Politica de confidențialitate

În vigoare din 26 octombrie 2026 (versiunea 2026-10-26)

Această Politică explică ce date personale prelucrăm atunci când folosești aplicația Amivia și site-ul amivia.app („Platforma”), de ce le prelucrăm, pe ce temei, cui le dezvăluim, cât timp le păstrăm și ce drepturi ai, în conformitate cu Regulamentul (UE) 2016/679 („GDPR”), Legea nr. 190/2018 și Legea nr. 506/2004.

Pe scurt:

• Nu vindem datele tale și nu afișăm reclame.
• Ceilalți utilizatori văd doar prenumele și inițiala numelui tău, fotografia de profil, evaluările, anunțurile tale și, dacă ți-ai verificat identitatea, insigna „Identitate verificată”. Numărul de telefon este afișat doar celeilalte părți, după acceptarea unei oferte sau cereri.
• Pentru a publica sau accepta transporturi îți verificăm telefonul. Verificarea identității, prin Didit, este opțională. Actul și selfie-ul sunt prelucrate de furnizor, nu sunt afișate altor utilizatori și nu sunt copiate în baza de date Amivia.
• Statisticile de utilizare sunt colectate doar dacă ești de acord și poți renunța oricând.
• Datele sunt găzduite în principal în Uniunea Europeană.

1. Cine suntem (operatorul)

Operatorul datelor personale este Hotea Marian-Aurel, persoană fizică, care administrează aplicația Amivia și site-ul amivia.app („Amivia”, „noi”).

Adresă de corespondență: Strada Povestei nr. 10, sector 4, București, cod poștal 041214, România.

Pentru întrebări despre confidențialitate sau pentru exercitarea drepturilor tale, scrie-ne la [email protected].

2. Ce date prelucrăm

a) Date de cont: prenume, nume, număr de telefon, adresă de e-mail (opțională), fotografie de profil (opțională) și identificatorul contului Apple sau Google, dacă te autentifici astfel. Apple îți poate furniza o adresă de e-mail „releu” în locul celei reale. Pentru conturile Apple păstrăm criptat un token de autorizare, ca să putem revoca accesul la ștergerea contului.

b) Verificarea identității: Didit prelucrează actul de identitate, selfie-ul, datele citite din act (inclusiv nume, data nașterii, număr personal/CNP și număr document) și date tehnice, precum adresa IP și informații despre dispozitiv. Verifică autenticitatea actului, prezența unei persoane reale și potrivirea dintre selfie și fotografia din act. Compararea facială și detectarea aceluiași chip pe conturi diferite implică date biometrice. În baza de date Amivia păstrăm rezultatul verificării, numele din act, tipul și țara documentului, o amprentă criptografică a CNP-ului sau a numărului documentului, coduri de risc, identificatori și datele verificării. Amprenta ne permite să recunoaștem același document fără să păstrăm numărul în clar; rămâne o dată personală. Imaginile, datele biometrice și data nașterii sunt prelucrate la furnizor, nu copiate în baza noastră de date.

c) Anunțuri și tranzacții: Cursele și Cererile de transport publicate (localități, adrese și coordonate de preluare și predare, traseu, date, tip de vehicul, tipuri și descrieri de colete, fotografii ale coletelor, prețuri), ofertele și cererile trimise (mesaj, preț propus, status, motivul refuzului) și istoricul acestora.

d) Mesaje și verificarea lor: textul mesajelor din oferte și cereri și motivul scris la refuzarea unei oferte sau cereri, afișat celeilalte părți. Mesajele trimise înainte de acceptare și motivele refuzului sunt verificate automat ca să nu conțină date de contact. Pentru mesajele blocate sau semnalate păstrăm o amprentă (hash), rezultatul verificării și un fragment în care cifrele, adresele de e-mail, linkurile și numele de utilizator sunt mascate.

e) Evaluări și recenzii: notele, comentariile și răspunsurile la recenzii.

f) Siguranță și moderare: raportările pe care le faci sau care te privesc, utilizatorii blocați, eventualele suspendări (inclusiv motivul), jurnalul accesărilor numerelor de telefon, încercările de autentificare (număr de telefon, adresă IP) și verificarea anti-robot Cloudflare Turnstile.

g) Localizare: doar dacă îți dai permisiunea și doar cât timp aplicația este deschisă, pentru a-ți propune localitatea curentă sau colete din apropiere. Nu urmărim localizarea în fundal. Coordonatele devin parte din anunț doar dacă le folosești într-un anunț.

h) Notificări: tokenul de notificări push, platforma (iOS/Android), un identificator aleator al instalării, fusul orar și preferințele de notificare.

i) Date tehnice și de diagnostic: rapoarte de eroare (model și sistem de operare ale dispozitivului, versiunea aplicației, identificatorul intern al contului, detalii tehnice ale erorii), fără adresa IP, precum și jurnale tehnice ale serverelor.

j) Statistici de utilizare, doar cu acordul tău: evenimente din aplicație (de exemplu, publicarea unui anunț), identificatorul intern al contului, un identificator aleator al dispozitivului, modelul dispozitivului și versiunea aplicației.

k) Corespondența cu noi: datele din mesajele trimise la [email protected].

Primim date direct de la tine, de la Apple sau Google (la autentificare), de la Didit (rezultatul verificării), de la alți utilizatori (recenzii, raportări) și automat, din utilizarea Platformei.

3. De ce prelucrăm datele și pe ce temei

• Crearea și administrarea contului, autentificarea și furnizarea Platformei: executarea contractului (art. 6 alin. (1) lit. b) GDPR).
• Publicarea anunțurilor, căutarea, potrivirea Curselor cu Cererile de transport, trimiterea și acceptarea ofertelor și dezvăluirea numărului de telefon către cealaltă parte după acceptare: executarea contractului.
• Notificări despre activitatea contului: executarea contractului. Sugestiile de anunțuri compatibile: interesul nostru legitim de a-ți arăta oportunități relevante. Le poți dezactiva din Setări.
• Verificarea telefonului înainte de tranzacții: executarea contractului. Verificarea datelor din act și prevenirea fraudei: interesul legitim de a proteja utilizatorii și de a preveni folosirea unei identități pe mai multe conturi. Prelucrarea biometrică necesită consimțământul tău explicit, cerut separat înainte de verificare (art. 6 alin. (1) lit. a) și art. 9 alin. (2) lit. a) GDPR). Acceptarea Termenilor nu ține locul acestui acord. CNP-ul și amprenta derivată din acesta sunt date personale supuse și Legii nr. 190/2018.
• Prevenirea conturilor multiple și a revenirii utilizatorilor suspendați (amprenta actului și, pentru conturile suspendate, listele de blocare Didit pentru act și chip): interesul legitim de a proteja comunitatea și consimțământul tău explicit pentru componenta biometrică.
• Moderare: verificarea automată a mesajelor, gestionarea raportărilor și a blocărilor, suspendări: interesul legitim de a menține o platformă sigură și obligațiile legale din Regulamentul (UE) 2022/2065 privind serviciile digitale (art. 6 alin. (1) lit. c) și f) GDPR).
• Recenzii: interesul legitim de a construi încredere între utilizatori.
• Securitate: limitarea încercărilor, protecția anti-robot, jurnalul accesărilor numerelor de telefon și jurnalele tehnice: interesul legitim de a proteja Platforma și conturile.
• Diagnosticarea erorilor (Sentry): interesul legitim de a menține aplicația stabilă.
• Statistici de utilizare (PostHog): consimțământul tău (art. 6 alin. (1) lit. a) GDPR și art. 4 alin. (5) din Legea nr. 506/2004).
• Răspunsul la solicitările tale și asistența: executarea contractului sau interesul legitim.
• Respectarea obligațiilor legale, inclusiv răspunsul la cererile autorităților: obligația legală (art. 6 alin. (1) lit. c) GDPR).
• Constatarea, exercitarea sau apărarea unor drepturi în instanță: interesul legitim (art. 6 alin. (1) lit. f) și art. 9 alin. (2) lit. f) GDPR).

Prelucrarea bazată pe interes legitim trebuie să respecte drepturile și interesele tale. Ai dreptul să te opui din motive legate de situația ta particulară (vezi secțiunea 9).

Nu trimitem comunicări de marketing. Dacă vom face acest lucru în viitor, îți vom cere în prealabil acordul.

4. Ce date sunt obligatorii

Poți crea un cont cu Apple, Google sau numărul de telefon. Telefonul verificat este necesar pentru a publica, trimite sau accepta transporturi; fără el poți naviga, căuta și consulta anunțuri. Verificarea identității este opțională. Adresa de e-mail adăugată în profil, fotografia de profil, localizarea, notificările și statisticile de utilizare sunt opționale. Refuzul statisticilor nu limitează funcțiile aplicației.

5. Decizii automatizate

Didit efectuează verificări automate ale documentului, prezenței unei persoane reale și potrivirii faciale. Rezultatul și verificările privind conturile multiple sau suspendate pot împiedica activarea funcțiilor de transport. Nu considerăm că un rezultat automat exclude posibilitatea unei erori.

Ai dreptul să obții intervenția unei persoane din partea noastră, să îți exprimi punctul de vedere și să contești decizia, scriindu-ne la [email protected]. Anumite verificări sunt analizate manual de la bun început.

Verificarea automată a mesajelor blochează doar mesajele care conțin date de contact înainte de acceptare și nu are alte efecte asupra contului. Ordinea rezultatelor căutării nu este personalizată (vezi Termenii și condițiile).

6. Cine are acces la datele tale

Alți utilizatori (și vizitatorii Platformei) pot vedea: prenumele și inițiala numelui, fotografia de profil, nota medie și recenziile publicate, precum și anunțurile tale, inclusiv localitățile, adresele introduse, datele, descrierile, fotografiile și prețurile. Nu introduce în anunțuri adrese sau informații pe care nu dorești să le faci publice. Fotografiile de profil și ale coletelor sunt accesibile prin linkuri publice. Numărul de telefon este disponibil celeilalte părți după acceptarea unei oferte sau cereri. Numele complet din act nu este afișat altor utilizatori.

Folosim următorii furnizori pentru funcționarea Platformei:

• Supabase, Inc.: bază de date, autentificare, stocarea fișierelor și funcții de server; date găzduite în UE (Irlanda).
• Didit: verificarea identității și a datelor biometrice în numele nostru. Pentru anumite scopuri proprii de securitate și respectare a legii, poate acționa ca operator independent; detalii în notificarea sa: https://didit.me/terms/verification-privacy-notice/.
• Twilio: trimiterea codurilor de verificare prin SMS.
• Amazon Web Services (Amazon SES): trimiterea codurilor de verificare prin e-mail.
• Cloudflare, Inc.: protecție anti-robot (Turnstile) și găzduirea site-ului amivia.app.
• Mapbox, Inc.: căutarea localităților și calculul traseelor. Primește textul căutat și coordonatele, prin serverele noastre, fără date de cont.
• Expo (650 Industries, Inc.): livrarea notificărilor push, prin Apple Push Notification Service și Google Firebase Cloud Messaging, și a actualizărilor aplicației.
• Sentry (Functional Software, Inc.): rapoarte de eroare și performanță.
• PostHog, Inc.: statistici de utilizare, doar cu acordul tău; date găzduite în UE.

Operatori independenți, cu propriile politici de confidențialitate: Apple și Google, atunci când te autentifici cu contul lor sau descarci aplicația din magazinele lor; Google (Google Maps, pe Android) și Apple (Apple Maps, pe iOS), pentru afișarea hărților, care primesc direct de la dispozitiv date tehnice precum adresa IP și zona de hartă afișată.

Dezvăluim date și autorităților publice, atunci când legea ne obligă, de exemplu în cazul unei anchete privind un colet. De asemenea, le putem dezvălui consultanților noștri juridici sau, în cazul unei reorganizări ori al unui transfer al afacerii, succesorului nostru, cu respectarea acestei Politici.

7. Transferuri în afara Spațiului Economic European

Datele sunt stocate în principal în UE. Unii furnizori (de exemplu Twilio, Cloudflare, Mapbox, Expo sau entitățile din SUA ale Supabase, Amazon, Sentry și PostHog) pot accesa ori prelucra date din Statele Unite sau din alte țări din afara SEE. În aceste cazuri, transferul se bazează pe decizia de adecvare a Comisiei Europene privind Cadrul UE-SUA pentru protecția datelor, pentru companiile certificate, sau pe clauzele contractuale standard adoptate de Comisie (Decizia (UE) 2021/914), însoțite de măsuri suplimentare atunci când sunt necesare. Poți solicita o copie a garanțiilor scriindu-ne la [email protected].

8. Cât timp păstrăm datele

• Datele contului: cât timp contul este activ. La ștergere, datele de profil (nume, legătura către fotografie și telefon) sunt eliminate, profilul devine „Utilizator inactiv”, contul de autentificare este șters și solicităm revocarea accesului Apple, dacă este cazul. Fișierele încărcate sunt supuse unui proces separat de ștergere; dacă întâmpini o problemă, contactează-ne.
• Anunțuri, oferte, mesaje și recenzii: anunțurile active sunt închise, iar istoricul rămâne asociat profilului inactiv pentru continuitatea acordurilor și soluționarea disputelor. Eliminarea datelor de profil nu anonimizează automat informațiile personale scrise de tine în mesaje, descrieri sau recenzii. Poți solicita ștergerea acestora; păstrarea se evaluează în funcție de necesitatea pentru un acord, o obligație legală sau o dispută, nu este nelimitată doar pentru că există un istoric.
• Verificarea identității: rezultatele, numele verificat, amprenta documentului și datele sesiunii sunt păstrate cât timp contul există și până la 3 ani după ștergere, pentru prevenirea fraudei și apărarea drepturilor. Procesul de ștergere vizează și sesiunea de verificare de la Didit, unde se află imaginile și datele prelucrate de furnizor. Pentru suspendări active, datele necesare prevenirii revenirii pe Platformă sunt păstrate pe durata măsurii, cu revizuirea necesității. Poți cere ștergerea sau restricționarea datelor și retrage consimțământul biometric, conform secțiunii 9.
• Dovada acceptării Termenilor și a consimțămintelor: cât timp contul există și încă 3 ani după ștergerea lui.
• Raportări: 3 ani de la depunere. Suspendări ridicate: 3 ani de la ridicare.
• Codurile de verificare prin e-mail: expiră în 10 minute și sunt șterse după o zi. Jurnalele încercărilor de autentificare: 7 zile. Contoarele de limitare a cererilor: o zi.
• Notificări în aplicație: notificările citite, 30 de zile; toate notificările, cel mult 90 de zile. Sugestiile respinse sau expirate: 30 de zile.
• Verificările mesajelor: 2 zile pentru mesajele permise, 90 de zile pentru cele blocate sau semnalate.
• Jurnalul accesărilor numerelor de telefon: 365 de zile.
• Tokenurile de notificare: până la deconectare sau până când devin invalide.
• Rapoarte de eroare: cât sunt necesare pentru identificarea și remedierea problemelor, în limita retenției configurate la furnizor. Statistici de utilizare: cât sunt necesare pentru compararea utilizării funcțiilor și evaluarea îmbunătățirilor, în limita retenției configurate la furnizor. Poți solicita ștergerea datelor asociate contului tău.
• Corespondența cu noi: până la 3 ani de la soluționarea solicitării.

Putem păstra date mai mult timp doar dacă legea ne obligă sau dacă sunt necesare într-un litigiu în curs.

9. Drepturile tale

Ai dreptul:

• de acces la datele tale și de a primi o copie a acestora;
• la rectificarea datelor inexacte (numele preluat din act se actualizează printr-o nouă verificare, din Editează profilul);
• la ștergerea datelor („dreptul de a fi uitat”). Poți șterge oricând contul din Profil → Editează profilul → Șterge contul;
• la restricționarea prelucrării;
• la portabilitatea datelor pe care ni le-ai furnizat, într-un format structurat, utilizat în mod curent și care poate fi citit automat;
• de a te opune prelucrării bazate pe interesul legitim;
• de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automată (vezi secțiunea 5);
• de a-ți retrage oricând consimțământul, fără a afecta legalitatea prelucrării anterioare. Statisticile de utilizare se dezactivează din Setări → Confidențialitate sau din pagina Cookie-uri. Pentru datele biometrice, scrie-ne la adresa de mai jos. Oprim prelucrarea bazată pe acordul retras și solicităm ștergerea datelor respective la furnizor. Verificarea identității fiind opțională, retragerea nu limitează accesul la funcțiile aplicației. Păstrarea unor date pentru o obligație legală sau un litigiu concret trebuie să aibă un temei distinct; nu continuăm folosirea lor biometrică doar pentru că există termenul de 3 ani din secțiunea 8.

Pentru a-ți exercita drepturile, scrie-ne la [email protected]. Răspundem gratuit, în cel mult o lună (termen care se poate prelungi cu încă două luni pentru cereri complexe, cu informarea ta). Pentru a-ți proteja datele, îți putem cere să confirmi că ești titularul contului.

Ai dreptul să depui o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28-30, sector 1, București, [email protected], www.dataprotection.ro, sau la autoritatea de supraveghere din statul în care locuiești ori lucrezi.

10. Cum protejăm datele

Folosim conexiuni criptate, protecții pentru datele de autentificare, reguli de acces în baza de date și limitarea cererilor pentru prevenirea abuzurilor. Accesul la datele nepublice este limitat la funcțiile și persoanele care au nevoie de ele. Datele de autentificare sunt păstrate în spațiul securizat al dispozitivului. Niciun sistem nu este complet sigur. În cazul unui incident, luăm măsuri de limitare a efectelor și informăm autoritatea și persoanele afectate atunci când legea o cere.

11. Minori

Platforma este destinată persoanelor de cel puțin 18 ani. Dacă suspectezi că un minor folosește un cont, anunță-ne. Verificăm situația, restricționăm accesul și ștergem datele colectate fără un temei legal, cu excepția celor pe care legea ne obligă să le păstrăm.

12. Datele altor utilizatori

Folosește numărul de telefon și celelalte date primite despre un utilizator doar pentru organizarea transportului convenit. Nu le publica, nu le vinde și nu le folosi pentru publicitate sau contact nesolicitat. Dacă ai nevoie să comunici date destinatarului coletului, limitează-te la ceea ce este necesar pentru predare. Răspunzi pentru folosirea lor potrivit legii și Termenilor.

13. Cookie-uri și tehnologii similare

Folosim tehnologii de stocare pe dispozitiv strict necesare funcționării și, doar cu acordul tău, pentru statistici de utilizare. Detaliile se găsesc în Politica privind cookie-urile și tehnologiile similare.

14. Modificări

Putem actualiza această Politică atunci când se schimbă legislația sau modul în care prelucrăm datele. Versiunea și data intrării în vigoare sunt afișate la începutul documentului. Te vom informa în aplicație despre modificările importante înainte ca acestea să se aplice.