Politica de confidențialitate (GDPR)

Ultima actualizare: 25 august 2026 · Rezumat rapid

Rezumat rapid

• Colectăm: nume, telefon, email, adresă preluare/destinație, dată/oră, număr pasageri, mențiuni
• În ce scop: executarea rezervării și facturare
• Temei legal: contract (Art. 6(1)(b) GDPR) + obligație contabilă (Art. 6(1)(c))
• Cât păstrăm: 30 zile de la prestare (contact) + 3 ani (facturi)
• Cui transmitem: Web3Forms (procesor formulare), ANAF (contabilitate)
• Drepturile tale: acces, rectificare, ștergere, portabilitate, opoziție, plângere ANSPDCP
• Cookie-uri: doar funcționale (consimțământ opțional pentru analitice)

1. Identificarea operatorului

Operatorul datelor tale cu caracter personal este:

CRYS & PAL WEST TRANS SRL (brand comercial: Crys-Trans)
Sediu social: Jud. Arad, Sat Țipar, Comuna Sântana Mare, Nr. 25, România
Telefon: +40 745 783 913 (non-stop)
Email: cenghercristian81@gmail.com
CUI: 32548185
Nr. Ordine Registrul Comerțului: J20/1300/1326024 · EUID: ROONRC.J2013001326024
Cod CAEN: 4933 — Transporturi terestre de pasageri cu vehicule cu șofer, pe bază de comandă
Administrator / Reprezentant legal: Cristian Cengher
Responsabil cu protecția datelor (DPO): nu este desemnat un DPO dedicat; pentru orice solicitare privind datele personale contactează: Cristian Cengher — cenghercristian81@gmail.com

2. Ce date personale colectăm

Colectăm doar datele strict necesare pentru a-ți putea oferi serviciul de transfer:

• Date de identificare: nume, prenume
• Date de contact: telefon, email
• Date de rezervare: adresă preluare, destinație, dată, oră decolare/aterizare, număr pasageri, mențiuni (opțional)
• Date tehnice: adresă IP (în log-uri server), user-agent (pentru securitate)
• Cookies: vezi secțiunea dedicată

Nu colectăm date sensibile (origine rasială, opinii politice, religie, date biometrice, date genetice, etc.) și nu folosim luarea automată a deciziilor cu efect juridic.

3. Scopul prelucrării

Folosim datele tale exclusiv pentru:

• Executarea contractului de prestări servicii: confirmarea rezervării, organizarea cursei, comunicarea cu șoferul
• Facturare și contabilitate: emitere factură/bon fiscal, declarații fiscale
• Comunicări operaționale: modificări orare, întârzieri zboruri, confirmare
• Îmbunătățirea serviciilor și analiza traficului: doar cu consimțământ separat (Google Analytics 4 — vezi secțiunea 11)
• Apărarea drepturilor: în caz de litigii sau reclamații

4. Temeiul legal al prelucrării

Prelucrarea datelor se bazează pe:

• Art. 6(1)(b) GDPR — executarea contractului (rezervarea ta este contractul)
• Art. 6(1)(c) GDPR — obligație legală (contabilitate, Legea 82/1991, Cod Fiscal)
• Art. 6(1)(a) GDPR — consimțământ (pentru Google Analytics 4, cookie-uri non-esențiale, comunicări marketing)
• Art. 6(1)(f) GDPR — interes legitim (securitate, prevenire fraudă)

5. Perioada de stocare a datelor

Datele sunt păstrate doar pe durata necesară:

• Date de contact și rezervare: 30 zile de la prestarea serviciului (pentru istoric, reveniri), apoi ștergere automată
• Documente contabile (facturi, bonuri): 3 ani conform Legii contabilității nr. 82/1991
• Jurnal formulare (log Web3Forms): 90 zile
• Log-uri server web: 12 luni
• Cookie-uri: sesiune / 1 an (vezi Politica de cookie-uri)

La expirarea acestor termene, datele sunt șterse ireversibil sau anonimizate.

6. Destinatari și procesatori de date

Datele tale sunt transmise către:

• Web3Forms (procesator de formulare online, accesat prin api.web3forms.com). Are politică de confidențialitate GDPR, transfer bazat pe clauze contractuale standard (SCC). Politica Web3Forms
• ANAF / Ministerul Finanțelor — pentru facturi și declarații fiscale (obligatoriu prin lege)
• Poliția, Parchetul, instanțele judecătorești — la cerere legală motivată
• Furnizori de servicii IT: hosting, email (toate cu DPA și măsuri de securitate)

Nu vindem și nu închiriem datele tale către terți în scopuri de marketing.

7. Transferuri internaționale

Anumiți procesatori (Web3Forms, Google Fonts) pot transfera date în afara Spațiului Economic European (SEE). Aceste transferuri sunt acoperite de:

• Clauze contractuale standard (SCC) adoptate de Comisia Europeană
• Decizii de adecvare (pentru SUA — Data Privacy Framework)
• Sau consimțământ explicit (Art. 49(1)(a) GDPR)

8. Drepturile tale (persoana vizată)

Conform GDPR, ai următoarele drepturi:

• Dreptul de acces (Art. 15) — ne poți cere o copie a datelor tale
• Dreptul de rectificare (Art. 16) — ne poți cere să corectăm date inexacte sau incomplete
• Dreptul de ștergere / "dreptul de a fi uitat" (Art. 17) — ne poți cere să ștergem datele, cu excepția obligațiilor legale (contabilitate)
• Dreptul la restricționare (Art. 18) — ne poți cere să limităm prelucrarea în anumite situații
• Dreptul la portabilitate (Art. 20) — poți primi datele într-un format structurat, electronic (JSON/CSV)
• Dreptul de opoziție (Art. 21) — te poți opune prelucrării în scop de marketing direct sau interes legitim
• Dreptul de a retrage consimțământul (Art. 7(3)) — oricând, fără a afecta legalitatea prelucrării anterioare
• Dreptul de a depune plângere (Art. 77) — la ANSPDCP (detalii mai jos)

Cum exerciți aceste drepturi? Trimite-ne un email la cenghercristian81@gmail.com sau sună la +40 745 783 913. Te rugăm să incluzi o dovadă de identitate (CI/pașaport) pentru a preveni accesul neautorizat. Răspundem în maxim 30 de zile (de obicei mult mai rapid).

9. Securitatea datelor

Am implementat măsuri tehnice și organizatorice adecvate pentru a proteja datele tale:

• Criptare HTTPS/TLS pentru toate transmisiunile
• Acces restricționat — doar personal autorizat accesează datele
• Backup regulat cu stocare criptată
• Confidențialitate contractuală cu toți procesatorii și angajații
• Monitorizare și alertare pentru acces neautorizat
• Proceduri de breach notification — în caz de incident, notificăm ANSPDCP în 72h și persoanele afectate

10. Autoritatea de supraveghere

Dacă consideri că prelucrarea datelor tale încalcă GDPR, ai dreptul să depui o plângere la:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
Adresă: B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, cod 010336, București, România
Telefon: +40 31 805 9211 / +40 21 252 5597
Email: anspdcp@dataprotection.ro
Website: www.dataprotection.ro

11. Cookie-uri și Google Analytics 4

11.1. Cookie-uri esențiale (activate implicit, nu necesită consimțământ):

• Google Fonts CDN — funcțional, încărcare fonturi (poate seta cookie tehnic)
• LocalStorage "crystrans-cookie-consent" — salvare preferință consimțământ (1 an)
• Cookie-uri de sesiune pentru formularul de rezervare (protejat CSRF)

11.2. Google Analytics 4 (GA4) — opțional, doar cu consimțământul tău explicit.

Dacă ne acorzi consimțământul prin banner-ul de pe site ("Acceptă tot"), activăm Google Analytics 4 pentru a măsura agregat traficul pe site. GA4 colectează:

• Adresă IP (anonimizată automat de Google — ultimul octet șters)
• Pagini vizitate, timp pe pagină, sursă de trafic
• Evenimente: click pe telefon, click pe email, click pe CTA, completare formular, scroll depth
• Rezoluție ecran, tip browser, tip dispozitiv (agregat)
• Locație aproximativă (țară, regiune — derivată din IP anonimizat, NU coordonate exacte)

Temei legal: consimțământ (Art. 6(1)(a) GDPR).

Transfer internațional: Datele sunt prelucrate de Google LLC (SUA). Google aderă la EU-US Data Privacy Framework (Decizia de adecvare a Comisiei Europene din iulie 2023) și oferă clauze contractuale standard. Politica de confidențialitate Google · Google Ads Data Processing Terms

Cum oprești tracking-ul:

• Click pe "Doar esențiale" în banner-ul de cookie-uri (recomandat)
• Instalează Google Analytics Opt-out Browser Add-on
• Activează "Do Not Track" în browser
• Folosește un ad-blocker cu listă de tracking (uBlock Origin, etc.)

Retenție date GA4: Datele agregate sunt păstrate 14 luni în Google Analytics, după care sunt șterse automat (setare standard). Poți solicita ștergerea manuală a datelor tale contactându-ne.

IP Anonymization: Am activat anonymize_ip în configurația GA4, ceea ce înseamnă că ultimul octet al adresei IP este șters înainte de stocare.

12. Modificări ale acestei politici

Ne rezervăm dreptul de a actualiza această politică pentru a reflecta modificări legislative sau operaționale. Versiunea actualizată va fi publicată pe această pagină, cu data actualizării în partea de sus. Modificările substanțiale vor fi anunțate și prin email clienților activi.

Notă: Datele de identificare ale operatorului (CUI, Nr. Reg. Comerțului, EUID, Cod CAEN) sunt cele oficiale din Certificatul de Înregistrare emis de ONRC. Pentru orice nelămurire, ne poți contacta la datele de mai sus.