Politica de confidențialitate

Prezenta politică de confidențialitate a fost elaborată ținând seama de cerințele prevederilor Legii Ucrainei „Privind protecția datelor cu caracter personal” și ale Regulamentului general privind protecția datelor 2016/679 (GDPR), în scopul informării oricăror persoane interesate cu privire la regulile generale care reglementează colectarea, prelucrarea, utilizarea și protecția datelor cu caracter personal în cadrul utilizării site-ului web moisalogistics.com și a aplicației „Moisa Logistics”.

Prelucrarea datelor cu caracter personal se realizează în baza unor temeiuri juridice diferite, în funcție de scop: executarea contractului - atunci când datele sunt necesare pentru prestarea serviciului comandat și administrarea contului; îndeplinirea unei obligații legale - atunci când legislația impune transmiterea datelor către autoritățile de stat sau păstrarea documentelor privind decontările; interesul legitim - pentru securitatea Serviciului și protecția împotriva abuzurilor; consimțământul - pentru analiza comportamentului, fișierele cookie și buletinele informative. Acolo unde temeiul este consimțământul, acordarea acestuia este voluntară: refuzul nu privează de accesul la Serviciu, iar consimțământul poate fi retras oricând, la fel de simplu cum a fost acordat.

În cazul în care nu este de acord cu Politica de confidențialitate, persoana vizată este obligată să înceteze utilizarea site-ului web moisalogistics.com și a aplicației „Moisa Logistics”.

Operatorul nu verifică veridicitatea datelor cu caracter personal care i-au fost furnizate.

Acceptând utilizarea fișierelor cookie la prima vizită pe site-ul web moisalogistics.com și în aplicația „Moisa Logistics”, Utilizatorul își dă permisiunea pentru utilizarea fișierelor cookie la fiecare vizită ulterioară. Utilizatorul are dreptul să își retragă în orice moment consimțământul pentru utilizarea fișierelor cookie.

1. Definirea termenilor

Date cu caracter personal - orice informații privind o persoană fizică identificată sau identificabilă.

Prelucrarea datelor cu caracter personal (procesare) - orice operațiune sau set de operațiuni efectuate asupra datelor cu caracter personal sau asupra seturilor de date cu caracter personal, cu sau fără utilizarea de mijloace automatizate, cum ar fi colectarea, înregistrarea, organizarea, structurarea, stocarea, adaptarea sau modificarea, extragerea, consultarea, utilizarea, divulgarea prin transmitere, diseminarea sau punerea la dispoziție în orice alt mod, alinierea sau combinarea, restricționarea, ștergerea sau distrugerea.

Operator - persoana fizică sau juridică, autoritatea publică, agenția sau alt organism care, singur sau împreună cu altele, stabilește scopurile și mijloacele de prelucrare a datelor cu caracter personal.

Persoană împuternicită de operator - persoana fizică sau juridică, autoritatea publică, agenția sau alt organism care prelucrează datele cu caracter personal în numele operatorului.

„Cookies” - un mic fragment de date trimis de un server web și stocat pe computerul utilizatorului, pe care clientul web sau browserul web îl retransmite serverului web, de fiecare dată, într-o cerere HTTP, la încercarea de a deschide o pagină a site-ului respectiv.

Persoana vizată (utilizatorul) - persoana care furnizează date cu caracter personal.

2. Operatorul

2.1. În sensul prezentei Politici de confidențialitate, operator este persoana fizică autorizată Moisa Serhii Ivanovych (Ucraina, 81054, regiunea Lviv, raionul Yavoriv, satul Starychi, alt Vch, clădirea A2615, telefon de contact: +380 96 389 66 86, adresă de e-mail: info@moisalogistics.com).

3. Persoana împuternicită de operator și reprezentantul în UE

3.1. În sensul prezentei Politici de confidențialitate, persoana împuternicită de operator este Entsolve Yevhenii Lashutko (ul. Dywizjonu AK „Jeleń” 8/42, 00-712 Warszawa, Polonia, telefon de contact: +48 796 943 698, adresă de e-mail: entsolve@gmail.com).

3.2. Aceeași persoană a fost desemnată reprezentant al Operatorului în Uniunea Europeană în conformitate cu articolul 27 din Regulamentul (UE) 2016/679 (GDPR). Reprezentantului i se pot adresa persoanele vizate care se află pe teritoriul UE, precum și autoritățile de supraveghere - în toate chestiunile legate de prelucrarea datelor cu caracter personal, la adresa ul. Dywizjonu AK „Jeleń” 8/42, 00-712 Warszawa, Polonia, sau la entsolve@gmail.com. Adresarea către reprezentant nu privează de dreptul de a se adresa direct Operatorului (capitolul 2).

4. Scopurile și temeiurile prelucrării datelor cu caracter personal

4.1. Prelucrarea datelor cu caracter personal în conformitate cu prezenta Politică de confidențialitate se realizează în scopul:

a) identificării Utilizatorilor care folosesc serviciile site-ului web moisalogistics.com și ale aplicației „Moisa Logistics” și al încheierii ulterioare a contractelor de prestări servicii la distanță, în special a serviciilor legate de transporturile internaționale și interne de mărfuri, și anume:

• pregătirea și depunerea comenzilor RMPD (Rejestr Międzynarodowych Przewoźników Drogowych - registrul transportatorilor rutieri internaționali);
• întocmirea documentelor în sistemul SENT (sistemul de monitorizare electronică a transportului de mărfuri, Republica Polonă);
• pregătirea declarațiilor de detașare a șoferilor (delegowanie kierowcy / Posting of Drivers Declaration) în conformitate cu Directiva (UE) 2020/1057 și cu sistemul IMI;
• întocmirea și gestionarea scrisorilor de transport internațional (CMR);
• înregistrarea și administrarea conturilor în sistemul e-TOLL (sistemul electronic de percepere a taxelor rutiere, Republica Polonă) și în sisteme similare;

b) acordării accesului Utilizatorilor la resursele personalizate ale site-ului web moisalogistics.com și ale aplicației „Moisa Logistics”, cum ar fi contul personal;

c) realizării schimbului de informații între Utilizatori și Operator în chestiuni privind funcționarea site-ului web și a aplicației, încheierea și executarea contractelor de prestări servicii, furnizarea altor informații la inițiativa Utilizatorilor sau aducerea la cunoștința Utilizatorilor a modificărilor privind modul de funcționare ori condițiile ofertei publice;

d) creării contului personal (contului de utilizator) în vederea încheierii contractelor de prestări servicii;

e) procesării și încasării plăților, confirmării impozitelor sau a facilităților fiscale;

f) acordării către Utilizatori a oricărei asistențe consultative în chestiuni privind funcționarea site-ului web și a aplicației;

g) furnizării către Utilizatori, sub condiția consimțământului lor expres, a informațiilor privind actualizarea produselor, ofertele speciale, a informațiilor despre prețuri, a buletinelor de știri, a informațiilor cu caracter publicitar și a altor informații;

h) furnizării de materiale informative și de consultanță, precum și de explicații în chestiuni privind transporturile rutiere internaționale;

i) executării contractelor de prestări servicii încheiate între Operator și Utilizatori, a căror executare corespunzătoare este indisolubil legată de furnizarea datelor cu caracter personal către autoritățile publice de stat, autoritățile administrației publice locale și alte autorități publice, atât din Ucraina, cât și din alte state străine;

j) constituirii și menținerii Catalogului comun al contrapărților - o listă de date de registru (de referință) despre întreprinderile care figurează în transporturi (denumire, cod fiscal, adresă, țară), oferită Utilizatorilor sub formă de sugestii la completarea comenzilor. Datele cu caracter personal ajung într-un astfel de catalog doar atunci când contrapartea este o persoană fizică autorizată a cărei denumire coincide cu numele său; catalogul nu conține nicio altă informație despre persoane fizice și nici condiții comerciale, volume, rute de transport sau informații despre care anume Utilizator a lucrat cu o anumită contraparte (pct. 5.2.3–5.2.5 din Oferta publică).

4.2. Operatorul și Persoana împuternicită de operator nu recurg la procesul decizional automatizat (crearea de profiluri).

4.3. Temeiurile juridice ale prelucrării (art. 6 GDPR), în funcție de scopuri: literele „a”, „b”, „c”, „d”, „e”, „h”, „i” de la punctul 4.1 - executarea contractului cu Utilizatorul și obligațiile legale ale Operatorului; litera „f” - interesul legitim de a oferi sprijin Utilizatorilor; litera „j” - interesul legitim al Operatorului și al tuturor Utilizatorilor Serviciului de a reduce introducerea manuală repetată a datelor și erorile la întocmirea documentelor (art. 6 alin. (1) lit. (f) GDPR), căruia Utilizatorul sau persoana vizată i se poate opune în temeiul art. 21 GDPR; litera „g” (comunicările cu caracter publicitar) și analiza comportamentului - exclusiv un consimțământ separat, pe care Utilizatorul îl poate retrage din setările profilului sau printr-o solicitare adresată Operatorului, fără a pierde accesul la servicii.

4.4. În cazul în care încheierea sau executarea contractului încheiat cu Utilizatorul este imposibilă fără prelucrarea datelor cu caracter personal, temeiul prelucrării datelor cu caracter personal îl constituie obligațiile contractuale.

4.5. În cadrul prestării serviciilor menționate, Persoana împuternicită de operator prelucrează datele cu caracter personal ale șoferilor, ale reprezentanților clienților-transportatori, ale persoanelor de contact ale companiilor-client și ale altor persoane fizice ale căror date sunt necesare pentru completarea comenzilor, declarațiilor și formularelor corespunzătoare în sistemele menționate (RMPD, SENT, e-TOLL, IMI etc.).

5. Durata și modalitățile de prelucrare a datelor cu caracter personal

5.1. Prelucrarea datelor cu caracter personal ale Utilizatorilor se realizează pe durata obiectiv necesară pentru atingerea scopurilor stabilite de Politica de confidențialitate, dar nu mai mult decât prevede contractul sau legea. În cazul în care Utilizatorul nu utilizează contul personal de pe site-ul web moisalogistics.com sau din aplicația „Moisa Logistics” timp de trei ani, Persoana împuternicită de operator se obligă să șteargă datele cu caracter personal ale Utilizatorului.

5.2. Utilizatorul își exprimă consimțământul expres pentru prelucrarea datelor cu caracter personal de către Persoana împuternicită de operator prin orice mijloace, inclusiv, dar fără a se limita la, consimțământul pentru colectarea, înregistrarea, acumularea, stocarea, adaptarea, modificarea, actualizarea, utilizarea, difuzarea (inclusiv diseminarea, punerea la dispoziție, transmiterea etc.) și distrugerea datelor sale cu caracter personal.

5.3. Utilizatorul ia la cunoștință și este de acord ca datele sale cu caracter personal să poată fi transmise autorităților publice de stat, autorităților administrației publice locale, altor autorități publice și entități exclusiv în scopul executării prevederilor contractelor încheiate, precum și instituțiilor bancare în scopul efectuării decontărilor aferente operațiunilor civile sau comerciale.

5.4. În cazurile prevăzute de legislație, datele cu caracter personal ale Utilizatorului pot fi transmise în alte temeiuri decât cele prevăzute la punctul 5.3.

5.5. Persoana împuternicită de operator se obligă să ia toate măsurile tehnice și organizatorice necesare pentru a împiedica accesul nelegal sau accidental, distrugerea, denaturarea, blocarea, copierea, difuzarea, precum și alte acțiuni nelegale ale terților. Se aplică, în special: criptarea conexiunilor (HTTPS/TLS) și HSTS, stocarea parolelor exclusiv sub formă de hash-uri criptografice, delimitarea accesului pe roluri și izolarea datelor între firmele-client, un jurnal al modificărilor din comenzi, cu înregistrarea autorului și a momentului, găzduirea infrastructurii într-un centru de date de pe teritoriul UE.

5.5.1. În cazul unei încălcări a securității datelor cu caracter personal, Operatorul notifică autoritatea de supraveghere competentă în termen de 72 de ore de la momentul în care a luat cunoștință de încălcare (art. 33 GDPR), iar dacă încălcarea este susceptibilă să genereze un risc ridicat pentru drepturile și libertățile persoanelor - informează fără întârzieri nejustificate și persoanele vizate înseși (art. 34 GDPR).

5.6. Datele cu caracter personal sunt stocate și prelucrate pe servere amplasate pe teritoriul Uniunii Europene - în Germania (orașul Frankfurt pe Main), ceea ce asigură un nivel adecvat de protecție a datelor, în conformitate cu cerințele GDPR.

5.7. Persoana vizată are următoarele drepturi (art. 15–22 GDPR) și îl poate exercita pe oricare dintre ele în orice moment:

• acces - obținerea confirmării faptului că datele sale sunt prelucrate și a unei copii a datelor sale cu caracter personal (art. 15);
• rectificare - solicitarea rectificării datelor inexacte sau a completării datelor incomplete (art. 16);
• ștergere („dreptul de a fi uitat”) - solicitarea ștergerii datelor, dacă nu mai există temeiuri pentru stocarea lor (art. 17);
• restricționarea prelucrării - solicitarea suspendării prelucrării cât timp se soluționează un litigiu privind exactitatea datelor sau temeiul prelucrării (art. 18);
• portabilitate - primirea datelor furnizate într-un format structurat, care poate fi citit automat, sau solicitarea transmiterii lor către un alt operator (art. 20);
• opoziție - opoziția față de prelucrarea întemeiată pe interesul legitim, iar față de prelucrarea în scopuri de marketing direct - în orice moment și necondiționat (art. 21);
• retragerea consimțământului - acolo unde temeiul este consimțământul (analiză, cookie, buletine informative), retragerea acestuia oricând; retragerea nu afectează legalitatea prelucrării efectuate înainte de aceasta (art. 7 alin. (3));
• a nu face obiectul unei decizii automatizate - nu aplicăm astfel de decizii și nici crearea de profiluri (pct. 4.2).

În acest scop, Utilizatorul se adresează Operatorului prin oricare dintre mijloacele de contact indicate în capitolul 2 sau reprezentantului în UE (pct. 3.2). Răspunsul se oferă în termen de o lună; în cazurile complexe, termenul poate fi prelungit cu încă două luni, cu comunicarea motivelor. Exercitarea drepturilor este gratuită.

5.8. Utilizatorul are dreptul, în orice moment, fără a aduce atingere oricăror alte căi de atac administrative sau judiciare, să depună o plângere la o autoritate de supraveghere - după locul de reședință, locul de muncă sau locul presupusei încălcări. În special:

• Republica Polonă - Președintele Oficiului pentru Protecția Datelor cu Caracter Personal (Prezes Urzędu Ochrony Danych Osobowych, UODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl;
• Ucraina - Comisarul Radei Supreme a Ucrainei pentru drepturile omului, ombudsman.gov.ua;
• orice altă autoritate de supraveghere a unui stat membru al UE, după locul în care se află persoana vizată.

5.9. Furnizarea datelor cu caracter personal de către Utilizatori este o condiție necesară pentru utilizarea contului personal și pentru încheierea de contracte civile și/sau comerciale cu Operatorul. Nefurnizarea datelor cu caracter personal face imposibilă încheierea contractelor respective, iar în anumite cazuri - executarea contractelor deja încheiate.

6. Lista datelor cu caracter personal prelucrate

6.1. La completarea formularului de înregistrare, Utilizatorul indică următoarele date cu caracter personal:

• numele, prenumele, patronimicul;
• numărul de telefon;
• adresa de e-mail;
• locul de muncă (informații privind agentul economic în interesul căruia acționează Utilizatorul).

6.2. În cursul încheierii și executării contractelor dintre Utilizatori și Operator, Utilizatorii furnizează și alte date cu caracter personal, obiectiv necesare pentru încheierea și/sau executarea contractului respectiv, în special:

• informații privind vehiculele care aparțin persoanei, precum și numerele de identificare ale anumitor ansambluri ale acestora;
• informații generate în cursul desfășurării activității economice cu terții;
• informații privind angajații Utilizatorului (numărul de identificare fiscală al contribuabilului; numele, prenumele și patronimicul, inclusiv în limba engleză; adresa de domiciliu și de reședință). Furnizând astfel de informații, Utilizatorul confirmă că a obținut de la persoanele respective permisiunea pentru difuzarea datelor lor cu caracter personal, precum și pentru prelucrarea acestora în conformitate cu prezenta Politică de confidențialitate.

Lista concretă a datelor cu caracter personal este determinată de natura contractului.

7. Transmiterea datelor cu caracter personal către terți

7.1. Operatorul poate transmite date cu caracter personal următoarelor categorii de destinatari:

• autorităților de stat abilitate și administratorilor sistemelor oficiale ale Republicii Polone și ale UE (RMPD, SENT, PUESC, IMI, e-TOLL) - exclusiv în măsura necesară pentru întocmirea comenzilor și declarațiilor respective;
• autorităților vamale, fiscale și de control în domeniul transporturilor din Ucraina și din alte state - în cazurile prevăzute de legislație;
• contrapărților implicate de Companie pentru îndeplinirea anumitor funcții (de exemplu, suport IT, servicii de contabilitate, analiză), cu condiția încheierii cu acestea a unor contracte care prevăd protecția adecvată a datelor cu caracter personal;
• altor persoane - exclusiv cu consimțământul persoanei vizate sau în prezența unui temei juridic prevăzut de legislație.

7.2. Analiza comportamentului utilizatorilor. Pe site-ul web de marketing moisalogistics.com folosim serviciul de analiză Microsoft Clarity (Microsoft Corporation): vizualizări de pagini, clicuri, mișcări ale cursorului și gesturi, hărți termice și înregistrări ale sesiunilor. Această analiză se activează numai după ce vă exprimați consimțământul pentru categoria „statistici” și funcționează până când vă retrageți acest consimțământ (Fișiere cookie). Înregistrarea sesiunii este o redare a acțiunilor din fereastra browserului, astfel încât poate conține textul introdus de dumneavoastră; nu considerăm aceste date complet anonimizate.

7.2.1. În contul personal (aplicație) această analiză nu funcționează. Pe ecranele contului personal sunt afișate date cu caracter personal ale șoferilor și ale contrapărților, de aceea înregistrarea sesiunilor este dezactivată acolo în mod intenționat - aceste date nu ajung la Microsoft. Prelucrarea pe site-ul web se realizează în conformitate cu condițiile Microsoft - privacy.microsoft.com.

7.3. Transferul transfrontalier. Datele sunt stocate și prelucrate pe servere din Germania (pct. 5.6). Întrucât Operatorul este înregistrat în Ucraina, personalul său accesează datele de pe teritoriul Ucrainei, ceea ce constituie un transfer către o țară terță. În prezent nu există o decizie a Comisiei Europene privind caracterul adecvat al nivelului de protecție în Ucraina, de aceea un astfel de transfer se realizează în baza clauzelor contractuale standard (SCC), adoptate prin Decizia de punere în aplicare (UE) 2021/914 a Comisiei, cu măsuri suplimentare: acces numai pentru personalul autorizat, criptarea canalului, jurnalizarea acțiunilor. Depunerea documentelor în sistemele de stat ale Republicii Polone și ale UE (PUESC, SENT, IMI, e-TOLL) are loc în cadrul SEE și nu necesită garanții suplimentare.

7.4. Executantul nu vinde și nu transmite date cu caracter personal către terți în scopuri de marketing fără consimțământul separat al persoanei vizate.

7.5. Furnizori de servicii implicați (persoane împuternicite de operator). La data prezentei versiuni:

• furnizorul de hosting - găzduirea aplicației și a bazei de date, centru de date la Frankfurt pe Main, Germania;
• Amazon Web Services (AWS S3, Amazon SES) - stocarea fișierelor documentelor și livrarea e-mailurilor de serviciu, regiunea eu-central-1 (Frankfurt, Germania);
• Mailgun (Sinch Email) - livrarea e-mailurilor de serviciu; contul funcționează în regiunea europeană a serviciului (centru de date în Germania);
• Cybot A/S (Cookiebot) - gestionarea consimțământului privind cookie-urile pe site-ul web;
• Microsoft (Clarity) - analiza comportamentului pe site-ul web (pe bază de consimțământ; dezactivată în contul personal).

Lista actualizată este menținută în prezentul punct și în Condițiile de prelucrare a datelor cu caracter personal; anunțăm modificările cu cel puțin 14 zile înainte.

8. Soluționarea litigiilor

8.1. În cazul în care persoana vizată consideră că prelucrarea datelor sale cu caracter personal încalcă cerințele legislației, Utilizatorul are dreptul să adreseze Operatorului o reclamație.

8.2. Operatorul se obligă să examineze reclamația respectivă în termen de 30 de zile și să ofere un răspuns argumentat.

9. Modificarea Politicii de confidențialitate

9.1. Operatorul are dreptul să modifice unilateral prezenta Politică de confidențialitate.

9.2. Noua Politică de confidențialitate intră în vigoare din momentul publicării ei pe site-ul web moisalogistics.com sau în aplicația „Moisa Logistics”, dacă Politica de confidențialitate însăși nu prevede altfel.

9.3. În cazul în care Utilizatorul consideră că noua Politică de confidențialitate încalcă cerințele legislației, drepturile sau interesele sale legitime, Utilizatorul are dreptul să se adreseze Operatorului cu solicitarea de a înceta prelucrarea datelor sale cu caracter personal și de a șterge toate datele sale cu caracter personal.

10. Extensia de browser Moisa Logistics pentru Chrome

10.1. Punem la dispoziție extensia oficială de browser „Moisa Logistics - asistent de completare a formularelor” pentru Google Chrome, destinată angajaților Moisa Logistics. Extensia funcționează exclusiv împreună cu contul Utilizatorului de pe moisalogistics.com și ajută la întocmirea mai rapidă a comenzilor în sistemele online de stat, în special pe portalul biznes.gov.pl (declarațiile de detașare a șoferilor - delegowanie kierowcy).

10.2. Extensia prelucrează următoarele date:

• tokenul de sesiune (JWT) al contului Utilizatorului - este citit în tranzit din browser și utilizat numai pentru solicitările către API-ul Moisa Logistics (api.moisalogistics.com); extensia nu îl stochează;
• datele comenzii din contul personal - utilizate pentru completarea automată a formularelor online de stat;
• documentul de confirmare generat (PDF) - este citit temporar pe pagina portalului de stat și încărcat în comanda corespunzătoare a Utilizatorului, după care este șters din spațiul de stocare local al extensiei.

10.3. În spațiul de stocare al browserului (chrome.storage.local), extensia stochează numai identificatorul instalării și starea de activare. Tokenurile, parolele și alte date cu caracter personal nu sunt stocate de extensie.

10.4. Extensia nu vinde și nu transmite date către terți. Datele sunt schimbate exclusiv între serviciile pe care Utilizatorul le folosește în mod independent (moisalogistics.com și portalurile de stat, în special biznes.gov.pl). Extensia nu descarcă și nu execută cod extern (la distanță).

10.5. Autentificarea pe portalurile de stat, aplicarea semnăturii electronice (Profil Zaufany sau semnătură calificată) și trimiterea documentelor sunt efectuate exclusiv de Utilizator. Extensia nu automatizează aceste acțiuni și nu are acces la codurile, parolele sau mijloacele de semnătură electronică ale Utilizatorului.

11. Rolurile părților: când suntem operator și când persoană împuternicită de operator

11.1. În privința datelor Utilizatorului însuși (înregistrare, cont, decontări, solicitări adresate asistenței, analiza site-ului), Operatorul acționează ca operator independent - tocmai această prelucrare este descrisă în capitolele 4–7.

11.2. În privința datelor terților pe care Utilizatorul le introduce în Serviciu - în primul rând ale șoferilor, precum și ale persoanelor de contact și ale contrapărților - operator este Utilizatorul însuși (transportatorul): el decide ale cui date și în ce scop sunt depuse și are pentru aceasta propriul temei juridic, în calitate de angajator sau de parte la contract. Operatorul în sensul prezentei Politici acționează în privința acestor date ca persoană împuternicită de operator (procesator) și le prelucrează numai pe baza instrucțiunilor Utilizatorului.

11.3. Condițiile unei astfel de împuterniciri (obiectul, categoriile de date, sub-persoanele împuternicite, securitatea, incidentele, soarta datelor după încetare) sunt stabilite într-un document separat - Condițiile de prelucrare a datelor cu caracter personal (DPA), care constituie o anexă la Oferta publică și se acceptă împreună cu aceasta.

11.4. Obligația de a informa șoferii și alte persoane despre transmiterea datelor lor către Executant îi revine Utilizatorului, în calitate de operator (art. 13–14 GDPR). La rândul nostru, oferim sprijin la formularea răspunsurilor la solicitările acestor persoane.

11.5. Excepție de la pct. 11.2: în privința datelor de registru (de referință) despre contrapărți, utilizate pentru Catalogul comun al contrapărților (pct. 4.1 lit. „j” din prezenta Politică, pct. 5.2.3–5.2.5 din Oferta publică), Operatorul acționează ca operator independent, și nu ca persoană împuternicită de operator care acționează pe baza instrucțiunilor Utilizatorului, și poartă propria răspundere pentru această prelucrare. Temeiul juridic este interesul legitim; opoziția față de acesta poate fi formulată în temeiul art. 21 GDPR, prin adresare la datele de contact din capitolul 2.

12. Perioadele de stocare

12.1. Datele sunt stocate nu mai mult decât este necesar pentru scopul prelucrării:

• contul și profilul - pe toată durata utilizării Serviciului; în lipsa autentificării timp de trei ani, datele sunt șterse (pct. 5.1);
• comenzile și documentele generate - 3 ani de la data finalizării comenzii, dacă legislația țării de depunere nu impune un termen mai lung;
• documentele primare privind decontările (plăți, rambursări) - în termenele stabilite de legislația fiscală a Ucrainei;
• traseele de geolocalizare (serviciul RMPD 406) - 90 de zile de la încheierea urmăririi pentru comanda respectivă, după care sunt șterse;
• jurnalele tehnice de acces - până la 12 luni;
• datele de analiză a site-ului (Clarity) - conform termenelor de stocare ale Microsoft, dar nu mai mult de 12 luni;
• ciornele comenzilor netransmise spre executare - până la ștergerea lor de către Utilizator sau odată cu contul.

12.2. După expirarea termenului, datele sunt șterse sau anonimizate. Datele deja depuse în sistemele de stat sunt stocate conform regulilor acestor sisteme - nu putem influența acest lucru.

13. Urmărirea geolocalizării (serviciul RMPD 406)

13.1. La comanda separată a Utilizatorului, Serviciul primește și afișează coordonatele vehiculului în timpul efectuării transportului și, de asemenea, trimite notificări privind pierderea semnalului GPS, trecerea frontierei și finalizarea cursei.

13.2. Volumul datelor: coordonatele geografice, ora și viteza de deplasare a vehiculului, starea conexiunii cu dispozitivul. Obiectul urmăririi este vehiculul, nu o anumită persoană; totodată, suntem conștienți că aceste date se referă indirect la șoferul aflat la volan.

13.3. Scopul: îndeplinirea obligațiilor transportatorului privind controlul transportului și a cerințelor sistemelor de monitorizare (în special SENT), informarea Utilizatorului despre întreruperile de conexiune, confirmarea efectuării transportului.

13.4. Rolul și temeiul: în privința acestor date, operator este Utilizatorul-transportator (pct. 11.2) - temeiul său este, de regulă, executarea contractului de transport și interesul legitim de a-și controla propriile vehicule. Noi acționăm ca persoană împuternicită de operator.

13.5. Cine le vede: utilizatorii autorizați ai contului Utilizatorului și acei angajați ai Operatorului care gestionează comanda respectivă. Aceste date nu sunt transmise terților sau serviciilor de publicitate.

13.6. Perioada de stocare a traseelor - pct. 12.1. Urmărirea încetează odată cu finalizarea comenzii; Serviciul nu efectuează o monitorizare permanentă, non-stop, în afara limitelor serviciului comandat.

13.7. Utilizatorul se obligă să informeze șoferii despre urmărire înainte de începerea transportului.

14. Fișiere cookie

14.1. Cookie-urile necesare (sesiunea de autentificare, salvarea alegerii privind cookie-urile, protecția formularelor) funcționează întotdeauna - fără ele Serviciul nu funcționează.

14.2. Cookie-urile analitice se activează numai după ce vă exprimați consimțământul, care este colectat și înregistrat de serviciul Cookiebot. Acesta poate fi retras sau modificat oricând - prin butonul „Setări cookie” din subsolul site-ului.

14.3. Lista completă a cookie-urilor, cu scopul și termenele lor, precum și butonul de gestionare a consimțământului - pe pagina Fișiere cookie.

15. Prezenta Politică de confidențialitate este întocmită în limbile ucraineană, polonă și română. În caz de neconcordanțe între versiuni, prevalează versiunea în limba ucraineană.