Politica de confidențialitate

Ultima actualizare: 02.07.2026

1. Informații generale

1.1. Prezenta Politică de Confidențialitate descrie modul în care ALSTA MOBILITY S.R.L. prelucrează datele cu caracter personal în legătură cu utilizarea platformei alsta.ro, efectuarea rezervărilor de servicii de transport și orice alte interacțiuni cu clienții, pasagerii, partenerii sau utilizatorii serviciilor oferite de Alsta.

1.2. Operatorul datelor cu caracter personal este ALSTA MOBILITY S.R.L., persoană juridică română, cu sediul în Bucureşti Sectorul 3, Strada Nerva Traian, Nr. 27-33, Birou nr. 6, Scara B, Etaj 1, înregistrată la Registrul Comerțului sub nr. J2022003208407, având CUI 45676976.

1.3. Pentru orice întrebări privind prelucrarea datelor cu caracter personal sau pentru exercitarea drepturilor prevăzute de legislația aplicabilă, ne puteți contacta la adresa de e-mail: office@alsta.ro .

1.4. Alsta prelucrează datele cu caracter personal în conformitate cu Regulamentul (UE) 2016/679 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal (GDPR) și cu legislația națională aplicabilă.

2. Domeniul de aplicare și categoriile de persoane vizate

2.1. Prezenta Politică de Confidențialitate se aplică tuturor persoanelor ale căror date cu caracter personal sunt prelucrate de Alsta în legătură cu utilizarea website-ului, efectuarea rezervărilor de servicii de transport sau interacțiunea cu serviciile oferite de companie.

2.2. Politica se aplică, fără a se limita la, următoarelor categorii de persoane vizate:

1. clienți persoane fizice care solicită sau utilizează serviciile Alsta;
2. pasageri transportați în cadrul serviciilor prestate;
3. reprezentanți, angajați sau persoane de contact ale companiilor, instituțiilor publice sau altor entități care solicită servicii de transport;
4. persoane pentru care o rezervare este efectuată de către un terț (de exemplu: companie, hotel, agenție, partener sau alt client);
5. utilizatori ai website-ului alsta.ro.

2.3. Prezenta Politică se aplică indiferent de modalitatea prin care sunt solicitate serviciile, inclusiv prin website, telefon, e-mail, WhatsApp sau alte mijloace de comunicare utilizate de Alsta.

3. Categoriile de date cu caracter personal prelucrate

3.1. În funcție de natura serviciilor solicitate și de modul de interacțiune cu Alsta, pot fi prelucrate următoarele categorii de date cu caracter personal:

1. date de identificare, precum nume și prenume ale clientului sau pasagerului;
2. date de contact, precum număr de telefon și adresă de e-mail;
3. date privind rezervările și serviciile de transport, precum locația de preluare și destinația, data și ora cursei, numărul de pasageri, informații privind bagajele sau alte detalii operaționale comunicate;
4. date privind călătoria, precum detalii despre zbor sau tren (număr zbor, oră sosire/plecare), atunci când acestea sunt furnizate pentru organizarea serviciului;
5. date de facturare, precum nume și prenume, adresa de reședințăm nume companie, adresă companie, CUI, număr de înregistrare la Registrul Comerțului sau alte informații necesare emiterii facturilor;
6. date privind comunicarea cu clientul, precum informații transmise prin e-mail, telefon, WhatsApp sau alte mijloace de comunicare utilizate;
7. ate tehnice privind utilizarea website-ului, precum adresa IP, tipul dispozitivului, tipul browserului sau alte informații colectate prin cookies sau tehnologii similare.

3.2. Alsta nu colectează și nu prelucrează în mod intenționat categorii speciale de date cu caracter personal (de exemplu: date privind sănătatea, opinii politice, religie etc.), cu excepția situațiilor în care acestea sunt comunicate voluntar de către persoana vizată și sunt necesare pentru prestarea serviciilor.

4. Sursele datelor cu caracter personal

4.1. Datele cu caracter personal prelucrate de Alsta pot fi colectate direct de la persoana vizată sau pot fi furnizate de către terți în legătură cu solicitarea și organizarea serviciilor de transport.

4.2. În funcție de situație, datele pot proveni din următoarele surse:

1. date furnizate direct de către client sau pasager, prin completarea formularului de rezervare pe website, prin telefon, e-mail, WhatsApp sau alte mijloace de comunicare;
2. date furnizate de către companii, instituții publice sau alte entități care solicită servicii de transport pentru angajați, colaboratori sau alte persoane;
3. date furnizate de către hoteluri, agenții de turism, parteneri sau alte persoane care efectuează rezervări pentru pasageri;
4. date generate în urma comunicării cu clientul sau pasagerul în legătură cu rezervarea și prestarea serviciilor;
5. date colectate automat prin utilizarea website-ului, inclusiv prin cookies sau tehnologii similare.

4.3. În situațiile în care datele cu caracter personal sunt furnizate de către o altă persoană sau entitate decât persoana vizată, aceasta declară că are dreptul să transmită respectivele date și că a informat persoana vizată cu privire la prelucrarea acestora, în conformitate cu legislația aplicabilă.

5. Scopurile prelucrării datelor cu caracter personal

5.1. Alsta prelucrează datele cu caracter personal pentru următoarele scopuri:

1. gestionarea rezervărilor și prestarea serviciilor de transport, inclusiv organizarea curselor, coordonarea șoferilor și comunicarea cu pasagerii;
2. comunicarea cu clienții sau pasagerii, inclusiv transmiterea confirmărilor de rezervare, actualizărilor privind cursa, informațiilor operaționale sau răspunsul la solicitări;
3. facturarea și gestionarea relațiilor comerciale, inclusiv emiterea facturilor, evidența contabilă și administrarea plăților;
4. soluționarea solicitărilor, incidentelor sau reclamațiilor legate de serviciile prestate;
5. respectarea obligațiilor legale aplicabile, inclusiv obligații financiar-contabile, fiscale sau alte obligații prevăzute de legislația aplicabilă;
6. asigurarea securității website-ului și a sistemelor informatice, precum și prevenirea utilizării abuzive sau frauduloase a platformei;
7. îmbunătățirea serviciilor și a experienței utilizatorilor, inclusiv analizarea modului de utilizare a website-ului și optimizarea funcționalităților acestuia.

5.2. Datele cu caracter personal nu sunt utilizate pentru alte scopuri decât cele menționate mai sus, cu excepția situațiilor în care există o obligație legală sau un alt temei legal care permite prelucrarea acestora.

5.3. Comunicări SMS: Prin furnizarea numărului de telefon la efectuarea unei rezervări prin site-ul nostru sau prin alte canale de comunicare (precum telefon, email sau WhatsApp), îți exprimi acordul de a primi mesaje SMS tranzacționale legate de rezervarea ta, inclusiv confirmări de rezervare, notificări de sosire a șoferului și actualizări ale rezervării. Frecvența mesajelor variază în funcție de activitatea rezervărilor tale. Pot fi aplicate tarife pentru mesaje și date. Numărul tău de telefon nu va fi partajat sau vândut către terți în scopuri de marketing proprii. Poți renunța oricând la comunicările SMS răspunzând cu STOP la orice mesaj, sau contactându-ne la office@alsta.ro.

6. Temeiul legal al prelucrării datelor cu caracter personal

6.1. Prelucrarea datelor cu caracter personal de către Alsta se realizează în conformitate cu legislația aplicabilă și se bazează pe unul sau mai multe dintre următoarele temeiuri legale:

1. executarea unui contract sau efectuarea demersurilor necesare înainte de încheierea unui contract, respectiv pentru gestionarea rezervărilor și prestarea serviciilor de transport;
2. îndeplinirea unor obligații legale care revin Alsta, inclusiv obligații financiar-contabile, fiscale sau alte obligații prevăzute de legislația aplicabilă;
3. interesul legitim al Alsta, în măsura în care acesta nu prevalează asupra drepturilor și libertăților fundamentale ale persoanelor vizate, cum ar fi asigurarea securității website-ului, prevenirea fraudelor sau îmbunătățirea serviciilor;
4. consimțământul persoanei vizate, în situațiile în care acesta este necesar conform legislației aplicabile (de exemplu, pentru utilizarea anumitor tipuri de cookies sau tehnologii similare).

6.2. În cazul în care prelucrarea datelor se bazează pe consimțământ, persoana vizată are dreptul de a-și retrage consimțământul în orice moment, fără a afecta legalitatea prelucrării efectuate înainte de retragerea acestuia.

7. Divulgarea datelor către terți

7.1. Pentru prestarea serviciilor și îndeplinirea scopurilor descrise în prezenta Politică de Confidențialitate, Alsta poate transmite sau permite accesul la anumite date cu caracter personal către terți, în măsura în care acest lucru este necesar.

7.2. În funcție de situație, datele pot fi comunicate către următoarele categorii de destinatari:

1. șoferi sau colaboratori implicați în prestarea serviciilor de transport;
2. subcontractori sau parteneri autorizați care prestează servicii de transport în numele Alsta;
3. furnizori de servicii de plată, pentru procesarea plăților online (de exemplu, procesatorul de plăți Stripe);
4. furnizori de servicii IT și tehnice, inclusiv furnizori de hosting, mentenanță software sau servicii de securitate a sistemelor;
5. autorități publice sau instituții ale statului, în cazul în care divulgarea este impusă de lege sau de o solicitare legală a unei autorități competente.

7.3. ALSTA se asigură că orice terț care prelucrează date cu caracter personal în numele său oferă garanții adecvate privind protecția datelor și respectarea legislației aplicabile.

8. Transferuri internaționale de date

8.1. În anumite situații, datele cu caracter personal pot fi transferate sau pot fi accesate din afara Spațiului Economic European (SEE), atunci când Alsta utilizează furnizori de servicii sau sisteme informatice operate de entități situate în alte jurisdicții.

8.2. În astfel de cazuri, ALSTA se asigură că transferul datelor se realizează în conformitate cu legislația aplicabilă privind protecția datelor, inclusiv prin utilizarea unor mecanisme adecvate de protecție, precum:

1. decizii de adecvare emise de Comisia Europeană;
2. clauze contractuale standard aprobate de Comisia Europeană;
3. alte mecanisme prevăzute de legislația aplicabilă.

8.3. Transferurile internaționale de date pot avea loc, de exemplu, în contextul utilizării unor furnizori de servicii tehnice, de plată sau de infrastructură IT care operează la nivel internațional.

9. Durata de stocare a datelor cu caracter personal

9.1. Alsta păstrează datele cu caracter personal numai pe perioada necesară pentru îndeplinirea scopurilor pentru care au fost colectate, precum și pentru respectarea obligațiilor legale aplicabile.

9.2. În funcție de tipul datelor și de scopul prelucrării, durata de stocare poate varia. De exemplu:

1. datele privind rezervările și serviciile de transport sunt păstrate pe perioada necesară organizării și prestării serviciului, precum și ulterior pentru gestionarea eventualelor solicitări sau reclamații;
2. datele utilizate pentru facturare și evidență contabilă sunt păstrate conform legislației financiar-contabile aplicabile, în general pentru o perioadă de până la 10 ani;
3. datele privind comunicările cu clienții pot fi păstrate pe perioada necesară gestionării solicitărilor și pentru asigurarea continuității relației comerciale;
4. datele tehnice colectate prin website sunt păstrate conform politicii de cookies sau pentru perioada necesară asigurării securității sistemelor informatice.

9.3. La expirarea perioadelor de stocare aplicabile, datele cu caracter personal vor fi șterse sau anonimizate, cu excepția situațiilor în care păstrarea acestora este necesară pentru îndeplinirea unor obligații legale sau pentru apărarea drepturilor și intereselor legitime ale Alsta.

10. Securitatea datelor cu caracter personal

10.1. Alsta implementează măsuri tehnice și organizatorice adecvate pentru protejarea datelor cu caracter personal împotriva accesului neautorizat, pierderii, modificării, divulgării sau distrugerii accidentale sau ilegale.

10.2. Aceste măsuri pot include, fără a se limita la, controlul accesului la date, utilizarea unor sisteme informatice securizate, proceduri interne privind protecția datelor și instruirea personalului cu privire la obligațiile de confidențialitate.

10.3. Accesul la datele cu caracter personal este limitat la persoanele autorizate care au nevoie de aceste informații pentru îndeplinirea atribuțiilor lor în legătură cu prestarea serviciilor.

10.4. Deși Alsta depune eforturi rezonabile pentru a proteja datele cu caracter personal, transmiterea informațiilor prin internet sau prin alte mijloace electronice nu poate fi garantată ca fiind complet securizată.

11. Drepturile persoanelor vizate

11.1. Persoanele ale căror date cu caracter personal sunt prelucrate de Alsta beneficiază de drepturile prevăzute de legislația aplicabilă în materia protecției datelor.

11.2. În conformitate cu Regulamentul (UE) 2016/679 (GDPR), persoanele vizate au, în principal, următoarele drepturi:

1. dreptul de acces - dreptul de a obține confirmarea că datele lor sunt prelucrate și de a primi informații privind prelucrarea acestora;
2. dreptul la rectificare - dreptul de a solicita corectarea datelor inexacte sau completarea datelor incomplete;
3. dreptul la ștergerea datelor („dreptul de a fi uitat”) - dreptul de a solicita ștergerea datelor, în condițiile prevăzute de legislația aplicabilă;
4. dreptul la restricționarea prelucrării - dreptul de a solicita limitarea prelucrării datelor în anumite situații;
5. dreptul la portabilitatea datelor - dreptul de a primi datele într-un format structurat și de a le transmite unui alt operator, atunci când acest lucru este posibil din punct de vedere tehnic;
6. dreptul la opoziție - dreptul de a se opune prelucrării datelor în anumite situații;
7. dreptul de a retrage consimțământul, în cazul în care prelucrarea se bazează pe consimțământ;
8. dreptul de a depune o plângere la autoritatea de supraveghere competentă privind protecția datelor.

11.3. Pentru exercitarea acestor drepturi, persoanele vizate pot transmite o solicitare către Alsta la adresa de e-mail indicată în prezenta Politică de Confidențialitate.

11.4. Alsta va răspunde solicitărilor în conformitate cu termenele și condițiile prevăzute de legislația aplicabilă.

12. Cookies și tehnologii similare

12.1. Website-ul alsta.ro utilizează cookies și alte tehnologii similare pentru a asigura funcționarea corectă a platformei, pentru a îmbunătăți experiența utilizatorilor și pentru a analiza modul de utilizare a website-ului.

12.2. Cookies sunt fișiere de mici dimensiuni care sunt stocate pe dispozitivul utilizatorului atunci când acesta accesează website-ul și care permit recunoașterea dispozitivului și reținerea anumitor informații despre preferințele utilizatorului.

12.3. Cookies utilizate pot include, fără a se limita la:

• cookies necesare pentru funcționarea website-ului;
• cookies de analiză a utilizării website-ului;
• cookies utilizate pentru îmbunătățirea serviciilor și a funcționalităților platformei.

12.4. Informații detaliate privind tipurile de cookies utilizate, scopurile acestora și modalitățile de gestionare a preferințelor utilizatorilor sunt disponibile în Politica Cookies, publicată pe website.

13. Modificarea Politicii de Confidențialitate

13.1. Alsta își rezervă dreptul de a modifica sau actualiza prezenta Politică de Confidențialitate ori de câte ori este necesar, pentru a reflecta modificări ale modului de prelucrare a datelor cu caracter personal, modificări legislative sau actualizări ale serviciilor oferite.

13.2. Versiunea actualizată a Politicii de Confidențialitate va fi publicată pe website-ul alsta.ro, iar modificările vor produce efecte de la data publicării, cu excepția situațiilor în care legislația aplicabilă prevede altfel.

13.3. Utilizarea în continuare a website-ului sau a serviciilor oferite de Alsta după publicarea unei versiuni actualizate a Politicii de Confidențialitate constituie acceptarea acestor modificări.

14. Date de contact

14.1. Pentru orice întrebări privind prezenta Politică de Confidențialitate sau pentru exercitarea drepturilor prevăzute de legislația privind protecția datelor, persoanele vizate pot contacta Alsta utilizând următoarele date de contact:

Email: office@alsta.ro

Telefon: +4 021 555 1787