Politica de Confidențialitate
Cum prelucrăm datele tale cu caracter personal, conform GDPR.
Ultima actualizare: august 2026
1. Operatorul datelor
Datele tale cu caracter personal sunt prelucrate de RBJ BROTHERS SRL, în calitate de operator, conform Regulamentului (UE) 2016/679 (GDPR).
| Denumire | RBJ BROTHERS SRL |
| CUI | RO46504669 |
| Nr. Registrul Comerțului | J2022013901408 |
| Sediu social | Str. Sg. Constantin Mușat nr. 1, Bl. 16, Sc. 3, Et. 3, Ap. 42, Sector 5, București, cod poștal 052158 |
| Punct de lucru | Str. Locotenent Nicolae Pascu nr. 61–63, Sector 3, București, cod poștal 032073 |
| Contact pentru date personale | office@goscoot.app |
2. Ce date colectăm
Când navighezi pe site
- adresa IP, tipul de browser și dispozitiv, paginile vizitate, durata vizitei
- preferințele tale de temă, limbă și cookie-uri
Când ne trimiți o cerere de ofertă sau un mesaj
- nume și prenume, adresă de email, număr de telefon
- detaliile cererii: modelul dorit, perioada, zona, tipul de client (persoană fizică sau firmă)
Când rezervi un scuter
- datele de identificare: nume, cetățenie, data nașterii, CNP (dacă ai carte de identitate românească)
- copia actului de identitate (carte de identitate, pașaport sau permis de ședere) și a permisului de conducere, inclusiv seria, numărul și data expirării
- adresa de domiciliu sau reședință, telefonul, adresa de email
- pentru firme: denumirea, CUI, numărul de la Registrul Comerțului, reprezentantul legal
- datele contractului: perioada, tariful, scuterul alocat, kilometrajul, garanția, plățile efectuate
- istoricul de facturare, eventualele daune constatate și amenzile primite în perioada de închiriere
Când plătești
Datele cardului tău sunt introduse direct pe platforma securizată a procesatorului NETOPIA Payments. Nu colectăm, nu vedem și nu stocăm numărul cardului sau codul CVV. Primim de la procesator doar confirmarea plății, identificatorul tranzacției și, eventual, ultimele patru cifre ale cardului.
3. De ce le prelucrăm și în ce temei
| Executarea contractului | Art. 6(1)(b) GDPR — procesarea rezervării, verificarea eligibilității, întocmirea și semnarea contractului, predarea și returnarea scuterului, facturarea și încasarea, gestionarea garanției. |
| Obligații legale | Art. 6(1)(c) GDPR — emiterea facturilor, arhivarea documentelor contabile, transmiterea datelor conducătorului auto la solicitarea autorităților în cazul amenzilor rutiere. |
| Interes legitim | Art. 6(1)(f) GDPR — prevenirea fraudei și verificarea autenticității actelor, siguranța flotei, recuperarea creanțelor, comunicarea legată de serviciile contractate, îmbunătățirea serviciului. |
| Consimțământ | Art. 6(1)(a) GDPR — cookie-urile analitice și de marketing, comunicările comerciale prin email, participarea la programul de recomandare. Îl poți retrage oricând. |
Furnizarea datelor de identificare este obligatorie pentru încheierea contractului: fără actul de identitate și permisul de conducere nu putem preda legal un vehicul. Refuzul de a le furniza înseamnă că rezervarea nu poate fi confirmată.
4. Decizii automate și citirea automată a actelor
Pentru a-ți completa mai rapid datele din contract, imaginea actului de identitate și a permisului de conducere poate fi procesată automat (OCR), pentru extragerea câmpurilor: nume, CNP, serie, număr, data expirării, categoriile de permis.
Rezultatul este verificat întotdeauna de un operator uman înainte de aprobarea rezervării. Nu luăm decizii exclusiv automate care să producă efecte juridice asupra ta în sensul art. 22 GDPR: aprobarea sau respingerea documentelor este o decizie umană.
5. Cui transmitem datele
Nu vindem datele tale și nu le transmitem în scopuri de marketing ale unor terți. Le partajăm doar cu furnizorii care ne ajută să prestăm serviciul, în baza unor acorduri de prelucrare a datelor:
| Furnizor | Scop | Date | Locație |
|---|---|---|---|
| NETOPIA Payments | Procesarea plăților cu cardul | Datele tranzacției. Datele cardului sunt introduse direct pe platforma procesatorului — noi nu le vedem și nu le stocăm. | România / UE |
| Documenso | Semnătură electronică pe contracte | Nume, email, conținutul documentului semnat, dovada semnării | UE |
| Oblio | Emiterea facturilor fiscale | Nume, adresă, CNP/CUI, datele de facturare | România |
| Odoo | Sistemul intern de gestiune a clienților și contractelor | Toate datele contractuale și de contact | UE |
| Google (Workspace, Analytics) | Email tranzacțional și analiza traficului | Adresa de email, conținutul mesajelor; date de navigare anonimizate (doar cu consimțământ) | UE / SUA — clauze contractuale standard |
| Anthropic | Citirea automată (OCR) a actelor încărcate, pentru completarea datelor din contract | Imaginea actului de identitate și a permisului de conducere, exclusiv pentru extragerea câmpurilor | SUA — clauze contractuale standard, fără antrenarea modelelor pe datele transmise |
| Microsoft (Clarity), Meta Platforms | Analiză de comportament și măsurarea campaniilor | Date de navigare pseudonimizate — numai dacă accepți cookie-urile analitice și de marketing | UE / SUA — clauze contractuale standard |
În plus, putem transmite date către: societatea de asigurare (în caz de daună), atelierul de service (la reparații), autoritățile publice (poliție, ANAF, instanțe) exclusiv la solicitare legală, precum și către avocați sau firme de recuperare a creanțelor, în caz de restanțe.
Pentru transferurile în afara Spațiului Economic European aplicăm clauzele contractuale standard aprobate de Comisia Europeană.
6. Cât timp păstrăm datele
| Documente contractuale și fiscale | 10 ani de la încheierea exercițiului financiar, conform Legii contabilității nr. 82/1991 |
| Contractele și procesele-verbale | pe durata contractului și 5 ani după încetare, pentru apărarea drepturilor în justiție |
| Copiile actelor de identitate și ale permiselor | pe durata contractului și 3 ani după încetare; se șterg la cerere dacă nu există litigii sau obligații legale în curs |
| Cereri de ofertă nefinalizate | 12 luni de la ultima interacțiune |
| Comunicări comerciale | până la retragerea consimțământului |
| Date de navigare și cookie-uri | conform duratelor din Politica Cookie, maximum 24 de luni |
7. Securitatea datelor
- traficul dintre browserul tău și serverele noastre este criptat (HTTPS/TLS)
- accesul la datele clienților este restricționat pe roluri și protejat prin autentificare
- documentele încărcate sunt stocate în spații nepublice, accesibile doar personalului autorizat
- acțiunile asupra dosarelor de client sunt jurnalizate
În cazul unei încălcări a securității datelor care îți poate afecta drepturile, te informăm fără întârziere nejustificată și notificăm Autoritatea de supraveghere în termen de 72 de ore.
8. Drepturile tale
Conform GDPR, ai următoarele drepturi:
- Acces — să afli ce date deținem despre tine și să primești o copie
- Rectificare — corectarea datelor inexacte sau incomplete
- Ștergere — „dreptul de a fi uitat”, acolo unde nu există obligații legale contrare
- Restricționare — limitarea prelucrării în anumite situații
- Portabilitate — primirea datelor într-un format structurat, utilizat în mod curent
- Opoziție — împotriva prelucrărilor bazate pe interes legitim și, oricând, împotriva marketingului direct
- Retragerea consimțământului — oricând, fără a afecta legalitatea prelucrărilor anterioare
Îți poți exercita oricare dintre aceste drepturi scriind la office@goscoot.app. Îți răspundem în maximum 30 de zile de la primirea cererii. Pentru dezabonarea de la comunicările comerciale poți folosi și linkul din subsolul fiecărui email.
9. Dreptul de a depune plângere
Dacă apreciezi că datele tale sunt prelucrate nelegal, te poți adresa Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, București: www.dataprotection.ro. Ai, de asemenea, dreptul de a te adresa instanțelor de judecată.
10. Cookie-uri și modificări ale politicii
Folosim cookie-uri necesare funcționării site-ului și, cu consimțământul tău, cookie-uri analitice și de marketing. Lista completă, cu durata și furnizorul fiecăruia, este în Politica Cookie. Drepturile tale sunt rezumate și în secțiunea GDPR.
Putem actualiza această politică. Versiunea în vigoare este cea publicată aici, cu data revizuirii afișată în capul paginii. Modificările substanțiale îți vor fi comunicate prin email sau printr-o notificare vizibilă pe site.