Politica de confidențialitate

1. Cine suntem

Colet App este o platformă de management colete pentru firme de curierat, operată de Tiny Studio SRL (CUI: 50151310, J33/1014/29.05.2024). Site-ul platformei este disponibil la adresa colet.app. Pentru orice întrebări legate de protecția datelor, ne poți contacta la adresa de email a responsabilului cu protecția datelor (DPO): contact@tinystudio.ro.

2. Ce date colectăm

Date de cont

Numele tău, adresa de email, numărul de telefon și numele firmei. Aceste date sunt necesare pentru crearea și gestionarea contului tău.

Date operaționale

Comenzile introduse, adresele de livrare și ridicare, informațiile despre șoferi, rutele de transport și încasările. Aceste date sunt necesare pentru funcționarea platformei.

Date de utilizare

Paginile vizitate, acțiunile efectuate în platformă și informații tehnice despre dispozitivul folosit. Aceste date ne ajută să îmbunătățim serviciul.

Cookie-uri

Folosim cookie-uri esențiale (necesare pentru funcționarea site-ului), cookie-uri de analytics (Google Analytics — doar cu consimțământul tău) și cookie-uri de marketing (Facebook Pixel — doar cu consimțământul tău).

3. Camera și fotografii

În aplicația mobilă (iOS / Android), șoferii pot face fotografii ca dovadă a ridicării sau livrării coletelor. Aceste fotografii sunt:

• Capturate doar când șoferul atinge butonul de fotografiere în interfața aplicației — nu în background
• Stocate criptat pe serverele noastre (Supabase Storage) împreună cu comanda asociată
• Vizibile doar pentru firma de curierat care operează contul (administratori și dispatcheri)
• Șterse automat odată cu comanda, conform politicii de retenție configurată de firmă (între 1 lună și 5 ani)
• Nu sunt partajate cu terți, nu sunt indexate, nu sunt folosite pentru antrenarea modelelor AI

Fotografiile documentează coletul (la ridicare sau livrare), nu persoanele. Recomandăm firmelor de curierat să fotografieze coletul și locul predării — nu fețele oamenilor — și să își informeze clienții că la ridicare sau livrare se pot face fotografii ca dovadă. O fotografie care surprinde incidental o persoană rămâne o dată personală obișnuită: nu folosim recunoaștere facială și nu prelucrăm date biometrice.

Permisiunea de cameră poate fi revocată oricând din setările sistemului de operare.

4. Locație GPS (șoferi)

Pentru estimarea timpilor de livrare și afișarea poziției pe hartă, aplicația mobilă utilizează GPS-ul dispozitivului doar atunci când șoferul are o rută activă deschisă în aplicație ("when in use"):

• NU urmărim locația în background — când aplicația este închisă, GPS-ul nu este accesat
• Coordonatele sunt folosite pentru: afișarea pe hartă a poziției șoferului, calculul ETA pe oprire
• Locațiile istoricului de rută pot fi vizualizate de dispatcher pentru auditul livrărilor
• Datele de locație sunt stocate împreună cu ruta și șterse împreună cu aceasta

Permisiunea de locație poate fi revocată oricând din setările sistemului de operare; aplicația va funcționa în continuare, dar fără funcția de poziționare pe hartă.

5. De ce colectăm date

Colectăm date personale în următoarele scopuri:

• Pentru a furniza și opera serviciul Colet App
• Pentru a îmbunătăți platforma pe baza modului în care o folosești
• Pentru a comunica cu tine (notificări, suport, actualizări)
• Pentru a respecta obligațiile legale care ne revin

6. Cum protejăm datele

Serverele noastre sunt localizate în Uniunea Europeană. Toate conexiunile sunt criptate prin HTTPS. Accesul la date este restricționat doar personalului autorizat. Efectuăm backup zilnic al tuturor datelor pentru a preveni pierderea acestora.

7. Cookie-uri și tracking

Folosim următoarele tipuri de cookie-uri:

• Cookie-uri esențiale: Necesare pentru funcționarea corectă a site-ului. Nu necesită consimțământ.
• Analytics (Google Analytics): Ne ajută să înțelegem cum folosești site-ul. Se activează doar cu consimțământul tău.
• Marketing (Facebook Pixel, Google Ads): Folosite pentru campanii de marketing. Se activează doar cu consimțământul tău.

Poți gestiona preferințele tale de cookie-uri oricând din bannerul de cookie-uri afișat pe site.

8. Procesatori de date / terți

Pentru a oferi serviciul, transmitem date strict necesare următorilor procesatori (toți cu acorduri DPA conforme GDPR):

Aceste transferuri sunt necesare pentru funcționarea serviciului. Nu vindem date terților și nu folosim aceste date pentru publicitate.

9. Drepturile tale

Conform regulamentului GDPR, ai următoarele drepturi cu privire la datele tale personale:

• Dreptul de acces — poți solicita o copie a datelor tale
• Dreptul la rectificare — poți corecta datele incorecte
• Dreptul la ștergere — poți solicita ștergerea datelor tale
• Dreptul la portabilitate — poți exporta datele într-un format standard
• Dreptul la opoziție — poți refuza prelucrarea datelor în anumite scopuri

Pentru a-ți exercita oricare dintre aceste drepturi, trimite un email la contact@tinystudio.ro. Răspundem în maximum 30 de zile.

10. Retenția datelor

Cât timp ai un cont activ, datele operaționale (comenzi, clienți, rute, fotografii) sunt păstrate conform politicii de retenție pe care o configurezi tu în aplicație — între 1 lună și 5 ani. Această setare se aplică pe durata abonamentului.

După anularea contului, datele operaționale rămân disponibile pentru export timp de 90 de zile, apoi sunt șterse definitiv — indiferent de retenția configurată anterior. Poți solicita ștergerea imediată prin email la contact@tinystudio.ro.

Ce nu se șterge: singurele date pe care le păstrăm după ștergere sunt facturile fiscale pe care Tiny Studio SRL ți le-a emis pentru abonamentul Colet App. Legea ne obligă să le păstrăm 10 ani (Legea contabilității nr. 82/1991, art. 25), iar dreptul la ștergere nu se aplică obligațiilor legale (art. 17(3)(b) GDPR). Aceste facturi conțin doar numele firmei tale, suma și TVA — nu datele tale operaționale (comenzi, clienți, rute, fotografii).

ANAF și autoritățile: pentru datele tale operaționale, Tiny Studio SRL este doar persoană împuternicită (procesator). În mod normal, ANAF îți solicită ție, direct, documentele tale contabile — datele din Colet App nu sunt documente fiscale ale Tiny Studio. Le-am putea preda doar la o cerere legală, scrisă și punctuală despre firma ta (art. 58 Cod de procedură fiscală), caz în care te informăm dacă legea permite — și doar dacă încă le deținem, fiindcă nu suntem obligați să le păstrăm (tu controlezi retenția). Singurele date pe care legea ne obligă să le păstrăm sunt propriile facturi de abonament.

11. Transferuri internaționale

Datele tale rămân stocate în Uniunea Europeană. În cazul în care un transfer de date în afara UE devine necesar, vom folosi clauze contractuale standard aprobate de Comisia Europeană pentru a asigura protecția adecvată a datelor tale.

12. Modificări

În cazul unor modificări substanțiale ale acestei politici de confidențialitate, te vom notifica prin email cu cel puțin 30 de zile înainte de intrarea în vigoare a noilor prevederi.

13. Drepturi specifice pentru aplicația mobilă (iOS / Android)

Conform politicilor App Store și Google Play, ai următoarele drepturi:

• Să revoci oricând permisiunile de cameră, locație, fotografii din setările sistemului de operare
• Să ceri ștergerea contului direct din aplicație (Setări → Cont → Șterge contul) sau prin email la contact@tinystudio.ro
• Să exporți datele tale în format machine-readable (JSON / CSV) la cerere

Nu folosim niciun mecanism de tracking cross-app (App Tracking Transparency = NU).

14. Contact

Pentru orice întrebări legate de această politică de confidențialitate sau de protecția datelor tale personale, ne poți contacta la contact@tinystudio.ro.