Politica de confidențialitate Chargalytics

1. Cine suntem

Chargalytics este deținut și operat de Incremental AS, o companie înregistrată în Norvegia, cu sediul social în Oslo. Incremental AS este operatorul de date responsabil pentru datele tale cu caracter personal. Pentru orice întrebare sau solicitare legată de confidențialitate, contactează-ne la [email protected].

2. Ce acoperă această politică

Această politică acoperă datele cu caracter personal pe care le prelucrăm când vizitezi chargalytics.com, îți creezi un cont, îți verifici numărul de telefon, te abonezi la un plan plătit sau interacționezi în alt mod cu platforma. Nu acoperă datele despre stațiile de încărcare EV, conectori sau trafic afișate în produs, deoarece acestea nu sunt date cu caracter personal despre tine.

3. Datele pe care le colectăm

Colectăm următoarele categorii de date cu caracter personal:

• Date de cont: numele tău, adresa de email, o parolă hash-uită și, pentru planurile business, organizația și rolul tău.
• Număr de telefon: colectat când alegi să îți verifici contul prin SMS în timpul înregistrării sau al recuperării contului.
• Date de facturare: planul tău de abonament și detaliile de plată procesate de procesatorul nostru de plăți. Nu vedem și nu stocăm niciodată numere complete de card.
• Date tehnice și de utilizare: adresa IP, informații despre browser și dispozitiv, paginile vizualizate și acțiunile efectuate în produs.
• Date de securitate: înregistrări ale tentativelor de verificare, adresele IP de origine și contoare de rate-limit folosite pentru a detecta și preveni frauda și abuzul.
• Comunicări: mesajele pe care ni le trimiți, de exemplu prin email la [email protected].

4. Cum îți folosim datele și temeiul nostru legal

Prelucrăm date cu caracter personal în baza următoarelor temeiuri legale din GDPR:

• Pentru a furniza platforma, a-ți gestiona contul și a livra abonamentul tău — necesar pentru executarea contractului nostru cu tine (Art. 6(1)(b)).
• Pentru a securiza serviciul, a preveni frauda și abuzul și a menține platforma fiabilă — interesele noastre legitime (Art. 6(1)(f)).
• Pentru a-ți trimite newslettere sau emailuri de marketing și pentru a seta cookie-uri neesențiale — doar cu consimțământul tău (Art. 6(1)(a)), pe care îl poți retrage oricând.
• Pentru a respecta obligațiile contabile, fiscale și alte obligații legale — conformarea cu o obligație legală (Art. 6(1)(c)).

5. Numere de telefon și verificare prin SMS

Dacă îți verifici contul prin SMS, folosim numărul tău de telefon exclusiv pentru a-ți trimite un cod unic de verificare în timpul înregistrării sau al recuperării contului. Îți dai acordul introducând numărul și alegând să continui cu verificarea telefonului; nu trimitem SMS-uri de marketing sau promoționale. Pentru a livra aceste coduri și a ne proteja împotriva fraudei prin SMS, partajăm numărul tău cu furnizorii noștri de SMS (vezi Cu cine partajăm datele) și înregistrăm tentativa de verificare și adresa IP de origine. Dacă preferi să nu te verifici prin SMS, contactează [email protected] pentru ajutor.

6. Cookie-uri și tehnologii similare

Folosim doar cookie-urile necesare pentru a rula platforma: un cookie de sesiune ca să rămâi autentificat, un cookie de tip remember-me dacă alegi să rămâi autentificat și un cookie care stochează preferința ta de limbă. Folosim și Cloudflare Turnstile pentru a diferenția oamenii de boți în formularele noastre de înregistrare și verificare, care setează un token de securitate cu durată scurtă de viață. Nu folosim cookie-uri de publicitate sau de cross-site tracking.

7. Cu cine partajăm datele

Nu îți vindem datele cu caracter personal. Le partajăm doar cu furnizori de servicii care le prelucrează în numele nostru, în baza unui contract și doar în măsura necesară pentru a rula platforma:

• Stripe — procesarea plăților și facturarea abonamentelor.
• GatewayAPI și Telnyx — livrarea codurilor de verificare prin SMS.
• Cloudflare — livrare de conținut, DNS și protecție anti-bot pentru formularele noastre.
• Google Maps — afișarea hărților în produs.
• Postmark — livrarea emailurilor tranzacționale și de serviciu.

De asemenea, putem divulga date atunci când legea o cere sau pentru a stabili, exercita ori apăra pretenții legale.

8. Transferuri internaționale

Platforma și bazele noastre de date rulează pe propria noastră infrastructură. Unii dintre furnizorii noștri de servicii au sediul în afara SEE, inclusiv în Statele Unite. Atunci când datele cu caracter personal sunt transferate în afara SEE, ne bazăm pe garanții adecvate, cum ar fi Clauzele Contractuale Standard ale Comisiei Europene sau o decizie de adecvare, inclusiv Cadrul UE–SUA privind confidențialitatea datelor.

9. Cât timp păstrăm datele tale

Păstrăm datele cu caracter personal doar atât timp cât avem nevoie de ele:

• Date de cont — cât timp contul tău este activ și pentru o perioadă limitată după aceea.
• Înregistrări de facturare și tranzacții — până la cinci ani, conform cerințelor legislației norvegiene privind contabilitatea.
• Jurnale de verificare prin SMS și de securitate — pentru o perioadă scurtă, suficientă pentru a detecta și investiga frauda, după care sunt șterse sau anonimizate.

10. Cum îți protejăm datele

Folosim criptare în tranzit, parole hash-uite, controale de acces, rate limiting și protecție împotriva boților și fraudei pentru a-ți păstra datele în siguranță. Niciun sistem nu este perfect sigur, dar lucrăm ca să îți protejăm datele și să răspundem rapid dacă ceva merge prost.

11. Drepturile tale

Dacă te afli în SEE, ai dreptul să:

• accesezi datele cu caracter personal pe care le deținem despre tine;
• soliciți corectarea datelor inexacte;
• soliciți ștergerea datelor tale;
• restricționezi sau să te opui modului în care le prelucrăm;
• primești datele tale într-un format portabil;
• îți retragi consimțământul în orice moment, acolo unde prelucrarea se bazează pe consimțământ.

Pentru a exercita oricare dintre aceste drepturi, trimite un email la [email protected]. Ai și dreptul de a depune o plângere la Autoritatea Norvegiană pentru Protecția Datelor (Datatilsynet, datatilsynet.no) sau la autoritatea de supraveghere locală.

12. Copii

Chargalytics este un produs profesional destinat utilizatorilor business și adulților. Nu este destinat copiilor și nu colectăm cu bună știință date cu caracter personal de la persoane sub 16 ani.

13. Modificări ale acestei politici

Putem actualiza această politică din când în când. Când facem modificări semnificative, vom actualiza data intrării în vigoare de mai sus și, unde este cazul, te vom notifica. Versiunea curentă este disponibilă întotdeauna pe această pagină.

14. Contactează-ne

Pentru orice întrebare despre această politică sau despre datele tale cu caracter personal, contactează Incremental AS la [email protected].