Politica de confidențialitate

1. Cine suntem

ElectroShare Mobility S.R.L. („Operatorul”, „noi”) este operatorul de date pentru datele personale prelucrate prin platforma ElectroShare, cu excepția cazurilor în care gazda acționează ca operator distinct pentru anumite date publicate în listarea stației.

Ultima actualizare: 14 iulie 2026. Pentru informarea sintetică conform art. 13–14 GDPR, consultați și pagina Informare GDPR.

2. Contact confidențialitate

Pentru întrebări privind protecția datelor: privacy@electroshare.ro.

Vom răspunde în termenul prevăzut de GDPR (de regulă, maximum 30 de zile).

3. Ce date prelucrăm

• Date de cont: nume, e-mail, identificator Google (OAuth), avatar, preferințe cont.
• Date de profil gazdă: date stație, adresă, coordonate GPS, descrieri, tarife, imagini încărcate.
• Date de sesiune încărcare: timpi, kWh consumați, status conector, identificatori tranzacție OCPP.
• Date de plată: identificatori Stripe, status plată, sume — nu stocăm număr complet de card.
• Date de locație: când utilizați harta sau căutați stații apropiate (cu permisiunea dispozitivului).
• Comunicări: mesaje între utilizatori, solicitări suport, recenzii.
• Date tehnice: IP, tip browser/dispozitiv, jurnale de securitate și erori.
• Cookie-uri și token-uri de sesiune pentru autentificare.

4. Sursele datelor

Date furnizate direct de dvs. (înregistrare, editare profil, listare stație).

Date generate la utilizarea platformei (sesiuni, plăți, mesaje).

Date de la terți autorizați: Google (autentificare), Stripe (plăți), Supabase (hosting bază de date și autentificare).

5. Scopuri și temeiuri legale

• Furnizarea serviciului (cont, încărcare, rezervări, plăți) — executarea contractului (art. 6(1)(b) GDPR).
• Securitate, prevenirea fraudei, integritate platformă — interes legitim (art. 6(1)(f) GDPR).
• Conformare legală (fiscală, contabilă, răspuns autorități) — obligație legală (art. 6(1)(c) GDPR).
• Comunicări de serviciu și notificări importante — executarea contractului / interes legitim.
• Marketing direct (dacă activat explicit) — consimțământ (art. 6(1)(a) GDPR), retragibil oricând.

6. Cui transmitem datele

Nu vindem datele personale. Partenerii procesează datele conform contractelor de prelucrare (DPA) și obligațiilor GDPR.

• Stripe — procesare plăți și payout-uri Connect pentru gazde.
• Supabase / furnizori cloud — autentificare, baze de date, hosting aplicație.
• Google — autentificare OAuth, dacă alegeți această metodă.
• Furnizori infrastructură (ex. Netlify, AWS) — operare tehnică.
• Autorități publice — când legea o impune.

7. Transferuri internaționale

Anumiți furnizori pot prelucra date în afara SEE (de ex. SUA). Transferurile se bazează pe garanții adecvate (Clauze Contractuale Standard UE) sau alte mecanisme permise de GDPR.

8. Perioada de stocare

• Date de cont: pe durata contului + termen rezonabil după închidere (ex. 3 ani pentru apărare juridică, dacă legea nu impune altfel).
• Tranzacții și plăți: conform obligațiilor fiscale/contabile (de regulă 5–10 ani).
• Jurnale tehnice: termen limitat, proporțional scopului de securitate.
• Recenzii și mesaje: cât timp sunt relevante pentru serviciu sau până la ștergere solicitată, în limitele legii.

9. Drepturile dvs.

Solicitări la: privacy@electroshare.ro.

• Acces la date și informații despre prelucrare.
• Rectificare date inexacte.
• Ștergere („dreptul de a fi uitat”), în condițiile legii.
• Restricționarea prelucrării.
• Portabilitatea datelor furnizate în format structurat.
• Opoziție la prelucrare bazată pe interes legitim.
• Retragerea consimțământului, fără a afecta legalitatea prelucrării anterioare.
• Depunere plângere la ANSPDCP.

10. Securitate

Aplicăm măsuri tehnice și organizatorice rezonabile: criptare în tranzit (HTTPS), control acces, autentificare, izolare date (RLS în baza de date), principiul minimizării datelor.

Nicio transmisie pe internet nu este 100% sigură; vă încurajăm să protejați dispozitivul și contul.

11. Minori

Platforma nu este destinată persoanelor sub 16 ani. Nu colectăm în mod conștient date de la minori fără consimțământul părintelui/tutorelui, acolo unde legea o cere.

12. Modificări ale politicii

Putem actualiza această politică. Data ultimei actualizări este afișată în partea de sus. Modificările semnificative pot fi comunicate prin platformă sau e-mail.