Autentificare • DRIVER

Ultima actualizare: 2026-05-06

1. Cine suntem

Operatorul de date: APP DRIVER (“DRIVER”), platforma internă de rutare, urmărire GPS și management flotă (aplicația “APP DRIVER”).

2. Ce date prelucrăm

Date de identificare: nume, prenume, e-mail, rol (admin/șofer/utilizator).
Date tehnice & securitate: adresă IP, agent browser, ID sesiune, jurnale de autentificare și audit (inclusiv data/ora acțiunilor în zona de admin).
Date de localizare: coordonate GPS (latitudine/longitudine) și marcă temporală, asociate rutei/activității operaționale.

Parolele sunt stocate ca hash (nu în clar). Aplicația poate reține și alte meta-date operaționale strict necesare desfășurării activității (ex. vehicul, rută, timp operare).

3. Scopuri & temeiuri legale

Autentificare și administrare cont – executarea contractului (art. 6(1)(b) GDPR).
Planificare, alocare și urmărire rute / dovada prestării – interes legitim (art. 6(1)(f)) de a asigura operarea eficientă, siguranța și trasabilitatea serviciilor.
Securitate & audit acces (logări în zona de admin, prevenirea fraudelor/abuzurilor) – interes legitim (art. 6(1)(f)).
Conformitate legală (raportări către autorități, litigii) – obligație legală (art. 6(1)(c)).

Geolocația este necesară pentru funcționarea aplicației (alocarea și urmărirea rutelor). Nu se bazează pe consimțământ, ci pe necesitate/legitim interes în contextul activității de lucru.

4. Durata de păstrare

Cont & identificare: pe durata raportului contractual + până la 3 ani după încetare (prescripție).
Jurnale de autentificare & securitate: 90 zile (sau maxim 1 an în zona de admin pentru audit).
Date GPS operaționale (lat/lon + timp): 12 luni pentru detaliu; extrase agregate/raportări: până la 3 ani.

Perioadele pot fi ajustate în politicile interne; datele se șterg/anonymizează la expirare, cu excepția celor cerute de lege sau necesare apărării unui drept în instanță.

5. Destinatari / împuterniciți

Datele pot fi accesate de personalul DRIVER și de furnizori IT (hosting, mentenanță, servicii hărți/rutare), exclusiv pe bază de contract de împuternicire și reguli de confidențialitate. La cerere legală, datele pot fi transmise autorităților.

Unele servicii (ex. furnizori hărți / rutare) pot implica transfer în afara SEE; acestea se realizează cu garanții adecvate (Clauze Contractuale Standard).

6. Drepturile tale

Acces, rectificare, ștergere (în limitele legii), restricționare, portabilitate, opoziție la prelucrări bazate pe interes legitim.
Plângere la ANSPDCP – www.dataprotection.ro.

7. Securitate

Aplicăm măsuri tehnice și organizatorice proporționale: autentificare cu sesiuni protejate și token CSRF, parole hash-uite, jurnale de acces, control rol-uri, criptare transport (TLS), restricții la nivel de infrastructură.

8. Geolocație & transparență

Aplicația poate solicita permisiunea browserului/telefonului pentru acces la locație. Accesul este utilizat strict pentru atribuirea rutelor, optimizarea traseelor, dovada sosirii la client și audit operațional.

9. Contact

Responsabil confidențialitate/DPO: dpo@retim.ro.

Prin autentificare confirmi că ai luat la cunoștință această informare. Dacă ai întrebări, contactează DPO/IT.

Management Rute