1) Ce date colectăm
- Date de identificare: nume, prenume, e-mail, telefon, date companie (denumire, cod fiscal, adresă).
- Date de autentificare: username, parolă (stocată criptat), token-uri de sesiune, roluri.
- Date de utilizare: curse publicate/acceptate, oferte, rating/feedback, setări cont.
- Date de localizare (tracking): poziție GPS a vehiculului și istoricul rutelor când funcția este activă.
- Date din mesagerie: conținutul mesajelor interne, atașamente, metadate (oră, participanți).
- Date tehnice: adresă IP, tip dispozitiv, sistem de operare, versiune aplicație, loguri de acces, identificatori SDK.
Notă: Nu colectăm intenționat categorii speciale de date. Dacă astfel de date sunt transmise voluntar în câmpuri libere, le procesăm doar strict necesar scopului comunicării.
2) Scopuri și temeiuri legale
- Creare/administrare cont, acces: executarea contractului (GDPR art. 6(1)(b) / Legea 133/2011).
- Load Board (publicare/acceptare curse): executarea contractului.
- Mesagerie internă: executarea contractului.
- Tracking vehicul, ETA, siguranță: interes legitim (art. 6(1)(f)) și/sau consimțământ, după caz.
- Securitate, prevenirea fraudelor: interes legitim.
- Analiză utilizare, îmbunătățiri, telemetrie: interes legitim / consimțământ (unde necesar).
- Obligații legale (contabilitate/fiscal): art. 6(1)(c) GDPR.
- Comunicări operaționale și suport: executarea contractului / interes legitim.
Tracking pentru angajați/șoferi: trebuie gestionat de compania angajatoare pe baza unei informări transparente și a unui temei legal adecvat. Aplicația oferă setări de administrare și jurnale de acces.
3) Surse de date
- Date furnizate direct de dvs. (creare cont, în aplicație, mesagerie).
- Date furnizate de compania dvs. (conturi de echipă, atribuirea vehiculelor).
- Date colectate automat de pe dispozitiv (GPS, loguri, SDK-uri).
- Date din integrări ale partenerilor (hărți/geolocalizare, notificări push, analytics).
4) Destinatari și împuterniciți
- Alți utilizatori ai Platformei (transportatori, expeditori, dispeceri) – strict pentru derularea serviciului.
- Furnizori IT (hosting, cloud, CDN, backup, monitorizare, securitate, e-mail/SMS/push).
- Furnizori hărți și geolocalizare; furnizori de analytics/telemetrie.
- Autorități publice, când legea o impune, sau pentru apărarea drepturilor.
- Tranzacții corporative (fuziune/achiziție/transfer de active) – cu garanții de confidențialitate.
Cu toți împuterniciții încheiem acorduri care impun măsuri de securitate și confidențialitate adecvate.
5) Transferuri internaționale
Operatorul este în Republica Moldova. Dacă prelucrăm date ale persoanelor vizate din UE/SEE sau transferăm date în afara SEE, utilizăm garanții adecvate (de ex. Clauze Contractuale Standard – SCC) și măsuri suplimentare de securitate. Copia principalelor garanții poate fi solicitată la support@ogo.contact.
Reprezentant în UE (art. 27 GDPR): [de completat, dacă este necesar].
6) Perioade de stocare
- Date cont: pe durata existenței contului + 12 luni (loguri/audit).
- Mesagerie internă: 24 luni, apoi ștergere/anonimizare.
- Tracking GPS & rute: 12 luni, cu excepții legale/litigii.
- Loguri tehnice/securitate: 12 luni.
- Documente contabile/fiscale: conform legii (5–10 ani).
Dacă legea impune alte termene, acelea vor prevala.
7) Securitatea datelor
Aplicăm măsuri tehnice și organizatorice adecvate: criptare TLS în tranzit, stocare parole cu hashing, control acces pe roluri, jurnalizare evenimente, backup & recovery, testare periodică, revizuiri de acces, minimizarea datelor.
8) Drepturile persoanelor vizate
- Dreptul de acces, rectificare și actualizare.
- Dreptul la ștergere („de a fi uitat”) și/sau restricționare.
- Dreptul la portabilitate (unde este aplicabil).
- Dreptul de opoziție la prelucrări bazate pe interes legitim.
- Dreptul de a retrage consimțământul (acolo unde temeiul este consimțământul).
- Dreptul de a depune plângere la CNPDCP (Republica Moldova) sau, pentru persoanele din UE/SEE, la autoritatea locală competentă.
Solicitările privind drepturile pot fi trimise la support@ogo.contact sau la adresa poștală a Operatorului. Vom răspunde, de regulă, în 30 de zile.
10) Decizii automate și profilare
Nu luăm decizii exclusiv automate care produc efecte juridice semnificative asupra dvs. Putem utiliza algoritmi pentru potrivirea ofertelor (de ex. rute/vehicule potrivite), însă deciziile finale implică intervenție umană. Aveți dreptul să solicitați intervenție umană, să vă exprimați punctul de vedere și să contestați decizia.
11) Copii
Platforma nu este destinată persoanelor sub 16 ani. Nu colectăm în cunoștință de cauză date ale minorilor. Dacă aflați că un minor ne-a furnizat date, vă rugăm să ne contactați pentru a lua măsurile adecvate.
12) Modificări ale Politicii
Putem actualiza periodic această Politică. Vom publica versiunea actualizată în Aplicație/website și vom indica data ultimei actualizări. Dacă schimbările sunt semnificative, putem notifica utilizatorii prin mijloace rezonabile.
13) Contact
Pentru întrebări sau pentru exercitarea drepturilor privind datele dvs. personale:
- Operator: INVEST REGIONAL S.R.L.
- Adresa: sat Cotiujeni, raionul Briceni, Republica Moldova
- E-mail: support@ogo.contact
- Telefon: +373 60 999 913