Politica de confidențialitate

Ultima actualizare: 30 octombrie 2026

Această politică explică ce date colectăm, cum le folosim și care sunt drepturile tale conform Regulamentului General privind Protecția Datelor (GDPR — Regulamentul UE 2016/679).

1. Operator

Operatorul datelor este TransportHub. Pentru orice solicitare legată de datele tale, ne poți contacta la contact@transporthub.ro.

2. Date pe care le colectăm

Date de cont: nume, email, parolă (hash bcrypt), telefon, tip cont, ID platformă.
Date despre companie: denumire, CUI, sediu, persoane de contact, locații.
Date de utilizare: anunțuri postate, oferte plasate, comenzi, mesaje, ratinguri, sesizări.
Date tehnice: adresa IP, user agent, log-uri de autentificare, cookies.
Date din aplicația șoferului: locația și starea telefonului pe durata unei comenzi, doar dacă transportatorul a activat opțiunea și șoferul și-a dat acordul (detalii la secțiunea 11).
Documente de transport și e-mailuri: fotografiile CMR-urilor, bonurilor și altor documente trimise de șoferi și e-mailurile pe care o companie le redirecționează la adresa ei de comenzi (secțiunea 11).

3. Scopul prelucrării

Furnizarea serviciilor platformei (autentificare, postare anunțuri, mesagerie etc.).
Trimiterea notificărilor (email + in-app) conform preferințelor tale.
Prevenirea fraudelor și menținerea integrității platformei.
Îmbunătățirea produsului prin agregare anonimă.
Respectarea obligațiilor legale (raportări fiscale, cereri ale autorităților).

4. Cu cine partajăm datele

Datele tale nu sunt vândute terților. Le partajăm doar cu:

Furnizori de infrastructură: Netcup (server / hosting, în UE), PostgreSQL găzduit pe infrastructura proprie (bază de date), Amazon Web Services (Amazon SES, e-mail tranzacțional, regiunea UE) și Resend (e-mail tranzacțional, rezervă), Cloudflare (DNS, email routing).
Plăți și facturare: Stripe (procesarea plăților cu cardul) și Oblio (emiterea facturilor și transmiterea lor în e-Factura).
Verificare asistată de AI: Anthropic (documentele de activare încărcate, textele de marfă pe care ceri să le citim automat, întrebările puse asistentului, documentele de transport și bonurile fotografiate de șoferi și e-mailurile primite la adresa de comenzi a unei companii sunt trimise modelului Claude; nu sunt folosite la antrenarea modelelor).
Notificări push: Google (Firebase Cloud Messaging) și Apple (Apple Push Notification service), doar pentru telefoanele pe care aplicația TransportHub are notificările pornite; primesc un identificator al dispozitivului și textul notificării.
Meta Platforms Ireland (Facebook, Instagram): doar dacă accepți cookie-urile de Marketing, prin Meta Pixel. Detalii în Politica de cookies.
Crisp: doar dacă activezi chatul de asistență din preferințele de cookies.
Alți utilizatori ai platformei: datele publice de profil (nume companie, CUI, rating, anunțuri postate) sunt vizibile celorlalți utilizatori autentificați.
Autorități legale: doar la cererea formală a unei autorități competente.

5. Drepturile tale GDPR

Ai următoarele drepturi:

Acces: să afli ce date avem despre tine.
Rectificare: să corectezi date inexacte.
Ștergere ("dreptul de a fi uitat"): să ne ceri ștergerea contului și a datelor asociate.
Restricționare: să limitezi anumite prelucrări.
Portabilitate: să primești datele într-un format structurat.
Opoziție: să te opui prelucrării în scopuri de marketing.

Pentru exercitarea acestor drepturi, scrie la contact@transporthub.ro. Răspundem în maxim 30 de zile.

6. Securitate

Folosim măsuri tehnice și organizatorice pentru a proteja datele: parole stocate ca hash bcrypt, conexiuni HTTPS criptate, sesiuni cu cookie HttpOnly, separare logică între medii (production / preview / dev).

7. Cookies

Folosim cookies strict necesare pentru funcționarea platformei (autentificare, sesiune, reținerea preferințelor). Meta Pixel (Facebook, Instagram) și chatul Crisp pornesc doar cu consimțământul tău explicit, dat din bannerul de cookies. Detalii complete în Politica de cookies.

8. Retenția datelor

Păstrăm datele cât timp contul tău este activ. La închiderea contului, ștergem datele personale în maxim 30 de zile, cu excepția celor pe care suntem obligați legal să le păstrăm (ex: facturi — 10 ani conform legislației fiscale române).

9. Plângeri

Dacă consideri că drepturile tale au fost încălcate, te poți adresa Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) — dataprotection.ro.

10. Lista de pre-înregistrare (acces anticipat)

10.1 Ce date colectăm

În cadrul formularului de acces anticipat colectăm: nume, adresă de email, număr de telefon (opțional), denumire companie (opțional), tipul companiei (transportator, casă de expediții, client direct sau partener). Înregistrăm de asemenea adresa IP și user-agent-ul browserului la momentul înscrierii, în scopuri de securitate și prevenire spam.

10.2 Scopul prelucrării

Datele colectate prin lista de pre-înregistrare sunt folosite exclusiv pentru a te anunța prin email atunci când platforma TransportHub devine disponibilă publicului și pentru a-ți trimite un email de confirmare a înscrierii.

10.3 Temeiul legal

Prelucrarea se bazează pe consimțământul tău explicit (Art. 6(1)(a) GDPR), exprimat prin bifarea căsuței corespunzătoare din formular. Poți retrage consimțământul oricând, conform secțiunii 10.5 de mai jos.

10.4 Durata stocării

Datele de pre-înregistrare sunt păstrate până la lansarea platformei plus 12 luni, sau până la dezabonare / solicitare de ștergere, oricare survine mai devreme.

10.5 Drepturile tale

În legătură cu datele de pre-înregistrare, ai dreptul la:

Acces: să afli ce date am stocat despre tine.
Rectificare: să corectezi datele inexacte.
Ștergere: să ceri eliminarea completă a înregistrării tale din lista de acces anticipat.
Portabilitate: să primești datele în format structurat (JSON sau CSV).
Retragere consimțământ: poți retrage consimțământul în orice moment, fără a afecta legalitatea prelucrărilor anterioare.

Pentru orice solicitare privind datele din lista de pre-înregistrare, contactează-ne la: contact@transporthub.ro. Răspundem în maxim 30 de zile.

11. Aplicația șoferului și adresa de comenzi

11.1 Locația și starea telefonului șoferului

Transportatorul poate activa, din setările contului, urmărirea comenzilor prin aplicația TransportHub instalată pe telefonul șoferului. Aplicația cere șoferului acordul, pe un ecran separat, înainte de a cere permisiunea de localizare. Fără activarea transportatorului și fără acordul șoferului nu se colectează nimic.

Ce colectăm: poziția telefonului (coordonate și ora la care a fost înregistrată) și starea lui la momentul respectiv: localizare pornită sau oprită, permisiune acordată sau retrasă, tipul rețelei, mod avion, nivelul bateriei, economisirea bateriei și restricțiile de rulare în fundal, plus un identificator al instalării aplicației.
Când: doar pe durata unei comenzi, de la prima încărcare confirmată până la ultima descărcare confirmată. În afara comenzilor aplicația nu transmite poziții. Pozițiile înregistrate fără semnal se transmit când revine semnalul.
De ce: pentru a arăta transportatorului și clientului comenzii unde se află marfa, pentru a confirma comenzi pe vehiculul asociat telefonului și pentru calculul componentei de conectivitate GPS din scor, conform Regulamentului (Secțiunile 4 și 8).
Cine vede: transportatorul vede pozițiile și starea telefonului; clientul comenzii vede doar poziția, prin linkul de urmărire al comenzii, cât timp acesta este activ.
Temeiul legal: executarea contractului de transport și interesul legitim al transportatorului de a urmări marfa pe durata cursei; acordul șoferului din aplicație este o garanție suplimentară, iar retragerea lui oprește colectarea.
Cât păstrăm: pozițiile și starea telefonului se păstrează împreună cu dosarul comenzii, ca dovadă a executării transportului, și se șterg odată cu acesta.

Șoferul își poate retrage oricând acordul din aplicație sau poate retrage permisiunea de localizare din setările telefonului. Transportatorul răspunde de informarea propriilor șoferi. Pentru drepturile prevăzute la secțiunea 5, șoferul ne poate scrie la contact@transporthub.ro.

11.2 Adresa de comenzi pe e-mail

O companie poate primi o adresă de e-mail de comenzi în platformă. Mailurile trimise la această adresă de utilizatorii companiei, de clienții și transportatorii din nomenclatorul ei sau de expeditorii aprobați de ea sunt citite automat (inclusiv atașamentele PDF și imagini), pentru a pregăti o ciornă de dosar pe care o confirmă un om. Mailurile de la expeditori necunoscuți așteaptă aprobarea companiei și nu sunt citite automat. Mailurile sunt primite prin Amazon Web Services (Amazon SES, regiunea UE), iar conținutul lor brut se șterge după cel mult 30 de zile; ce intră într-un dosar se păstrează împreună cu dosarul.