Versiune 2.0 · Ultima actualizare: 17 iulie 2026 · Operator: ESS CLOUD SRL (CUI RO48701101)
1. Introducere și informații despre operator
Această Politică de Confidențialitate explică modul în care ESS CLOUD SRL (CUI RO48701101, J08/2426/2023, cu sediul în Str. Nicolae Titulescu nr. 4, Brașov, [email protected]) colectează, utilizează, stochează, transmite și protejează datele cu caracter personal ale utilizatorilor aplicației și website-ului DRUMIO.
Protecția datelor este prioritară pentru noi, prelucrarea realizându-se în strictă conformitate cu Regulamentul (UE) 2016/679 (GDPR), cu legislația națională aplicabilă, dar și cu principiile de transparență, minimizare, securitate și responsabilitate.
Prin simpla utilizare a serviciilor DRUMIO, confirmați că ați citit și ați înțeles prezenta Politică de Confidențialitate.
2. Ce date colectăm și cum le obținem
În funcție de modul în care utilizați platforma, DRUMIO colectează date direct de la dumneavoastră, automat prin aplicație sau permisiunile dispozitivului, de la furnizori terți (precum Google, Apple, Stripe, App Store, Firebase) sau prin intermediul comunicărilor cu echipa noastră de suport.
Aceste date includ informații de identificare și de contact (nume, companie, CUI, rol, email, telefon, adresă de facturare) și date de autentificare (identificatori de cont și token-uri tehnice pentru conectarea prin Google sau Apple, fără a stoca parolele conturilor externe). De asemenea, colectăm date tehnice și privind utilizarea aplicației, cum ar fi paginile accesate, durata sesiunilor, frecvența, tipul dispozitivului, adresa IP, versiunea aplicației, precum și rapoarte de erori sau crash logs necesare diagnosticării.
Dacă ne acordați permisiunea din setările dispozitivului, DRUMIO va colecta date de localizare GPS (coordonate, trasee, puncte de plecare/sosire și distanțe) exclusiv pentru generarea foilor de parcurs, permisiune pe care o puteți retrage oricând. Mai colectăm datele generate de dumneavoastră prin utilizarea serviciului (kilometri, vehicule, note) și informații limitate de facturare și plată (status plată, identificator tranzacție, tip abonament). Datele complete ale cardului bancar nu sunt stocate de noi, ci sunt procesate integral de partenerii autorizați precum Stripe, Apple sau Google.
3. Scopurile și temeiurile legale ale prelucrării
Datele dumneavoastră sunt prelucrate, în primul rând, pentru executarea contractului, mai exact pentru crearea și administrarea contului, autentificare, generarea foilor de parcurs, sincronizarea informațiilor și administrarea abonamentelor sau a suportului tehnic.
Ne bazăm pe consimțământul dumneavoastră explicit pentru accesarea locației GPS, pentru trimiterea de comunicări comerciale opționale sau pentru utilizarea anumitor module cookies. Totodată, avem o obligație legală de a prelucra anumite date pentru emiterea facturilor, contabilitate, arhivare sau pentru a răspunde solicitărilor venite din partea autorităților.
În final, prelucrăm date în baza interesului nostru legitim pentru a asigura securitatea platformei, pentru a preveni fraudele și accesul neautorizat, pentru a investiga incidentele, precum și pentru testarea performanței, identificarea erorilor și optimizarea constantă a funcționalităților oferite.
4. Destinatarii datelor și transferurile internaționale
Pentru a putea menține aplicația funcțională și sigură, putem transmite datele către furnizori de hosting și infrastructură (cum ar fi Firebase sau Google Cloud), servicii de analiză (Google Analytics), procesatori de plăți (Stripe, Apple, Google), precum și către furnizori de servicii de email, suport, contabilitate sau consultanți legali. Nu vindem niciodată datele personale ale utilizatorilor.
Este posibil ca unii dintre partenerii noștri tehnici să proceseze date în afara României sau a Spațiului Economic European. În aceste situații, colaborăm exclusiv cu furnizori care asigură măsuri adecvate de protecție, prin clauze contractuale standard sau alte garanții de securitate permise de legislația în vigoare.
5. Stocarea și securitatea datelor
Păstrăm datele personale doar atât timp cât este necesar pentru atingerea scopurilor pentru care au fost colectate. Criteriile de retenție iau în calcul existența contului activ, durata abonamentului, obligațiile fiscal-contabile, termenele legale de prescripție, precum și cererile exprese de ștergere. Datele tehnice și rapoartele de eroare sunt păstrate pentru perioade rezonabile, necesare mentenanței.
Pentru a vă proteja informațiile, aplicăm măsuri tehnice și organizatorice stricte, incluzând controlul accesului, autentificare securizată, criptare, limitarea accesului intern, realizarea de backup-uri și actualizări constante de securitate. Totuși, niciun sistem digital nu poate oferi o garanție absolută, motiv pentru care utilizatorul are responsabilitatea directă de a-și proteja dispozitivul și datele de conectare.
Înregistrarea traseelor prin GPS
Funcția „Curse GPS” înregistrează locația dispozitivului tău pentru a calcula automat distanțele care ajung în foaia de parcurs. Această colectare are loc numai după ce apeși „Începe ziua” și se oprește când apeși „Încheie ziua”. Nu înregistrăm locația în afara unei curse pornite de tine.
Ce colectăm: coordonate GPS precise (latitudine, longitudine), viteza și precizia fixului, împreună cu momentul înregistrării. Colectăm un punct la aproximativ 25 de metri parcurși.
Colectarea continuă în fundal. Cât timp o cursă este pornită, înregistrarea continuă și dacă minimizezi aplicația, dacă folosești o aplicație de navigație sau dacă ecranul este stins. Pe Android acest lucru este semnalat printr-o notificare permanentă, iar pe iOS printr-un indicator de locație afișat de sistem.
De ce: distanțele reale parcurse sunt baza foii de parcurs, document justificativ pentru deductibilitatea cheltuielilor cu combustibilul. Temeiul legal este executarea contractului dintre tine și Drumio (art. 6 alin. 1 lit. b GDPR), la care se adaugă interesul legitim de a păstra documentele generate într-o formă verificabilă.
Cine vede datele: doar tu. Dacă ești șofer într-o flotă, traseele tale sunt vizibile și administratorului flotei tale. Nu vindem și nu transmitem date de locație către agenții de publicitate sau alți terți. Datele sunt transmise criptat și stocate la furnizorii noștri de infrastructură, în condiții de securitate adecvate.
Cât le păstrăm: cât timp contul tău este activ, pentru că foaia de parcurs trebuie să poată fi justificată ulterior. Poți șterge contul din aplicație, din Cont → Șterge contul, iar traseele înregistrate se șterg odată cu el.
Cum oprești colectarea: nu porni o cursă sau retrage permisiunea de locație din setările sistemului de operare. Restul aplicației — bonuri, facturi și rute manuale — funcționează normal fără locație.
7. Drepturile utilizatorului și politica de ștergere a contului și datelor
Conform legislației GDPR, beneficiați de dreptul de acces, rectificare, ștergere, restricționare a prelucrării, portabilitate, opoziție și retragere a consimțământului, având inclusiv dreptul de a depune plângere la o autoritate competentă. Toate aceste solicitări, inclusiv cele de ștergere definitivă a contului, se pot trimite la adresa [email protected] sau prin opțiunile din aplicație.
În urma unei cereri de ștergere, vom elimina sau anonimiza datele de profil, emailul, numărul de telefon, istoricul utilizării, datele GPS și foile de parcurs, fapt ce va atrage pierderea definitivă a accesului la cont. Vom păstra exclusiv acele date care ne sunt impuse de obligațiile legale, fiscale și de contabilitate, sau pe cele necesare prevenirii fraudelor, menținerii securității și apărării drepturilor în instanță, doar pe durata impusă de scopul legal.
Atenție: anularea abonamentului din App Store sau Google Play nu șterge automat contul DRUMIO, la fel cum ștergerea aplicației de pe telefon nu anulează automat abonamentele plătite, acestea trebuind gestionate separat.
8. Protecția minorilor și comunicările comerciale
Aplicația DRUMIO nu este destinată copiilor cu vârsta sub 16 ani, așadar nu colectăm cu bună știință date de la aceștia. Dacă descoperim că am prelucrat datele unui minor fără consimțământul valid al reprezentantului legal, vom proceda de îndată la ștergerea acestora.
În ceea ce privește comunicările comerciale, le vom trimite doar pe baza consimțământului dumneavoastră, având oricând opțiunea de a vă dezabona. Vă rugăm să rețineți că mesajele cu caracter pur tehnic sau administrativ – referitoare la securitate, starea contului, plăți sau funcționarea serviciului – nu sunt considerate comunicări comerciale și nu pot fi dezactivate.
9. Modificări ale politicii și contact
Ne rezervăm dreptul de a revizui și actualiza periodic prezenta Politică de Confidențialitate pentru a reflecta evoluțiile tehnice, operaționale sau legislative. Varianta actualizată va fi publicată pe website-ul drumio.ro și în interiorul aplicației, iar modificările cu impact major vă vor fi comunicate direct.
Pentru orice cerere, nelămurire sau exercitare a drepturilor dumneavoastră cu privire la datele personale, echipa noastră vă stă la dispoziție prin email la [email protected] sau la sediul social al ESS CLOUD SRL din Str. Nicolae Titulescu nr. 4, Brașov, România.
