Politica de confidențialitate

Ultima actualizare: 6 noiembrie 2026 · Versiune 1.0

Limbă: Română · English

1. Operatorul de date

Operatorul datelor cu caracter personal pentru serviciul TollCargo este:

• NeuroGround (Petre Gagiu)
• Email: contact@neuroground.ro
• Site: https://tollcargo.neuroground.ro

Firmele de transport (clienții B2B) pot acționa ca operatori independenți sau operatori asociați pentru datele șoferilor pe care le introduc în panoul dispecer. NeuroGround prelucrează aceste date pentru a furniza serviciul contractual.

2. Ce este TollCargo

TollCargo este un serviciu B2B pentru firme de transport rutier din România. Include:

• aplicația mobilă pentru șoferi (Android / iOS), pachet ro.neuroground.tollcargo;
• panoul dispecer (web);
• backend pe VPS (webhook-uri HTTPS) și stocare în Supabase (UE).

Nu există înscriere publică. Accesul pe telefon se face doar cu un cod de activare emis de dispeceratul firmei. Aplicația nu afișează reclame și nu include SDK-uri de publicitate sau analitice de tip tracking.

3. Ce date prelucrăm

3.1 Date despre șofer și firmă (din panoul dispecer / activare)

• nume șofer;
• telefon și, dacă este completat, email (introduse de firmă, nu de pe ecranul de înscriere publică);
• identificatori interni (ID șofer, ID firmă, camion alocat: număr înmatriculare, model);
• coduri de activare (stocate ca hash) și token de dispozitiv (pe telefon în stocare securizată; pe server doar hash).

3.2 Date de pe dispozitivul șoferului

• Identificator dispozitiv legat de activare (dispozitiv_id) și tokenul de autentificare a telefonului;
• Imagini document (JPEG comprimat local, de regulă sub 800 KB): CMR, bonuri combustibil / taxe / alte tipuri acceptate — capturate cu camera sau, opțional, alese din galerie;
• Metadate upload: număr comandă/cursă, tip document, momentul capturii (UTC), versiunea aplicației;
• Locație GPS (latitudine / longitudine) — doar dacă șoferul activează explicit opțiunea „atașează locația” în ecranul dispozitiv; implicit este dezactivată. Permisiunile de locație sunt cerute doar când această opțiune este folosită. Nu folosim locație în fundal.

3.3 Date derivate (OCR)

Imaginile sunt trimise către un model Vision (Google Gemini) pentru extragerea câmpurilor din document (ex. date CMR, ștampilă/semnătură, scor de încredere) și pentru actualizarea statusului cursei. Rezultatul OCR și statusurile sunt stocate în baza de date.

3.4 Ce nu colectăm

• nu vindem date;
• nu folosim reclame, pixel de tracking sau analitice de tip advertising ID;
• nu accesăm contactele, microfonul sau fișierele generale ale telefonului (permisiunile de stocare largă pe Android sunt eliminate din manifest);
• nu urmărim locația continuă.

4. Scopuri și temeiuri legale (GDPR)

• Executarea contractului cu firma de transport (art. 6 alin. (1) lit. b): activarea dispozitivului, transmiterea documentelor, OCR, afișarea în dispecerat.
• Interes legitim (art. 6 alin. (1) lit. f): securitate (token dispozitiv, jurnale tehnice minime), prevenirea abuzului, îmbunătățirea fiabilității OCR — echilibrat față de drepturile persoanelor.
• Obligații legale (art. 6 alin. (1) lit. c): păstrarea unor documente fiscale/de transport pe termenele prevăzute de lege, când se aplică.
• Consimțământ (art. 6 alin. (1) lit. a): pentru atașarea locației GPS la un upload (opțiune dezactivată implicit; poate fi retrasă oricând din aplicație).

5. Procesatori și transferuri

• Supabase — proiect EU (piqbfrfdkficdfttroev): Postgres și Storage pentru documente și metadate. Datele sunt stocate în Regiunea Europeană.
• Google Gemini API — procesare OCR/Vision pe imaginile de document. Se aplică termenii Google Cloud / Gemini API; pot exista transferuri în afara SEE, acoperite de mecanisme contractuale adecvate (SCC) ale furnizorului.
• Gazdă VPS (serverul TollCargo, inclusiv reverse proxy Caddy și n8n) — orchestrează webhook-urile HTTPS, fără a înlocui stocarea principală din Supabase.

Nu transferăm date către rețele publicitare. Accesul dispecerilor este limitat la datele firmei lor (multi-tenant).

6. Durata de stocare

• Token / dispozitiv: până la dezactivare de pe telefon sau de către dispecerat; hash-urile pot rămâne un timp scurt în jurnale de securitate.
• Profil șofer (nume, telefon): pe durata relației contractuale cu firma, plus termenele legale aplicabile, sau până la solicitarea de ștergere validă.
• Imagini document + OCR: pe durata necesară operațiunilor firmei și obligațiilor de arhivare (de regulă până la 5 ani pentru documente cu relevanță fiscală/transport, dacă firma nu solicită altfel).
• Date pe telefon: coadă locală de upload și istoric local — pot fi șterse de șofer din aplicație; la dezactivare tokenul local este eliminat.

Termenele exacte pot fi ajustate în contractul cu fiecare firmă.

7. Drepturile tale (GDPR)

Ai dreptul la: informare, acces, rectificare, ștergere („dreptul de a fi uitat”), restricționare, opoziție, portabilitate (unde este aplicabil) și plângere la ANSPDCP (autoritatea din România). Pentru cereri: contact@neuroground.ro sau pagina Ștergere date.

Dacă ești șofer angajat/colaborator al unei firme, unele cereri pot fi procesate împreună cu dispeceratul firmei (operator al datelor de HR/flotă).

8. Ștergerea contului / datelor

Google Play și App Store cer un URL de solicitare a ștergerii. Folosește pagina de ștergere date. Poți de asemenea:

• dezactiva telefonul din aplicație (șterge accesul local);
• cere dispeceratului să revoce dispozitivul;
• scrie la contact@neuroground.ro.

Vom confirma solicitarea și vom șterge sau anonimiza datele personale unde legea și arhivarea obligatorie o permit, de regulă în cel mult 30 de zile.

9. Securitate

• trafic HTTPS;
• token de dispozitiv în stocare securizată pe telefon; pe server doar hash;
• imagini comprimate înainte de upload; limită de mărime pe webhook;
• separare pe firme (multi-tenant) în panoul dispecer.

Nicio metodă nu este 100% sigură; raportăm incidentele conform legii.

10. Minori

Serviciul este destinat utilizării profesionale de către șoferi adulți ai firmelor de transport. Nu se adresează persoanelor sub 16 ani.

11. Modificări

Putem actualiza această politică. Data de sus reflectă versiunea curentă. Pentru schimbări materiale vom actualiza pagina și, dacă e cazul, vom informa clienții B2B.

12. Contact

NeuroGround — TollCargo
Email: contact@neuroground.ro
Web: tollcargo.neuroground.ro