Politica de confidențialitate
Ultima actualizare: 6 mai 2026
1. Cine suntem
Colet App este o platformă de management colete pentru firme de curierat, operată de Tiny Studio SRL (CUI: 50151310, J33/1014/29.05.2024). Site-ul platformei este disponibil la adresa colet.app. Pentru orice întrebări legate de protecția datelor, ne poți contacta la adresa de email a responsabilului cu protecția datelor (DPO): contact@tinystudio.ro.
2. Ce date colectăm
Date de cont
Numele tău, adresa de email, numărul de telefon și numele firmei. Aceste date sunt necesare pentru crearea și gestionarea contului tău.
Date operaționale
Comenzile introduse, adresele de livrare și ridicare, informațiile despre șoferi, rutele de transport și încasările. Aceste date sunt necesare pentru funcționarea platformei.
Date de utilizare
Paginile vizitate, acțiunile efectuate în platformă și informații tehnice despre dispozitivul folosit. Aceste date ne ajută să îmbunătățim serviciul.
Cookie-uri
Folosim cookie-uri esențiale (necesare pentru funcționarea site-ului), cookie-uri de analytics (Google Analytics — doar cu consimțământul tău) și cookie-uri de marketing (Facebook Pixel — doar cu consimțământul tău).
3. Camera și fotografii
În aplicația mobilă (iOS / Android), șoferii pot face fotografii ca dovadă a ridicării coletelor. Aceste fotografii sunt:
- Capturate doar când șoferul atinge butonul de fotografiere în interfața aplicației — nu în background
- Stocate criptat pe serverele noastre (Supabase Storage) împreună cu comanda asociată
- Vizibile doar pentru firma de curierat care operează contul (administratori și dispatcheri)
- Șterse automat odată cu comanda, conform politicii de retenție configurată de firmă (între 1 lună și 5 ani)
- Nu sunt partajate cu terți, nu sunt indexate, nu sunt folosite pentru antrenarea modelelor AI
Permisiunea de cameră poate fi revocată oricând din setările sistemului de operare.
4. Locație GPS (șoferi)
Pentru estimarea timpilor de livrare și afișarea poziției pe hartă, aplicația mobilă utilizează GPS-ul dispozitivului doar atunci când șoferul are o rută activă deschisă în aplicație ("when in use"):
- NU urmărim locația în background — când aplicația este închisă, GPS-ul nu este accesat
- Coordonatele sunt folosite pentru: afișarea pe hartă a poziției șoferului, calculul ETA pe oprire
- Locațiile istoricului de rută pot fi vizualizate de dispatcher pentru auditul livrărilor
- Datele de locație sunt stocate împreună cu ruta și șterse împreună cu aceasta
Permisiunea de locație poate fi revocată oricând din setările sistemului de operare; aplicația va funcționa în continuare, dar fără funcția de poziționare pe hartă.
5. De ce colectăm date
Colectăm date personale în următoarele scopuri:
- Pentru a furniza și opera serviciul Colet App
- Pentru a îmbunătăți platforma pe baza modului în care o folosești
- Pentru a comunica cu tine (notificări, suport, actualizări)
- Pentru a respecta obligațiile legale care ne revin
6. Cum protejăm datele
Serverele noastre sunt localizate în Uniunea Europeană. Toate conexiunile sunt criptate prin HTTPS. Accesul la date este restricționat doar personalului autorizat. Efectuăm backup zilnic al tuturor datelor pentru a preveni pierderea acestora.
7. Cookie-uri și tracking
Folosim următoarele tipuri de cookie-uri:
- Cookie-uri esențiale: Necesare pentru funcționarea corectă a site-ului. Nu necesită consimțământ.
- Analytics (Google Analytics): Ne ajută să înțelegem cum folosești site-ul. Se activează doar cu consimțământul tău.
- Marketing (Facebook Pixel, Google Ads): Folosite pentru campanii de marketing. Se activează doar cu consimțământul tău.
Poți gestiona preferințele tale de cookie-uri oricând din bannerul de cookie-uri afișat pe site.
8. Procesatori de date / terți
Pentru a oferi serviciul, transmitem date strict necesare următorilor procesatori (toți cu acorduri DPA conforme GDPR):
| Procesator | Locație | Scop | Date transmise |
|---|---|---|---|
| Supabase Inc. (operat prin Lovable Cloud) | UE (Frankfurt) | Bază de date, autentificare, stocare fișiere, funcții serverless | Toate datele platformei |
| Stripe Payments Europe Ltd. | Irlanda (UE) | Procesare plăți abonament | Email, nume firmă, date card (gestionate exclusiv de Stripe — noi nu stocăm) |
| Sendinblue SAS (Brevo) | Franța (UE) | Email-uri tranzacționale (confirmări, notificări) | Email, nume, conținut email |
| Meta Platforms Ireland Ltd. (WhatsApp Cloud API) | Irlanda (UE) | Mesaje WhatsApp către clienți (doar dacă firma activează integrarea) | Număr de telefon, conținut mesaj |
| Google Ireland Ltd. (Google Maps Platform) | Irlanda (UE) | Calcul rute, geocodare adrese, autocomplete | Adrese de livrare/ridicare |
| HERE Global B.V. | Olanda (UE) | Autocomplete și validare adrese (provider alternativ) | Fragmente de adrese tastate |
| Mapbox Inc. | SUA (Standard Contractual Clauses) | Calcul rute alternativ pentru optimizare | Adrese de livrare/ridicare |
| Intelligent IT SRL (SmartBill) | România | Emitere facturi fiscale | Date fiscale firmă, sume |
| Cap-Go SAS (Capgo) | Franța (UE) | Distribuție actualizări aplicație mobilă | Versiune aplicație, identificator anonim instalare |
Aceste transferuri sunt necesare pentru funcționarea serviciului. Nu vindem date terților și nu folosim aceste date pentru publicitate.
9. Drepturile tale
Conform regulamentului GDPR, ai următoarele drepturi cu privire la datele tale personale:
- Dreptul de acces — poți solicita o copie a datelor tale
- Dreptul la rectificare — poți corecta datele incorecte
- Dreptul la ștergere — poți solicita ștergerea datelor tale
- Dreptul la portabilitate — poți exporta datele într-un format standard
- Dreptul la opoziție — poți refuza prelucrarea datelor în anumite scopuri
Pentru a-ți exercita oricare dintre aceste drepturi, trimite un email la contact@tinystudio.ro. Răspundem în maximum 30 de zile.
10. Retenția datelor
Datele tale sunt stocate atât timp cât ai un cont activ pe platformă. După anularea contului, datele rămân stocate timp de 90 de zile, după care sunt șterse definitiv. Poți solicita ștergerea imediată a datelor prin email la contact@tinystudio.ro.
11. Transferuri internaționale
Datele tale rămân stocate în Uniunea Europeană. În cazul în care un transfer de date în afara UE devine necesar, vom folosi clauze contractuale standard aprobate de Comisia Europeană pentru a asigura protecția adecvată a datelor tale.
12. Modificări
În cazul unor modificări substanțiale ale acestei politici de confidențialitate, te vom notifica prin email cu cel puțin 30 de zile înainte de intrarea în vigoare a noilor prevederi.
13. Drepturi specifice pentru aplicația mobilă (iOS / Android)
Conform politicilor App Store și Google Play, ai următoarele drepturi:
- Să revoci oricând permisiunile de cameră, locație, fotografii din setările sistemului de operare
- Să ceri ștergerea contului direct din aplicație (Setări → Cont → Șterge contul) sau prin email la contact@tinystudio.ro
- Să exporți datele tale în format machine-readable (JSON / CSV) la cerere
Nu folosim niciun mecanism de tracking cross-app (App Tracking Transparency = NU).
14. Contact
Pentru orice întrebări legate de această politică de confidențialitate sau de protecția datelor tale personale, ne poți contacta la contact@tinystudio.ro.