăluite doar în următoarele situații:

10.1. Furnizori de Servicii (Procesatori de Date)

• Hosting Web: Pentru stocarea datelor site-ului
• Email Marketing: Pentru trimiterea newsletterelor (doar cu consimțământ)
• Procesare Plăți: Pentru tranzacții online
• Analitice: Google Analytics pentru statistici site (date anonimizate)
• CRM: Software management relații clienți

Toți procesatorii de date sunt legați contractual să respecte GDPR și să utilizeze datele doar conform instrucțiunilor noastre.

10.2. Autorități și Conformitate Legală

Putem dezvălui date autorităților competente când este cerut legal:

• ANAF (Agenția Națională de Administrare Fiscală)
• Poliție și procuratură (la cerere oficială)
• ANSPDCP (la solicitare în cadrul investigațiilor)
• Alte autorități în baza unor obligații legale

10.3. Transfer Internațional de Date

Datele dvs. sunt stocate prioritar pe servere situate în Uniunea Europeană. În cazul utilizării unor servicii cloud sau procesatori din afara UE, ne asigurăm că:

• Există o decizie de adecvare a Comisiei Europene
• Sunt implementate garanții adecvate (Standard Contractual Clauses)
• Există consimțământul dvs. explicit

11. Modificări ale Politicii de Confidențialitate

Ne rezervăm dreptul de a actualiza această Politică de Confidențialitate pentru a reflecta schimbări în practicile noastre sau cerințe legale. Orice modificări semnificative vor fi comunicate prin:

• Publicare pe site-ul nostru cu data ultimei actualizări
• Email către clienții înregistrați
• Banner de notificare pe site

Vă recomandăm să revizuiți periodic această politică. Utilizarea continuă a serviciilor după modificări constituie acceptarea noii politici.