Politica de confidențialitate
Ultima actualizare: 30.08.2026 · conform Regulamentului (UE) 2016/679 (GDPR) și Legii nr. 190/2018
1. Operatorul de date
Operatorul datelor este CargoRomania, care operează platforma CargoRomania (https://www.cargoromania.ro). Contact pentru protecția datelor: [email protected].
2. Ce date prelucrăm
- Date de cont: nume, email, telefon, parolă (stocată doar sub formă de hash), rol, companie, CUI, adresă.
- Date operaționale: mărfuri publicate, oferte, curse, mesaje, documente încărcate (CMR, facturi, fotografii), evaluări.
- Date de localizare: pozițiile GPS transmise de Transportator pentru camioanele aflate în cursă (numai pe durata cursei și numai dacă Transportatorul activează transmiterea).
- Date tehnice: adresă IP, tip de browser, jurnal de acțiuni (audit) necesar securității și probelor contractuale.
- Date de facturare: facturi, plăți, abonamente.
3. Scopurile și temeiul prelucrării
- Furnizarea serviciului (cont, publicare, ofertare, curse, chat, tracking, documente, facturare) — executarea contractului (art. 6 alin. 1 lit. b GDPR).
- Verificarea firmelor și prevenirea fraudei — interes legitim (lit. f) și obligații legale.
- Notificări despre oferte, curse și mesaje, prin email — executarea contractului; le poți dezactiva din profil.
- Obligații legale de arhivare fiscală și contabilă (lit. c).
- Securitate (jurnale, limitare a încercărilor de autentificare) — interes legitim.
Nu folosim datele pentru decizii automate cu efecte juridice; scorul de potrivire este un instrument de sugestie, decizia de acceptare aparține Utilizatorilor.
4. Cui dezvăluim datele
Datele necesare executării unei Curse (denumirea companiei, persoana de contact, telefon, documentele cursei) sunt vizibile partenerului contractual. Profilul public al Transportatorului afișează denumirea, localitatea, ratingul, insignele de verificare și structura flotei — nu și datele personale ale șoferilor sau numerele de înmatriculare. Folosim furnizori pentru găzduire (server în Uniunea Europeană), rutare și hărți (OpenStreetMap / OSRM / CARTO — primesc doar coordonate, nu identitatea Utilizatorului) și livrare de email. Nu vindem date către terți.
5. Cât timp păstrăm datele
Datele contului: pe durata contului și 3 ani după închidere (termen de prescripție). Documentele contractuale și facturile: 10 ani, conform legislației fiscale. Pozițiile GPS brute: 90 de zile; sinteza cursei (traseu, ETA, etape) rămâne atașată Cursei. Jurnalele tehnice: 12 luni.
6. Drepturile tale
Ai dreptul de acces, rectificare, ștergere, restricționare, portabilitate și opoziție, precum și dreptul de a depune plângere la ANSPDCP (www.dataprotection.ro). Multe date le poți modifica direct din profil; pentru restul, scrie-ne la adresa de mai sus. Răspundem în cel mult 30 de zile.
7. Cookie-uri
Folosim doar cookie-uri strict necesare: sesiunea de autentificare (lhsess), opțiunea „ține-mă minte" (lhremember) și tokenul anti-CSRF. Nu folosim cookie-uri de publicitate sau urmărire între site-uri.
8. Securitate
Conexiuni criptate (HTTPS), parole stocate cu bcrypt, documente stocate în afara directorului public și servite doar părților autorizate, limitarea încercărilor de autentificare, jurnal de audit și backup-uri periodice.
9. Modificări
Actualizăm această politică atunci când serviciul se schimbă; versiunea curentă este întotdeauna disponibilă la această adresă.