Politica de Confidențialitate și Protecția Datelor

1. Identitatea și Datele de Contact ale Operatorului

Platforma web și serviciile de telemetică CarHera sunt operate de societatea comercială CarHera Telematics S.R.L., persoană juridică română, având Codul Unic de Înregistrare (CIF) RO42981452, număr de ordine în Registrul Comerțului J40/18420/2020, cu sediul social în Bulevardul Dimitrie Pompeiu 10A, Conect Business Park, Clădirea C3, Sector 2, 020337 București, România, e-mail: dpo@carheranepal.com, telefon: +40 21 340 7892.

2. Principiile Prelucrării Datelor de Telemetică și Geolocalizare

În conformitate cu Regulamentul (UE) 2016/679 (GDPR), Legea nr. 190/2018 privind măsuri de punere în aplicare a GDPR în România și Recomandările ANSPDCP referitoare la monitorizarea prin GPS a vehiculelor de serviciu, CarHera Telematics respectă principiile proporționalității, minimizării datelor și transparenței.

Sistemele noastre sunt proiectate prin tehnologia «Privacy by Design» și permit clienților noștri corporativi comutarea facilă în modul «Privat / În afara orelor de program», caz în care înregistrarea coordonatelor geografice GPS este suspendată temporar pentru protecția vieții private a conducătorilor auto.

3. Categoriile de Date Prelucrate

• Date de contact și identificare: Nume, prenume, denumirea companiei angajatoare, funcție, adresă de e-mail profesională, număr de telefon corporativ furnizate prin formularele de contact sau contractare.
• Date telemetrice de vehicul: Coordonate GPS în timp real, viteză de deplasare, direcție, starea contactului motorului (pornit/oprit), nivelul și consumul de combustibil (prin citire CAN-Bus sau sondă litrometrică), coduri de eroare de diagnoză bord (DTC).
• Date tahograf digital: Timpi de conducere, pauze și timpi de odihnă descărcați conform cerințelor Regulamentului (CE) nr. 561/2006.
• Date tehnice de navigare: Adresa IP, tipul de browser, identificatori de sesiune și jurnale de securitate (loguri de acces) colectate automat la utilizarea portalului CarHera Cloud.

4. Temeiurile Juridice și Scopurile Prelucrării

Prelucrăm datele menționate pe baza următoarelor temeiuri prevăzute de art. 6 din GDPR:

• Executarea contractului (art. 6 alin. 1 lit. b): Pentru furnizarea serviciilor de monitorizare flotă, transmiterea alertelor către dispecerat și generarea rapoartelor de activitate.
• Îndeplinirea obligațiilor legale (art. 6 alin. 1 lit. c): Păstrarea evidențelor fiscale și contabile, precum și conformitatea cu legislația transporturilor rutiere (ARR / ISCTR).
• Interesul legitim al operatorului (art. 6 alin. 1 lit. f): Garantarea securității patrimoniului auto, prevenirea furturilor de combustibil și protejarea infrastructurii serverelor împotriva atacurilor cibernetice.

5. Securitatea Datelor și Perioada de Stocare

Toate datele telemetrice sunt criptate în tranzit (TLS 1.3) și în repaus (AES-256) în centre de date securizate situate pe teritoriul Uniunii Europene (Germania și România), certificate conform standardului ISO/IEC 27001:2022. Datele istorice de traseu sunt păstrate implicit pe o perioadă de 12 luni, după care sunt arhivate sau anonimizate automat, cu excepția situațiilor în care legislația impune un termen mai lung.

6. Drepturile Dumneavoastră conform GDPR

În calitate de persoană vizată, beneficiați de următoarele drepturi:

• Dreptul de acces la datele prelucrate (art. 15 GDPR);
• Dreptul la rectificarea datelor inexacte (art. 16 GDPR);
• Dreptul la ștergerea datelor («dreptul de a fi uitat», art. 17 GDPR);
• Dreptul la restricționarea prelucrării (art. 18 GDPR);
• Dreptul la portabilitatea datelor (art. 20 GDPR);
• Dreptul de a vă opune prelucrării (art. 21 GDPR);
• Dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), cu sediul în B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, București, www.dataprotection.ro.

7. Contact Responsabil cu Protecția Datelor (DPO)

Pentru orice întrebări sau solicitări legate de exercitarea drepturilor dumneavoastră, vă rugăm să transmiteți o cerere scrisă către Responsabilul cu Protecția Datelor la adresa de e-mail: dpo@carheranepal.com sau prin poștă la sediul CarHera Telematics S.R.L. din București.