Această politică explică ce date personale colectăm prin site-ul moovo.ro, aplicația web app.moovo.ro și panoul de administrare rezervari.moovo.ro, de ce le colectăm, cu cine le partajăm și care sunt drepturile tale conform GDPR.
Cuprins:
- 1. Cine suntem (Operatorul de date)
- 2. Ce date colectăm
- 3. De ce le colectăm (scopuri și temei legal)
- 4. Cu cine le partajăm
- 5. Transferuri internaționale
- 6. Cât timp le păstrăm
- 7. Drepturile tale
- 8. Securitatea datelor
- 9. Cookie-uri și tracking
- 10. Date ale minorilor
- 11. Modificări ale politicii
- 12. Contact și reclamații
1. Cine suntem
Operatorul datelor tale personale este:
- BABEL ADVERTISING SRL
- CUI: RO30510796
- Nr. Registrul Comerțului: J11/394/2012
- Sediu social: Moldova Veche nr. 213, jud. Caraș-Severin, România
- Email contact: contact@moovo.ro
- Telefon: +40 773 385 901
Pentru orice întrebare referitoare la datele tale personale sau exercitarea drepturilor GDPR, folosește adresa contact@moovo.ro cu subiectul „GDPR”.
2. Ce date colectăm
2.1. Date introduse direct de tine
- Date de identificare: prenume, nume
- Date de contact: număr de telefon, adresă email (opțional)
- Date despre călătorie: locație de plecare, destinație, dată plecare, număr persoane, detalii suplimentare (bagaje, preferințe)
- Date de autentificare: parolă (criptată), cod OTP temporar primit pe SMS/WhatsApp
2.2. Date tehnice colectate automat
- Adresă IP — pentru securitate și rate limiting
- Identificator vizitator (UUID stocat în browser/aplicație) — pentru continuitatea sesiunii
- Date navigare: pagini vizitate, durată sesiune, tip dispozitiv, sistem de operare, browser
- Parametri UTM (utm_source, utm_medium, utm_campaign) — pentru a înțelege din ce sursă ai ajuns la noi
- URL referrer — pagina de pe care ai venit
- Cod referral — dacă ai fost recomandat de un șofer sau alt client
2.3. Date de localizare (doar cu acordul tău)
- Locația GPS precisă — doar când apeși butonul „Aici mă aflu” în aplicație, pentru a completa automat locația de plecare. Nu urmărim locația în fundal.
2.4. Date pentru notificări push (doar cu acordul tău)
- Token FCM/VAPID — pentru a-ți trimite notificări despre statusul rezervării
3. De ce colectăm aceste date
Procesăm datele tale pentru următoarele scopuri, fiecare cu un temei legal distinct conform Art. 6 GDPR:
| Scop | Date folosite | Temei legal |
|---|---|---|
| Procesarea rezervării (asignare șofer, calcul preț, transport) | Nume, telefon, locație, destinație, dată | Executarea contractului (Art. 6(1)(b)) |
| Comunicare cu tine (confirmare, modificări, statusul cursei) | Nume, telefon, email | Executarea contractului (Art. 6(1)(b)) |
| Autentificare cont în aplicație | Telefon, parolă, OTP | Executarea contractului (Art. 6(1)(b)) |
| Facturare și obligații fiscale | Nume, adresă, detalii plată | Obligație legală (Art. 6(1)(c)) |
| Prevenirea fraudei și securitate | IP, log-uri, activitate cont | Interes legitim (Art. 6(1)(f)) |
| Analiză trafic și optimizare site (anonimizat) | IP anonimizat, UTM, pagini vizitate | Interes legitim (Art. 6(1)(f)) |
| Marketing direct (newslettere, oferte) | Email, nume | Consimțământ (Art. 6(1)(a)) |
| Notificări push | Token dispozitiv | Consimțământ (Art. 6(1)(a)) |
| Localizare GPS pentru pre-completare locație | Coordonate GPS | Consimțământ (Art. 6(1)(a)) |
| Program recomandări (bonus șoferi/clienți) | Cod referral, ID client recomandător | Interes legitim (Art. 6(1)(f)) |
4. Cu cine partajăm datele
moovo funcționează ca intermediar: ca să îți găsim cea mai bună cursă, îți transmitem cererea — inclusiv numărul de telefon — către partenerii noștri transportatori, care pot fi persoane fizice (șoferi independenți) sau persoane juridice (firme de transport). Aceștia te pot contacta direct pentru a confirma și executa cursa. Concret, datele tale sunt partajate, doar în măsura strict necesară, cu:
- Șoferii și partenerii transportatori — persoane fizice sau juridice din rețeaua moovo; primesc numele, telefonul, locația și destinația ta ca să îți ofere și să execute cursa
- Twilio Inc. (SUA) — trimite mesaje WhatsApp/SMS către tine (doar telefon + conținutul mesajului)
- Google LLC (SUA) — Google Maps (geocodare adresă), Google Tag Manager (analytics), Firebase Cloud Messaging (notificări push), Google OAuth (login opțional)
- Furnizor SMTP — trimite email-uri de confirmare (doar email + conținut)
- Autorități publice — doar la cerere legală expresă (ex.: organe de cercetare penală, instanțe)
Toți procesatorii terți sunt legați prin acorduri de prelucrare a datelor (DPA) care le obligă să respecte GDPR. Nu vindem niciodată datele tale către terți pentru publicitate.
5. Transferuri internaționale
Unii procesatori sunt stabiliți în SUA (Twilio, Google). Transferul este protejat prin:
- EU-US Data Privacy Framework — Google LLC este certificat
- Clauze contractuale standard aprobate de Comisia Europeană — Twilio
Poți solicita o copie a garanțiilor aplicate scriind la contact@moovo.ro.
6. Cât timp păstrăm datele
| Tip date | Perioadă păstrare |
|---|---|
| Rezervări finalizate | 10 ani (obligație fiscală) |
| Rezervări abandonate (Pas 1 nefinalizat) | 90 de zile |
| Cont client activ | Pe durata contului + 3 ani după inactivitate |
| Log-uri IP, activitate securitate | 12 luni |
| Coduri OTP | 5 minute (după care sunt șterse) |
| Date marketing (dacă ai consimțit) | Până la retragerea consimțământului |
| Cookie-uri tehnice | Sesiune sau max. 12 luni |
7. Drepturile tale
Conform GDPR, ai următoarele drepturi, pe care le poți exercita scriind la contact@moovo.ro:
- Dreptul de acces (Art. 15) — să știi ce date avem despre tine
- Dreptul la rectificare (Art. 16) — să corectezi date inexacte
- Dreptul la ștergere / „Dreptul de a fi uitat” (Art. 17) — să-ți ștergem datele (cu excepțiile obligațiilor legale)
- Dreptul la restricționare (Art. 18) — să blocăm temporar prelucrarea
- Dreptul la portabilitate (Art. 20) — să primești datele în format structurat, transferabil
- Dreptul la opoziție (Art. 21) — să te opui prelucrării bazate pe interes legitim sau marketing
- Dreptul de a retrage consimțământul (Art. 7) — oricând, fără consecințe retroactive
- Dreptul de a nu fi supus deciziilor automate (Art. 22) — nu luăm decizii doar pe baza algoritmilor cu efect juridic asupra ta
Răspundem cererilor tale în 30 de zile (termenul poate fi extins cu încă 60 de zile pentru cereri complexe, dar te vom informa). Exercitarea drepturilor este gratuită.
8. Cum protejăm datele
- Criptare TLS/HTTPS pentru tot traficul
- Parole stocate cu algoritm Argon2id
- Credențiale sensibile criptate cu AES-256-CBC
- Tokens de autentificare JWT cu expirare scurtă
- Rate limiting pentru prevenirea atacurilor brute-force
- Backup-uri criptate ale bazei de date
- Acces la datele personale strict pe bază de rol (principiul „need to know”)
- Log-uri de audit pentru toate acțiunile administratorilor
În cazul unui incident de securitate care afectează datele tale personale, te vom notifica în cel mult 72 de ore și vom raporta ANSPDCP conform Art. 33-34 GDPR.
9. Cookie-uri și tehnologii de urmărire
Folosim următoarele tipuri de cookie-uri:
- Cookie-uri strict necesare — sesiune PHP, CSRF token, preferințe accesibilitate. Nu necesită consimțământ.
- Cookie-uri de performanță — Google Tag Manager, Google Analytics (dacă ai consimțit)
- Stocare locală (localStorage) — visitor_id pentru continuitate, JWT token autentificare, preferință temă
Poți configura browserul să blocheze cookie-urile. Funcționalitatea site-ului poate fi afectată dacă blochezi cookie-urile strict necesare.
10. Date ale minorilor
Serviciile moovo sunt destinate persoanelor cu vârsta de cel puțin 18 ani. Nu colectăm intenționat date de la minori. Dacă un minor călătorește, rezervarea trebuie făcută de un părinte/tutore major, care furnizează datele. Dacă descoperim că am colectat date de la un minor fără acord parental, le vom șterge imediat. Contactează-ne la contact@moovo.ro dacă ai dubii.
11. Modificări ale politicii
Putem actualiza această politică. Orice modificare majoră îți va fi notificată prin email (dacă ai cont) sau printr-un banner vizibil pe site cu cel puțin 30 de zile înainte de intrarea în vigoare. Data ultimei actualizări apare în partea de sus a paginii.
12. Contact și reclamații
Pentru orice întrebare, cerere GDPR sau reclamație:
- Email: contact@moovo.ro (subiect: „GDPR”)
- Telefon: +40 773 385 901
- Poștă: BABEL ADVERTISING SRL, Moldova Veche nr. 213, jud. Caraș-Severin, România
Dacă nu ești mulțumit de răspunsul nostru, ai dreptul să depui plângere la autoritatea română de supraveghere: Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) — B-dul General Gheorghe Magheru nr. 28-30, Sector 1, București · Telefon: +40 318 059 211 / +40 318 059 212 · Email: anspdcp@dataprotection.ro · dataprotection.ro