Politica de confidențialitate DriveOn. DriveOn Privacy Policy.

1. Operatorul de date 1. Data Controller

Operatorul datelor personale este DriveOn Rent a Car SRL, societate comercială cu sediul în Timișoara, România, Bulevardul Eroilor de la Tisa 63, înregistrată la Registrul Comerțului cu numărul J2024032743001, CUI 50727340.

The personal data controller is DriveOn Rent a Car SRL, a company based in Timișoara, Romania, Bulevardul Eroilor de la Tisa 63, registered with the Trade Register under number J2024032743001, tax identification number 50727340.

Ne poți contacta pentru întrebări legate de datele personale la:
Telefon: +40 778 766 530
E-mail: office@driveon.ro
Website: www.driveon.ro

You can contact us for questions related to personal data at:
Phone: +40 778 766 530
E-mail: office@driveon.ro
Website: www.driveon.ro

DriveOn Rent a Car stabilește scopurile și mijloacele de prelucrare a datelor personale colectate de la clienți, potențiali clienți, parteneri, vizitatori ai site-ului și persoane care comunică cu noi prin telefon, e-mail, WhatsApp sau formulare online.

DriveOn Rent a Car determines the purposes and means of processing personal data collected from customers, potential customers, partners, website visitors and persons who communicate with us by phone, e-mail, WhatsApp or online forms.

2. Datele personale pe care le colectăm 2. Personal Data We Collect

Colectăm doar datele necesare pentru furnizarea serviciilor de închirieri auto, pentru comunicare, facturare, prevenirea fraudelor, gestionarea daunelor și respectarea obligațiilor legale.

We collect only the data necessary to provide car rental services, communicate with customers, issue invoices, prevent fraud, manage damage cases and comply with legal obligations.

În anumite situații, putem prelucra și date necesare pentru verificări antifraudă, recuperarea sumelor datorate, soluționarea disputelor, administrarea amenzilor sau respectarea cerințelor autorităților.

In certain situations, we may also process data necessary for fraud prevention checks, recovery of amounts due, dispute resolution, fine administration or compliance with requests from authorities.

3. Scopurile prelucrării datelor 3. Purposes of Data Processing

Folosim datele personale pentru următoarele scopuri:

We use personal data for the following purposes:

• preluarea și confirmarea rezervărilor;
• încheierea și executarea contractelor de închiriere auto;
• verificarea documentelor necesare pentru închiriere;
• comunicarea cu clienții înainte, în timpul și după închiriere;
• predarea și returnarea vehiculelor;
• blocarea sau gestionarea depozitului de garanție, atunci când este cazul;
• facturare, contabilitate și evidențe financiare;
• gestionarea daunelor, amenzilor, taxelor, combustibilului lipsă sau altor costuri aferente contractului;
• prevenirea fraudelor, verificări de securitate și protejarea bunurilor DriveOn;
• îmbunătățirea serviciilor, a site-ului și a experienței clienților;
• transmiterea de comunicări comerciale doar atunci când există consimțământ sau un temei legal aplicabil.

• receiving and confirming bookings;
• concluding and performing car rental contracts;
• checking the documents required for rental;
• communicating with customers before, during and after rental;
• delivering and returning vehicles;
• blocking or managing the security deposit, when applicable;
• invoicing, accounting and financial records;
• managing damages, fines, fees, missing fuel or other costs related to the contract;
• fraud prevention, security checks and protection of DriveOn assets;
• improving services, the website and customer experience;
• sending commercial communications only when consent or another applicable legal basis exists.

4. Temeiul legal al prelucrării 4. Legal Basis for Processing

Prelucrăm datele personale în conformitate cu Regulamentul (UE) 2016/679 („GDPR”), în baza următoarelor temeiuri:

We process personal data in accordance with Regulation (EU) 2016/679 (“GDPR”), based on the following legal grounds:

• executarea contractului – pentru rezervare, închiriere, predare, retur și comunicare operațională;
• obligații legale – pentru facturare, contabilitate, raportări, documente RCA, solicitări ale autorităților sau cerințe legale;
• interes legitim – pentru prevenirea fraudelor, gestionarea daunelor, recuperarea sumelor datorate, securitatea flotei și apărarea drepturilor DriveOn;
• consimțământ – pentru comunicări de marketing, newsletter sau anumite cookie-uri, atunci când este necesar.

• performance of a contract – for booking, rental, pickup, return and operational communication;
• legal obligations – for invoicing, accounting, reporting, RCA documents, authority requests or legal requirements;
• legitimate interest – for fraud prevention, damage handling, recovery of amounts due, fleet security and defence of DriveOn’s rights;
• consent – for marketing communications, newsletter or certain cookies, when required.

5. Date pentru plăți, garanții și depozite 5. Data for Payments, Guarantees and Deposits

Pentru plata serviciilor, blocarea garanției, emiterea facturilor sau recuperarea unor sume datorate conform contractului, putem prelucra date legate de plată, tranzacții, documente justificative, facturi, chitanțe, linkuri de plată și confirmări ale procesatorilor de plăți.

For service payment, deposit blocking, invoice issuance or recovery of amounts due under the contract, we may process data related to payments, transactions, supporting documents, invoices, receipts, payment links and confirmations from payment processors.

Datele complete ale cardului nu sunt stocate direct de DriveOn în sistemele proprii atunci când plata sau autorizarea se face prin procesatori de plăți. Aceste operațiuni sunt gestionate prin furnizori specializați, în condiții de securitate.

Full card details are not stored directly by DriveOn in its own systems when payment or authorisation is made through payment processors. These operations are handled by specialised providers under secure conditions.

În cazul în care există sume suplimentare datorate după returnarea mașinii, cum ar fi daune, amenzi, lipsă combustibil, penalități contractuale sau alte costuri aferente închirierii, clientul poate fi informat prin e-mail, telefon sau WhatsApp, împreună cu documentele justificative disponibile.

If additional amounts are due after the vehicle is returned, such as damage, fines, missing fuel, contractual penalties or other rental-related costs, the customer may be informed by e-mail, phone or WhatsApp, together with the available supporting documents.

6. Site, cookies, analytics și marketing 6. Website, Cookies, Analytics and Marketing

Pe site-ul driveon.ro putem colecta date tehnice precum adresa IP, tipul dispozitivului, browserul, paginile vizitate, interacțiunile cu formularele, sursa traficului și alte informații similare.

On the driveon.ro website we may collect technical data such as IP address, device type, browser, visited pages, form interactions, traffic source and similar information.

Folosim cookie-uri și tehnologii similare pentru funcționarea site-ului, preferințe, statistici, analiză de trafic, măsurarea campaniilor și, unde este cazul, marketing. Poți gestiona consimțământul pentru cookie-uri prin bannerul sau setările de consimțământ disponibile pe site.

We use cookies and similar technologies for website functionality, preferences, statistics, traffic analysis, campaign measurement and, where applicable, marketing. You can manage cookie consent through the consent banner or consent settings available on the website.

Pentru analiză și publicitate putem folosi instrumente precum Google Analytics, Google Ads, Meta/Facebook Pixel sau alte servicii similare, în funcție de setările active și de consimțământul exprimat.

For analytics and advertising we may use tools such as Google Analytics, Google Ads, Meta/Facebook Pixel or other similar services, depending on the active settings and the consent provided.

7. Cui putem transmite datele personale 7. Who We May Share Personal Data With

Putem transmite date personale doar atunci când este necesar pentru furnizarea serviciilor, respectarea obligațiilor legale, protejarea drepturilor noastre sau executarea contractului.

We may share personal data only when necessary to provide the services, comply with legal obligations, protect our rights or perform the contract.

• furnizori de sisteme de rezervări și administrare închirieri, precum Rentsyst sau servicii similare;
• procesatori de plăți, bănci și furnizori de servicii financiare;
• firme de contabilitate, consultanți fiscali sau juridici;
• societăți de asigurare, brokeri, service-uri auto, constatori sau evaluatori de daune;
• autorități publice, poliție, instanțe, executori, ANAF sau alte instituții, atunci când legea o cere;
• furnizori IT, hosting, e-mail, securitate, stocare documente sau servicii de mentenanță;
• parteneri implicați în livrare, preluare, subînchiriere sau gestionarea unei rezervări, atunci când este necesar.

• booking and rental management system providers, such as Rentsyst or similar services;
• payment processors, banks and financial service providers;
• accounting firms, tax or legal consultants;
• insurance companies, brokers, car repair services, claims handlers or damage assessors;
• public authorities, police, courts, bailiffs, tax authorities or other institutions, when required by law;
• IT, hosting, e-mail, security, document storage or maintenance service providers;
• partners involved in delivery, pickup, subrental or booking management, when necessary.

DriveOn Rent a Car nu vinde datele personale ale clienților și nu le transmite către alte companii pentru ca acestea să le folosească în scopuri comerciale proprii.

DriveOn Rent a Car does not sell customers’ personal data and does not share it with other companies for their own commercial purposes.

Transferuri în afara Uniunii Europene Transfers Outside the European Union

Unele servicii digitale pot implica stocarea sau accesarea datelor din afara Uniunii Europene. În aceste cazuri, folosim furnizori care oferă garanții adecvate, precum clauze contractuale standard, măsuri tehnice de securitate sau alte mecanisme prevăzute de GDPR.

Some digital services may involve storing or accessing data from outside the European Union. In these cases, we use providers that offer appropriate safeguards, such as standard contractual clauses, technical security measures or other mechanisms provided by the GDPR.

8. Cât timp păstrăm datele 8. How Long We Keep the Data

Păstrăm datele personale doar atât timp cât este necesar pentru scopurile pentru care au fost colectate sau cât timp suntem obligați prin lege.

We keep personal data only for as long as necessary for the purposes for which it was collected or for as long as required by law.

• contracte, facturi și documente contabile: conform obligațiilor legale aplicabile, de regulă minimum 5 ani;
• date despre rezervări: pe durata necesară administrării rezervării și ulterior pentru evidențe, litigii sau solicitări;
• documente privind daune, amenzi, constatări sau litigii: pe durata necesară soluționării situației și conform termenelor legale aplicabile;
• date pentru marketing: până la retragerea consimțământului sau dezabonare;
• date tehnice și cookies: conform duratelor indicate în setările de consimțământ și politicile furnizorilor.

• contracts, invoices and accounting documents: according to applicable legal obligations, usually at least 5 years;
• booking data: for the period necessary to manage the booking and afterwards for records, disputes or requests;
• documents regarding damages, fines, assessments or disputes: for the time necessary to resolve the situation and according to applicable legal periods;
• marketing data: until consent is withdrawn or the user unsubscribes;
• technical data and cookies: according to the durations indicated in the consent settings and provider policies.

După expirarea perioadelor relevante, datele sunt șterse, anonimizate sau arhivate în mod sigur, conform procedurilor interne și obligațiilor legale.

After the relevant periods expire, data is deleted, anonymised or securely archived according to internal procedures and legal obligations.

9. Drepturile tale conform GDPR 9. Your Rights Under GDPR

În calitate de persoană vizată, ai următoarele drepturi:

As a data subject, you have the following rights:

• dreptul de acces la datele personale;
• dreptul de rectificare a datelor inexacte sau incomplete;
• dreptul de ștergere a datelor, în condițiile prevăzute de lege;
• dreptul la restricționarea prelucrării;
• dreptul la portabilitatea datelor;
• dreptul de opoziție la anumite prelucrări;
• dreptul de retragere a consimțământului, atunci când prelucrarea se bazează pe consimțământ;
• dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal.

• the right of access to personal data;
• the right to rectify inaccurate or incomplete data;
• the right to erase data, under the conditions provided by law;
• the right to restrict processing;
• the right to data portability;
• the right to object to certain processing activities;
• the right to withdraw consent, when processing is based on consent;
• the right to lodge a complaint with the Romanian National Supervisory Authority for Personal Data Processing.

Pentru exercitarea drepturilor, ne poți scrie la office@driveon.ro. Putem solicita informații suplimentare pentru confirmarea identității, atunci când este necesar.

To exercise your rights, you can write to us at office@driveon.ro. We may request additional information to confirm your identity when necessary.

Poți depune o plângere și la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal: www.dataprotection.ro.

You can also lodge a complaint with the Romanian National Supervisory Authority for Personal Data Processing: www.dataprotection.ro.

10. Securitatea datelor 10. Data Security

DriveOn Rent a Car aplică măsuri tehnice și organizatorice pentru protejarea datelor personale împotriva accesului neautorizat, pierderii, modificării, divulgării sau distrugerii accidentale.

DriveOn Rent a Car applies technical and organisational measures to protect personal data against unauthorised access, loss, alteration, disclosure or accidental destruction.

• acces limitat la date pentru personalul autorizat;
• folosirea unor canale securizate pentru site și comunicare, atunci când este posibil;
• acces protejat la sistemele de rezervare, documente și administrare;
• alegerea unor furnizori care oferă măsuri rezonabile de securitate;
• păstrarea documentelor și datelor doar atât timp cât este necesar.

• limited data access for authorised personnel;
• use of secure channels for the website and communication, where possible;
• protected access to booking, document and administration systems;
• selection of providers offering reasonable security measures;
• keeping documents and data only for as long as necessary.

Totuși, nicio metodă de transmitere sau stocare electronică nu este complet lipsită de risc. De aceea, îmbunătățim constant procesele și recomandăm clienților să nu transmită public documente sau date sensibile.

However, no method of electronic transmission or storage is completely risk-free. That is why we continuously improve our processes and recommend that customers do not publicly send documents or sensitive data.

11. Contact pentru solicitări GDPR 11. Contact for GDPR Requests

Pentru orice solicitare privind datele personale, ne poți contacta folosind datele de mai jos:

For any request regarding personal data, you can contact us using the details below:

• DriveOn Rent a Car SRL
• E-mail: E-mail: office@driveon.ro
• Telefon: Phone: +40 778 766 530
• Adresă: Address: Bulevardul Eroilor de la Tisa 63, Timișoara, România

Actualizarea politicii Policy Updates

Această politică poate fi actualizată periodic pentru a reflecta modificări legislative, operaționale sau tehnice. Versiunea actualizată va fi publicată pe site, cu menționarea datei ultimei revizuiri.

This policy may be updated periodically to reflect legal, operational or technical changes. The updated version will be published on the website, with the date of the latest revision mentioned.