Politica de confidențialitate

Operatorul datelor

Operator: EVITĂ AMENZI SRL
CUI: RO47006778
Nr. Registrul Comerțului: J2022003140053 (J05/3140/2022)
Sediu: Str. Dragoș Vodă nr. 81, Piatra Neamț, jud. Neamț, cod poștal 610054
E-mail: [email protected]

Pentru orice întrebare despre datele tale ne poți scrie la [email protected].

Ce date prelucrăm, de ce și pe ce temei

Date de cont: numărul de telefon, numele, opțional fotografia de profil și e-mailul, limbile vorbite și canalele de contact preferate (de exemplu WhatsApp sau Viber). Le folosim pentru cont și autentificarea prin cod. Temei: executarea contractului (art. 6 alin. (1) lit. b) GDPR).
Cereri, anunțuri și rute: locurile de preluare și destinație, data, numărul de pasageri, descrierea și fotografiile încărcăturii; pentru transportatori, zonele acoperite, vehiculul și programul. Le folosim pentru publicarea cererilor și potrivirea lor cu transportatorii de pe traseu. Temei: executarea contractului.
Mesaje vocale și text: mesajele vocale pe care le înregistrezi pentru o cerere, o ofertă, un anunț sau o alertă SOS sunt transcrise automat, iar datele cursei sunt extrase din ele; la cerere, mesajele și cererile sunt traduse automat. Temei: executarea contractului.
Locație, dacă permiți accesul la ea: poziția curentă a dispozitivului, traseul parcurs în timpul unei curse în desfășurare, raportările de drum și alertele SOS. O folosim pentru cererile din apropiere, urmărirea cursei, raportările de drum și alertele SOS. Temei: executarea contractului și, pentru alertele SOS, interesul legitim privind siguranța utilizatorilor (art. 6 alin. (1) lit. f)). Poți retrage oricând accesul la locație din setările telefonului.
Verificarea identității (transportatori): fotografia actului de identitate și un selfie, inclusiv video, prelucrate de furnizorul nostru Didit, care compară fața din selfie cu cea din act. Noi primim rezultatul verificării și datele din act necesare pentru ea. Scopul este prevenirea conturilor false și a fraudei. Temei: consimțământul tău explicit, cerut înainte de verificare (art. 9 alin. (2) lit. a) GDPR). Dacă nu îl dai, identitatea nu poate fi verificată.
Apeluri: apelurile vocale din aplicație sunt transmise în timp real și nu sunt înregistrate. Temei: executarea contractului.
Facturare (transportatori care cumpără funcții plătite): numele sau denumirea firmei, codul fiscal, adresa, e-mailul de facturare, plățile și facturile emise. Datele cardului sunt prelucrate de Stripe; noi nu le stocăm. Verificăm codul de TVA în sistemul VIES al UE și datele firmei la ANAF. Temei: executarea contractului și obligația legală de contabilitate (art. 6 alin. (1) lit. c)).
Recenzii, raportări și feedback: recenziile lăsate după curse, raportările despre utilizatori, mesaje sau anunțuri și părerile trimise despre aplicație. Le folosim pentru încrederea dintre utilizatori, moderare și aplicarea termenilor. Temei: interesul legitim și obligația legală de a trata sesizările privind conținutul ilegal.
Date tehnice: identificatorul pentru notificări push, tipul dispozitivului și versiunea aplicației, adresa IP la cererea unui cod de autentificare (pentru protecția împotriva abuzurilor) și rapoartele de erori. Temei: interesul legitim privind securitatea și funcționarea serviciului.
Statistici de utilizare: prin Google Analytics, Firebase și Meta, doar dacă ți-ai dat acordul (vezi Cookies). Temei: consimțământul (art. 6 alin. (1) lit. a)), pe care îl poți retrage oricând.

Cine vede datele tale

Publicul: profilul transportatorilor (nume, zone, vehicul, limbi, recenzii) și cererile și anunțurile, fără numele și datele de contact ale autorului.
Transportatorii: datele de contact ale clientului (telefonul, e-mailul, dacă l-a completat, și canalele de contact preferate) devin vizibile pentru transportatorii care acoperă traseul cererii sau care au trimis o ofertă pentru ea.
Furnizorii noștri, care prelucrează date în numele nostru, pe bază de contract: Supabase (baza de date, autentificarea și stocarea fișierelor), Prelude (trimiterea codurilor de autentificare prin SMS, WhatsApp, Viber, Telegram sau apel), Cloudflare (protecția împotriva abuzurilor), Didit (verificarea identității), Mapbox (hărți și calculul rutelor), ElevenLabs (transcrierea mesajelor vocale și citirea anunțurilor cu voce), OpenAI (extragerea datelor din mesaje și traducere), Agora (apeluri vocale), Expo, Google și Apple (notificări), Stripe (plăți cu cardul), Sentry (raportarea erorilor), Google și Meta (statistici, doar cu acordul tău).
Autoritățile, atunci când legea ne obligă.

Transferuri în afara Spațiului Economic European

Baza de date este găzduită în Uniunea Europeană (Irlanda). Unii dintre furnizorii de mai sus, de exemplu OpenAI, ElevenLabs, Mapbox, Agora, Expo, Google, Meta, Sentry, Cloudflare sau Stripe, pot prelucra date și în afara Spațiului Economic European, în special în Statele Unite. În aceste cazuri, transferul se bazează pe decizia de adecvare a Comisiei Europene privind Cadrul UE–SUA de protecție a datelor, pentru furnizorii certificați, sau pe clauzele contractuale standard aprobate de Comisie. Ne poți cere detalii despre aceste garanții.

Cât timp păstrăm datele

Contul, cererile, anunțurile, mesajele și recenziile: cât timp există contul. După închiderea contului le anonimizăm în 30 de zile (vezi Ștergerea contului).
Poziția curentă: se șterge la închiderea contului sau după 90 de zile fără actualizare. Traseul unei curse: 90 de zile, cu excepția curselor aflate în dispută, păstrate până la soluționare.
Raportările de drum: se șterg la 7 zile după ce expiră.
Jurnalul codurilor de autentificare (numărul de telefon și starea livrării): 90 de zile.
Verificarea identității: păstrăm rezultatul cât timp există contul. Imaginile actului și selfie-ul nu le stocăm noi; le păstrează Didit, conform contractului încheiat cu noi.
Facturile și evidențele contabile: 10 ani de la încheierea exercițiului financiar în care au fost întocmite (art. 25 din Legea contabilității nr. 82/1991).
Raportările, disputele și feedbackul: până la soluționare și apoi cât este necesar pentru apărarea unui drept în justiție, de regulă cel mult 3 ani (termenul general de prescripție).

Drepturile tale

Ai dreptul de acces, rectificare, ștergere, restricționare, portabilitate și opoziție la prelucrările bazate pe interesul legitim, precum și dreptul de a-ți retrage oricând consimțământul, fără să afecteze prelucrarea făcută până atunci. Răspundem în cel mult o lună.

Dreptul la ștergere are excepții prevăzute de lege (art. 17 alin. (3) GDPR): păstrăm datele pe care legea ne obligă să le păstrăm, cum sunt facturile, și pe cele necesare pentru constatarea, exercitarea sau apărarea unui drept în justiție, cum sunt disputele și raportările nesoluționate.

Verificarea identității este automată. Dacă este respinsă, poți cere ca rezultatul să fie reanalizat de o persoană din echipa noastră.

Poți închide contul din setările aplicației sau poți cere ștergerea datelor urmând pașii din pagina Ștergerea contului. Pentru celelalte solicitări scrie-ne la [email protected]. Ai și dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP, dataprotection.ro) sau la autoritatea de protecție a datelor din țara în care locuiești.