Politica de Confidențialitate
Ultima actualizare: 2 iunie 2026
Această Politică descrie modul în care ITP.RO („noi", „al nostru") colectează, utilizează, stochează și protejează datele dumneavoastră personale, în conformitate cu Regulamentul General privind Protecția Datelor (GDPR) – Regulamentul (UE) 2016/679 și legislația română aplicabilă (Legea 190/2018).
1. Identitatea Operatorului de Date
Operator: Asistenta Rutiera SRL
Sediu: Timișoara, Aleea Actorilor nr. 1
CUI: 38998170 | Nr. ORC: J35/774/2018
Contact privind protecția datelor:
- Email: online@itp.ro
- Telefon: 0755 400 400
Operatorul nu este obligat legal să desemneze un Responsabil cu Protecția Datelor (DPO) conform art. 37 GDPR. Pentru orice solicitare privind datele personale folosiți datele de contact de mai sus.
2. Categorii de Date Personale Colectate
2.1 Date de Identificare
- Nume și prenume
- Număr de telefon mobil (10 cifre)
- Adresă de email (opțional)
2.2 Date despre Vehicul
- Număr de înmatriculare
- Marca și modelul vehiculului
- Anul fabricației, tipul de combustibil
- Serie de caroserie (VIN) – opțional
- Date de expirare: ITP, RCA, Rovinietă
2.3 Date Tehnice și de Navigare
- Adresa IP, tipul și versiunea browserului, sistemul de operare, tipul de dispozitiv
- Pagini vizitate, timp petrecut, sursa traficului (referrer), hostname-ul subdomeniului accesat
- Identificatori publicitari: GCLID (Google Click ID) – capturat pentru atribuirea conversiilor din Google Ads
- Click-uri pe numere de telefon (intenții de contact către stații)
2.4 Date despre Programări
- Istoricul programărilor
- Stațiile ITP selectate
- Imagini atașate (talon vehicul, RCA) – opțional, pentru completarea automată
3. Scopul și Temeiul Legal al Prelucrării
| Scop | Temei Legal |
|---|---|
| Crearea contului și autentificarea prin SMS | Executarea contractului (art. 6.1.b GDPR) |
| Procesarea și confirmarea programărilor ITP | Executarea contractului (art. 6.1.b GDPR) |
| Reminder programare | Executarea contractului (art. 6.1.b GDPR) |
| Notificări expirare ITP / RCA / Rovinietă | Consimțământ (art. 6.1.a GDPR) |
| OCR pe imagini RCA pentru completare automată | Consimțământ (art. 6.1.a GDPR) |
| Analiză trafic și îmbunătățirea serviciilor (Google Analytics 4 cu Consent Mode v2) | Consimțământ (art. 6.1.a GDPR) |
| Măsurarea conversiilor publicitare (Google Ads – GCLID) | Consimțământ (art. 6.1.a GDPR) |
| Securitate, prevenire fraude, jurnale de audit | Interes legitim (art. 6.1.f GDPR) |
| Răspuns la solicitări, reclamații, suport | Interes legitim (art. 6.1.f GDPR) |
| Respectarea obligațiilor legale (contabile, fiscale) | Obligație legală (art. 6.1.c GDPR) |
4. Destinatari ai Datelor Personale
4.1 Stațiile ITP Partenere
Pentru procesarea programărilor, stațiile primesc: nume, telefon, datele vehiculului și ora programării.
4.2 Furnizori de Servicii (Persoane Împuternicite)
- Supabase Inc. – hosting bază de date și autentificare (servere în UE / SUA cu Clauze Contractuale Standard)
- Google LLC – Google Analytics 4, Google Ads, Google Maps API, Google Business Profile (reviews)
- Furnizori SMS / WhatsApp – SMSo și WhatsApp Business pentru transmiterea notificărilor
4.3 Autorități Publice
Atunci când legea o impune, putem comunica date către autorități competente (Poliție, ANSPDCP, instanțe, organe fiscale).
5. Transferuri Internaționale de Date
Datele sunt stocate în principal pe servere din Uniunea Europeană. Anumiți furnizori (ex.: Google) pot transfera date în Statele Unite ale Americii. Pentru aceste transferuri ne bazăm pe:
- Clauze Contractuale Standard aprobate de Comisia Europeană (art. 46 GDPR)
- EU-US Data Privacy Framework pentru furnizorii certificați
6. Perioada de Stocare a Datelor
- Date cont utilizator: pe durata existenței contului + 3 ani după ștergere
- Date programări: 5 ani (obligații legale și istoricul serviciilor)
- Date vehicule: pe durata utilizării Platformei + 3 ani
- Evidențe SMS: 2 ani
- Jurnale securitate: 12 luni
- Date Google Analytics: 14 luni
- Cookies: conform duratei din Politica de Cookies
7. Drepturile Dumneavoastră conform GDPR
- Acces (art. 15) – confirmarea prelucrării și o copie a datelor
- Rectificare (art. 16) – corectarea datelor inexacte sau incomplete
- Ștergere (art. 17) – „dreptul de a fi uitat", în limitele obligațiilor legale
- Restricționare (art. 18)
- Portabilitate (art. 20) – date într-un format structurat
- Opoziție (art. 21) – la prelucrările bazate pe interes legitim sau marketing
- Retragerea consimțământului oricând, fără a afecta legalitatea prelucrării anterioare
- Dreptul de a nu fi supus deciziilor automatizate (art. 22) – ITP.RO nu utilizează astfel de decizii
8. Exercitarea Drepturilor
Pentru exercitarea drepturilor, contactați-ne la online@itp.ro sau 0755 400 400. Vom răspunde în maximum 30 de zile. Putem solicita verificarea identității pentru a preveni accesul neautorizat la datele dvs.
9. Securitatea Datelor
- Criptare în tranzit (HTTPS / TLS)
- Criptare la nivel de bază de date
- Acces restricționat pe bază de roluri și politici Row-Level Security
- Autentificare prin cod SMS
- Jurnale de audit și monitorizare evenimente de securitate
- Backup-uri regulate
10. Minori
Serviciile sunt destinate persoanelor de minimum 16 ani. Nu colectăm intenționat date despre minori sub această vârstă. Părinții care identifică astfel de cazuri ne pot contacta pentru ștergere.
11. Plângeri
Dacă considerați că prelucrarea datelor dvs. încalcă GDPR, aveți dreptul de a depune o plângere la:
Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
- Website: www.dataprotection.ro
- Adresă: B-dul G-ral. Gheorghe Magheru 28–30, Sector 1, București
- Telefon: +40.318.059.211
12. Actualizări ale Politicii
Această Politică poate fi actualizată periodic. Data ultimei actualizări este afișată la începutul documentului. Vă recomandăm să o consultați periodic.
13. Contact
- Email: online@itp.ro
- Telefon: 0755 400 400