Politica de confidențialitate
Ultima actualizare: 11 noiembrie 2026. Textul este un proiect, în curs de revizuire de către avocat.
1. Operatorul datelor
MICOHIN SRL, CUI 50519978, Str. Vișinului nr. 14A, bl. A2, sc. C, ap. 14, Brașov, operează BursaDeTransporturi.ro și este operator al datelor tale personale, în sensul Regulamentului (UE) 2016/679 (GDPR). Contact pentru date personale: contact@bursadetransporturi.ro.
2. Ce date prelucrăm și de ce
| Date | Scop | Temei legal |
|---|---|---|
| Nume, e-mail, telefon, parolă (stocată doar ca amprentă Argon2id) | Crearea și administrarea contului, autentificare, comunicări legate de cont | Executarea contractului (art. 6 alin. 1 lit. b) |
| Numărul de mobil, confirmat prin cod SMS; o amprentă a numărului (nu numărul în clar) păstrată și după schimbarea lui | Prevenirea conturilor false și a cererilor fictive: un număr poate fi confirmat la un singur cont | Interes legitim (art. 6 alin. 1 lit. f): siguranța utilizatorilor |
| Rezultatul verificării anti-robot la autentificare, înregistrare, resetarea parolei și trimiterea codului SMS | Protecția formularelor împotriva roboților | Interes legitim |
| Profilul de firmă: denumirea afișată, CUI-ul, descrierea, județul și localitatea, adresa bazei, programul, rutele obișnuite și condițiile de transport. De la ANAF: denumirea oficială, starea (activă sau nu), codul CAEN, statutul de plătitor de TVA și data verificării | Verificarea firmelor și afișarea transportatorului în curse și pe profilul public | Executarea contractului; interes legitim (art. 6 alin. 1 lit. f): siguranța tranzacțiilor |
| Vehiculele transportatorului (numărul de înmatriculare, marca și modelul, capacitatea) și rutele recurente salvate de clienți (o cerere fără dată și fără adrese) | Foaia de parcurs și lista curselor, pe care le descarcă doar transportatorul; cererea din nou cu un clic și alertele la curse noi pe rută. Numărul de înmatriculare nu apare public: profilul arată doar câte vehicule are firma din fiecare fel; clientul unei comenzi vede vehiculul ales pentru ea | Executarea contractului |
| Documentele transportatorului: licența ARR, copiile conforme, asigurările (cu suma asigurată), certificatul managerului de transport, ADR, ANSVSA: tipul, numărul, data expirării și fișierul (păstrat privat, criptat). Flota: tipurile de vehicule, numărul și capacitatea, fără numere de înmatriculare | Verificarea că transportatorul are voie să transporte, mementourile de expirare și afișarea pe profil a documentelor valabile (doar tipul lor) și a flotei. Fișierele le văd doar transportatorul și administratorul | Interes legitim (art. 6 alin. 1 lit. f): siguranța clienților și a transporturilor; executarea contractului |
| Cursele libere: titlul, descrierea, tipul de transport, ruta, ziua și ora, vehiculul, capacitatea sau locurile, prețul, pozele vehiculului (convertite în WebP) | Publicarea pe pagini publice, până după ziua plecării; după aceea nu mai sunt publice | Executarea contractului |
| Cereri de transport (textul, ruta cu opririle, ziua și orele, marfa: greutatea, paleții, volumul, dimensiunile, valoarea declarată; sau persoanele: copii, bagaje, nevoia de acces pentru persoane cu dizabilități; vehiculul dorit, cantitatea, bugetul), oferte cu variante, fără date de contact | Punerea în legătură a clienților cu transportatorii de pe rută | Executarea contractului |
| Adresa exactă de încărcare și de descărcare (sau de îmbarcare și de sosire), dacă o dai la cerere sau la rezervare | Efectuarea transportului: o vede doar transportatorul cu care ai comanda fermă, în comandă; public apare doar localitatea | Executarea contractului; păstrată criptat |
| Comenzi ferme: condițiile acceptate, numele și CUI-urile (pentru firme), data confirmării, recepția sau anularea cu motivul; vehiculul și numele șoferului trecute de transportator și schimbările lor după comandă | Dovada condițiilor acceptate; verificarea la încărcare și avertizarea clientului când transportatorul schimbă vehiculul, șoferul sau datele firmei (protecția împotriva transportatorilor falși). Le văd doar cele două părți și administratorul | Executarea contractului; interes legitim de a dovedi acceptarea |
| Evaluări după transport: note de la 1 la 5 și comentariul | Reputația transportatorilor. Evaluarea transportatorului este publică, anonim; evaluarea clientului nu este publică: transportatorii care pot răspunde la o cerere văd media notelor și prenumele mascat, iar numele întreg doar după ce trimit o ofertă | Interes legitim (art. 6 alin. 1 lit. f) |
| Evenimente (tip, titlu, descriere, locație, dată, preț, locuri) și înscrierile firmelor (firma, numărul de locuri, starea) | Publicarea evenimentului cu numele organizatorului și organizarea înscrierilor; după o înscriere, numele și contactul organizatorului și ale firmei înscrise se arată reciproc | Executarea contractului |
| Numele, telefonul și e-mailul tău, arătate celeilalte părți | Doar după comanda fermă (acceptarea unei oferte sau rezervarea unei curse): clientul și transportatorul își văd reciproc contactul, ca să se înțeleagă direct. Înainte, contactul nu se arată nimănui | Executarea contractului; la comanda fermă, ai dat acordul pentru schimbul de date |
| Tichete și mesajele lor | Răspunsul la întrebările și problemele tale | Executarea contractului, interes legitim |
| Date de facturare (nume, adresă, CUI) și plata abonamentului transportatorilor, adică taxa de publicare (suma, data, codul plății; la card, doar id-ul tranzacției Netopia) | Încasarea abonamentului și emiterea facturii. Datele cardului le introduci doar pe pagina NETOPIA Payments | Executarea contractului, obligație legală (art. 6 alin. 1 lit. c) |
| La transportatorii care își leagă programul de facturare: datele de acces ale programului (criptate) și, pentru fiecare factură, datele clientului din comandă (numele, CUI-ul, adresa, e-mailul dacă îl scrie transportatorul) trimise programului ales de transportator | Emiterea facturii transportatorului în programul lui, la cererea lui; platforma lucrează aici pentru transportator | Executarea contractului cu transportatorul (art. 6 alin. 1 lit. b); pentru client, obligația legală a transportatorului de a factura (art. 6 alin. 1 lit. c) |
| Dovada acceptării Termenilor și condițiilor: numele scris de tine, data și ora, adresa IP, browserul și versiunea exactă a documentului acceptat | Să putem dovedi ce document ai acceptat, când și în ce versiune. Dovezile nu se modifică și nu se șterg înainte de termen; le vede doar administratorul platformei | Executarea contractului și interesul legitim de a dovedi acceptarea (art. 6 alin. 1 lit. f). Nu este un consimțământ și nu are legătură cu marketingul |
| Jurnal de activitate și de securitate (cine, când, ce a făcut; intrările în cont reușite și eșuate și blocările, cu adresa de rețea, fără adresa de e-mail scrisă) | Securitate și răspundere | Interes legitim (art. 6 alin. 1 lit. f) |
| Erori tehnice (pagina, utilizator, tipul erorii, adresa IP) | Depanare și securitate | Interes legitim |
| Documente încărcate în cont | Funcționarea contului; le vezi doar tu și administratorul | Contract, interes legitim |
| Rândurile extraselor bancare ale platformei cu încasările abonamentelor (data, suma, moneda, detaliile plății, numele plătitorului) | Confirmarea transferurilor, după codul plății și suma exactă; le vede doar administratorul platformei | Obligație legală (evidența contabilă, art. 6 alin. 1 lit. c) și executarea contractului |
| Încercările de a scrie un telefon, un e-mail sau un link în textele publice (curse, cereri, oferte): doar contul, câmpul și ora, fără textul scris | Prevenirea ocolirii regulii de contact; încercările repetate apar în raportul administratorului | Interes legitim (art. 6 alin. 1 lit. f) |
| Intrarea cu amprenta sau fața (opțională): cheia publică a dispozitivului tău, id-ul ei, un contor, numele dat de tine dispozitivului, data activării și a ultimei folosiri | Să poți intra în cont fără parolă. Amprenta și fața nu părăsesc dispozitivul tău: el le verifică, iar site-ul primește doar o confirmare semnată. Nu primim și nu păstrăm nicio dată biometrică. Ștergi dispozitivul oricând, din Contul meu → Amprenta sau fața | Executarea contractului (art. 6 alin. 1 lit. b), la cererea ta |
| Recuperarea contului: amprentele (nu valorile) codului trimis prin SMS și ale linkului trimis pe e-mail, încercările greșite, o amprentă a adresei IP, datele pașilor | Să poți recupera contul când ai pierdut telefonul sau nu mai poți intra, și să oprim pe cine încearcă să-l preia (blocare 30 de minute după 5 coduri greșite) | Interes legitim (art. 6 alin. 1 lit. f): siguranța contului tău |
Datele de contact (e-mail, telefon, WhatsApp) sunt stocate criptat și nu sunt afișate public. Ele sunt arătate celeilalte părți numai după comanda fermă.
3. Cui le dăm
- Cealaltă parte (clientul sau transportatorul), după comanda fermă (numele, telefonul și e-mailul), ca să vă puteți înțelege direct.
- ANAF: trimitem CUI-ul firmei ca să îi verificăm starea și statutul de plătitor de TVA (serviciu public, doar CUI-ul).
- Furnizori care prelucrează date pentru noi, pe categorii: furnizorul de găzduire a platformei, furnizorul de e-mail, furnizorul de SMS, furnizorul protecției anti-robot și al livrării site-ului, furnizorul de facturare electronică, furnizorul de stocare a copiilor de siguranță (criptate înainte de trimitere) și, la plata cu cardul, procesatorul de plăți NETOPIA Payments, dacă este activat. Ei acționează pe baza unor contracte de prelucrare. Lista nominală a furnizorilor o primești la cerere, la adresa de contact de mai jos.
- Autorități, când legea ne obligă (de exemplu ANAF, organe de control, instanțe).
- PareriReale.ro, site-ul părerilor verificate, operat tot de noi: dacă vei lăsa o părere despre un transportator, îi vom trimite acolo adresa ta de e-mail, numele afișat și telefonul (doar dacă l-ai confirmat prin SMS), cu numele abreviat (de exemplu „Maria I.”). Datele de contact nu apar public.
Nu vindem datele tale și nu le folosim pentru publicitate. Platforma nu folosește module de urmărire sau de analiză de la terți.
4. Cât păstrăm datele
- Contul și datele lui, cât timp ai cont; la cerere le ștergem sau anonimizăm, în afară de cele pe care legea ne obligă să le păstrăm (de exemplu documentele contabile, perioada legală).
- Cursele: cât sunt publicate (până după ziua plecării), plus arhiva din cont; le poți șterge oricând. Cererile de transport se închid după ultima zi a transportului.
- Documentele transportatorilor și flota: cât timp există profilul firmei.
- Jurnalul de activitate: 24 de luni în platformă, apoi arhivat.
- Dovada acceptării termenilor (numele scris, data, IP, browser, versiune): cât timp există contul, plus 3 ani după închiderea lui (termenul de prescripție).
- Facturile și rândurile extraselor bancare, ca documente contabile: 10 ani.
- Încercările de a scrie date de contact în texte (fără textul scris): 90 de zile, apoi se șterg automat.
- Intrarea cu amprenta sau fața: cât timp păstrezi dispozitivul în cont; se șterge când îl ștergi tu, la recuperarea contului sau la închiderea contului.
- Recuperarea contului (amprentele codurilor, încercările, datele pașilor): 30 de zile, apoi se șterg automat.
- Erorile tehnice: cât este necesar depanării.
5. Drepturile tale
Ai dreptul de acces, rectificare, ștergere, restricționare, portabilitate și opoziție, precum și dreptul de a-ți retrage consimțământul acolo unde prelucrarea se bazează pe el. Ne poți scrie printr-un tichet din cont sau la contact@bursadetransporturi.ro; răspundem în cel mult o lună. Ai dreptul să depui o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), www.dataprotection.ro.
6. Securitate
Folosim conexiune HTTPS, parole stocate doar ca amprentă, criptarea datelor de contact, acces la date limitat pe roluri, autentificare în doi pași opțională, jurnal de activitate care nu poate fi modificat, protecții împotriva atacurilor obișnuite și separarea zonelor de administrare. Niciun sistem nu este perfect; dacă apare un incident care îți afectează datele, te anunțăm și anunțăm autoritatea, conform legii.
7. Cookie-uri
Folosim doar cookie-uri strict necesare: cookie-ul de sesiune (btr_session), care te ține autentificat și protejează formularele împotriva falsificării cererilor; se șterge la închiderea browserului. Dacă bifezi la intrare „Ține minte acest dispozitiv 30 de zile”, browserul tău primește și cookie-ul btr_dev: un cod la întâmplare, trimis doar la paginile de autentificare, ca să nu ți se mai ceară codul din aplicație 30 de zile (parola se cere în continuare); noi păstrăm doar o amprentă a lui și tipul browserului (de exemplu „Chrome pe Windows”). Îl ștergi oricând din Contul meu → Securitate → „Uită”. Nu folosim cookie-uri de analiză, publicitate sau urmărire, deci nu este nevoie de un banner de consimțământ. Dacă vom adăuga astfel de instrumente, îți vom cere acordul înainte.
Notificările pe telefon (opționale): dacă le pornești din Contul meu, păstrăm, criptate, adresa și cheile pe care browserul tău le dă pentru notificări și tipul dispozitivului (Android, iPhone sau calculator). Notificarea trece prin serviciul de notificări al browserului tău, criptată astfel încât doar telefonul tău o poate citi, și conține doar un text scurt fix (de exemplu „Cerere nouă de transport”) și un link spre site, fără nume sau mesaje. Le oprești oricând din aceeași pagină sau din setările telefonului; telefoanele care nu mai primesc notificări se șterg singure.
Cursa pe hartă (opțională, pentru transportatori): când transportatorul apasă „Plec” la o comandă, telefonul lui trimite poziția (latitudine, longitudine, precizie) cât ține deschisă pagina comenzii. O vede doar clientul acelei comenzi, până la livrare, și administratorul platformei. Păstrăm, criptată, doar ultima poziție, cel mult 24 de ore și nu după livrare sau anulare. Harta folosește imaginile OpenStreetMap; browserul tău le cere direct de la serverele OpenStreetMap, care văd astfel adresa IP a dispozitivului tău, ca la orice imagine încărcată de pe un site.
8. Minori
Platforma este destinată persoanelor de cel puțin 18 ani.
9. Modificări
Putem actualiza această politică; versiunea în vigoare este cea de pe această pagină.