Confidențialitate — aplicația Echo Taxi Sofer

Această politică se referă la aplicația mobilă „Echo Taxi Sofer" (până în septembrie 2026: „Taxi Galati Sofer"). Dacă lucrați pentru dispeceratul Echo Taxi din Galați, cele două roluri de mai jos aparțin aceleiași firme, S.C. ECHO TAXI MODE S.R.L., iar prelucrarea e descrisă pe larg și în politica de confidențialitate Echo Taxi.

1. Cine răspunde pentru datele dumneavoastră

Sunt două firme, cu roluri diferite, și e important să știți care ce face:

• Dispeceratul dumneavoastră este OPERATORUL datelor din activitatea de taximetrie: el decide să vă deschidă cont, să vă vadă poziția pe tură, să vă aloce comenzi și ce rapoarte face din ele. Numele și datele lui de contact se văd în aplicație, după autentificare. Lui i se adresează, în primul rând, orice cerere privind datele dumneavoastră.
• Noi, S.C. ECHO TAXI MODE S.R.L. (Str. Nicolae Bălcescu nr. 76A, Galați, CUI 42529806), construim și ținem în funcțiune aplicația și serverul. Pentru datele de mai sus suntem împuternicit al dispeceratului dumneavoastră: le prelucrăm doar ca să facem sistemul să meargă și doar pe baza instrucțiunilor lui. Suntem operator separat doar pentru ce ține de funcționarea aplicației în sine (mai jos, §3).

2. Ce date prelucrăm pentru dispeceratul dumneavoastră

• Contul: nume, telefon, parolă (păstrată doar ca amprentă criptografică, niciodată în clar), mașina atribuită și indicativul ei, starea contului și perioada de valabilitate.
• Poza pentru clienți: fotografia de profil pusă de dispecerat sau trimisă de dumneavoastră din aplicație (cu camera telefonului sau aleasă din galerie). Înainte să fie păstrată, i se șterg toate metadatele — inclusiv locația GPS a telefonului — și se decupează pătrat; din metadate păstrăm doar data la care a fost făcută, ca dispecerul care o verifică să știe dacă e recentă. O poză trimisă din aplicație o vede clientul abia după ce o aprobă un dispecer. Rostul ei e cel al ecusonului cu numele și fotografia conducătorului auto din taxi (art. 35 alin. 2 din Legea 38/2003): clientul să recunoască omul care vine să-l ia.
• Locația, cât timp sunteți pe tură: poziția, precizia, viteza și direcția, la câteva secunde, inclusiv cu aplicația în fundal. Se colectează numai între START și STOP; în afara turei aplicația nu vă urmărește. Poziția curentă se ține pe termen scurt pentru dispecerizare. Istoricul pozițiilor se păstrează în două trepte: traseul curselor — de la acceptarea comenzii până la finalizarea sau anularea ei — cel mult 30 de zile, pentru lămurirea comenzilor și a reclamațiilor, iar restul turei cel mult 14 zile, pentru diagnosticarea telefonului; apoi se șterg automat.
• Activitatea: turele și motivul închiderii lor, ofertele primite și răspunsul dumneavoastră, ordinea în stație, cursele efectuate cu adresele lor, sumele încasate, notele primite și date, mesajele cu dispeceratul și cu clientul, alertele de urgență.
• Telefonul, cât e deschisă tura: starea permisiunilor, dacă serviciul de locație merge, vechimea ultimei fixări, dacă bateria e optimizată, versiunea aplicației. Sunt date de diagnostic: din ele află dispeceratul de ce nu vă vede pe hartă, în loc să creadă că nu lucrați.

Temeiul îl stabilește dispeceratul dumneavoastră — de regulă executarea contractului dintre dumneavoastră și el și interesul lui legitim de a organiza dispecerizarea în siguranță.

3. Ce prelucrăm ca operatori proprii

• Token-ul de notificări al telefonului, ca să vă putem trimite ofertele și alertele. Se șterge la ieșirea din cont și când magazinul ne spune că aplicația a fost dezinstalată.
• Versiunea aplicației și sistemul de operare, ca să știm ce build aveți când ceva nu merge și ca să putem cere o actualizare când e obligatorie.
• Jurnale tehnice de server (adresa IP, ora cererii, erori), păstrate pe termen scurt, pentru securitate și depanare.
• Rapoartele de eroare ale aplicației: ce s-a stricat, pe ce ecran, modelul telefonului, versiunea aplicației și contul, plus motivul pentru care s-a oprit aplicația, așa cum îl spune Android. Merg doar pe serverul nostru (nu folosim un serviciu terț de raportare) și se șterg după 30 de zile.

Temeiul este interesul nostru legitim de a livra o aplicație care funcționează și e sigură.

4. Ce NU facem

• Nu vă urmărim locația în afara turei.
• Nu vindem date și nu le folosim pentru publicitate.
• Nu dăm datele dumneavoastră altui dispecerat de pe platformă. Fiecare firmă vede numai datele ei, iar separarea e impusă tehnic, la nivelul bazei de date, nu prin disciplina programului.
• Nu accesăm contactele sau microfonul telefonului. Camera și galeria le folosim doar când vă faceți poza pentru clienți, și doar poza aleasă de dumneavoastră prin selectorul telefonului — restul galeriei nu îl vedem.
• Nu folosim poza pentru recunoaștere facială și nu o comparăm automat cu alte poze: o verifică un om, cu ochii.

5. Cui transmitem date

• Dispeceratului dumneavoastră — el este destinatarul firesc al tuturor datelor de activitate; asta e chiar rostul aplicației.
• Clientului cursei — indicativul, marca, culoarea și numărul de înmatriculare ale mașinii, poziția ei pe hartă cât vine spre el și, după cum a ales dispeceratul dumneavoastră, numele, poza pentru clienți și numărul de telefon. Poza se arată de la acceptarea comenzii până la 24 de ore după cursă (cât se poate da nota), nu în istoricul clientului și nici pe linkul de urmărire pe care îl poate trimite altcuiva; numărul de telefon, doar cât durează cursa. La finalul cursei clientul vă poate acorda o notă.
• Persoanei căreia clientul îi trimite linkul de urmărire (de regulă cineva din familie), doar cât durează cursa: indicativul, marca, culoarea și numărul de înmatriculare ale mașinii, poziția ei pe hartă și, dacă dispeceratul arată numele șoferului clienților, numele dumneavoastră — niciodată poza sau numărul de telefon. După încheierea cursei linkul spune doar că s-a încheiat, iar după 24 de ore nu mai funcționează.
• Furnizorilor tehnici de care depinde funcționarea: serviciul de notificări (Expo / Google Firebase Cloud Messaging), serviciile de hărți și de geocodare (Google), furnizorul de SMS și găzduirea serverelor. Serverele platformei sunt în Uniunea Europeană.
• Autorităților, când legea o cere.

6. Cât păstrăm datele

Termenele de ștergere sunt aceleași pentru toate dispeceratele de pe platformă: traseul curselor se șterge după cel mult 30 de zile, restul pozițiilor de pe tură după cel mult 14 zile, mesajele după o lună, rapoartele de eroare ale aplicației după 30 de zile. După ștergerea traseului, pe cursă rămân doar cifrele ei (distanța, durata), nu urma. Poza pentru clienți se păstrează cât timp aveți contul; pozele înlocuite, respinse sau retrase se șterg după 30 de zile, iar la ștergerea contului se șterg toate pe loc. Cursele se păstrează cât cer obligațiile fiscale și de evidență, iar contul cât timp colaborați cu dispeceratul.

7. Drepturile dumneavoastră

Aveți drepturile prevăzute de GDPR: acces, rectificare, ștergere, restricționare, opoziție și portabilitate. Adresați-vă întâi dispeceratului dumneavoastră, care este operatorul: datele sunt ale lui, iar noi nu putem decide în locul lui. Dacă îi scrieți nouă, transmitem cererea către el.

Contul se poate șterge singur, din aplicație (Contul meu → Șterge contul): se anonimizează datele personale ale contului și se șterg traseele înregistrate, în timp ce cursele efectuate rămân, fără date de identificare, fiindcă sunt documente de evidență.

Aveți dreptul să depuneți plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (dataprotection.ro).

8. Securitate

Legăturile cu serverul sunt criptate, parolele se păstrează doar ca amprentă criptografică, iar sesiunea de pe telefon stă în seiful sistemului de operare. Datele fiecărei firme sunt izolate la nivelul bazei de date. Accesul intern este limitat la ce e necesar pentru întreținerea sistemului.

9. Modificări

Putem actualiza această politică; versiunea curentă, cu data ultimei actualizări, este publicată permanent pe această pagină. Modificările semnificative vor fi anunțate în aplicație.

10. Contact

Pentru datele din activitatea dumneavoastră — dispeceratul dumneavoastră, la numărul afișat în aplicație. Pentru aplicația în sine — contact@echotaxi.ro.