Politica de confidențialitate

• Denumire: CANISMAJORIS21 SRL
• CUI: 40065637
• Nr. Reg. Com.: J2018002480087
• EUID: ROONRC.J2018002480087
• Sediu: Str. Tudor Arghezi 15, Brașov, România
• Email: [email protected]

Pentru orice întrebare despre datele tale ne scrii la [email protected]. Nu avem obligația de a numi un responsabil cu protecția datelor; cererile sunt tratate direct de conducerea firmei.

• Suntem operator pentru datele contului tău, ale facturării, ale comunicării cu noi, pentru datele tehnice și pentru vizitele pe site.
• Pentru datele pe care o firmă le introduce despre flota ei — șoferi, vehicule, documente, curse, localizare — operator este firma (de regulă angajatorul), iar noi le prelucrăm doar în numele ei, conform Acordului de prelucrare a datelor. Dacă ești șofer, adresează cererile privind aceste date angajatorului tău; dacă ne scrii nouă, îi transmitem cererea și îl ajutăm să răspundă.

• Contul: nume, email, parolă (stocată doar criptat ireversibil), identificatorul Google dacă te autentifici cu Google, data și versiunea termenilor acceptați la înregistrare — pentru furnizarea serviciului (art. 6 alin. 1 lit. b GDPR).
• Facturarea: firma, planul, istoricul plăților și identificatorii Stripe; datele cardului le primește doar Stripe — pentru executarea contractului și pentru obligațiile contabile și fiscale (lit. b și c).
• Comunicarea: mesajele trimise către suport și emailurile de serviciu (expirarea documentelor, facturare, resetarea parolei) — pentru executarea contractului (lit. b).
• Date tehnice: adresa IP, tipul dispozitivului și al browserului, jurnale de acces și rapoarte de eroare — pentru securitate și pentru remedierea erorilor (interes legitim, lit. f).
• Statistici de vizitare fără cookie-uri (Cloudflare Web Analytics și semnalele fără cookie-uri ale Google Analytics): ce pagini sunt vizitate, de unde vin vizitatorii, țara și tipul dispozitivului, la nivel agregat — ca să știm cum este folosit site-ul (interes legitim, lit. f).
• Statistici de utilizare cu cookie-uri (Google Analytics, Plausible) — doar cu acordul tău (lit. a), pe care îl poți retrage oricând.
• Apărarea unor drepturi în justiție, dacă e cazul (interes legitim, lit. f).

Nu trimitem mesaje de marketing fără acordul tău, nu vindem date și nu luăm decizii bazate exclusiv pe prelucrare automată care să producă efecte juridice asupra ta.

În funcție de ce introduce firma, aplicația poate conține:

• date despre șoferi: nume, telefon, email, date din permisul de conducere, documente încărcate (carte de identitate, care conține CNP, atestate, contract de muncă) și, dacă firma le încarcă, fișa medicală și avizul psihologic, care sunt date privind sănătatea;
• date despre utilizarea vehiculelor: alocări, rezervări, foi de parcurs, kilometraj, alimentări, amenzi, predări, verificări și fotografiile asociate;
• date de localizare, descrise la punctul 5;
• costuri, documente ale vehiculelor și facturi de la furnizori.

Aceste date le folosim doar pentru a furniza serviciul firmei respective. Fiecare firmă le vede numai pe ale ei; izolarea dintre clienți este impusă în baza de date și verificată automat.

• Poziția se colectează doar dacă tu, ca șofer, activezi înregistrarea automată din aplicație, și doar în programul de lucru stabilit de angajator. O poți opri oricând din aplicație. În afara programului nu se colectează nicio poziție.
• În aplicația mobilă, colectarea poate continua în fundal, în același program. Dacă angajatorul a configurat-o, conectarea telefonului la Bluetooth-ul mașinii marchează începutul cursei.
• Se salvează: ultima poziție a vehiculului (suprascrisă la fiecare actualizare) și traseul fiecărei curse înregistrate automat, în foaia de parcurs.
• Le vede managerul de flotă al angajatorului tău. Noi nu le folosim în alt scop.
• Traseele se șterg automat după 30 de zile de la data cursei. Foaia de parcurs rămâne (data, kilometrii, locul de plecare și de sosire), fără traseu. Angajatorul le poate șterge și mai devreme.

Folosim următorii furnizori (împuterniciți), cu contracte de prelucrare a datelor:

• Supabase, Inc. — baza de date, autentificarea, stocarea fișierelor și funcțiile server. Localizare: date găzduite în UE (Irlanda); acces de suport din SUA, pe bază de clauze contractuale standard.
• Cloudflare, Inc. — găzduirea site-ului, livrarea conținutului (CDN) și statistici de vizitare fără cookie-uri (Web Analytics). Localizare: rețea globală; SUA (EU-U.S. Data Privacy Framework / clauze contractuale standard).
• Stripe Payments Europe, Ltd. — procesarea plăților și a abonamentelor; datele cardului sunt păstrate doar de Stripe. Localizare: Irlanda (UE); transferuri către Stripe, Inc. pe bază de clauze contractuale standard.
• Google LLC / Google Ireland Limited — autentificarea cu Google (dacă o alegi) și livrarea notificărilor pe Android și în Chrome. Localizare: UE și SUA (EU-U.S. Data Privacy Framework / clauze contractuale standard).
• Mozilla Corporation / Apple Inc. — livrarea notificărilor web în Firefox și Safari, dacă le activezi (conținutul notificării este criptat). Localizare: SUA (clauze contractuale standard).
• 650 Industries, Inc. (Expo) — transmiterea notificărilor push către aplicația mobilă. Localizare: SUA (clauze contractuale standard).
• Resend (Plus Five Five, Inc.) — emailuri pentru resetarea parolei. Localizare: SUA (clauze contractuale standard).
• EmailJS — emailuri de notificare (expirarea documentelor, facturare) și mesajele trimise către suport. Localizare: în afara SEE (clauze contractuale standard).
• Functional Software, Inc. (Sentry) — monitorizarea erorilor tehnice din aplicații. Localizare: SUA (EU-U.S. Data Privacy Framework / clauze contractuale standard).
• OpenFreeMap / MapTiler AG — afișarea hărților (primesc adresa IP a dispozitivului care încarcă harta). Localizare: UE / Elveția (decizie de adecvare).
• Plausible Insights OÜ / Google LLC (Google Analytics) — statistici de utilizare a site-ului: fără acordul tău, doar semnale fără cookie-uri (Google Analytics); cookie-urile de statistică, doar cu acordul tău. Localizare: UE (Estonia) / SUA (EU-U.S. Data Privacy Framework).

Mai putem transmite date autorităților, când legea ne obligă, și consultanților noștri (contabil, avocat), care au obligația de confidențialitate.

Când un furnizor prelucrează date în afara SEE, transferul se face pe baza deciziei de adecvare EU-U.S. Data Privacy Framework (pentru furnizorii certificați) sau a clauzelor contractuale standard aprobate de Comisia Europeană. Ne poți cere o copie a garanțiilor la adresa de mai sus.

• Datele contului și cele introduse în aplicație: cât timp contul există. La ștergerea contului le ștergem imediat din baza de date și din stocarea de fișiere, iar copiile de siguranță se suprascriu în cel mult 30 de zile.
• Facturile, evidența plăților și evenimentele de plată primite de la Stripe (care conțin numele și emailul clientului): pe durata prevăzută de legislația contabilă și fiscală (Legea nr. 82/1991), chiar și după ștergerea contului.
• Traseele GPS ale curselor: 30 de zile de la data cursei. Ultima poziție a vehiculului se suprascrie la fiecare actualizare.
• Mesajele către suport: cel mult 3 ani de la ultima comunicare (termenul general de prescripție).
• Jurnalele tehnice și rapoartele de eroare: cel mult 90 de zile.

• Strict necesare (fără acord): sesiunea de autentificare, preferința de temă și alegerea ta privind cookie-urile, păstrate în browser.
• Monitorizarea erorilor (Sentry): trimite rapoarte când aplicația întâlnește o eroare, fără să înregistreze sesiunea — interes legitim, pentru ca aplicația să funcționeze.
• Statistici fără cookie-uri (fără acord): Cloudflare Web Analytics numără vizitele fără cookie-uri și fără identificatori salvați pe dispozitiv. Google Analytics se încarcă pentru toți vizitatorii, dar până la acordul tău nu salvează cookie-uri și primește doar semnale fără cookie-uri, pe care le folosește pentru estimări agregate.
• Doar cu acordul tău: cookie-urile de statistică (Google Analytics și Plausible, dacă sunt activate) și înregistrarea anonimizată a sesiunii pentru depanare (Sentry Replay, cu tot textul mascat).

Îți poți schimba oricând alegerea din linkul „Setări cookie-uri” din subsolul site-ului.

• acces la date și o copie a lor;
• rectificarea datelor inexacte;
• ștergerea datelor („dreptul de a fi uitat”) — direct din aplicație (pe web: Profil → Șterge profilul; pe mobil: Profil → Date personale → Șterge profilul) sau de pe pagina flotamea.ro/delete-account;
• restricționarea prelucrării;
• portabilitatea datelor — exportul este disponibil oricând în aplicația web, din Profil → Export date;
• opoziția la prelucrările bazate pe interes legitim;
• retragerea consimțământului, fără a afecta prelucrarea anterioară;
• plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru 28-30, București, www.dataprotection.ro.

Cererile le trimiți la [email protected]. Răspundem în cel mult o lună; termenul se poate prelungi cu încă două luni pentru cereri complexe, cu informarea ta.

Datele circulă criptat (TLS) și sunt stocate criptat. Accesul fiecărui client este limitat la propriile date prin reguli impuse în baza de date, iar accesul nostru la datele de producție este limitat la persoanele care au nevoie de el. Niciun sistem nu poate garanta securitatea absolută; în cazul unei încălcări a securității care te afectează, te anunțăm conform legii.

Serviciul nu este destinat persoanelor sub 16 ani și nu colectăm cu bună știință datele acestora.

Data versiunii în vigoare este afișată mai sus. Te anunțăm prin email sau în aplicație înainte de o modificare importantă.