Politica de confidențialitate

Această politică explică modul în care MOTIONLINK S.R.L. prelucrează datele cu caracter personal atunci când vizitezi site-ul rentiva.ro, completezi formularul de contact sau folosești contul din aplicația Rentiva. În aceste situații, noi suntem operatorul de date, conform Regulamentului (UE) 2016/679 (GDPR).

• MOTIONLINK S.R.L.
• Str. Castor 52A, Arad, 310215, România
• CUI 50659866, Reg. Com. J2024028773009
• Email: contact@rentiva.ro

Pentru datele clienților finali pe care firmele le introduc în aplicație, rolurile sunt diferite. Vezi secțiunea „Datele clienților finali ai firmelor".

Pe site (formularul de contact)

Când ceri un demo sau ne scrii prin formularul de pe site, colectăm:

• numele tău;
• adresa de email;
• numărul de telefon;
• numele firmei și, opțional, mărimea flotei și mesajul tău.

În aplicație (datele de cont)

Când firma ta folosește platforma, prelucrăm datele de cont ale utilizatorilor: nume, email, parolă (stocată sub formă de hash), rol și jurnalul acțiunilor făcute în cont. Aceste date sunt necesare ca să poți folosi serviciul.

Date tehnice

Ca orice serviciu online, serverele noastre înregistrează jurnale tehnice (adresa IP, data și ora cererii, pagina accesată). Le folosim doar pentru securitate și pentru diagnosticarea problemelor tehnice și le păstrăm pe termen scurt.

Nu colectăm mai multe date decât avem nevoie și nu îți cerem date sensibile pentru contul tău.

• Pentru a răspunde cererilor de demo și de contact. Temei: măsuri precontractuale, la cererea ta, și interesul nostru legitim de a răspunde unei firme interesate.
• Pentru a furniza și administra serviciul. Temei: executarea contractului de abonament cu firma ta.
• Pentru securitate și prevenirea abuzurilor. Temei: interesul nostru legitim de a menține platforma sigură și funcțională.
• Pentru obligații legale (de exemplu facturare și evidențe contabile). Temei: obligația legală a operatorului.
• Pentru comunicări de marketing (de exemplu noutăți despre produs). Temei: consimțământul tău, pe care îl poți retrage oricând. În prezent nu trimitem astfel de comunicări fără cererea ta.

• Cererile de demo și de contact: păstrate cât timp e nevoie pentru a discuta o eventuală colaborare, apoi maximum 24 de luni de la ultimul contact, dacă nu devii client.
• Datele de cont: păstrate pe durata abonamentului. La încetare, rămân disponibile pentru export 30 de zile, apoi se șterg, cu excepția celor cerute de lege.
• Documentele fiscale și contabile: păstrate pe perioada impusă de legislația fiscală.

Nu vindem datele tale. Le dezvăluim doar furnizorilor care ne ajută să operăm serviciul, pe bază de contract și doar în măsura necesară. Categoriile de destinatari sunt:

• Găzduire și infrastructură: Hetzner Online GmbH (Germania) — serverele și datele stau în Uniunea Europeană.
• Trimitere de emailuri: Resend, Inc. (SUA) — email tranzacțional, pentru mesaje legate de cont și de cereri.
• Facturare electronică și e-Factura ANAF: Intelligent IT S.R.L. (SmartBill, România) sau Oblio Software S.R.L. (Oblio, România), în funcție de platforma de facturare folosită.

Ținem această listă la zi pe această pagină, pe măsură ce furnizorii se schimbă. Putem dezvălui date și autorităților, dacă legea ne obligă.

Transferuri în afara Uniunii Europene

Datele sunt stocate în Uniunea Europeană. Trimiterea emailurilor prin Resend, Inc. poate implica un transfer către Statele Unite; acest transfer se face pe baza clauzelor contractuale standard adoptate de Comisia Europeană, conform articolului 46 GDPR. Pentru orice alt furnizor din afara Spațiului Economic European ne asigurăm, înainte de a-l folosi, că există garanții adecvate conform GDPR.

Pentru articolele din „Din operare” măsurăm agregat vizualizările, copierea și distribuirea postării LinkedIn, apăsarea CTA-urilor și cererile de contact finalizate. Păstrăm doar categorii UTM și referrer cunoscute. Valorile necunoscute sunt grupate ca „other”; nu păstrăm valori libere, URL-uri complete sau identificatori introduși în ele.

Nu folosim cookie-uri de analiză, nu atribuim un identificator persistent vizitatorului, nu păstrăm adresa IP sau user-agent-ul în aceste metrici și nu construim profiluri. Evenimentele sunt adunate direct în totaluri zilnice. O cheie tehnică aleatorie, stocată doar ca hash, primește un termen de expirare mai scurt de 48 de ore și previne numărarea dublă la retransmitere. Hash-urile ajunse la termen sunt șterse automat la următoarea curățare reușită a serviciului, în mod normal la fiecare cinci minute. Limitarea abuzului calculează temporar, numai în memoria serverului, un HMAC al adresei IP cu secret rotativ; adresa și rezultatul nu sunt scrise în baza de date sau într-un serviciu extern. Numărul de combinații agregate pe articol și zi este plafonat, iar surplusul este adunat în categoria „other”.

Site-ul de prezentare nu folosește cookie-uri de analiză, de marketing sau de urmărire. Nu avem instalat Google Analytics, pixeli de publicitate sau instrumente similare și nu îți construim un profil de comportament. Dacă vom introduce vreodată astfel de instrumente, vom actualiza această secțiune și vom cere consimțământul când legea o cere.

Conform GDPR, ai următoarele drepturi cu privire la datele tale:

• Dreptul de acces: să afli ce date avem despre tine și să primești o copie.
• Dreptul la rectificare: să corectezi datele inexacte sau incomplete.
• Dreptul la ștergere („dreptul de a fi uitat"), în condițiile legii.
• Dreptul la restricționarea prelucrării în anumite situații.
• Dreptul la portabilitate: să primești datele într-un format structurat, de uz curent.
• Dreptul la opoziție față de prelucrările bazate pe interes legitim și față de marketingul direct.
• Dreptul de a nu fi supus unei decizii automate cu efecte semnificative. Nu luăm astfel de decizii în prezent.
• Dreptul de a retrage consimțământul oricând, fără a afecta prelucrarea de dinainte de retragere.

Ca să îți exerciți oricare dintre aceste drepturi, scrie-ne la contact@rentiva.ro. Răspundem în termenele prevăzute de lege, de regulă în cel mult o lună.

Dacă ești nemulțumit de modul în care îți prelucrăm datele, ne poți contacta direct ca să rezolvăm problema. Ai și dreptul să depui o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul General Gheorghe Magheru 28-30, sector 1, București, prin www.dataprotection.ro.

Aplicăm măsuri tehnice și organizatorice pentru a proteja datele: transmitere criptată în tranzit (HTTPS), parole stocate sub formă de hash, izolarea datelor fiecărui client în cadrul platformei (arhitectură multi-tenant) și acces pe bază de roluri. Detaliile măsurilor din aplicație sunt în Acordul de prelucrare a datelor.

Când o firmă folosește Rentiva, ea introduce date despre proprii clienți finali (nume, CNP sau serie și număr de act de identitate, permis de conducere, telefon, email, contracte și facturi). Pentru aceste date, firma este operatorul, iar Rentiva este persoană împuternicită care le prelucrează la instrucțiunile firmei. Condițiile complete sunt în Acordul de prelucrare a datelor. Dacă ești client final al unei firme și vrei să îți exerciți drepturile, adresează-te în primul rând firmei cu care ai contractul.

Putem actualiza această politică pe măsură ce serviciul evoluează sau cerințele legale se schimbă. Versiunea în vigoare este cea publicată pe această pagină, cu data ultimei actualizări de mai jos. Modificările importante le anunțăm prin email sau printr-un anunț în platformă.

Pentru orice întrebare legată de protecția datelor, scrie-ne la contact@rentiva.ro sau prin poștă, la MOTIONLINK S.R.L., Str. Castor 52A, Arad, 310215, România.