Drivers Data · Legal
Politica de confidențialitate
Ultima actualizare: 9 noiembrie 2026
Drivers Data este carnetul de bord virtual pentru șoferi profesioniști. Aici scrie, pe înțelesul tuturor, ce date prelucrăm când folosești aplicația, de ce, cui le transmitem și cât timp le păstrăm.
1. Cine răspunde de datele tale
Operatorul datelor este RUSU D. DINU-ȘTEFAN PERSOANĂ FIZICĂ AUTORIZATĂ, care folosește numele comercial CodingShadows, cu sediul în România, CUI 50977819, înregistrată la Registrul Comerțului cu numărul F2024017646002.
Pentru orice întrebare despre datele tale ne scrii la contact@codingshadows.com. Răspundem în cel mult 30 de zile.
Această politică se aplică aplicației Drivers Data pentru Android și iPhone, aplicației web de la driversdata.codingshadows.com și acestui site. Respectăm Regulamentul (UE) 2016/679 (GDPR) și Legea nr. 190/2018.
2. Pe scurt
- Folosim datele tale ca să-ți ținem evidența turelor și să-ți facem rapoartele. Nu le vindem și nu le folosim pentru reclame. Aplicația nu are reclame.
- Firma la care lucrezi nu are acces la contul tău. Tu hotărăști cui arăți un raport.
- Statisticile de utilizare și rapoartele de erori Firebase pornesc doar dacă ești de acord. Poți retrage acordul oricând din Setări.
- Serverele noastre, baza de date și fișierele tale sunt în Germania, la Hetzner.
- Poți descărca toate datele tale oricând și poți șterge contul din aplicație.
3. Ce date prelucrăm și de ce
Contul
Adresa de email, metoda de autentificare (email și parolă, Google sau Apple), un identificator al contului, numărul tău de serviciu, data creării contului, versiunea aplicației și data ultimei folosiri. La autentificarea cu Google preluăm numele din contul Google; la Apple cerem doar adresa de email. Parola o gestionează Firebase Authentication; noi nu o vedem.
De ce: ca să ai un cont și să-ți vezi datele pe telefon și pe web. Temei: executarea contractului (art. 6 alin. (1) lit. b) GDPR).
Zilele de lucru
Ce notezi pentru o zi: orele de intrare și de ieșire, linia, turul, numărul mașinii, numărul foii de parcurs, kilometrii, combustibilul și norma, orele de aer condiționat, cursele planificate și finalizate, orele plătite dublu, chemările din liber, zilele de concediu, observațiile tale și modul în care ai introdus ziua (manual, prin dictare sau din grafic). Păstrăm și istoricul modificărilor: când schimbi sau ștergi o zi, păstrăm versiunea anterioară, ca sincronizarea între dispozitive să nu piardă nimic și să putem corecta erori.
De ce: ca să calculăm orele, orele de noapte, zilele consecutive și consumul și să-ți facem rapoartele. Temei: executarea contractului.
Zilele de concediu medical
Dacă marchezi o zi ca fiind de concediu medical, aceasta este o informație privind sănătatea ta. O prelucrăm doar pentru că o introduci tu, ca să apară corect în rapoartele tale, pe baza consimțământului tău explicit (art. 9 alin. (2) lit. a) GDPR), pe care ți-l exprimi când marchezi ziua. Îl poți retrage oricând, scoțând marcajul sau ștergând ziua. Nu folosim această informație în alt scop.
Datele altor șoferi
Unele câmpuri pot conține numărul de serviciu al unui coleg (de exemplu șoferul de schimb), iar un grafic de ture conține de obicei numerele de serviciu și turele altor șoferi. Le prelucrăm doar cât e nevoie ca să-ți completăm evidența, pe baza interesului legitim (art. 6 alin. (1) lit. f) GDPR). Din grafic citim și păstrăm doar rândul tău.
Fișierele atașate la o zi
Poți atașa la o zi fotografii sau documente, de exemplu foaia de parcurs. Le stocăm pe serverele noastre de fișiere de la Hetzner, în Germania. Doar tu le poți deschide, prin linkuri temporare valabile 15 minute; administratorii CodingShadows le pot accesa când rezolvă o problemă pe care ne-ai semnalat-o sau o eroare a serviciului. Nu le folosim pentru statistici, reclame sau antrenarea vreunui model de inteligență artificială. Temei: executarea contractului.
Graficul de ture citit dintr-o poză sau dintr-un PDF (abonament)
Când imporți graficul lunii dintr-o poză sau dintr-un PDF, fișierul trece prin serverele noastre și prin platforma noastră de acces la modele de inteligență artificială, ambele în Germania, către un model care citește rândul cu numărul tău de serviciu. Furnizorul modelului este în prezent Anthropic, PBC (SUA); putem folosi în locul lui OpenAI, L.L.C. (SUA). Trimitem fișierul și numărul tău de serviciu, dar nu numele, adresa de email sau identificatorul contului. Graficele din Excel le citim fără niciun model.
Rândurile citite dintr-un grafic le păstrăm sub o amprentă criptografică a numărului de serviciu (nu sub numărul în sine), ca un coleg care încarcă exact același fișier să primească răspunsul fără un nou apel la model; fiecare primește doar rândul cu propriul număr. Temei: executarea contractului; pentru rândurile altor șoferi, interesul legitim.
Dictarea vocală (abonament)
Cât ții apăsat butonul de dictare, aplicația înregistrează ce spui (cel mult 60 de secunde) și trimite înregistrarea serverelor noastre; pe telefon nu rămâne nicio copie. Prin platforma noastră de inteligență artificială, înregistrarea ajunge la un model Gemini al Google, care scrie ce ai spus și apoi completează câmpurile zilei. Înregistrarea conține vocea ta și orice se aude în jur. Nu trimitem numele, adresa de email sau identificatorul contului. Câmpurile pe care nu le-ai spus le putem completa din zilele tale anterioare, pe serverele noastre, fără model. Nimic nu se salvează până nu verifici și salvezi ziua. Temei: executarea contractului.
Abonamentul și plata
Abonamentul îl gestionează RevenueCat. Îi transmitem identificatorul contului, adresa de email, numele ales (dacă există), versiunea aplicației și starea abonamentului (inclusiv dacă ai prețul de fondator). Plata o procesează Google Play, App Store sau, pe web, Stripe; datele cardului nu ajung la noi. Temei: executarea contractului și obligațiile legale fiscale și contabile (art. 6 alin. (1) lit. c) GDPR).
Asistența prin chat
Chatul de asistență (Crisp) se încarcă doar când îl deschizi. Îi transmitem adresa ta de email, numele ales (dacă există, niciodată numărul de serviciu), identificatorul contului, tipul contului (gratuit sau cu abonament), versiunea aplicației și a sistemului de operare, plus mesajele pe care ni le trimiți. Temei: executarea contractului și interesul legitim de a-ți răspunde.
Erori și performanță
- Sentry (în aplicație, pe web și pe servere): rapoarte de erori și măsurători de viteză, cu identificatorul contului, fără email, nume, adresă IP sau conținutul datelor tale. Datele sunt găzduite în UE. Temei: interesul legitim de a avea un serviciu care funcționează.
- Firebase Performance Monitoring: cât durează unele operații, de exemplu generarea raportului lunar, plus modelul dispozitivului și versiunea sistemului. Temei: interesul legitim.
- Firebase Crashlytics: rapoarte despre blocările aplicației. Pornește doar dacă ești de acord cu statisticile de utilizare. Temei: consimțământul tău.
Statistici de utilizare
Doar dacă ești de acord (în aplicație, la prima pornire; pe iPhone, prin permisiunea de urmărire a sistemului), Firebase Analytics primește ce ecrane deschizi și ce funcții folosești, versiunea aplicației, identificatori ai instalării, tipul contului și un identificator pseudonim al contului, niciodată emailul, numele, numărul de serviciu sau datele din evidență. Poți retrage acordul oricând din Setări → Statistici de utilizare. Pe Android nu colectăm identificatorul de publicitate. Temei: consimțământul tău (art. 6 alin. (1) lit. a) GDPR).
Pe servere ținem și statistici fără nume: în ce zile a fost activ un cont și ce pași ai parcurs la început (de exemplu prima zi salvată), sub o amprentă a identificatorului contului, ca să știm dacă aplicația e folosită. Temei: interesul legitim.
Notificări și emailuri
Pentru notificări păstrăm un token al dispozitivului (Firebase Cloud Messaging). Trimitem notificări despre versiuni noi ale aplicației și răspunsuri din chatul de asistență. Prin email primești mesajele de resetare a parolei și, rar, mesaje despre cont, de exemplu o înștiințare înainte să ștergem un cont nefolosit. Nu trimitem emailuri de marketing. Temei: interesul legitim și executarea contractului.
Date tehnice
La fiecare cerere către serverele noastre, aplicația trimite numele, platforma și versiunea aplicației. Serverul web înregistrează adresa IP, browserul, pagina cerută și răspunsul, pentru securitate și depanare. Butoanele de descărcare de pe acest site trec prin go.codingshadows.com, serviciul nostru de linkuri, care numără clicurile (data, tipul de dispozitiv, pagina de proveniență) și te trimite în magazinul de aplicații sau în aplicația web. Aplicația verifică la pornire, la flags.codingshadows.com, dacă există o versiune nouă. Temei: interesul legitim.
4. Cui transmitem datele
Lucrăm cu furnizorii de mai jos, cu care avem contracte de prelucrare a datelor. Nu vindem date nimănui.
| Furnizor | Pentru ce | Unde și ce garanții |
|---|---|---|
| Hetzner Online GmbH | Serverele, baza de date, fișierele atașate, copiile de siguranță, platforma de inteligență artificială | Germania (Falkenstein), UE |
| Google Ireland Ltd. / Google LLC | Firebase (autentificare, baza de date pentru conturile vechi, notificări, configurare, Crashlytics, Performance, Analytics), autentificarea cu Google, modelul Gemini pentru dictare | UE și SUA; cadrul UE-SUA privind confidențialitatea datelor și clauze contractuale standard |
| Anthropic, PBC (sau OpenAI, L.L.C.) | Citirea graficului dintr-o poză sau dintr-un PDF | SUA; clauze contractuale standard |
| Functional Software, Inc. (Sentry) | Rapoarte de erori | Date găzduite în UE (Germania) |
| RevenueCat, Inc. | Gestionarea abonamentului | SUA; clauze contractuale standard |
| Stripe Payments Europe Ltd. / Stripe, Inc. | Plata pe web | Irlanda și SUA; cadrul UE-SUA și clauze contractuale standard |
| Crisp IM SAS | Chatul de asistență | Franța, UE |
Google Play, App Store și Apple (pentru autentificarea cu Apple) prelucrează datele plăților și ale conturilor lor ca operatori independenți, după propriile politici.
5. Cât timp păstrăm datele
| Date | Cât timp |
|---|---|
| Contul, zilele de lucru și istoricul modificărilor | Până ștergi contul. Un cont nefolosit de peste un an îl putem șterge, după ce te anunțăm prin email cu cel puțin 60 de zile înainte. |
| Fișierele atașate | Până le ștergi. Un fișier care nu mai e legat de nicio zi trece după 7 zile într-un coș, de unde se șterge definitiv după încă 30 de zile. |
| Graficele importate | Ultimele 3 luni. |
| Rândurile citite dintr-un grafic, sub amprenta numărului de serviciu | Până la 60 de zile după sfârșitul lunii din grafic. |
| Fișierul sau înregistrarea trimise modelului de inteligență artificială, textul scris din înregistrare și răspunsurile | 60 de zile în platforma noastră de inteligență artificială, pentru depanare și verificarea calității; le vede doar administratorul CodingShadows. |
| Evidența folosirii funcțiilor de inteligență artificială (cost, versiune) | 400 de zile; identificatorul contului se șterge din ea după 60 de zile. Numărul zilnic de folosiri se șterge după 7 zile. |
| Statisticile fără nume de pe servere | Zilele de activitate 35 de zile, pașii de la început 400 de zile. |
| Jurnalele serverului web și copiile de siguranță ale bazei de date | 90 de zile. |
| Rapoartele de erori (Sentry, Crashlytics) | Cel mult 90 de zile. |
| Statisticile de utilizare (Firebase Analytics) | Cel mult 14 luni. |
| Conversațiile din chat | Până ne ceri să le ștergem sau până nu mai sunt necesare. |
| Istoricul plăților | Cât cer legile fiscale și contabile. |
| Sesiunea de pe web | 14 zile sau până te deconectezi. |
6. Ștergerea contului și a datelor
Contul îl ștergi din Profil, în aplicație sau pe web, sau scriindu-ne la contact@codingshadows.com de la adresa contului. Pașii sunt și pe pagina Ștergere cont.
La ștergere eliminăm imediat contul de autentificare, profilul, toate zilele de lucru cu istoricul lor, graficele importate, fișierele atașate din spațiul contului și statisticile legate de cont. Păstrăm doar o notă că un cont a fost șters, cu identificatorul și data, fără email.
Câteva copii dispar mai târziu, fără să mai poată fi legate de tine în aplicație:
- fișierele aflate deja în coș se șterg definitiv în cel mult 30 de zile;
- rândurile citite din grafice, păstrate sub amprenta numărului de serviciu, se șterg la termenul din tabelul de mai sus;
- ce a primit platforma de inteligență artificială se șterge în 60 de zile;
- copiile de siguranță ale bazei de date și jurnalele serverului se șterg în 90 de zile;
- RevenueCat păstrează istoricul plăților pentru obligațiile fiscale; abonamentul activ îl anulezi tu din magazin sau din profilul de pe web, înainte de ștergere;
- conversațiile din chat și rapoartele de erori le ștergem la cerere sau la expirarea termenelor de mai sus.
Poți șterge și doar o parte din zile, din Șterge date. Versiunea lor anterioară rămâne în istoricul contului până ștergi contul.
7. Exportul datelor
Din Profil → Exportă toate datele mele descarci oricând, gratuit, profilul și toate zilele de lucru (în JSON sau Excel) și fișierele atașate (într-o arhivă ZIP), indiferent dacă ai abonament. Rapoartele PDF și Excel le poți genera și tu oricând din secțiunea Raport.
9. Securitate și cine are acces
Datele circulă criptat (HTTPS) între aplicație și serverele noastre. La datele tale au acces doar persoanele din CodingShadows care administrează Drivers Data, pe bază de cont și rol, și doar cât e nevoie ca să rezolve o problemă, să răspundă unei cereri de-ale tale sau să mențină serviciul. Firma la care lucrezi nu are acces.
10. Drepturile tale
Ai dreptul:
- să afli ce date avem despre tine și să primești o copie;
- să le corectezi (cele mai multe le poți corecta direct în aplicație);
- să le ștergi, să restrângi prelucrarea sau să te opui prelucrării bazate pe interesul legitim;
- să le primești într-un format pe care îl poți folosi în altă parte (exportul de mai sus);
- să-ți retragi oricând consimțământul, fără să afecteze ce s-a făcut înainte.
Ne scrii la contact@codingshadows.com. Răspundem în cel mult 30 de zile.
11. Plângeri
Dacă crezi că ți-am încălcat drepturile, poți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, București, www.dataprotection.ro.
12. Vârsta
Drivers Data este făcută pentru șoferi profesioniști, deci pentru adulți. Nu este destinată persoanelor sub 16 ani.
13. Modificări
Când schimbăm ceva important în această politică, te anunțăm în aplicație sau prin email înainte să se aplice. Data ultimei actualizări este sus, sub titlu. Politica generală a CodingShadows, pentru celelalte aplicații și site-uri, este la codingshadows.com/privacy-policy.