{% extends "landing_static.html" %}
{% block titlu %}Confidențialitate / GDPR{% endblock %}
{% block descriere %}Politica de confidențialitate și protecția datelor (GDPR) pentru ROA AUTOPASS.{% endblock %}
{% block continut %}
      <h1>Politica de confidențialitate / GDPR</h1>
      <p class="lp-sub">Ultima actualizare: 9 iulie 2026</p>

      <h2>1. Cine prelucrează datele</h2>
      <p>Operatorul datelor este <strong>ROMFAST</strong>, furnizorul serviciului ROA AUTOPASS.
      Ne poți contacta oricând la <a href="mailto:contact@romfast.ro">contact@romfast.ro</a>.</p>

      <h2>2. Ce date prelucrăm și de ce</h2>
      <table>
        <thead><tr><th>Date</th><th>Scop</th><th>Temei</th></tr></thead>
        <tbody>
          <tr>
            <td>Date de cont: denumire firmă, CUI, email, parolă (criptată)</td>
            <td>Crearea și administrarea contului, facturare</td>
            <td>Executarea contractului</td>
          </tr>
          <tr>
            <td>Date din prezentări: VIN, număr de înmatriculare, kilometraj, data prestației, operațiile efectuate</td>
            <td>Transmiterea prestațiilor la RAR Auto-Pass în numele tău</td>
            <td>Obligația legală a service-ului (Legea 142/2023, OMTI 210/2024) + contractul cu tine</td>
          </tr>
          <tr>
            <td>Credențialele tale RAR Auto-Pass</td>
            <td>Autentificarea la RAR pentru trimitere</td>
            <td>Executarea contractului; stocate criptat</td>
          </tr>
          <tr>
            <td>Jurnal tehnic (evenimente de trimitere, erori)</td>
            <td>Funcționarea serviciului, suport, dovada transmiterii</td>
            <td>Interes legitim</td>
          </tr>
        </tbody>
      </table>
      <p>Nu colectăm date suplimentare față de cele necesare trimiterii la RAR — nici pe conturile gratuite —
      și nu folosim datele clienților tăi în scop de marketing.</p>

      <h2>3. Cui le transmitem</h2>
      <p>Exclusiv <strong>Registrului Auto Român (RAR)</strong>, prin API-ul oficial Auto-Pass, în scopul declarat.
      Nu vindem și nu cedăm datele către alte părți. Datele sunt găzduite pe infrastructura noastră.</p>

      <h2>4. Cât le păstrăm</h2>
      <ul>
        <li>Prezentările trimise și loturile de import se șterg <strong>automat după 90 de zile</strong>.</li>
        <li>Poți șterge datele și mai devreme, direct din aplicație.</li>
        <li>Datele de cont se păstrează cât timp contul este activ.</li>
        <li>Credențialele RAR trimise punctual prin API se șterg imediat după prima autentificare reușită.</li>
      </ul>

      <h2>5. Cum le protejăm</h2>
      <ul>
        <li>Datele cu caracter personal din trimiteri și credențialele RAR sunt <strong>criptate</strong> în baza de date.</li>
        <li>Parolele de cont se stochează doar ca hash; cheile API doar ca amprentă SHA-256.</li>
        <li>Accesul la date este separat per cont: un cont nu poate vedea datele altui cont.</li>
      </ul>

      <h2>6. Drepturile tale</h2>
      <p>Conform GDPR ai dreptul de acces, rectificare, ștergere, restricționare, portabilitate și opoziție,
      precum și dreptul de a depune o plângere la ANSPDCP (<a href="https://www.dataprotection.ro" target="_blank" rel="noopener">dataprotection.ro</a>).
      Pentru exercitarea drepturilor scrie-ne la <a href="mailto:contact@romfast.ro">contact@romfast.ro</a> —
      răspundem în cel mult 30 de zile.</p>

      <h2>7. Cookies</h2>
      <p>Folosim doar cookie-uri strict necesare (sesiunea de autentificare și protecția CSRF).
      Nu folosim cookie-uri de tracking sau de marketing.</p>
{% endblock %}