Politica de confidențialitate

POLITICA DE CONFIDENȚIALITATE A PLATFORMEI 22 TONS

Articolul 1. Scopul și temeiul politicii

(1) Prezenta Politică de Confidențialitate („Politica") are drept scop informarea clară și completă a utilizatorilor platformei 22 TONS („Platforma") cu privire la modul în care Societatea cu Răspundere Limitată WIDRAS IT („Operatorul") prelucrează datele cu caracter personal, în conformitate cu Legea nr. 195 din 25.07.2024 privind protecția datelor cu caracter personal.

(2) Prezenta politică reglementează toate operațiunile de prelucrare a datelor cu caracter personal efectuate prin intermediul platformei, inclusiv cele asociate creării și administrării conturilor de utilizator, comunicărilor comerciale și mecanismelor de notificare.

(3) Prelucrarea datelor cu caracter personal are la bază principiile legalității, echității și transparenței, limitării la scop, minimizării datelor, exactității, limitării perioadei de stocare, integrității și confidențialității, precum și principiul responsabilității operatorului, astfel cum sunt reglementate la art. 5 din Legea nr. 195/2024.

Articolul 2. Identitatea și datele de contact ale operatorului

• Denumire: Societatea cu Răspundere Limitată WIDRAS IT
• IDNO: 1021600052519
• Adresă: MD-6801, or. Ialoveni, str. Alexandru cel Bun 78/4, Republica Moldova
• E-mail: support@22tons.eu

(2) Pentru orice solicitare privind protecția datelor cu caracter personal, ne puteți contacta la adresa de e-mail: privacy@22tons.eu.

Articolul 3. Categorii de persoane vizate

• a) utilizatori care își creează cont în platformă;
• b) clienți (expeditori, transportatori, case de expediții) care publică mărfuri sau vehicule și utilizează serviciile oferite;
• c) persoane care primesc comunicări comerciale de marketing;
• d) persoane care contactează Operatorul pentru suport sau reclamații;
• e) angajați, șoferi și personal operațional ale căror date sunt prelucrate în scopul gestionării activității (flotă, rute, monitorizare GPS).

Articolul 4. Categorii de date prelucrate

• a) Date de identificare: nume, prenume, denumirea companiei, cod fiscal/TVA.
• b) Date de contact: număr de telefon, adresă de e-mail, adresă de încărcare/livrare.
• c) Date de cont: nume de utilizator, parolă (stocată în format securizat/hash), setări, limbă preferată.
• d) Date privind tranzacția/serviciul: mărfuri și vehicule publicate, oferte, rezervări, tranzacții încheiate, documente de transport (e-CMR), facturi și abonamente.
• e) Date tehnice și de utilizare: identificatori online (ID dispozitiv, token de notificare), adresă IP, sistem de operare, loguri tehnice.
• f) Date utilizate pentru marketing: preferințe de comunicare, interacțiunea cu notificările și campaniile.
• g) Date de geolocalizare/GPS ale vehiculelor și șoferilor, în scopul gestionării flotei, rutelor și urmăririi livrărilor.

Operatorul nu colectează intenționat categorii speciale de date (de ex. date privind sănătatea, opiniile politice, originea etnică) prin intermediul Platformei.

Articolul 5. Sursele datelor

• a) direct de la persoana vizată, prin completarea câmpurilor din platformă;
• b) din istoricul relației comerciale/contractuale;
• c) de la prestatori de servicii (procesator de plăți, furnizori IT, servicii de hărți și telematică), în măsura necesară executării serviciilor;
• d) din surse automatizate, prin module tehnice ale platformei (identificatori de dispozitiv, loguri, dispozitive GPS).

Articolul 6. Scopuri și temeiuri juridice

Creare și administrare cont utilizator — înregistrarea și autentificarea utilizatorului, gestionarea profilului, acces la istoric. Temei: executarea contractului sau a unor măsuri precontractuale (art. 6 alin. (1) lit. b).

Publicarea mărfurilor/vehiculelor și încheierea tranzacțiilor — publicarea anunțurilor, transmiterea și acceptarea ofertelor, dezvăluirea datelor de contact între părțile unei tranzacții confirmate, emiterea documentelor. Temei: executarea contractului și obligații legale (fiscale, contabile).

Comunicare operațională și suport — notificări privind ofertele și tranzacțiile, mesagerie internă, gestionarea reclamațiilor. Temei: executarea contractului și interes legitim.

Marketing direct (e-mail, notificări push) — transmiterea de oferte și informații despre servicii similare. Temei: consimțământul persoanei vizate (art. 6 alin. (1) lit. a), exprimat printr-un checkbox separat, necondiționat de utilizarea platformei.

Prevenirea fraudelor și securitatea sistemelor — detectarea și prevenirea tentativelor de fraudă, abuz și acces neautorizat, moderarea conținutului și rapoartelor. Temei: interes legitim (art. 6 alin. (1) lit. f).

Procesarea plăților și abonamentelor — facturare, încasare și evidență contabilă. Temei: executarea contractului și obligații legale.

Gestionarea flotei, rutelor și monitorizarea GPS — optimizarea rutelor, siguranța transportului, informarea clientului privind poziția aproximativă a vehiculului. Temei: executarea contractului și interes legitim, cu informarea prealabilă a angajaților/șoferilor.

(2) În cazul în care Operatorul intenționează să prelucreze datele într-un alt scop decât cel pentru care au fost colectate inițial, va informa în prealabil persoana vizată, conform art. 13 alin. (3) din Legea nr. 195/2024.

Articolul 7. Consimțământul

(1) Atunci când prelucrarea se bazează pe consimțământ, Operatorul se asigură că acesta este o manifestare de voință liberă, specifică, informată și lipsită de ambiguitate, exprimată printr-o acțiune clară (bifarea unui checkbox dedicat).

(2) Cererea de consimțământ este prezentată într-o formă care o diferențiază clar de alte aspecte (de ex. de acceptarea Termenilor și Condițiilor), utilizând un limbaj clar și simplu.

(3) Persoana vizată are dreptul de a-și retrage consimțământul în orice moment, la fel de ușor cum l-a acordat, fără a afecta legalitatea prelucrării efectuate înainte de retragere.

Articolul 8. Destinatari și persoane împuternicite

• a) furnizori de servicii IT, hosting, mentenanță și dezvoltare platformă;
• b) procesatori de plăți online;
• c) furnizori de servicii de hărți, geocodare și telematică;
• d) furnizori de servicii de e-mail și notificări push;
• e) consultanți externi (avocați, contabili, auditori) și autorități publice, în limitele obligațiilor legale;
• f) ceilalți participanți la o tranzacție confirmată, în limita datelor de contact necesare executării transportului.

(2) Atunci când un destinatar prelucrează date în numele Operatorului, acesta are calitatea de persoană împuternicită și acționează în baza unui contract care îndeplinește condițiile art. 28 din Legea nr. 195/2024.

Articolul 9. Transferuri internaționale de date

Dacă datele cu caracter personal sunt transferate către destinatari din afara Republicii Moldova (de ex. furnizori de servicii cloud/IT din Uniunea Europeană sau SUA), Operatorul va realiza transferul numai în condițiile prevăzute de art. 44–50 din Legea nr. 195/2024 și va asigura garanții adecvate (decizii de adecvare, clauze contractuale standard sau reguli corporatiste obligatorii).

Articolul 10. Durata de stocare

(1) Datele cu caracter personal sunt păstrate numai pe perioada necesară îndeplinirii scopurilor pentru care au fost colectate sau pe perioada prevăzută de actele normative aplicabile (ex. termene de arhivare contabilă și fiscală).

(2) La expirarea termenelor relevante, datele vor fi șterse, anonimizate sau păstrate doar în măsura necesară constatării, exercitării sau apărării unui drept în instanță.

Articolul 11. Drepturile persoanei vizate

• a) dreptul de a fi informată (art. 12–14);
• b) dreptul de acces la date (art. 15);
• c) dreptul la rectificare (art. 16);
• d) dreptul la ștergerea datelor („dreptul de a fi uitat") (art. 17);
• e) dreptul la restricționarea prelucrării (art. 18);
• f) dreptul la portabilitatea datelor (art. 20);
• g) dreptul de opoziție, inclusiv față de marketingul direct (art. 21);
• h) dreptul de a nu fi supusă unei decizii individuale automatizate, inclusiv creării de profiluri (art. 22);
• i) dreptul de a depune o plângere la Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP).

Articolul 12. Exercitarea drepturilor

(1) Persoana vizată poate exercita drepturile menționate la articolul precedent prin transmiterea unei cereri scrise către Operator, la datele de contact prevăzute la art. 2, sau prin formularul dedicat disponibil la /legal/gdpr-cerere.

(2) Operatorul va răspunde fără întârzieri nejustificate, în cel mult o lună de la primirea cererii, cu posibilitatea de prelungire în cazuri justificate, conform art. 12 alin. (3) din Legea nr. 195/2024.

(3) De regulă, informațiile și măsurile luate sunt furnizate gratuit; Operatorul poate percepe o taxă rezonabilă sau poate refuza cererea în cazul în care aceasta este în mod vădit nefondată sau excesivă.

Articolul 13. Securitatea datelor și incidente de securitate

(1) Operatorul implementează măsuri tehnice și organizatorice adecvate pentru a asigura un nivel de securitate corespunzător riscurilor, inclusiv, după caz, pseudonimizare, criptare, controale de acces, politici interne de confidențialitate și instruirea personalului.

(2) În cazul unei încălcări a securității datelor cu caracter personal care poate genera un risc pentru drepturile și libertățile persoanelor vizate, Operatorul va notifica CNPDCP și, dacă este cazul, persoana vizată, conform art. 33–34 din Legea nr. 195/2024.

Articolul 14. Actualizarea Politicii

(1) Operatorul poate modifica prezenta Politică ori de câte ori este necesar, inclusiv ca urmare a modificărilor legislative sau a schimbărilor operaționale din platformă.

(2) Versiunea actualizată va fi publicată în platformă, iar, în măsura în care modificările sunt substanțiale sau privesc prelucrări pentru care temeiul este consimțământul, Operatorul va informa utilizatorii și, dacă este necesar, va solicita un nou consimțământ.