Politica de confidențialitate

Protecția datelor cu caracter personal – GDPR

Operator SC ISOFT SRL
Identificare CIF RO15586030 | J20030001342087
Sediu Municipiul Brașov, str. Emil Racoviță nr. 7
Contact GDPR office@isoftware.ro
Versiune 24 august 2026

1. Scopul politicii

Prezenta Politică de confidențialitate explică modul în care SC ISOFT SRL colectează, utilizează, păstrează și protejează datele cu caracter personal în legătură cu site-ul și aplicația web progresivă www.myautowatt.ro, denumite împreună „Platforma MyAutowatt”, precum și cu serviciile de localizare și încărcare a vehiculelor electrice disponibile prin intermediul acesteia.

Politica se aplică vizitatorilor Platformei, utilizatorilor serviciilor de încărcare, persoanelor care își creează un cont, efectuează o plată, solicită factură, transmit o sesizare sau comunică în orice alt mod cu ISOFT.

Prelucrarea se realizează potrivit Regulamentului (UE) 2016/679 („GDPR”), Legii nr. 190/2018 și celorlalte norme aplicabile.

2. Identitatea operatorului

Operatorul datelor este SC ISOFT SRL, cu sediul în municipiul Brașov, str. Emil Racoviță nr. 7, înregistrată la Oficiul Registrului Comerțului sub nr. J20030001342087, CIF RO15586030.

Dacă ISOFT va desemna un responsabil cu protecția datelor, datele sale de contact vor fi publicate în această secțiune. Până la acel moment, solicitările privind datele personale se transmit la adresa de mai sus.

3. Principiile de prelucrare

4. Datele pe care le putem prelucra

Categoria Exemple de date
Identificare și contact nume, prenume, adresă de e-mail, număr de telefon; parolă stocată într-o formă securizată, dacă există cont
Facturare denumire/nume, adresă, CIF/CNP numai când este necesar legal și furnizat pentru facturare, datele documentului fiscal
Sesiuni de încărcare stație și conector, data și ora, durată, energie livrată, tarif, cost, starea și identificatorul tranzacției
Plată starea plății, suma, identificatorul tranzacției, ultimele cifre sau tokenul cardului; datele complete ale cardului sunt prelucrate de furnizorul de plăți
Localizare poziția dispozitivului, numai cu permisiunea utilizatorului; poate fi folosită local în browser pentru afișarea stațiilor apropiate
Date tehnice adresă IP, tip browser/dispozitiv, sistem de operare, identificatori tehnici, jurnale de acces, erori și securitate
Comunicări conținutul solicitărilor, reclamațiilor și răspunsurilor, fotografii sau capturi transmise voluntar
Preferințe setări, consimțăminte, retrageri ale consimțământului și preferințe privind comunicările

În mod obișnuit nu solicităm categorii speciale de date, precum date medicale, biometrice, opinii politice sau convingeri religioase. Vă rugăm să nu transmiteți astfel de informații decât dacă sunt strict necesare pentru soluționarea unei situații și există un temei legal adecvat.

5. Sursele datelor

6. Scopuri și temeiuri juridice

Scop Temei juridic principal
Afișarea hărții, stațiilor și funcțiilor solicitate executarea contractului sau demersuri precontractuale; interes legitim pentru funcțiile publice de bază
Crearea și administrarea contului executarea contractului
Inițierea, monitorizarea și facturarea încărcării executarea contractului; obligații legale fiscale și contabile
Procesarea și confirmarea plăților executarea contractului; interes legitim pentru prevenirea fraudei
Localizarea dispozitivului consimțământ/permisiune acordată prin browser sau dispozitiv
Asistență, reclamații și rambursări executarea contractului; obligație legală; interes legitim pentru apărarea drepturilor
Securitate, prevenirea abuzului și depanare interes legitim privind securitatea serviciilor, rețelelor și bunurilor
Îndeplinirea obligațiilor legale și răspunsul autorităților obligație legală
Analiză neesențială, marketing și comunicări promoționale consimțământ, acolo unde legea îl impune

Atunci când prelucrarea se bazează pe interes legitim, ISOFT evaluează necesitatea, proporționalitatea și impactul asupra drepturilor persoanelor. Utilizatorul poate solicita informații suplimentare și se poate opune prelucrării, în condițiile legii.

7. Localizarea dispozitivului

Platforma poate solicita acces la localizarea dispozitivului pentru a centra harta și a indica stațiile apropiate. Accesul are loc numai după acordarea permisiunii în browser sau sistemul de operare. Refuzul nu împiedică, în principiu, consultarea manuală a hărții.

Dacă localizarea este utilizată exclusiv în dispozitiv pentru afișarea hărții, ISOFT nu primește coordonatele exacte. Dacă o funcție viitoare necesită transmiterea lor către server, utilizatorul va fi informat înainte, iar politica va fi actualizată. Permisiunea poate fi retrasă din setările dispozitivului sau browserului.

8. Plăți și date bancare

Plățile pot fi procesate de un furnizor autorizat de servicii de plată. Datele complete ale cardului se introduc în interfața securizată a furnizorului și nu sunt stocate de ISOFT. ISOFT poate primi suma, moneda, starea plății, identificatorul tranzacției, ultimele cifre ale cardului, tokenul de plată și informații necesare prevenirii fraudei sau rambursării.

Identitatea furnizorului și termenii săi vor fi afișați în interfața de plată. La activarea ori schimbarea procesatorului, această secțiune trebuie verificată și actualizată.

9. Destinatarii datelor

Furnizorii care prelucrează date în numele ISOFT sunt selectați pe baza unor garanții adecvate și sunt supuși unor obligații contractuale privind protecția datelor.

10. Transferuri în afara Spațiului Economic European

ISOFT urmărește utilizarea unor furnizori care prelucrează datele în Spațiul Economic European. Dacă un furnizor implică transferuri în afara SEE, transferul va avea loc numai în baza unui mecanism legal, precum o decizie de adecvare, clauze contractuale standard aprobate de Comisia Europeană sau o altă garanție prevăzută de GDPR. Informații și, când este posibil, o copie a garanțiilor pot fi solicitate la office@isoftware.ro.

11. Durata de păstrare

Date Perioadă/criteriu orientativ
Cont pe durata existenței contului și, după închidere, cât este necesar pentru obligații și litigii
Sesiuni și tranzacții pe durata raportului contractual și a termenelor de prescripție aplicabile
Documente fiscale/contabile pe perioada impusă de legislația fiscală și contabilă
Sesizări și suport de regulă, până la 3 ani de la soluționare, dacă nu este necesară o perioadă mai lungă
Jurnale tehnice și de securitate de regulă, până la 12 luni, cu excepția incidentelor sau investigațiilor
Consimțăminte și preferințe cât timp sunt active și ulterior cât este necesar pentru dovedirea conformității
Date anonimizate pot fi păstrate fără limită, dacă persoana nu mai poate fi identificată

La expirarea termenului aplicabil, datele sunt șterse, anonimizate ori arhivate cu acces restricționat, dacă păstrarea este impusă de lege. Perioadele pot fi prelungite pentru constatarea, exercitarea sau apărarea unui drept.

12. Module cookie și tehnologii similare

Platforma poate utiliza cookie-uri sau stocare locală strict necesare funcționării, securității, memorării preferințelor și operării aplicației PWA. Acestea pot fi utilizate fără consimțământ atunci când sunt indispensabile serviciului solicitat.

Cookie-urile de analiză, personalizare neesențială sau marketing vor fi activate numai după obținerea consimțământului, dacă legea îl impune. Utilizatorul își poate modifica opțiunile prin mecanismul de consimțământ și setările browserului. Lista exactă a tehnologiilor, furnizorilor, scopurilor și duratelor trebuie menținută în Politica de cookie-uri sau în panoul de preferințe.

13. Măsuri de securitate

ISOFT aplică măsuri tehnice și organizatorice adecvate riscurilor, revizuite periodic. În funcție de sistem și de natura datelor, acestea pot include:

Nicio metodă de transmitere ori stocare nu poate garanta securitatea absolută. Utilizatorii trebuie să își protejeze datele de autentificare și să informeze ISOFT despre orice suspiciune de acces neautorizat.

14. Încălcarea securității datelor

În cazul unui incident de securitate, ISOFT va evalua natura și impactul, va lua măsuri de limitare și remediere și va documenta incidentul. Dacă sunt îndeplinite condițiile legale, autoritatea de supraveghere va fi notificată fără întârzieri nejustificate și, când este posibil, în cel mult 72 de ore de la luarea la cunoștință. Persoanele afectate vor fi informate dacă incidentul este susceptibil să genereze un risc ridicat pentru drepturile și libertățile lor.

15. Drepturile persoanelor vizate

Retragerea consimțământului nu afectează legalitatea prelucrării efectuate anterior. Unele drepturi pot fi limitate atunci când păstrarea ori prelucrarea este impusă de lege sau necesară pentru apărarea unui drept.

16. Exercitarea drepturilor

Solicitările se transmit la office@isoftware.ro sau la sediul ISOFT, cu descrierea clară a dreptului exercitat. Pentru protejarea datelor, ISOFT poate solicita informații suplimentare strict necesare verificării identității.

Răspunsul va fi transmis fără întârzieri nejustificate și, de regulă, în cel mult o lună. Termenul poate fi prelungit cu încă două luni în funcție de complexitate și numărul solicitărilor, cu informarea persoanei în prima lună. Exercitarea drepturilor este gratuită, cu excepțiile permise pentru cereri vădit nefondate sau excesive.

17. Plângeri

Dacă apreciați că drepturile v-au fost încălcate, vă recomandăm să contactați mai întâi ISOFT pentru soluționare. Aveți dreptul să depuneți plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal – www.dataprotection.ro – sau la autoritatea competentă din statul membru în care locuiți, lucrați ori considerați că a avut loc încălcarea.

18. Copii și minori

Serviciile de încărcare nu sunt destinate utilizării independente de către copii. Dacă o funcție bazată pe consimțământ este oferită direct unui minor, ISOFT va aplica cerințele legale privind vârsta și autorizarea de către titularul răspunderii părintești. Dacă aflăm că am colectat nejustificat date despre un copil, vom lua măsuri pentru ștergerea lor.

19. Decizii automate și profilare

În forma actuală, ISOFT nu urmărește adoptarea unor decizii bazate exclusiv pe prelucrare automată care să producă efecte juridice sau efecte similare semnificative asupra utilizatorilor. Pot exista verificări automate de securitate, fraudă, plată sau funcționare tehnică. Dacă vor fi introduse decizii automate eligibile în sensul art. 22 GDPR, utilizatorii vor fi informați despre logica, importanța, consecințele și garanțiile aplicabile.

20. Camere video la locațiile stațiilor

Unele locații pot fi supravegheate video de proprietarul sau administratorul amplasamentului ori de operatorul stației. Într-o asemenea situație, operatorul supravegherii trebuie identificat prin informarea afișată la locație. Imaginile video nu sunt acoperite automat de această Politică dacă ISOFT nu stabilește scopurile și mijloacele respectivei supravegheri.

21. Modificarea politicii

ISOFT poate actualiza Politica pentru a reflecta modificări ale Platformei, furnizorilor, operațiunilor sau legislației. Versiunea actuală și data intrării în vigoare vor fi publicate pe www.myautowatt.ro. Modificările semnificative vor fi comunicate printr-un mijloc adecvat, atunci când legea impune acest lucru.

22. Contact

Pentru întrebări privind această Politică sau modul în care sunt prelucrate datele personale: SC ISOFT SRL, municipiul Brașov, str. Emil Racoviță nr. 7; e-mail office@isoftware.ro; telefon +40 720 443 300; website www.myautowatt.ro.