POLITICA DE CONFIDENȚIALITATE ȘI PROTECȚIA DATELOR CU CARACTER PERSONAL AFERENTE SOCAR PAY

Ultima actualizare: 10.02.2026

Prezenta Politică reglementează modul în care SOCAR PETROLEUM SA („noi” sau „Operatorul”) colectează și prelucrează datele cu caracter personal ale Utilizatorilor Autorizați desemnați de Client în cadrul utilizării sistemului de plată pentru flote auto, cu respectarea REGULAMENTULUI (UE) 2016/679 AL PARLAMENTULUI EUROPEAN ȘI AL CONSILIULUI din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor).


1. CE DATE COLECTĂM?

Pentru funcționarea sistemului de plată și managementul flotei, colectăm următoarele categorii de date:

  • Date de identificare obligatorii: număr de telefon mobil.
  • Date de identificare opționale: Nume, prenume, imaginea, adresă de e-mail, doar dacă acestea sunt inserate in aplicația SOCAR PAY de către Utilizator.
  • Date privind vehiculul: Numărul de înmatriculare, dacă este furnizat de către Client.
  • Date de tranzacționare: Locația stației la care se realizează tranzacția, data și ora, contravaloarea produselor, tipul de combustibil/produs achiziționat.
  • Date de monitorizare tehnică: Indexul odometrului (kilometrajul) introdus manual.
  • Date de geolocație: Coordonatele GPS ale dispozitivului mobil strict în momentul efectuării tranzacției (pentru a valida prezența la stația de alimentare și a preveni frauda).
  • Date tehnice de acces: Adresa IP, tipul de dispozitiv, sistemul de operare și jurnalele de erori (log-uri).


2. SCOPUL ȘI TEMEIUL JURIDIC AL PRELUCRĂRII

Prelucrăm datele tale în următoarele scopuri:

  • Executarea contractului (Art. 6 alin. 1 lit. b GDPR): Pentru a permite efectuarea plăților și gestionarea cardului de flotă.
  • Interesul legitim al Operatorului sau al Clientului (Art. 6 alin. 1 lit. f GDPR): Prevenirea fraudei (ex: verificarea dacă utilizatorul este prezent la pompă în momentul plății).
  • Îndeplinirea unor obligații legale (Art. 6 alin. 1 lit. c GDPR): Facturarea corectă, raportări fiscale și conformitate cu legislația in vigoare.


3. CINE MAI ARE ACCES LA DATELE TALE?

Datele tale pot fi partajate cu:

  • Angajatorul tău (Clientul): Acesta are acces la rapoartele de tranzacționare, kilometraj și istoricul plăților efectuate prin aplicație.
  • Furnizorii de servicii: Rețele de benzinării, furnizori de servicii informatice, procesatori de plăți și servicii de suport tehnic.
  • Autorități publice: Doar în cazul în care există o obligație legală de a răspunde unei solicitări ale vreunei autorități publice (ANAF, poliție, instanțe etc.).


4. GEOLOCAȚIA ȘI MONITORIZAREA

Notă importantă: SOCAR PAY nu efectuează o monitorizare continuă (track & trace) a locației tale în timpul orelor de program. Colectarea coordonatelor GPS are loc exclusiv în fereastra de timp a tranzacției, pentru a confirma că plata este legitimă și se efectuează la punctul de lucru autorizat.


5. PERIOADA DE RETENȚIE A DATELOR

Păstrăm datele tale:

  • Pe durata existenței contului de utilizator.
  • 10 ani pentru datele cuprinse în documentele financiar-contabile (facturi de flotă), în scopul îndeplinirii obligațiilor fiscale.
  • Până la retragerea consimțământului sau exercitarea dreptului de ștergere, cu excepția situațiilor în care legea ne obligă să păstrăm datele.


6. DREPTURILE TALE (GDPR)

În calitate de persoană vizată, ai următoarele drepturi:

  • Dreptul de acces: Să știi ce date procesăm despre tine.
  • Dreptul la rectificare: Să corectezi datele inexacte.
  • Dreptul la ștergere („dreptul de a fi uitat”): În condițiile în care datele nu mai sunt necesare pentru scopuri fiscale.
  • Dreptul la restricționarea prelucrării.
  • Dreptul la portabilitatea datelor.
  • Dreptul de a depune o plângere la ANSPDCP (www.dataprotection.ro).


7. SECURITATEA DATELOR

Implementăm măsuri tehnice avansate (criptare SSL/TLS, autentificare în doi pași, anonimizarea datelor de test) pentru a proteja informațiile împotriva accesului neautorizat sau pierderii accidentale.


8. CONTACT

Pentru orice întrebări legate de protecția datelor, ne poți contacta la adresa de e-mail: dpo@socarpetroleum.ro.


Înapoi la pagina SOCAR PAY.