Politica de Confidențialitate

Vă rugăm să citiți cu atenție această Politică înainte de utilizarea Platformei.

1. Introducere

Prezenta Politică de Confidențialitate descrie modul în care CARGOROLL SRL („Cargoroll”, „noi”), în calitate de operator de date, prelucrează datele cu caracter personal ale utilizatorilor Platformei cargoroll.com / cargoroll.ro și ale domeniilor/subdomeniilor aferente („Platforma”).

Această Politică este redactată în conformitate cu Regulamentul (UE) 2016/679 („GDPR”) și legislația națională aplicabilă. Politica se completează cu Politica de utilizare cookies și cu Termenii și condițiile afișate pe Platformă.

2. Operatorul de date

Operator de date: CARGOROLL SRL

• Sediu social: Str. Sfânta Maria nr. 91, București, Sector 1, România
• CUI: 35429863
• Nr. ordine Registrul Comerțului: J40/509/2016
• EUID: ROONRC.J40/509/2016
• Email contact: contact@cargoroll.com

3. Categorii de persoane vizate

Prezenta Politică se aplică următoarelor categorii:

• vizitatori ai Platformei;
• utilizatori înregistrați (conturi individuale, conturi companie, sub-utilizatori);
• reprezentanți/persoane de contact ai companiilor (expeditori/transportatori);
• utilizatori care creează alerte și primesc notificări;
• utilizatori care achiziționează abonamente sau interacționează cu servicii plătite;
• persoane care transmit solicitări prin formularele Platformei (ex.: servicii/parteneri).

4. Categorii de date cu caracter personal prelucrate

4.1. Date de identificare și date profesionale

• nume și prenume persoană de contact;
• denumire companie;
• CUI (și alte informații necesare identificării companiei în context B2B);
• adresa sediu (la nivel de stradă și număr, acolo unde este necesar);
• rol/funcție în companie (ex.: administrator, dispecer, fleet manager etc., dacă este furnizat de utilizator).

4.2. Date de contact

• adresă de email;
• număr de telefon.

4.3. Date de cont și autentificare

• email utilizat pentru autentificare;
• parola (stocată criptat/hasheat);
• stare cont, roluri și permisiuni (inclusiv pentru sub-utilizatori);
• istoric de autentificare și elemente tehnice asociate sesiunii (ex.: token-uri de sesiune).

4.4. Date privind utilizarea Platformei și conținutul publicat

• anunțuri publicate (marfă / camion disponibil), inclusiv detalii introduse de utilizator;
• preferințe, filtre, căutări și setări;
• alerte configurate (criterii și frecvențe);
• interacțiuni în Platformă (ex.: acțiuni administrative ale contului companiei asupra sub-utilizatorilor).

4.5. Date de verificare companie

• documente încărcate pentru verificare (ex.: documente care atestă datele companiei), dacă Platforma solicită aceste documente;
• status verificare (în verificare/aprobat/respins) și motivul respingerii (dacă este cazul).

4.6. Date financiare și de facturare

• date necesare emiterii facturilor (ex.: denumire companie, CUI, adresă la nivel de stradă și număr, după caz);
• status abonament, perioadă, istoric tranzacții și plăți.

Cargoroll nu stochează datele cardurilor bancare. Plățile sunt procesate de procesatori autorizați/terți, conform politicilor acestora.

4.7. Date tehnice

• adresă IP;
• identificatori cookie și tehnologii similare;
• log-uri de securitate și evenimente tehnice (ex.: erori, încercări de acces neautorizat).

5. Scopurile prelucrării datelor

Prelucrăm datele cu caracter personal în următoarele scopuri:

• crearea și administrarea conturilor de utilizator și conturilor de companie;
• autentificare, securitate și prevenirea fraudelor/abuzurilor;
• publicarea și administrarea anunțurilor (marfă/camion disponibil);
• gestionarea accesului la funcționalități (inclusiv acces condiționat la datele de contact în funcție de abonament);
• procesarea solicitărilor și comunicărilor (suport, formulare);
• gestionarea abonamentelor, plăților și emiterea documentelor fiscale;
• trimiterea alertelor personalizate și a notificărilor operaționale;
• îmbunătățirea Platformei (analiză, performanță, stabilitate);
• îndeplinirea obligațiilor legale aplicabile.

6. Temeiurile legale ale prelucrării (art. 6 GDPR)

Prelucrăm datele în baza următoarelor temeiuri legale:

1. Executarea contractului (art. 6 alin. (1) lit. b GDPR) – pentru crearea contului, furnizarea serviciilor Platformei, gestionarea abonamentelor și accesul la funcționalități.
2. Obligație legală (art. 6 alin. (1) lit. c GDPR) – pentru conformare fiscală/contabilă și solicitări ale autorităților competente.
3. Interes legitim (art. 6 alin. (1) lit. f GDPR) – pentru securitatea Platformei, prevenirea fraudelor, îmbunătățirea serviciilor, apărarea drepturilor noastre în eventuale litigii.
4. Consimțământ (art. 6 alin. (1) lit. a GDPR) – unde este cazul (ex.: comunicări de marketing/newsletter, anumite cookie-uri opționale, după cum este descris în Politica de cookies).

7. Destinatarii datelor (persoane împuternicite/terți)

Putem divulga datele dumneavoastră către terți numai în măsura necesară și cu respectarea GDPR, inclusiv către:

• furnizori de servicii IT/hosting și mentenanță;
• furnizori de servicii email/notificări (pentru alerte și comunicări operaționale);
• procesatori de plăți și furnizori de servicii de facturare;
• parteneri (doar în situația în care dumneavoastră transmiteți o solicitare printr-un formular dedicat către un partener);
• autorități publice (în baza obligațiilor legale sau a solicitărilor oficiale).

În toate cazurile, solicităm garanții adecvate privind confidențialitatea și securitatea datelor și, după caz, încheiem acorduri de prelucrare a datelor (DPA).

8. Transferuri internaționale de date

În mod obișnuit, Cargoroll urmărește să prelucreze datele în Spațiul Economic European. Dacă, în mod excepțional, anumite servicii implică transferuri în afara SEE, acestea vor fi realizate numai cu garanții adecvate, conform GDPR (ex.: clauze contractuale standard, decizii de adecvare), acolo unde este aplicabil.

9. Perioada de stocare

Stocăm datele doar cât timp este necesar pentru scopurile pentru care au fost colectate și/sau conform obligațiilor legale. Orientativ:

• date de cont: pe durata existenței contului și o perioadă rezonabilă după închidere, dacă este necesar pentru securitate, audit sau apărarea drepturilor;
• date comerciale (anunțuri, alerte, activitate): pe durata utilizării Platformei și conform politicilor interne de retenție;
• date de facturare: conform legislației fiscale/contabile aplicabile;
• log-uri tehnice: pe perioade limitate, necesare securității și diagnosticării.

10. Drepturile persoanelor vizate

Conform GDPR, beneficiați de următoarele drepturi (în condițiile legii):

• dreptul de acces la date;
• dreptul la rectificare;
• dreptul la ștergere („dreptul de a fi uitat”);
• dreptul la restricționarea prelucrării;
• dreptul la portabilitatea datelor;
• dreptul de opoziție;
• dreptul de a vă retrage consimțământul (când prelucrarea se bazează pe consimțământ);
• dreptul de a depune plângere la autoritatea de supraveghere (ANSPDCP).

Pentru exercitarea drepturilor, ne puteți contacta la contact@cargoroll.com.

11. Securitatea datelor

Cargoroll implementează măsuri tehnice și organizatorice adecvate pentru protejarea datelor, inclusiv (fără a se limita la):

• comunicații securizate (HTTPS);
• criptarea/hashearea parolelor;
• control al accesului și segregarea permisiunilor (inclusiv pentru sub-utilizatori);
• monitorizare, logare și măsuri de prevenire a accesului neautorizat;
• proceduri interne pentru gestionarea incidentelor de securitate.

12. Cookie-uri și tehnologii similare

Platforma utilizează cookie-uri și tehnologii similare pentru funcționare, securitate, preferințe și, după caz, analiză. Detalii complete se regăsesc în Politica de utilizare cookies.

13. Comunicări (operaționale și marketing)

1. Comunicări operaționale: putem transmite emailuri necesare funcționării Platformei (ex.: confirmare cont, notificări de securitate, alerte setate de dumneavoastră, informații despre abonament).
2. Comunicări de marketing: acolo unde este cazul, acestea se transmit doar în baza consimțământului dumneavoastră, iar consimțământul poate fi retras oricând (ex.: prin link de dezabonare sau prin solicitare la contact@cargoroll.com).

14. Minorii

Platforma este destinată utilizării în context profesional (B2B). Nu colectăm în mod intenționat date de la minori. Dacă considerați că un minor ne-a furnizat date, vă rugăm să ne contactați pentru a lua măsurile necesare.

15. Actualizarea Politicii

Cargoroll își rezervă dreptul de a actualiza prezenta Politică ori de câte ori este necesar (ex.: modificări legislative sau tehnice). Versiunea actualizată va fi publicată pe Platformă și va produce efecte de la data publicării.

16. Contact

Pentru întrebări, solicitări sau exercitarea drepturilor GDPR, ne puteți contacta la:

Email: contact@cargoroll.com

Ultima actualizare: ianuarie 2026