Politica de confidențialitate — Modal Freight

Ultima actualizare: 4 noiembrie 2026

Cine suntem

Platforma Modal Freight este operată de MFC DELUXE CONSULT SRL, CUI RO19005017, Nr. Reg. Com. J2006014370401, cu sediul în București, sector 1, str. Dr. Leonida Varnali nr. 12. Contact pentru protecția datelor: office@mfc.ro.

Rolul nostru

Pentru datele pe care o companie client le introduce în contul ei — comenzi, curse, documente, datele șoferilor, ale angajaților și ale partenerilor — compania client este operatorul, iar noi suntem persoana împuternicită (art. 28 GDPR), conform Termenilor. Pentru o cerere privind astfel de date, adresați-vă întâi companiei care le-a introdus; o ajutăm să răspundă.

Pentru datele de care avem nevoie ca să facem Platforma să funcționeze (conturile de utilizator, monitorizarea funcționării, rapoartele de probleme, facturarea abonamentelor) noi suntem operatorul.

Ce date prelucrăm și de ce

Contul de utilizator — nume, adresă de e-mail sau număr de telefon, parolă (stocată doar ca hash), opțional fotografie de profil, rolul în companie. Temei: executarea contractului. Fără ele Platforma nu vă poate autentifica.
Date operaționale de transport — firme partenere, CUI-uri, adrese de încărcare și descărcare, persoane și date de contact de dispecerat, numere de înmatriculare, prețuri, documente. Temei: executarea contractului cu compania client. Cele mai multe sunt date despre firme; datele persoanelor (un dispecer, un șofer) se limitează la ce e necesar operațional.
Localizarea șoferilor — numai cât timp șoferul are o cursă pornită în aplicația șoferului, așa cum descriu Termenii (secțiunea 5).
Documente fiscale — facturi electronice (e-Factura/SPV), plăți, exporturi contabile. Temei: obligație legală.
Corespondență — e-mailurile trimise din Platformă prin căsuța de e-mail a companiei client, cu dovada trimiterii și, unde există, confirmarea de citire. Temei: interesul legitim de a dovedi comunicarea comercială.
Monitorizarea funcționării — date tehnice ale sesiunii (utilizator, companie, rol, adresa IP, browser, erori, paginile accesate), folosite numai pentru a detecta și repara probleme.
Rapoarte de probleme — ce trimiteți prin butonul de raportare, inclusiv capturi de ecran.

Nu vindem date, nu facem profilare și nu trimitem publicitate.

Cui le transmitem

Furnizorii prin care funcționează Platforma, fiecare doar pentru scopul indicat (lista completă și condițiile — Termenii, secțiunea 11):

Supabase — baza de date, autentificarea și fișierele, în Frankfurt (UE).
Serverele aplicației — găzduite în Uniunea Europeană.
DeepSeek (în afara Spațiului Economic European) — numai textul cerințelor unei comenzi, când un utilizator cere traducerea, și textul atașamentelor citite de automatizarea e-mail, numai dacă automatizarea este configurată.
Serviciile OpenStreetMap — adrese la nivel de localitate și coordonatele opririlor, pentru hărți și rute.
GatewayAPI (Danemarca, UE) — numărul de telefon și textul SMS-ului cu codul de autentificare.
Google Fonts — la generarea anumitor PDF-uri, Google află adresa IP a browserului.
Serviciile de notificări push ale browserelor — numai dacă le acceptați.

Transmitem date către ANAF (SPV, e-Factura, e-Transport), VIES și BNR pentru verificările și obligațiile descrise în Termeni (secțiunea 10).

Cât le păstrăm

Pozițiile șoferilor: 6 luni.
Datele de monitorizare: 3 zile (eșantioanele) și 7 zile (incidentele).
Linkurile de partajare: expiră după 30 de zile.
Datele contului și datele operaționale: cât există contul, sau până când compania client le șterge.
Copiile de siguranță ale bazei de date: cel mult 14 zile.
Documentele cu regim fiscal: pe termenul legal de arhivare, chiar și după închiderea contului.

Detaliile sunt în Termeni, secțiunea 14.

Drepturile dumneavoastră

Acces, rectificare, ștergere (cu excepția documentelor pe care legea ne obligă să le păstrăm — art. 17(3)(b) GDPR), restricționare, portabilitate, opoziție. Scrieți la office@mfc.ro; răspundem în cel mult 30 de zile. Aveți dreptul să vă plângeți la ANSPDCP (dataprotection.ro).

Securitate

Acces pe bază de cont și rol, separarea datelor fiecărei companii în baza de date, TLS pe toate conexiunile, parole doar ca hash, credențialele integrărilor păstrate criptate și inaccesibile din browser.