POLITICĂ DE PROTECȚIE A DATELOR CU CARACTER PERSONAL  

"T-UNO" – Șoferi Parteneri

1. Operator  T-UNO prinSC Smart Cities S.R.L., sediu social: București, Șos. Antiaeriană nr. 32, sect. 5, CUI RO12345678, înregistrată la ORC sub nr. J40/123/2023.
Date de contact DPO: Ivan Aurel – gdpr@t-uno.eu.  
2. Temeiuri juridice (art. 6 GDPR coroborat cu Legea 190/2018)  a) Executarea contractului de colaborare – intermediere curse, plată.
b) Îndeplinirea obligațiilor legale – Cod Fiscal, Legea 49/2019 privind transportul alternativ, reglementările ANAF/ARR.
c) Interes legitim – prevenirea fraudelor și asigurarea securității sistemului, fără afectarea venitului principal al șoferului.  
3. Categorii de date prelucrate  - Identificare: nume, CNP, serie CI, permis de conducere, adresă.  - Financiare: IBAN, încasări, comisioane.  - Locație: coordonate GPS în timpul curselor activate.  - Performanță: rating, număr curse, reclamații.  
4. Durata de păstrare  - Documente cu caracter fiscal: 10 ani (art. 38 Cod Fiscal).  - Istoric GPS: 2 ani, apoi anonimizare.  - Date de performanță: 2 ani; dacă există sancțiuni disciplinare active, până la soluționarea definitivă, dar nu mai mult de 3 ani.  
5. Destinatari  - Autorități publice competente (ANAF, ARR, organe de cercetare penală).  - Imprimerii/contabilitate externalizată – contracte art. 28 GDPR.  - Nu transferăm date în afara SEE decât pe baza de clauze contractuale standard aprobate de Comisia Europeană.  
6. Măsuri de securitate (art. 32 GDPR)  - Criptare AES-256 la nivel de bază de date; TLS 1.3 pentru comunicații.  - Control strict al accesului pe bază de rol; jurnalizare și monitorizare continuă.  - Teste de penetrare anuale și audit intern semestrial; rezultatele sunt puse la dispoziția autorităților la solicitare.  
7. Drepturile persoanei vizate (cap. III GDPR) - Acces, rectificare, ștergere, restricționare, portabilitate, opoziție. - Exercitarea drepturilor: cerere scrisă, datată și semnată la gdpr@t-uno.eu; răspuns în termen de 30 zile. - Limitări legale: nu putem șterge date aflate sub obligație legală de arhivare; nu putem furniza date referitoare la alte persoane.  
8. Decizii automate și profilare  T-UNO nu utilizează profilare care să producă efecte juridice semnificative asupra șoferilor; orice măsură restrictivă este verificată de un operator uman în prealabil.  
9. Dreptul de a depune plângere Puteți sesiza ANSPDCP – B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, 010336 București, www.dataprotection.ro.  
10. Modificări ale politicii  Modificările intră în vigoare la 30 zile de la notificarea prin e-mail și publicarea în aplicația șoferului. Continuarea utilizării serviciilor după această perioadă constituie acceptarea modificărilor.  
11. Dispoziții finale  Prezenta politică este guvernată de legislația română și de Regulamentul (UE) 2016/679. În caz de conflict, prevalează dispozițiile legale imperative.  
"T-UNO"  prin  Smart Cities srl
București, 29 noiembrie 2025