Politica de confidențialitate — Modal Freight Transport Manager
> **CIORNĂ — necesită revizuirea proprietarului (și, ideal, a unui avocat)
> înainte de publicare.** Textul e generat pe baza arhitecturii reale a
> aplicației (docs/DATA.md are inventarul tehnic); locurile marcate
> `[COMPLETEAZĂ]` cer date pe care doar operatorul le are. Audit row 76.
*Ultima actualizare: [COMPLETEAZĂ la publicare]*
Cine suntem
Operatorul datelor este **[COMPLETEAZĂ: denumirea legală a firmei, CUI,
sediul]** („noi"), care operează aplicația Modal Freight Transport Manager
la adresa manager.modalfreight.ro. Contact: **[COMPLETEAZĂ: e-mail de
contact pentru protecția datelor]**.
Ce date prelucrăm și de ce
Contul dumneavoastră de utilizator — nume, adresă de e-mail, parolă
(stocată doar ca hash), opțional fotografie de profil, rolul în companie.
Temei: executarea contractului (contul de lucru). Fără ele aplicația nu vă
poate autentifica.
Date operaționale de transport — comenzile de transport pe care le
introduceți: denumiri de firme partenere, CUI-uri, adrese de
încărcare/descărcare, numere de telefon și adrese de e-mail de dispecerat,
numere de înmatriculare, prețuri. Temei: interesul legitim de a executa și
factura transporturile. Cea mai mare parte sunt date despre FIRME; datele de
contact ale persoanelor (un dispecer, un șofer) se limitează la ce e necesar
operațional.
Documente fiscale — facturi electronice (e-Factura/SPV), plăți,
exporturi contabile. Temei: obligație legală (legislația fiscală și
contabilă din România).
Corespondență — e-mailurile trimise din aplicație către transportatori,
cu copie de arhivă către mailbox-ul firmei. Temei: interes legitim (dovada
comunicării comerciale).
Cui le transmitem
Folosim următorii furnizori (împuterniciți) strict pentru funcționarea
aplicației: Supabase (găzduirea bazei de date, autentificare, fișiere),
furnizorul nostru de servere [COMPLETEAZĂ], DeepSeek (doar la
importul arhivei istorice, doar blocuri de adresă, doar dacă funcția e
activată). Transmitem date către ANAF (SPV/e-Factura și e-Transport) ca
obligație legală, nu ca alegere. Nu vindem date. Nu facem profilare. Nu trimitem marketing.
Cât le păstrăm
Documentele cu regim fiscal (comenzi numerotate, facturi, plăți) — pe
termenul legal de arhivare contabilă. Datele de cont — cât există contul.
Cache-urile tehnice și sugestiile — până la curățare. Detalii pe categorii:
cereți-le la adresa de contact.
Drepturile dumneavoastră
Acces, rectificare, ștergere (cu excepția documentelor pe care legea ne
obligă să le păstrăm — art. 17(3)(b) GDPR), restricționare, portabilitate,
opoziție. Scrieți la [COMPLETEAZĂ: e-mail]; răspundem în 30 de zile.
Aveți dreptul să vă plângeți la ANSPDCP (dataprotection.ro).
Securitate
Acces pe bază de cont și rol, izolare între companii la nivelul bazei de
date (row-level security), TLS pe toate conexiunile, parole doar ca hash,
credențialele integrărilor inaccesibile din browser.