Politica de confidențialitate

Serviciile și prelucrarea datelor sunt operate de JDA RENTALS S.R.L., CUI 53801360, Reg. Com. J2026008104007, cu sediul social în Sat Dumbrăvița, Comuna Dumbrăvița, Str. Phoenix, Nr. 2, Județul Timiș.

Contact: jdarentals.ro@gmail.com · 0733882882.

Această politică descrie cum JDA RENTALS S.R.L. („noi”, „operatorul”) prelucrează datele personale când folosești site-ul www.jdarentals.ro, creezi un cont, rezervi un container, semnezi contractul, plătești facturi sau ne contactezi. Completăm informațiile din Politica de cookie-uri și din pagina GDPR.

Nu avem un responsabil cu protecția datelor (DPO) desemnat separat. Pentru orice solicitare privind datele personale, scrie la jdarentals.ro@gmail.com.

În funcție de modul în care interacționezi cu noi, putem prelucra:

• Date de cont și contact: email, telefon, nume, prenume, tip client (persoană fizică / juridică).
• Date de identificare și contract: CNP (stocat criptat), serie/număr act de identitate, adresă, localitate, județ; pentru firme — denumire, CUI, Reg. Com., sediu, reprezentant.
• Documente încărcate: copie buletin / CI, document CUI și alte documente pe care le încarci în cont (inclusiv fișiere procesate prin OCR pentru completarea automată a formularului, pe care le verifici înainte de salvare).
• Date contractuale și de utilizare a serviciului: rezervări, abonamente, containere alocate, semnături electronice (inclusiv validare OTP SMS), mesaje din platformă, cereri de reziliere.
• Date de facturare și plată: facturi, statusuri de plată, sumă, referințe de tranzacție; datele de card sunt prelucrate de procesatorul de plăți (nu stocăm numărul complet al cardului pe serverele noastre).
• Comunicări: email / SMS tranzacționale (facturi, reminder, OTP), și — doar dacă ai fost de acord — SMS de marketing.
• Date tehnice: date de sesiune (autentificare), adrese IP / user-agent la semnare (unde e necesar pentru jurnalul de semnare), cookie-uri și date de analiză/publicitate doar după consimțământ (vezi Politica de cookie-uri).
• Lead-uri / contact: datele pe care le trimiți prin formularul de contact sau cereri de oferte.
• Monitorizare video la depozit: imaginile din sistemul de supraveghere al locației (acces 24/7), pentru securitatea bunurilor și a persoanelor. Detaliile (zone, durată de păstrare a înregistrărilor) pot fi afișate și la fața locului, conform legislației privind camerele video.

Prelucrăm datele pe baza următoarelor temeiuri (GDPR art. 6):

• Executarea contractului (art. 6 alin. (1) lit. b) — cont, rezervare, semnare, facturare, acces la container, suport.
• Obligație legală (art. 6 alin. (1) lit. c) — evidențe financiar-contabile, facturi, arhivare fiscală, răspunsuri la autorități.
• Consimțământ (art. 6 alin. (1) lit. a) — cookie-uri de analiză / marketing, SMS de marketing. Îl poți retrage oricând, fără a afecta legalitatea prelucrării anterioare.
• Interes legitim (art. 6 alin. (1) lit. f) — securitatea platformei și a depozitului (inclusiv monitorizare video), prevenirea fraudelor, îmbunătățirea serviciului, apărarea drepturilor în justiție — cu respectarea drepturilor tale.

Furnizarea datelor necesare contractului este obligatorie: fără ele nu putem crea contul, încheia contractul sau emite facturi. Cookie-urile de marketing și SMS-ul promoțional sunt opționale.

Nu vindem datele tale. Le putem dezvălui doar către:

• Găzduire și bază de date — infrastructura pe care rulează site-ul și stocarea datelor (inclusiv autentificare și fișiere), de tip cloud / VPS (ex. Supabase, hosting-ul aplicației).
• Plăți online — procesatorul de plăți (Odero / partenerii săi) pentru inițierea și confirmarea plăților.
• SMS — furnizorul de SMS (SendSMS.ro) pentru OTP, notificări de facturi și, dacă ai consimțit, marketing.
• Email — serviciul SMTP folosit pentru facturi și notificări.
• Analiză și publicitate — doar după „Accept toate” pe bannerul de cookie-uri (ex. Google Analytics / Ads, Meta Pixel, TikTok Pixel, Microsoft Clarity), conform setărilor din Admin.
• Contabilitate / autorități — când legea o cere (inclusiv export contabil, organe fiscale, organe de cercetare).
• Personalul autorizat al operatorului (admin / operator), cu acces restricționat pe bază de rol.

Unii furnizori (în special servicii cloud, analytics sau publicitate) pot prelucra date pe servere din afara Spațiului Economic European. În aceste situații ne bazăm pe garanții adecvate prevăzute de GDPR (de regulă clauze contractuale standard ale Comisiei Europene și/sau alte măsuri ale furnizorului). Poți solicita detalii la jdarentals.ro@gmail.com.

• Date contractuale și facturi / documente financiar-contabile: pe durata relației contractuale și ulterior conform termenului legal: Registrele de contabilitate obligatorii și documentele justificative care stau la baza înregistrărilor în contabilitatea financiară (inclusiv facturile emise către clienți) se păstrează timp de 5 ani, calculați de la data de 1 iulie a anului următor celui încheierii exercițiului financiar în care au fost întocmite, conform art. 25 din Legea contabilității nr. 82/1991, republicată, cu modificările și completările ulterioare, și OMFP nr. 2.634/2015 privind documentele financiar-contabile, cu modificările aduse prin OMFP nr. 1.447/2023. Situațiile financiare anuale se păstrează pe termenul prevăzut de Legea nr. 82/1991 pentru aceste documente (10 ani).
• Cont fără contract activ: poate fi dezactivat / șters după o perioadă de inactivitate (configurată în platformă, de ordinul lunilor), dacă nu există facturi deschise sau alte obligații legale de păstrare.
• OTP / jurnale tehnice scurte: pe durata necesară validării și securității (ore / zile).
• Consimțământ marketing / cookie-uri: până la retragere sau expirarea sesiunii de consimțământ.
• Înregistrări video de la depozit: pe durata prevăzută de politica internă de supraveghere și de lege (nu mai mult decât este necesar pentru scopul de securitate).

Folosim conexiuni HTTPS, control al accesului pe roluri, politici de securitate la nivelul bazei de date (inclusiv RLS unde e aplicabil) și criptarea CNP-ului la stocare. Copiile actelor de identitate sunt stocate în spații de tip storage cu acces controlat. Nicio măsură nu garantează securitate absolută; te rugăm să ne anunți prompt orice suspiciune de acces neautorizat la cont.

Conform GDPR, ai dreptul la: acces, rectificare, ștergere, restricționare, portabilitate, opoziție, retragerea consimțământului (unde prelucrarea se bazează pe consimțământ) și dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată care produce efecte juridice (noi nu luăm astfel de decizii automate cu efect juridic asupra ta).

Poți exercita drepturile scriind la jdarentals.ro@gmail.com. Răspundem de regulă în cel mult 30 de zile. Detalii suplimentare: pagina GDPR. Ai și dreptul de a depune plângere la ANSPDCP (www.dataprotection.ro).

Serviciile de închiriere se adresează persoanelor cu capacitate deplină de exercițiu. Nu colectăm în mod intenționat date de la minori.

Putem actualiza această politică atunci când schimbăm serviciile sau cerințele legale. Data de la începutul paginii indică ultima actualizare. Pentru modificări importante, putem informa și prin email sau în platformă.

JDA RENTALS S.R.L., CUI 53801360, Reg. Com. J2026008104007, sediu: Sat Dumbrăvița, Comuna Dumbrăvița, Str. Phoenix, Nr. 2, Județul Timiș. Email: jdarentals.ro@gmail.com · Telefon: 0733882882.