Politica de confidențialitate

Ultima actualizare: 26 aprilie 2026

Această politică explică ce date colectăm, cum le folosim și care sunt drepturile tale conform Regulamentului General privind Protecția Datelor (GDPR — Regulamentul UE 2016/679).

1. Operator

Operatorul datelor este TransportHub. Pentru orice solicitare legată de datele tale, ne poți contacta la contact@transporthub.ro.

2. Date pe care le colectăm

Date de cont: nume, email, parolă (hash bcrypt), telefon, tip cont, ID platformă.
Date despre companie: denumire, CUI, sediu, persoane de contact, locații.
Date de utilizare: anunțuri postate, oferte plasate, comenzi, mesaje, ratinguri, sesizări.
Date tehnice: adresa IP, user agent, log-uri de autentificare, cookies.

3. Scopul prelucrării

Furnizarea serviciilor platformei (autentificare, postare anunțuri, mesagerie etc.).
Trimiterea notificărilor (email + in-app) conform preferințelor tale.
Prevenirea fraudelor și menținerea integrității platformei.
Îmbunătățirea produsului prin agregare anonimă.
Respectarea obligațiilor legale (raportări fiscale, cereri ale autorităților).

4. Cu cine partajăm datele

Datele tale nu sunt vândute terților. Le partajăm doar cu:

Furnizori de infrastructură: Vercel (hosting), Neon (bază de date Postgres), Resend (email transactional), Cloudflare (DNS, email routing).
Alți utilizatori ai platformei: datele publice de profil (nume companie, CUI, rating, anunțuri postate) sunt vizibile celorlalți utilizatori autentificați.
Autorități legale: doar la cererea formală a unei autorități competente.

5. Drepturile tale GDPR

Ai următoarele drepturi:

Acces: să afli ce date avem despre tine.
Rectificare: să corectezi date inexacte.
Ștergere ("dreptul de a fi uitat"): să ne ceri ștergerea contului și a datelor asociate.
Restricționare: să limitezi anumite prelucrări.
Portabilitate: să primești datele într-un format structurat.
Opoziție: să te opui prelucrării în scopuri de marketing.

Pentru exercitarea acestor drepturi, scrie la contact@transporthub.ro. Răspundem în maxim 30 de zile.

6. Securitate

Folosim măsuri tehnice și organizatorice pentru a proteja datele: parole stocate ca hash bcrypt, conexiuni HTTPS criptate, sesiuni cu cookie HttpOnly, separare logică între medii (production / preview / dev).

7. Cookies

Folosim cookies strict necesare pentru funcționarea platformei (autentificare, sesiune). Nu folosim cookies de tracking publicitar sau analytics terțe.

8. Retenția datelor

Păstrăm datele cât timp contul tău este activ. La închiderea contului, ștergem datele personale în maxim 30 de zile, cu excepția celor pe care suntem obligați legal să le păstrăm (ex: facturi — 10 ani conform legislației fiscale române).

9. Plângeri

Dacă consideri că drepturile tale au fost încălcate, te poți adresa Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) — dataprotection.ro.

10. Lista de pre-înregistrare (acces anticipat) — DRAFT

Notă: Această secțiune este un draft și urmează să fie revizuită de un avocat înainte de publicarea în producție.

10.1 Ce date colectăm

În cadrul formularului de acces anticipat colectăm: nume, adresă de email, număr de telefon (opțional), denumire companie (opțional), tipul companiei (transportator, casă de expediții, client direct sau partener). Înregistrăm de asemenea adresa IP și user-agent-ul browserului la momentul înscrierii, în scopuri de securitate și prevenire spam.

10.2 Scopul prelucrării

Datele colectate prin lista de pre-înregistrare sunt folosite exclusiv pentru a te anunța prin email atunci când platforma TransportHub devine disponibilă publicului și pentru a-ți trimite un email de confirmare a înscrierii.

10.3 Temeiul legal

Prelucrarea se bazează pe consimțământul tău explicit (Art. 6(1)(a) GDPR), exprimat prin bifarea căsuței corespunzătoare din formular. Poți retrage consimțământul oricând, conform secțiunii 10.5 de mai jos.

10.4 Durata stocării

Datele de pre-înregistrare sunt păstrate până la lansarea platformei plus 12 luni, sau până la dezabonare / solicitare de ștergere, oricare survine mai devreme.

10.5 Drepturile tale

În legătură cu datele de pre-înregistrare, ai dreptul la:

Acces: să afli ce date am stocat despre tine.
Rectificare: să corectezi datele inexacte.
Ștergere: să ceri eliminarea completă a înregistrării tale din lista de acces anticipat.
Portabilitate: să primești datele în format structurat (JSON sau CSV).
Retragere consimțământ: poți retrage consimțământul în orice moment, fără a afecta legalitatea prelucrărilor anterioare.

Pentru orice solicitare privind datele din lista de pre-înregistrare, contactează-ne la: [TBD — completează adresa de email GDPR]. Răspundem în maxim 30 de zile.