Politica de confidențialitate

GETCARTEL este un serviciu pentru șoferi: comunicare anonimă prin codul QR de pe parbriz, o hartă a evenimentelor rutiere cu marcaje adăugate de utilizatori, un navigator și solicitarea de asistență rutieră. Prezenta politică de confidențialitate descrie ce date colectăm, cum le utilizăm, cu cine le partajăm și ce drepturi aveți în legătură cu informațiile dumneavoastră personale.

Datele pe care le colectăm

Colectăm doar datele necesare pentru funcționarea serviciului:

• Număr de telefon — Necesar pentru înregistrare și autentificare prin cod OTP de unică folosință.
• Nume — Opțional. Îl furnizați în profil pentru a fi identificat de ceilalți participanți.
• Datele vehiculului — Marca, modelul, culoarea și numărul de înmatriculare — necesare pentru generarea codurilor QR.
• Mesaje din chat — Conținutul text al conversațiilor dintre șoferi și persoanele care scanează codul QR.
• Datele despre locație — Coordonatele dispozitivului. Aplicația le solicită atunci când harta este deschisă și atunci când navigația este pornită. Sunt necesare pentru a vă arăta pe hartă, a construi ruta, a găsi cele mai apropiate stații de alimentare, stații de încărcare și parcări și pentru a transmite coordonatele partenerului atunci când solicitați asistență rutieră. Permisiunea poate fi retrasă oricând din setările dispozitivului — fără ea harta și navigația funcționează limitat.
• Marcaje pe hartă și comentarii — Tipul evenimentului, coordonatele, ora și textul comentariului pe care l-ați scris, precum și mesajele dumneavoastră din chatul evenimentului.
• Rute și locuri salvate — Punctele de plecare și de sosire ale rutelor construite, lungimea și durata lor, precum și locurile pe care le-ați salvat: „acasă”, „serviciu”, favoritele. Traseul propriu-zis al deplasării și poziția dumneavoastră curentă nu se păstrează pe server. Istoricul rutelor poate fi șters din aplicație.
• Solicitări de asistență rutieră — Coordonatele locului, descrierea problemei, datele vehiculului și numărul de telefon de contact indicat în solicitare.
• Token push-notificări — Identificator tehnic al dispozitivului pentru trimiterea notificărilor push.
• Date de plată — În prezent serviciul este gratuit, nu există funcții cu plată și nu colectăm date de plată. Dacă vor apărea, plățile vor fi procesate nativ de Apple App Store și Google Play, iar la noi vor rămâne doar identificatorii tranzacțiilor și sumele — datele cardului nu ajung la noi.
• Preferința de limbă — Limba selectată a interfeței (română, rusă sau engleză).
• Metadate tehnice de securitate — Pentru conversațiile QR anonime putem stoca, la nivel de conversație, identificatori tehnici și context de rețea, inclusiv adresa IP, lanțul proxy, user-agent, limba interfeței, fusul orar și un identificator first-party al browserului, pentru prevenirea abuzurilor, investigarea incidentelor și respectarea obligațiilor legale.

Ce văd ceilalți

Marcajele pe care le puneți pe hartă și comentariile la ele sunt vizibile pentru toți utilizatorii serviciului — împreună cu coordonatele și ora la care au fost create. În chatul evenimentului, lângă mesajul dumneavoastră se afișează numele din profil.

Nu publicați pe hartă ceea ce nu vreți să devină public: adresa de domiciliu, numărul de înmatriculare, fotografiile sau datele de contact ale altor persoane. Marcajul poate fi șters din aplicație, dar până atunci oricine îl putea vedea și salva.

Marcajul dispare singur de pe hartă după expirarea termenului său — vedeți secțiunea „Păstrarea datelor”.

Utilizatori anonimi

Persoanele care scanează codul QR și scriu șoferului nu trebuie să se înregistreze și, în mod obișnuit, nu furnizează date de identificare directă. Fiecărui utilizator anonim i se atribuie un identificator tehnic aleatoriu, iar pentru conversațiile QR stocăm și metadate tehnice limitate la nivelul conversației pentru securitate, prevenirea abuzurilor și investigarea incidentelor. Opțional, utilizatorul anonim poate indica un nume, dar acest lucru nu este obligatoriu.

Cum utilizăm datele

• Furnizarea serviciului: autentificare, gestionarea vehiculelor, transmiterea mesajelor.
• Afișarea hărții, a evenimentelor din apropierea dumneavoastră și a marcajelor proprii.
• Construirea rutelor și căutarea celor mai apropiate stații de alimentare, stații de încărcare și parcări.
• Transmiterea solicitării către partenerul care vine în ajutor.
• Trimiterea notificărilor push despre mesaje noi și evenimente.
• Procesarea plăților și a achizițiilor, dacă vor apărea funcții cu plată.
• Asigurarea securității, prevenirea abuzurilor, investigarea incidentelor și respectarea obligațiilor legale.
• Îmbunătățirea calității serviciului și remedierea erorilor.

Partajarea datelor cu terți

Transmitem datele dumneavoastră doar furnizorilor de servicii necesari pentru funcționarea aplicației:

• Furnizor SMS — Numărul de telefon — pentru livrarea codurilor OTP de autentificare.
• Expo (Notificări Push) — Tokenul de notificări push și conținutul notificărilor — pentru livrarea mesajelor pe dispozitiv.
• Parteneri de asistență rutieră — Coordonatele locului, descrierea problemei, datele vehiculului și contactul dumneavoastră — numai în baza solicitării dumneavoastră și numai prestatorului ales, pentru ca acesta să poată ajunge la fața locului.
• Apple App Store / Google Play — Identificatorii tranzacțiilor și starea achizițiilor — dacă vor apărea funcții cu plată. În prezent nu transmitem nimic aici.
• Sentry (Monitorizarea erorilor) — Rapoarte tehnice de erori fără date personale — pentru detectarea și remedierea defecțiunilor.

Fundalul hărții, căutarea adreselor și construirea rutelor sunt deservite de serverele noastre: coordonatele nu ajung la Google, Apple sau la alte servicii cartografice externe.

Datele despre locația dumneavoastră nu sunt transmise terților nici pentru publicitate, nici pentru analiză. Singura excepție este solicitarea de asistență rutieră, descrisă mai sus.

Nu vindem, nu închiriem și nu transmitem datele dumneavoastră personale terților în scopuri de marketing.

Păstrarea datelor

Păstrăm datele dumneavoastră pe durata utilizării contului. La ștergerea contului, datele contului sunt eliminate conform fluxurilor noastre de ștergere. Pentru conversațiile QR anonime, identificatorii tehnici bruți cu sensibilitate ridicată, cum ar fi IP-ul brut și user-agent-ul brut, sunt păstrați pe termen scurt și apoi anonimizați; câmpurile derivate de corelare pot fi păstrate mai mult timp atunci când este necesar pentru securitate și investigarea incidentelor. Tokenurile de autentificare expiră automat și sunt șterse la expirare.

Evenimentele de pe hartă trăiesc un timp limitat și apoi sunt ascunse: o sesizare despre un accident — 2 ore, despre lucrări rutiere — 24 de ore, celelalte tipuri — 12 ore. După aceea marcajul nu mai apare pe hartă.

Istoricul rutelor este limitat la ultimele înregistrări și poate fi șters din aplicație. Locurile salvate se păstrează până când le ștergeți dumneavoastră.

Securitatea datelor

Utilizăm măsuri tehnice standard pentru protecția datelor: transmiterea datelor prin HTTPS, autentificare pe bază de token JWT, hasharea tokenurilor de reîmprospătare, criptarea anumitor identificatori tehnici sensibili, redactarea datelor brute în loguri și controlul accesului la server. Cu toate acestea, nicio metodă de transmitere prin internet nu poate fi garantată 100% sigură.

Drepturile dumneavoastră

Aveți următoarele drepturi privind datele dumneavoastră personale:

• Dreptul de acces la datele personale pe care le deținem despre dumneavoastră.
• Dreptul de corectare a datelor inexacte sau incomplete.
• Dreptul de ștergere a contului și a datelor asociate.
• Dreptul de a solicita o copie a datelor dumneavoastră.
• Dreptul de a retrage consimțământul pentru prelucrarea datelor, inclusiv accesul la locație.
• Dreptul de a depune o plângere la autoritatea de supraveghere.

Pentru exercitarea drepturilor, contactați-ne la adresa de mai jos.

Cum se șterge contul

Autoritatea de supraveghere

Dacă considerați că vă prelucrăm datele incorect, scrieți-ne mai întâi nouă — vom clarifica situația. Aveți, de asemenea, dreptul să depuneți o plângere la autoritatea de supraveghere: în Republica Moldova aceasta este Centrul Național pentru Protecția Datelor cu Caracter Personal.

Temeiurile juridice ale prelucrării

Prelucrăm datele dumneavoastră în temeiul următoarelor (art. 6 GDPR):

• Executarea contractului — funcționarea serviciului: autentificare, vehicule, conversații, harta, rutele și solicitările de asistență rutieră.
• Consimțământ — notificări push și acces la locație; îl puteți retrage oricând din setările dispozitivului.
• Interes legitim — securitate, prevenirea abuzurilor, investigarea incidentelor.
• Obligație legală — păstrarea anumitor evidențe în volumul și pe perioada prevăzute de lege și răspunsul la solicitările legale ale organelor competente.

Unde sunt stocate datele

Datele sunt stocate pe servere din Helsinki, Finlanda (Uniunea Europeană). Tot acolo funcționează serverele hărții, ale căutării de adrese și ale construirii rutelor. Prelucrarea are loc în Spațiul Economic European; nu transferăm date cu caracter personal în țări fără o decizie de adecvare a Comisiei Europene, în lipsa garanțiilor prevăzute de lege.

O copie a datelor dumneavoastră

Aplicația are butonul „Descarcă datele mele” în secțiunea Profil: produce un fișier JSON cu tot ce păstrăm despre dumneavoastră. Nu include credențialele (hash-urile lor nu sunt datele dumneavoastră) și nici identificatorii altor persoane, inclusiv ai celeilalte părți dintr-o conversație anonimă.

Cookie-uri

Utilizăm un singur cookie tehnic (i18n_locale) pentru a salva preferința de limbă a interfeței. Pentru conversațiile QR anonime putem stoca și un identificator tehnic first-party al browserului în localStorage pentru continuitatea sesiunii și prevenirea abuzurilor. Nu utilizăm cookie-uri de urmărire, analitice sau publicitare.

Copii

Serviciul nu este destinat persoanelor sub 16 ani. Nu colectăm cu bună știință date de la copii. Dacă aflăm că au fost colectate date de la un minor, le ștergem imediat.

Modificări ale politicii

Putem actualiza această politică periodic. Versiunea actualizată va fi publicată pe această pagină cu o nouă dată de intrare în vigoare. Continuarea utilizării serviciului după modificări constituie acceptarea noii versiuni.

Legislația aplicabilă

Prezenta politică de confidențialitate este reglementată de legislația Republicii Moldova. Orice litigiu va fi soluționat în conformitate cu legile în vigoare ale Republicii Moldova.

Contact

Pentru orice întrebări privind confidențialitatea datelor, ne puteți contacta la:

[email protected]