Politica de confidențialitate
1. Cine suntem
[denumirea furnizorului] furnizează aplicația TirDesk. Ne poți contacta pentru orice întrebare legată de date personale la [email de contact].
2. Două roluri diferite
- Pentru conturile de utilizator (nume, utilizator, email, jurnal de autentificări), suntem operator.
- Pentru datele introduse de firme (angajați, șoferi, contacte ale clienților și cărăușilor, documente), firma client este operatorul, iar noi suntem persoană împuternicită (art. 28 GDPR), conform Acordului de prelucrare a datelor.
3. Ce date prelucrăm și de ce
- Datele de cont și de autentificare: pentru acces securizat și pentru jurnalul de activitate al firmei (temei: executarea contractului, interes legitim de securitate).
- Datele de facturare ale firmei client: pentru facturare și obligații fiscale (temei: obligație legală).
- Datele tehnice (adresă IP, tipul browserului, cookie-uri strict necesare de sesiune și „ține-mă minte”): pentru funcționarea și securitatea serviciului. Nu folosim cookie-uri de reclamă sau de urmărire.
4. Cât timp păstrăm datele
Cât timp contul este activ și 60 de zile după încetare (pentru export), apoi se șterg. Termene mai scurte, automat:
- Pozițiile GPS ale șoferilor: cel mult 30 de zile (firma client poate alege 7 sau 14); km calculați pe curse rămân.
- Pozele trimise de șoferi: 48 de ore.
- Jurnalul de activitate (inclusiv adresa IP la autentificare): 6 luni.
- Încercările de autentificare greșite: o zi; jurnalul erorilor de pe server: 90 de zile.
- Backup-urile: 14 zile pe server, plus o copie criptată în afara serverului, păstrată 30 de zile. O informație ștearsă din aplicație poate rămâne în aceste copii până la expirarea lor (deci, pentru pozițiile GPS, cel mult 60 de zile în total).
Documentele financiare se păstrează cât cere legea.
5. Cui transmitem datele
Doar furnizorilor necesari serviciului: găzduirea serverului, serviciul de email al firmei client (comenzile pleacă din căsuța firmei), serviciile de hărți OpenStreetMap (doar adrese, pentru calculul traseului și pentru alertele de sosire), GitHub (copia criptată a backup-ului; fără parola de criptare nu poate fi citită) și BNR / BCE (doar pentru cursul valutar, fără date personale). Nu vindem și nu închiriem date.
6. Securitate
Conexiune criptată (HTTPS), parole stocate criptat, datele fiecărei firme separate, drepturi pe module pentru fiecare utilizator, acces restrâns la datele personale ale angajaților, jurnal de activitate, backup zilnic.
7. Drepturile tale
Ai dreptul de acces, rectificare, ștergere, restricționare, portabilitate și opoziție, precum și dreptul de a depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP, www.dataprotection.ro). Dacă datele tale au fost introduse de o firmă client (de exemplu ești angajat sau șofer), adresează cererea întâi firmei respective; noi o vom sprijini.