Prezenta Politică de Confidențialitate descrie modul în care Societatea cu Răspundere Limitată "TAFI SOLUTIONS" colectează, utilizează, stochează și protejează datele cu caracter personal în cadrul serviciului la care se referă prezentul document — platforma TAFI GPS de monitorizare a flotei și aplicațiile mobile aferente. Documentul este elaborat în conformitate cu Legea nr. 195/2024 privind protecția datelor cu caracter personal, publicată în Monitorul Oficial al Republicii Moldova nr. 367-369 din 23 august 2024, art. 574, în vigoare de la 23 august 2026, care transpune Regulamentul (UE) 2016/679 (GDPR) și care a înlocuit Legea nr. 133/2011.
Toate solicitările privind prelucrarea datelor cu caracter personal, inclusiv cele prin care vă exercitați drepturile prevăzute la art. 13–22, se adresează la [email protected]. Vom confirma primirea și vă vom răspunde în termenul legal de o lună.
Politica se aplică tuturor persoanelor fizice ale căror date sunt prelucrate în cadrul serviciului vizat — platforma TAFI GPS de monitorizare a flotei și aplicațiile mobile aferente — indiferent dacă sunteți vizitator, client, reprezentant al unei companii beneficiare sau utilizator autentificat.
Nu colectăm în mod deliberat categorii speciale de date (date privind originea rasială sau etnică, opiniile politice, convingerile religioase, apartenența sindicală, date genetice, biometrice, privind sănătatea, viața sexuală sau orientarea sexuală) în sensul art. 9 din Legea nr. 195/2024, cu excepția situațiilor în care legislația transporturilor impune verificarea aptitudinii medicale a conducătorilor auto, caz în care prelucrăm exclusiv concluzia „apt/inapt” și termenul de valabilitate, nu și diagnosticul.
Fiecare operațiune de prelucrare se întemeiază pe cel puțin unul dintre temeiurile prevăzute la art. 6 din Legea nr. 195/2024 și respectă principiile enunțate la art. 5 — legalitate, echitate și transparență, limitarea scopului, reducerea la minimum a datelor, exactitate, limitarea stocării, integritate și confidențialitate, responsabilitate.
| Scopul prelucrării | Temeiul juridic (Legea nr. 195/2024) | Durata păstrării |
|---|---|---|
| Crearea și administrarea conturilor, furnizarea serviciilor contractate, asistență tehnică | Executarea contractului sau demersuri precontractuale — art. 6 alin. (1) lit. b) din Legea nr. 195/2024 | Pe durata contractului și 3 ani de la încetarea acestuia (termenul general de prescripție) |
| Monitorizarea flotei, calculul rutelor și al timpilor estimați de sosire, verificarea foilor de parcurs, raportarea consumului | Executarea contractului cu compania beneficiară — art. 6 alin. (1) lit. b); interesul legitim al angajatorului de a-și administra bunurile și de a asigura siguranța transportului — art. 6 alin. (1) lit. f) | 12 luni pentru poziții brute; 36 de luni pentru rapoartele agregate de rută și consum |
| Prelucrarea documentelor pe care le încărcați, la instrucțiunea și în numele dumneavoastră | Prelucrare efectuată în calitate de persoană împuternicită, în temeiul art. 28 din Legea nr. 195/2024; temeiul juridic față de persoanele vizate revine companiei dumneavoastră, în calitate de operator | Pe durata contractului; ștergere sau restituire în 30 de zile de la încetare, la alegerea dumneavoastră |
| Îndeplinirea obligațiilor fiscale, contabile și de arhivare | Obligație legală — art. 6 alin. (1) lit. c) din Legea nr. 195/2024 | Termenele impuse de legislația fiscală și contabilă, în principiu 5 ani (art. 43 din Legea contabilității nr. 287/2017) |
| Asigurarea securității sistemelor, prevenirea fraudelor și a accesului neautorizat, jurnalizarea acțiunilor | Interes legitim — art. 6 alin. (1) lit. f) din Legea nr. 195/2024; obligația de securitate — art. 32 | 12 luni pentru jurnalele de acces; 24 de luni pentru jurnalele de audit ale operațiunilor sensibile |
| Constatarea, exercitarea sau apărarea unui drept în instanță și soluționarea reclamațiilor | Interes legitim — art. 6 alin. (1) lit. f) din Legea nr. 195/2024 | 3 ani de la nașterea dreptului la acțiune sau până la soluționarea definitivă a litigiului |
Atunci când ne întemeiem pe interesul legitim, efectuăm în prealabil un test de echilibru între interesul nostru și drepturile și libertățile dumneavoastră fundamentale. Puteți solicita, la adresa de contact indicată, un rezumat al acestei evaluări.
Nu vindem și nu închiriem date cu caracter personal. Le divulgăm exclusiv următoarelor categorii de destinatari, în limita strictă a scopului urmărit:
| Destinatar / categorie de destinatari | Scopul divulgării | Localizare |
|---|---|---|
| Furnizorii de găzduire și infrastructură cloud | Găzduirea serverelor de aplicație și a bazelor de date, copii de siguranță | Uniunea Europeană (Germania, Țările de Jos) |
| Furnizorul serviciului de poștă electronică tranzacțională | Transmiterea e-mailurilor de confirmare, notificare și resetare a parolei | Uniunea Europeană / Statele Unite, în temeiul clauzelor contractuale standard |
| Google Ireland Ltd. (Firebase Cloud Messaging) și Apple Distribution International Ltd. (APNs) | Livrarea notificărilor push către aplicațiile mobile | Uniunea Europeană / Statele Unite, în temeiul clauzelor contractuale standard |
| Google Ireland Ltd. (Google Maps, Routes API) | Afișarea hărților, geocodarea adreselor și calculul rutelor | Uniunea Europeană, cu transferuri către SUA în temeiul clauzelor contractuale standard |
| Furnizorii de echipamente și platforme telematice (Teltonika, Samsara și echivalente) | Transmiterea datelor de poziție și telemetrie de la echipamentul instalat pe vehicul | Uniunea Europeană |
| Functional Software, Inc. (Sentry) | Colectarea rapoartelor de eroare ale aplicației pentru diagnosticare tehnică | Uniunea Europeană (regiunea de găzduire UE) |
| Compania beneficiară pentru care lucrați | Are acces la datele generate în contul său, în calitate de operator al acestor date | Republica Moldova / Uniunea Europeană |
| Autoritățile publice competente | Numai la cererea scrisă și motivată a autorității, în limitele prevăzute de lege | Republica Moldova |
Fiecare persoană împuternicită acționează în baza unui contract de prelucrare care conține clauzele obligatorii prevăzute la art. 28 alin. (3) din Legea nr. 195/2024, inclusiv obligația de confidențialitate, de securitate și de ștergere sau restituire a datelor la încetarea serviciilor.
Datele sunt găzduite în principal pe servere situate în Uniunea Europeană. Atunci când un transfer către un stat terț este necesar, acesta se efectuează numai cu respectarea capitolului V din Legea nr. 195/2024 (art. 44–49), pe unul dintre următoarele temeiuri:
Puteți solicita o copie a garanțiilor aplicate unui anumit transfer, scriind la adresa de contact indicată în secțiunea I.
Păstrăm datele numai atât timp cât este necesar pentru scopul în care au fost colectate, conform principiului limitării stocării prevăzut la art. 5 alin. (1) lit. e). Termenele concrete sunt indicate în tabelul din secțiunea IV. La expirarea termenului aplicabil, datele sunt șterse definitiv sau anonimizate ireversibil, astfel încât să nu mai permită identificarea dumneavoastră.
Copiile de siguranță sunt păstrate în cicluri de maximum 90 de zile; o cerere de ștergere se execută imediat în sistemele active, iar eliminarea din copiile de siguranță are loc la expirarea ciclului curent.
În conformitate cu art. 32 din Legea nr. 195/2024, aplicăm măsuri tehnice și organizatorice adecvate riscului, ținând cont de stadiul actual al tehnicii, de costurile implementării și de natura, domeniul de aplicare și scopurile prelucrării:
În cazul unei încălcări a securității datelor cu caracter personal, procedăm astfel:
În calitate de persoană vizată, Legea nr. 195/2024 vă recunoaște următoarele drepturi:
| Drept | Conținut |
|---|---|
| Dreptul la informare | De a fi informat, în mod concis, transparent, inteligibil și ușor accesibil, despre modul în care vă sunt prelucrate datele (art. 13 și art. 14) |
| Dreptul de acces | De a obține confirmarea că datele sunt prelucrate, o copie a acestora și informații despre scopuri, categorii, destinatari și durata stocării (art. 15) |
| Dreptul la rectificare | De a obține corectarea datelor inexacte și completarea datelor incomplete, fără întârzieri nejustificate (art. 16) |
| Dreptul la ștergere („dreptul de a fi uitat”) | De a obține ștergerea datelor atunci când nu mai sunt necesare scopului, v-ați retras consimțământul, v-ați opus prelucrării sau datele au fost prelucrate ilegal (art. 17) |
| Dreptul la restricționarea prelucrării | De a obține limitarea prelucrării, de exemplu pe durata verificării exactității datelor sau a analizei unei opoziții (art. 18) |
| Dreptul la notificare | De a obține notificarea fiecărui destinatar căruia i-au fost divulgate datele cu privire la rectificarea, ștergerea sau restricționarea efectuată (art. 19) |
| Dreptul la portabilitatea datelor | De a primi datele furnizate, într-un format structurat, utilizat în mod curent și lizibil automat, și de a le transmite altui operator (art. 20) |
| Dreptul la opoziție | De a vă opune în orice moment prelucrării întemeiate pe interesul legitim, precum și, necondiționat, prelucrării în scop de marketing direct (art. 21) |
| Dreptul privind decizia automatizată | De a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automatizată, inclusiv crearea de profiluri, care produce efecte juridice sau vă afectează semnificativ (art. 22) |
| Dreptul de retragere a consimțământului | De a retrage oricând consimțământul, la fel de simplu cum a fost acordat, fără a afecta legalitatea prelucrării efectuate anterior retragerii (art. 7 alin. (3)) |
| Dreptul de a depune plângere | De a sesiza Centrul Național pentru Protecția Datelor cu Caracter Personal și de a vă adresa instanței de judecată competente |
Transmiteți o cerere la adresa [email protected] sau, în scris, la sediul indicat în secțiunea I. Vă răspundem în termen de cel mult o lună de la primirea cererii. Termenul poate fi prelungit cu maximum două luni pentru cereri complexe sau numeroase, situație în care vă informăm în prima lună despre prelungire și despre motivele acesteia. Exercitarea drepturilor este gratuită; putem percepe o taxă rezonabilă sau refuza cererea numai dacă aceasta este vădit nefondată sau excesivă, în special prin caracterul repetitiv. Dacă avem îndoieli întemeiate privind identitatea solicitantului, putem cere informații suplimentare strict necesare confirmării acesteia.
Dacă apreciați că prelucrarea încalcă legea, aveți dreptul de a depune o plângere la Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP), str. Serghei Lazo nr. 48, MD-2004, mun. Chișinău, Republica Moldova, tel. +373 22 820 801, e-mail [email protected], datepersonale.md, precum și de a vă adresa instanței de judecată competente. Vă rugăm, totuși, să ne contactați mai întâi — în majoritatea cazurilor putem remedia situația direct.
Nu luăm decizii bazate exclusiv pe prelucrarea automatizată care să producă efecte juridice asupra dumneavoastră sau să vă afecteze în mod similar semnificativ, în sensul art. 22 din Legea nr. 195/2024.
Platforma calculează automat indicatori precum scorul de conducere eco, timpii estimați de sosire sau abaterile de la rută. Aceștia au caracter informativ și de suport decizional; orice consecință asupra unei persoane — evaluare profesională, măsură disciplinară, primă — este luată de compania angajatoare printr-o analiză umană, nu de sistem.
Utilizăm cookie-uri și tehnologii similare, descrise detaliat în Politica de Cookie-uri. Cookie-urile care nu sunt strict necesare funcționării se instalează exclusiv după obținerea consimțământului dumneavoastră, exprimat prin bannerul afișat la prima vizită, și pot fi retrase oricând la fel de simplu.
Serviciile noastre nu se adresează minorilor și nu colectăm cu bună știință date ale persoanelor sub 16 ani. În cazul serviciilor societății informaționale oferite direct unui copil, prelucrarea întemeiată pe consimțământ este legală numai dacă acesta are cel puțin 16 ani; sub această vârstă, consimțământul trebuie acordat sau autorizat de titularul răspunderii părintești. Dacă aflăm că am colectat astfel de date fără temei, le ștergem fără întârziere. Dacă sunteți părinte sau tutore și considerați că un minor ne-a furnizat date, vă rugăm să ne contactați.
Putem actualiza această Politică pentru a reflecta modificări ale serviciilor, ale practicilor noastre sau ale legislației aplicabile. Versiunea în vigoare este întotdeauna cea publicată la această adresă, cu data ultimei actualizări indicată în antet. Modificările substanțiale — de exemplu un scop nou al prelucrării sau o categorie nouă de destinatari — vă sunt comunicate în prealabil, prin e-mail sau printr-o notificare vizibilă în serviciu, cu cel puțin 15 zile înainte de intrarea lor în vigoare. Versiunea curentă: 2026-08-26-r1.
Prezenta Politică este guvernată de legislația Republicii Moldova, în special:
Legea nr. 133/2011 privind protecția datelor cu caracter personal a fost abrogată prin intrarea în vigoare a Legii nr. 195/2024 la 23 august 2026; trimiterile la aceasta din documente anterioare se consideră făcute la dispozițiile corespunzătoare ale Legii nr. 195/2024.