sirch. respectă dreptul dumneavoastră la confidențialitate și se angajează să protejeze datele cu caracter personal în conformitate cu Regulamentul (UE) 2016/679 (GDPR) și Legea nr. 190/2018. Această Politică descrie ce date colectăm, cum le utilizăm și drepturile dumneavoastră.
1. Operatorul de Date
Operatorul de date cu caracter personal este sirch., platformă de parcare privată din România.
Contact: hello@kurb.ro
2. Datele pe Care le Colectăm
2.1 Date furnizate direct de utilizator
- La înregistrare: nume și prenume, adresă de e-mail, număr de telefon
- Pentru verificarea identității (Gazde / Hosts): fotografia actului de identitate (buletin), dovada adresei, document de proprietate sau drept de utilizare al locului de parcare
- Pentru verificarea identității (Chiriași / Drivers): fotografia actului de identitate (buletin), fotografia permisului de conducere
- La listarea unui loc de parcare: adresa locului, fotografii, descriere, instrucțiuni de acces, disponibilitate, preț
- Vehicule înregistrate: marcă, model, număr de înmatriculare
- Metode de plată: procesate securizat prin Stripe; sirch. nu stochează datele cardului
- Conținut generat de utilizator: mesaje, feedback
2.2 Date colectate automat
- Localizare GPS — utilizată pentru afișarea locurilor de parcare din apropiere, cu consimțământul explicit al utilizatorului
- Istoricul rezervărilor — rezervări efectuate, anulate, finalizate
- Date tehnice: tip dispozitiv, sistem de operare, versiune aplicație, adresă IP
- Token push — utilizat pentru trimiterea notificărilor push cu acordul utilizatorului
3. Scopurile și Temeiul Legal al Prelucrării
| Scop | Temei legal |
|---|---|
| Furnizarea Serviciului (rezervări, plăți, mesagerie, portofel) | Executarea contractului — Art. 6(1)(b) GDPR |
| Verificarea identității utilizatorilor | Interes legitim / Obligație legală — Art. 6(1)(c)(f) GDPR |
| Mecanismul de escrow și transferul câștigurilor | Executarea contractului — Art. 6(1)(b) GDPR |
| Trimiterea de notificări tranzacționale | Executarea contractului — Art. 6(1)(b) GDPR |
| Localizare GPS pentru afișarea locurilor de parcare | Consimțământ — Art. 6(1)(a) GDPR |
| Notificări push | Consimțământ — Art. 6(1)(a) GDPR |
| Prevenirea fraudei și securitatea platformei | Interes legitim — Art. 6(1)(f) GDPR |
| Îmbunătățirea platformei și analize statistice | Interes legitim — Art. 6(1)(f) GDPR |
| Respectarea obligațiilor legale | Obligație legală — Art. 6(1)(c) GDPR |
| Newsletter și comunicări de marketing | Consimțământ — Art. 6(1)(a) GDPR |
4. Partajarea Datelor cu Terți
sirch. nu vinde datele dumneavoastră personale. Putem partaja date cu:
- Stripe — procesator de plăți, pentru gestionarea tranzacțiilor financiare, în conformitate cu standardele PCI-DSS
- Supabase — furnizor de infrastructură cloud pentru stocarea securizată a datelor
- Google Maps — pentru servicii de cartografiere și localizare (date de localizare anonimizate)
- Expo / React Native — pentru livrarea actualizărilor aplicației și notificărilor push
- Alți utilizatori ai platformei — informații minimale necesare pentru finalizarea rezervării (prenume)
- Autorități publice — exclusiv când suntem obligați legal (hotărâre judecătorească, cerere autoritate competentă)
5. Stocarea Documentelor de Verificare
Documentele de identitate (buletin, permis de conducere, dovada adresei, documente de proprietate) sunt stocate în containere private securizate, cu acces restricționat exclusiv echipei sirch. responsabile cu verificarea. Aceste documente:
- Nu sunt accesibile altor utilizatori ai platformei
- Sunt transmise prin conexiuni criptate (TLS)
- Sunt utilizate exclusiv pentru verificarea identității și prevenirea fraudei
- Pot fi șterse la solicitarea utilizatorului, sub rezerva obligațiilor legale de retenție
6. Durata Stocării Datelor
- Datele contului activ — pe durata existenței contului și 3 ani după ultima activitate
- Datele de facturare și tranzacționale — 10 ani, conform legislației fiscale române
- Documentele de verificare a identității — pe durata existenței contului și maxim 1 an după închiderea acestuia
- Mesajele — pe durata existenței contului
- Token push — actualizat la fiecare autentificare, șters la dezactivarea notificărilor
- Datele tehnice anonimizate — pot fi păstrate pe termen nelimitat în scopuri statistice
7. Drepturile Dumneavoastră (GDPR)
În calitate de persoană vizată, beneficiați de următoarele drepturi conform GDPR:
- Dreptul de acces — puteți solicita o copie a datelor personale deținute de sirch.
- Dreptul la rectificare — puteți corecta date inexacte sau incomplete
- Dreptul la ștergere ("dreptul de a fi uitat") — puteți solicita ștergerea datelor, sub rezerva obligațiilor legale de retenție
- Dreptul la portabilitate — puteți primi datele în format structurat, lizibil automat
- Dreptul la restricționarea prelucrării — în anumite circumstanțe prevăzute de GDPR
- Dreptul de opoziție — față de prelucrările bazate pe interes legitim sau în scop de marketing direct
- Dreptul de a retrage consimțământul — oricând, fără a afecta legalitatea prelucrărilor anterioare
Pentru exercitarea oricărui drept, trimiteți o solicitare scrisă la hello@kurb.ro. Vom răspunde în termen de 30 de zile calendaristice.
Aveți, de asemenea, dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) — www.dataprotection.ro.
8. Securitatea Datelor
sirch. implementează măsuri tehnice și organizatorice adecvate pentru protejarea datelor cu caracter personal:
- Criptare în tranzit — toate comunicațiile între aplicație și servere sunt protejate prin TLS
- Criptare în repaus — datele sensibile sunt stocate criptat
- Acces restricționat — principiul need-to-know pentru accesul intern la date
- Stocare privată — documentele de identitate sunt stocate în containere private inaccesibile public
- Audituri periodice de securitate
În cazul unei încălcări a securității datelor care prezintă risc pentru drepturile și libertățile persoanelor, sirch. va notifica ANSPDCP în termen de 72 de ore și va informa utilizatorii afectați fără întârzieri nejustificate.
9. Notificări Push
Cu acordul dumneavoastră, sirch. poate trimite notificări push pentru:
- Confirmarea rezervărilor
- Mesaje noi de la Gazde / Hosts sau Chiriași / Drivers
- Remindere cu 15 minute înainte de începerea parcării
- Notificări de rezervare nouă (pentru Gazde / Hosts)
- Informații despre rambursări și câștiguri
Puteți dezactiva notificările push oricând din setările telefonului sau din aplicație.
10. Localizare GPS
sirch. solicită accesul la localizarea GPS exclusiv pentru afișarea locurilor de parcare din apropierea dumneavoastră. Localizarea este utilizată numai în timp real, în interiorul aplicației, și nu este stocată sau transmisă terților fără acordul dumneavoastră. Puteți revoca accesul la localizare oricând din setările telefonului.
11. Cookie-uri și Tehnologii de Urmărire
Platforma sirch. utilizează cookie-uri și tehnologii similare pentru funcționarea corectă a serviciului, analiza de trafic și personalizare. Categoriile de cookie-uri utilizate sunt:
- Strict necesare — indispensabile funcționării platformei; nu pot fi dezactivate
- Analitice / performanță — colectăm date anonimizate despre comportamentul utilizatorilor pentru a îmbunătăți Serviciul
- Funcționale — memorează preferințele dumneavoastră (limbă, mod afișare)
- Marketing — utilizate doar cu consimțământul explicit al utilizatorului
Puteți gestiona preferințele de cookie-uri din setările aplicației sau ale browserului. Dezactivarea cookie-urilor strict necesare poate afecta funcționalitatea platformei.
12. Modificări ale Politicii
sirch. poate actualiza această Politică de Confidențialitate periodic. Versiunea actualizată va fi publicată în aplicație cu menționarea datei ultimei modificări. Vă recomandăm să consultați periodic această secțiune. Continuarea utilizării Serviciului după publicarea modificărilor constituie acceptul dumneavoastră.
13. Contact
- E-mail: hello@kurb.ro
- Autoritate de supraveghere: ANSPDCP — www.dataprotection.ro
© 2026 sirch. Toate drepturile rezervate.