Politica de confidențialitate - Transicar

Politica de Confidențialitate

Platforma Europeană de Carpooling TRANSICAR • Conformitate GDPR (UE) 2016/679 • Ediția: Mai 2026

Această Politică de Confidențialitate descrie în detaliu modul în care TRANSICAR (denumită în continuare „Platforma”, „noi” sau „Operatorul”) colectează, utilizează, stochează, partajează și protejează datele dumneavoastră cu caracter personal atunci când utilizați aplicația noastră mobilă, site-ul web și serviciile noastre la nivelul Uniunii Europene (UE) și al Spațiului Economic European (SEE).

Angajamentul nostru față de confidențialitate: Respectăm cu strictețe Regulamentul General privind Protecția Datelor (GDPR) nr. 679/2016 și Directiva ePrivacy. Ne angajăm să prelucrăm datele dumneavoastră în mod legal, echitabil și transparent, colectându-le doar în scopuri determinate, explicite și legitime.

1. Identitatea Operatorului de Date și Responsabilul cu Protecția Datelor (DPO)

Operatorul de date responsabil pentru prelucrarea informațiilor dumneavoastră la nivelul Spațiului Economic European este o societate comercială cu sediul în Uniunea Europeană (Ungaria), care operează platforma internațională Transicar:

• Compania: [Company Name]
• Sediul Social: [Company Address]
• Date de Înregistrare și TVA: [Company VAT]
• Responsabilul cu Protecția Datelor (DPO): Am desemnat un ofițer dedicat pentru a supraveghea conformitatea cu această politică. Pentru orice întrebări, solicitări de exercitare a drepturilor sau plângeri referitoare la datele personale, vă rugăm să ne contactați la adresa: dpo@transicar.com

2. Categoriile de Date cu Caracter Personal Colectate (Principiul Minimizării)

Termenul de „date cu caracter personal” înseamnă orice informație referitoare la o persoană fizică identificată sau identificabilă. Platforma colectează, utilizează și transferă următoarele categorii de date:

2.1. Date furnizate direct de dumneavoastră (Date Active)

• Date de Identitate: Numele, prenumele, data nașterii (pentru a asigura vârsta minimă de 18 ani), sexul (pentru funcțiile de securitate, ex. „Doar femei”), o fotografie de profil.
• Date de Contact: Adresa de e-mail, numărul de telefon mobil valid.
• Date KYC (Cunoașterea Clientului) și de Verificare (Strict Securizate): Copii ale documentelor de identitate (CI/Pașaport) și ale permisului de conducere. Acestea sunt necesare pentru a crea un mediu de încredere, pentru a certifica statutul de „Utilizator Verificat” și pentru a preveni fraudele.
• Date Financiare și de Tranzacție: Detalii referitoare la achizițiile de credite (Sistemul Wallet), istoricul tranzacțiilor, detaliile contului bancar (IBAN) pentru efectuarea plăților. Notă: Transicar nu stochează codul complet al cardului de credit (PAN) sau codul CVV; acestea sunt procesate direct de partenerii noștri de plăți certificați PCI-DSS de nivel 1.
• Date de Comunicație și Profil: Preferințele de călătorie (fumat, animale de companie, volumul bagajelor), istoricul curselor oferite sau rezervate, mesajele schimbate cu alți utilizatori prin chat-ul intern, evaluările (review-urile) și comentariile acordate sau primite, precum și comunicările cu echipa noastră de Suport.

2.2. Date colectate automat (Date Pasive și Tehnice)

• Date de Geolocalizare (Locație): Cu consimțământul dumneavoastră explicit, colectăm date privind locația dispozitivului (GPS, IP) pentru a vă sugera rute, puncte de întâlnire sau pentru a vă conecta cu utilizatori din apropiere.
• Date Tehnice și de Conectare: Adresa de protocol internet (IP), tipul și versiunea browserului, setările de fus orar și locație, sistemul de operare și platforma, identificatorii unici ai dispozitivului (ex. IMEI, MAC, Advertising ID) și alte tehnologii de pe dispozitivele utilizate pentru accesarea Platformei.
• Date de Utilizare: Informații detaliate despre modul în care utilizați site-ul și aplicația noastră, inclusiv timpii de răspuns ai paginilor, erorile de descărcare, durata vizitelor, interacțiunile cu interfața (scroll, click) și metodele utilizate pentru a părăsi pagina.

3. Cum Utilizăm Datele Dumneavoastră Personale (Scopuri și Temeiuri Juridice)

Prelucrăm datele dumneavoastră cu caracter personal exclusiv în limitele prevăzute de GDPR. Mai jos găsiți un tabel detaliat care explică exact de ce folosim datele și pe ce bază legală ne fundamentăm decizia (Art. 6 alin. 1 din GDPR):

Scopul Specific al Prelucrării

Categoriile de Date Utilizate

Temeiul Juridic pentru Prelucrare (Conform GDPR)

1. Înregistrarea și administrarea contului: Crearea profilului, autentificarea utilizatorilor și asigurarea funcționalității aplicației.

Identitate, Contact, Profil

Executarea unui contract la care sunteți parte.

2. Facilitarea serviciului de carpooling: Publicarea anunțurilor, intermedierea rezervărilor și conectarea Șoferilor cu Pasagerii.

Identitate, Comunicație, Locație (dacă e activată)

Executarea unui contract.

3. Gestionarea financiară: Procesarea achizițiilor de credite Wallet, facturarea Taxei de Serviciu, gestionarea plăților și a rambursărilor.

Contact, Financiare, Tranzacție

Executarea unui contract și Respectarea unei obligații legale (legislația fiscală și contabilă europeană).

4. Siguranță, Securitate și KYC: Verificarea validității permisului de conducere, a cărții de identitate și a identității reale a utilizatorilor, prevenirea fraudelor, blocarea conturilor abuzive sau false.

Identitate, KYC, Tehnice

Interesul legitim (asigurarea unui mediu sigur de transport transfrontalier și protejarea comunității și a afacerii împotriva fraudelor).

5. Asistență Clienți și soluționarea disputelor: Analizarea sesizărilor, arbitrarea neprezentărilor (No-Show) sau a incidentelor raportate de utilizatori.

Comunicație, Tranzacție, Profil

Executarea unui contract și Interesul legitim (apărarea drepturilor noastre în justiție).

6. Comunicații operaționale (Serviciu): Trimiterea de notificări, SMS-uri, e-mailuri privind starea cursei, actualizări de securitate sau modificări ale Termenilor.

Contact, Tehnice

Executarea unui contract.

7. Marketing și Promovare: Trimiterea de oferte, sondaje, newslettere și recomandări personalizate de rute.

Contact, Utilizare, Profil

Consimțământul dumneavoastră explicit (care poate fi retras oricând). În anumite jurisdicții UE, ne putem baza pe Interesul legitim pentru clienții existenți (opt-out).

8. Analiză IT și Dezvoltare: Utilizarea datelor tehnice pentru administrarea aplicației, depanare, analiză de date, testare, mentenanță de sistem, suport și raportare pentru îmbunătățirea AI/algoritmilor de potrivire.

Tehnice, Utilizare, Locație

Interesul legitim (dezvoltarea produsului, analiza pieței și garantarea securității rețelelor IT).

4. Partajarea și Divulgarea Datelor Personale (Destinatarii Datelor)

Transicar nu va vinde, nu va închiria și nu va comercializa niciodată datele dumneavoastră personale. Divulgarea informațiilor are loc pe baza principiului "necesității de a cunoaște" (need-to-know basis) către următoarele categorii de entități:

• Membrii Comunității (Alți Utilizatori): Ca parte integrantă a serviciului, Pasagerul și Șoferul cu care veți călători vor avea acces la numele, fotografia, evaluările și, imediat după confirmarea rezervării, la numărul dumneavoastră de telefon pentru coordonare.
• Furnizori de Servicii IT și Cloud (Persoane Împuternicite de Operator): Partajăm date cu furnizorii de infrastructură cloud (ex. AWS, Google Cloud) care stochează baza de date pe servere securizate situate exclusiv în Spațiul Economic European (SEE).
• Procesatori de Plăți și Instituții Financiare: Pentru a facilita plățile din Wallet și facturarea, datele tranzacționale sunt procesate de furnizori precum Stripe, Braintree sau alte instituții financiare licențiate în UE.
• Furnizori KYC și de Securitate: Entități specializate în verificarea identității digitale și soluții anti-fraudă (AML).
• Autorități Publice și de Aplicare a Legii: Conform legii, vom coopera cu poliția rutieră, autoritățile judiciare sau fiscale din orice stat membru al UE în cazul în care ni se prezintă un mandat, o citație sau o obligație legală validă pentru prevenirea infracțiunilor, investigarea accidentelor sau colectarea taxelor.

5. Transferuri Internaționale de Date (În afara UE/SEE)

Din principiu, Platforma Transicar stochează și procesează datele dumneavoastră exclusiv pe servere aflate în interiorul Spațiului Economic European (SEE).

În cazul extrem în care anumiți sub-furnizori de servicii (ex. suport tehnic, analiză avansată) operează în afara SEE, ne vom asigura că transferul respectă prevederile Capitolului V din GDPR. Acest lucru se va realiza fie către țări care beneficiază de o „Decizie de Adecvare” emisă de Comisia Europeană, fie prin încheierea unor Clauze Contractuale Standard (SCC) obligatorii din punct de vedere juridic cu entitățile primitoare, completate de măsuri tehnice și organizatorice suplimentare de criptare.

6. Securitatea Datelor și Protecția Împotriva Breșelor

Am implementat standarde ridicate de securitate tehnologică și operațională pentru a proteja informațiile împotriva pierderii, utilizării incorecte, modificării sau distrugerii. Acestea includ:

• Criptarea în tranzit și în repaus: Toate comunicațiile între dispozitivul dvs. și serverele noastre sunt criptate folosind TLS/SSL. Bazele de date critice sunt criptate în repaus.
• Controlul strict al accesului: Doar angajații, agenții și contractanții Transicar care au o necesitate de afaceri directă pot accesa datele, supunându-se unor obligații stricte de confidențialitate contractuală (NDA).
• Proceduri de reacție (Data Breach Incident Response): Avem implementate protocoale pentru a gestiona orice suspiciune de încălcare a securității datelor cu caracter personal. Vă vom notifica pe dumneavoastră și autoritatea de supraveghere competentă cu privire la orice încălcare suspectată a securității, în termen de cel mult 72 de ore, acolo unde legea ne impune acest lucru.

7. Perioada de Păstrare a Datelor (Data Retention)

Vom păstra datele dumneavoastră cu caracter personal doar atât timp cât este necesar în mod rezonabil pentru a îndeplini scopurile pentru care le-am colectat, inclusiv în scopul satisfacerii oricăror cerințe legale, de reglementare, fiscale, contabile sau de raportare.

• Datele Contului Activ: Păstrate pe întreaga durată a existenței contului dumneavoastră pe Platformă.
• În urma solicitării de ștergere a contului: Datele de profil public și rutele vor fi anonimizate ireversibil sau șterse într-un termen de 30 de zile.
• Date de Tranzacție și Facturare: Pentru a respecta legislația financiar-contabilă și fiscală la nivel european (inclusiv directivele de TVA transfrontalier), datele de plată și facturare pot fi reținute o perioadă de la 5 până la 10 ani de la sfârșitul exercițiului financiar.
• Pentru soluționarea litigiilor (Arhivare Defensivă): Mesajele și istoricul curselor pot fi stocate pe o perioadă echivalentă cu termenul general de prescripție (ex. 3 până la 5 ani, în funcție de jurisdicție) pentru a ne apăra împotriva eventualelor pretenții juridice. Datele conturilor blocate permanent pentru fraudă sunt păstrate pe o listă de restricții (hash-uri/IP-uri anonimizate) pentru a proteja platforma în viitor pe termen nedeterminat.

8. Drepturile Dumneavoastră Legale (Conform GDPR)

În temeiul legislației UE privind protecția datelor, în calitate de Persoană Vizată, beneficiați de o serie de drepturi esențiale pe care le puteți exercita în orice moment și în mod gratuit:

1. Dreptul de Acces: Dreptul de a obține confirmarea prelucrării datelor și o copie a datelor dumneavoastră cu caracter personal deținute de noi.
2. Dreptul la Rectificare: Dreptul de a solicita corectarea oricăror date incomplete sau inexacte pe care le deținem. (Puteți actualiza majoritatea acestora direct din setările aplicației).
3. Dreptul la Ștergerea Datelor („Dreptul de a fi uitat”): Vă permite să ne cereți să ștergem datele personale atunci când nu mai există niciun motiv legal temeinic pentru ca noi să continuăm prelucrarea lor. (Se exceptează datele reținute din obligații legale/contabile).
4. Dreptul de a Restricționa Prelucrarea: Ne puteți solicita suspendarea prelucrării datelor (de ex. dacă doriți să stabilim acuratețea acestora sau motivul prelucrării).
5. Dreptul la Portabilitatea Datelor: Vă vom furniza dumneavoastră, sau unui terț ales de dumneavoastră, datele personale într-un format structurat, utilizat în mod curent și care poate fi citit automat (JSON/CSV).
6. Dreptul de a vă Opune (Dreptul de Opoziție): Vă puteți opune prelucrării datelor dumneavoastră personale atunci când ne bazăm pe un interes legitim, în cazul în care considerați că acest lucru vă afectează drepturile și libertățile fundamentale. Vă puteți opune absolut prelucrării în scopuri de marketing direct.
7. Dreptul de a nu face obiectul unei decizii automate (inclusiv crearea de profiluri): Nu utilizăm algoritmi de luare a deciziilor complet automatizate care să producă efecte juridice semnificative asupra dumneavoastră, fără intervenție sau posibilitate de apel uman.
8. Dreptul de a vă Retrage Consimțământul: În cazurile în care prelucrarea se bazează pe consimțământ (ex. newsletter, locație GPS), vă puteți retrage acest consimțământ în orice moment, fără a afecta legalitatea prelucrării efectuate anterior retragerii.

Pentru a exercita oricare dintre aceste drepturi, vă rugăm să trimiteți un e-mail către Responsabilul nostru cu Protecția Datelor la adresa: dpo@transicar.com. Conform GDPR, vom răspunde cererii dumneavoastră valide în termen de o lună.

9. Politica privind Cookie-urile și Tehnologiile de Urmărire

Utilizăm cookie-uri (fișiere text mici stocate pe dispozitivul dvs.) și tehnologii similare (SDK-uri, pixeli) pentru a vă distinge de alți utilizatori, a asigura securitatea, a reține preferințele și a analiza traficul. La prima accesare a aplicației sau a site-ului, vi se va prezenta un Banner de Cookie-uri (Centru de Preferințe) unde vă puteți oferi consimțământul granular. Pentru informații exhaustive privind tipurile de cookie-uri pe care le folosim, durata lor și cum le puteți gestiona, vă rugăm să consultați Politica noastră privind Cookie-urile, document separat disponibil pe site-ul nostru.

10. Prelucrarea Datelor Minorilor

Serviciile Transicar sunt destinate exclusiv persoanelor care au împlinit vârsta de 18 ani. Nu colectăm cu bună știință date cu caracter personal de la copii sub această vârstă. Dacă descoperim că un minor a creat un cont și a furnizat date personale, vom lua măsuri imediate pentru ștergerea definitivă a acelor informații și a contului respectiv.

11. Modificări ale Politicii de Confidențialitate

Revizuim în mod regulat politica noastră de confidențialitate pentru a o menține conformă cu evoluțiile juridice, tehnologice și de afaceri. Orice modificări viitoare vor fi postate pe această pagină, și, în caz de modificări substanțiale care afectează drepturile dumneavoastră, vă vom notifica direct prin e-mail sau printr-o notificare proeminentă în cadrul aplicației, oferindu-vă un preaviz rezonabil înainte ca schimbările să intre în vigoare.

12. Plângeri și Autorități de Supraveghere (Soluționarea Disputelor)

Vom face tot posibilul pentru a rezolva orice problemă direct cu dumneavoastră, de aceea vă rugăm să ne contactați în primă instanță la dpo@transicar.com

Cu toate acestea, în conformitate cu GDPR, beneficiați în orice moment de dreptul de a depune o plângere la o Autoritate de Supraveghere a prelucrării datelor cu caracter personal. Având în vedere operarea la nivelul Uniunii Europene, vă puteți adresa:

• Autorității Principale (Lead Supervisory Authority) din țara de stabilire a Operatorului (Ungaria): Autoritatea Națională pentru Protecția Datelor și Libertatea Informației (NAIH) - www.naih.hu.