Politica de confidențialitate a aplicației Rutelio Driver

Ultima actualizare: 16 octombrie 2026

Versiunea publică a acestei politici: https://driver-privacy.rutelio.ro

1. Cine suntem

Aplicația mobilă Rutelio Driver (identificator Android com.rutelio.driver) este furnizată de:

RUTELIO TECH S.R.L., cu sediul în Str. Pepinierii nr. 75, bl. S1, sc. B, ap. 6, sat Valea Adâncă, com. Miroslava, jud. Iași, România, înregistrată la Registrul Comerțului sub nr. J2026054907009, CUI 55603394 („Rutelio”, „noi”).
E-mail: contact@rutelio.ro. Pentru protecția datelor: privacy@rutelio.ro.

Rutelio Driver este un instrument de lucru pentru șoferii operatorilor de transport rutier de persoane („Operatorul”) care folosesc platforma Rutelio. Aplicația nu este destinată publicului larg și nu se adresează copiilor.

2. Rolurile noastre în prelucrarea datelor

Pentru datele prelucrate pentru desfășurarea curselor (locație, vânzări, validări, imagini din vehicul, date despre pasageri), Operatorul de transport care v-a creat contul este operator de date (controller). Rutelio acționează ca persoană împuternicită (processor), conform contractului încheiat cu Operatorul (art. 28 GDPR). Operatorul stabilește scopul și durata păstrării acestor date.
Pentru datele tehnice folosite la securitatea, funcționarea și diagnosticarea aplicației (jurnale de diagnostic, identificatori de dispozitiv), Rutelio acționează ca operator de date.

3. Ce date prelucrăm

3.1 Date despre șofer (utilizatorul aplicației)

Categorie	Exemple	Sursa
Date de identificare și cont	nume, telefon sau cod de șofer, ID organizație, ID intern al șoferului, roluri, număr permis (primit de la platformă)	Operatorul; introduse la autentificare
Date de autentificare	PIN-ul (transmis criptat la autentificare; pe telefon se păstrează doar o formă ireversibilă — hash — pentru autentificarea fără internet)	Introduse de șofer
Localizare precisă	coordonate GPS, viteză, direcție, precizie, ora înregistrării	Senzorul GPS al telefonului, inclusiv când aplicația rulează în fundal, pe durata unei curse active
Date despre activitate	vehiculul și cursa alese, ora de început/sfârșit a cursei, stațiile atinse, acțiunile din aplicație (vânzări, validări, conectare imprimantă)	Aplicație
Date despre dispozitiv și diagnostic	identificator Android (ANDROID_ID), un identificator de instalare generat aleatoriu, model și versiune Android, versiunea aplicației, nivel baterie, stocare, memorie, tipul rețelei, starea permisiunilor, starea imprimantei fiscale (inclusiv adresa Bluetooth a acesteia), jurnale de erori	Aplicație

3.2 Date despre pasageri (introduse sau citite de șofer)

Categorie	Exemple
Date de contact (opționale)	nume, telefon, e-mail introduse la vânzarea unui bilet, dacă pasagerul le furnizează
Date de abonament	identificatorul cardului NFC (UID), numărul cardului, numele titularului citit de pe card, coduri de abonament
Bilete și rezervări	codul QR al biletului, rezervări cu nume/telefon/e-mail ale cumpărătorilor (primite din platformă și afișate șoferului)
Date de vânzare	traseu, stații, preț, metoda de plată, numărul bonului fiscal
Imagini din vehicul	fotografii realizate automat de camerele montate în vehicul de Operator (pot surprinde pasageri și șoferul)

Aplicația nu prelucrează date de card bancar (număr card, CVV).

4. Scopuri și temeiuri legale

Scop	Date	Temei legal (GDPR art. 6)
Autentificarea șoferului și administrarea contului	identificare, autentificare, dispozitiv	executarea contractului dintre Operator și Rutelio; interesul legitim al Operatorului de a-și organiza activitatea (art. 6 alin. (1) lit. f)
Urmărirea în timp real a vehiculului pe durata cursei, afișarea poziției către Operator și, când funcția este disponibilă, către pasageri, detectarea sosirii în stații	localizare	interesul legitim al Operatorului de a organiza transportul și de a informa pasagerii
Vânzarea și evidența biletelor, emiterea bonului fiscal	date de vânzare, date pasager opționale	obligație legală (legislația fiscală privind casele de marcat) și executarea contractului de transport cu pasagerul
Validarea biletelor și abonamentelor	cod QR, UID card, nume titular	executarea contractului de transport
Evidența îmbarcărilor și securitatea în vehicul prin imagini din camerele vehiculului (semnalizate în vehicul de Operator)	imagini, localizare, stație	interesul legitim al Operatorului (securitate, prevenirea fraudei)
Funcționarea, securitatea, diagnosticarea erorilor și suportul tehnic	date dispozitiv, jurnale	interesul legitim al Rutelio și al Operatorului
Îndeplinirea obligațiilor legale și apărarea drepturilor	toate categoriile, după caz	obligație legală; interes legitim

Nu folosim datele pentru publicitate, nu le vindem și nu creăm profiluri de marketing. Aplicația nu ia decizii bazate exclusiv pe prelucrare automată care să producă efecte juridice asupra dumneavoastră.

5. Când se colectează locația

Înainte de a cere permisiunea de localizare în fundal, aplicația afișează un ecran de informare separat. Puteți alege „Sunt de acord” sau „Nu acum”.
Locația se colectează doar după ce șoferul pornește o cursă și până la închiderea ei.
În acest interval colectarea continuă și când aplicația este închisă, minimizată sau ecranul este stins. O notificare permanentă „Cursă activă” arată că urmărirea este pornită.
Dacă telefonul este repornit în timpul unei curse active, aplicația poate relua urmărirea.
După închiderea cursei, aplicația mai rulează scurt timp, cu notificarea „Se sincronizează datele cursei”, doar pentru a trimite datele rămase. În acest timp nu mai colectează locația.
Puteți retrage oricând permisiunea de localizare din setările Android. Fără ea nu se pot porni curse.

6. Cui transmitem datele

Operatorului de transport pentru care lucrați, prin platforma Rutelio.
Pasagerilor, când funcția este disponibilă în aplicațiile Rutelio pentru pasageri: doar poziția vehiculului în timp real, fără datele personale ale șoferului.
Furnizorului de găzduire (persoană împuternicită), pe bază de contract: Hetzner Online GmbH, cu servere în Germania. Serverele platformei și jurnalele de diagnostic (Loguro, operat de Rutelio) sunt găzduite la acest furnizor.
Serviciile de localizare Google Play (Fused Location Provider) de pe telefon, conform termenilor Google.
Autorităților publice (de ex. ANAF, organe judiciare), când legea o cere.

Nu transferăm datele în afara Spațiului Economic European.

7. Cât timp păstrăm datele

Pentru datele curselor, termenele sunt stabilite de Operator. Termenele de mai jos se aplică dacă Operatorul nu stabilește altele.

Date	Pe server	Pe telefon
Istoric GPS al curselor	12 luni	șters automat după mai mult de 10 zile de la confirmarea încărcării pe server; datele netrimise se păstrează până la sincronizare
Imagini din camerele vehiculului	30 de zile	imaginile sunt șterse după încărcarea reușită; metadatele și eventualele fișiere rămase sunt șterse automat după mai mult de 10 zile de la confirmarea încărcării
Vânzări și documente fiscale	termenul legal de arhivare (10 ani)	vânzările sincronizate sunt șterse automat după mai mult de 10 zile de la sincronizare și de la închiderea încasării, dacă există o încasare ulterioară; se păstrează datele necesare zilei fiscale deschise, ultimului raport și operațiunilor nefinalizate
Date pasageri din rezervări	3 ani de la data cursei	copiile descărcate sunt șterse automat după mai mult de 10 zile de la descărcare și de la data cursei, dacă nu sunt necesare unor operațiuni netrimise
Jurnale de diagnostic	90 de zile	șterse după trimitere
Cont șofer	pe durata colaborării cu Operatorul, plus 30 de zile	sesiunea se șterge la deconectare

Validările biletelor sincronizate și validările abonamentelor NFC confirmate și cele QR confirmate și incluse în catalogul sincronizat sunt șterse după mai mult de 10 zile de la validare și de la data cursei. Listele de pasageri ale curselor încheiate sunt șterse după același termen, după confirmarea închiderii cursei pe server și finalizarea operațiunilor locale.

Verificarea ștergerii se face zilnic și la pornirea aplicației, cel mult o dată la 24 de ore. Ștergerea este amânată cât timp există o cursă activă; termenele pot fi depășite dacă telefonul este oprit sau sunt necesare protecțiile de mai sus. Datele netrimise, operațiunile nefinalizate, evidențele de încasare, jurnalele de sesiune și datele necesare funcționării (catalog, rute, stații, tarife, vehicule, configurări și autentificare offline) se păstrează. Validările de abonament care încă susțin soldul offline se păstrează până când nu mai sunt necesare acestuia.

Datele păstrate pe telefon nu sunt incluse în backup-ul Android.

8. Securitate

Comunicarea cu serverele Rutelio se face prin conexiuni criptate (HTTPS/TLS).
Datele aplicației sunt păstrate în spațiul privat al aplicației pe telefon, inaccesibil altor aplicații.
Imaginile din camerele vehiculului sunt preluate prin rețeaua Wi-Fi locală a vehiculului și apoi trimise criptat către platformă.
Accesul la date în platformă este limitat pe roluri, la personalul autorizat al Operatorului și al Rutelio.

9. Drepturile dumneavoastră

Conform Regulamentului (UE) 2016/679 (GDPR) și Legii nr. 190/2018, aveți dreptul:

de acces la date;
la rectificare;
la ștergere;
la restricționarea prelucrării;
la portabilitate;
de opoziție, inclusiv față de prelucrările bazate pe interes legitim;
de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată.

Cum le exercitați:

Trimiteți un e-mail la privacy@rutelio.ro. Dacă cererea privește date pentru care Operatorul de transport este operator de date, o transmitem acestuia și vă sprijinim în soluționarea ei. Vă puteți adresa și direct Operatorului pentru care lucrați.
Răspundem în termen de o lună, termen care poate fi prelungit în condițiile legii.
Unele date (de ex. evidențele fiscale) nu pot fi șterse înainte de expirarea termenelor legale de păstrare.

Ștergerea datelor de pe telefon: dezinstalați aplicația sau folosiți „Șterge datele” din setările Android ale aplicației.

Plângeri: vă puteți adresa Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), www.dataprotection.ro, B-dul G-ral. Gheorghe Magheru nr. 28-30, București.

10. Permisiunile aplicației

Permisiune Android	De ce
Locație (precisă, inclusiv „tot timpul”)	urmărirea vehiculului pe durata cursei, detectarea stațiilor
Cameră	doar scanarea codurilor QR (organizație, bilete, abonamente); nu se salvează și nu se trimit imagini din camera telefonului
Bluetooth	conectarea la casa de marcat fiscală
NFC	citirea cardurilor de abonament
Notificări	notificarea „Cursă activă” și alertele de lucru
Pornire la boot / rulare în prim-plan	reluarea unei curse active după repornirea telefonului; trimiterea datelor cursei

11. Copii

Aplicația este destinată exclusiv persoanelor de peste 18 ani, angajate sau colaboratoare ale operatorilor de transport. Nu colectăm cu bună știință date despre copii prin conturile aplicației. Date despre pasageri minori pot apărea doar ca date de bilet sau abonament gestionate de Operator.

12. Modificări ale politicii

Vom publica orice modificare pe această pagină și vom actualiza data de mai sus. Pentru modificări importante vom informa șoferii prin Operator sau în aplicație.

13. Contact

RUTELIO TECH S.R.L. · Str. Pepinierii nr. 75, bl. S1, sc. B, ap. 6, sat Valea Adâncă, com. Miroslava, jud. Iași · contact@rutelio.ro · privacy@rutelio.ro