Politica de confidențialitate · România

Cine îți prelucrează datele

Operatorul este Mosaico Experiences SA, Via Cantonale 1, 6900 Lugano, Elveția, care administrează platforma Go Your Way (GYW): aplicațiile pentru pasageri și șoferi, site-ul goyourway.app și back-office-ul.

Reprezentant în Uniunea Europeană (art. 27 din Regulamentul (UE) 2016/679, „GDPR”): în curs de numire; îl vom indica aici înainte de lansarea serviciului în România.

Pentru orice întrebare despre datele tale scrie la admin@mosaicoexperiences.com.

Ce date colectăm

Cont: nume, prenume, e-mail, telefon dacă îl adaugi, limbă; dacă intri cu Google sau Apple, identificatorul pe care ni-l dau și e-mailul confirmat. Parolele le păstrăm doar în formă ilizibilă (hash).

Curse: adresele și coordonatele de plecare și sosire, orele, categoria, prețul, metoda de plată, nota și comentariul lăsate șoferului, km digitali câștigați și folosiți.

Chat: mesajele pe care pasagerul și șoferul și le scriu în aplicație în timpul cursei. Personalul nostru nu le citește; pentru a le afișa traduse în limba celui care le citește, textul trece prin serviciul de traducere Google.

Locație: locația telefonului când folosești aplicația pentru a rezerva; pentru șoferi, locația cât timp sunt online și în timpul cursei. În timpul cursei, de la preluare până la destinație, salvăm traseul parcurs, pe care pasagerul îl poate revedea în istoricul curselor; se șterge odată cu contul pasagerului.

Date de facturare, dacă le adaugi: adresă, cod fiscal, datele firmei pentru factură. Sunt păstrate criptat.

Plăți: cardurile le păstrează Stripe; noi păstrăm doar o referință și ultimele cifre pentru a ți le arăta.

Șoferi: atestatul profesional, autorizația de transport, cazierul judiciar, permisul, asigurarea și documente similare, fotografii ale feței și ale mașinii, datele mașinii, IBAN-ul firmei pentru plăți.

Siguranță: dacă apeși butonul Siguranță, semnalarea cu locația din acel moment.

Site-ul goyourway.app: datele pe care le lași pentru acces în avanpremieră, pentru a aplica drept șofer sau pentru a vorbi cu o persoană, și mesajele din chatul site-ului.

De ce le folosim

Pentru a te lăsa să intri în aplicație, a rezerva și a efectua cursele, a pune în legătură pasagerul și șoferul, a calcula prețul fix, a încasa și a rambursa, a emite chitanțe și facturi și a plăti firmele partenere.

Pentru siguranța pasagerilor și a șoferilor, pentru a preveni abuzurile și fraudele și pentru a răspunde semnalărilor.

Pentru a-ți trimite e-mailurile și notificările legate de serviciu.

Pentru a respecta obligațiile legale, în special cele contabile și fiscale.

Nu vindem datele tale și nu le folosim pentru publicitatea terților.

Temeiuri juridice

Executarea contractului cu tine (art. 6 alin. (1) lit. b GDPR); obligațiile legale, de exemplu contabile și fiscale (lit. c); interesul nostru legitim pentru siguranță și prevenirea abuzurilor (lit. f); consimțământul tău, acolo unde este necesar, de exemplu pentru locație și notificări, pe care îl poți retrage oricând din setările telefonului (lit. a).

Decizii automate

Unele decizii le ia sistemul singur: prețul fix, propunerea cursei către cei mai apropiați șoferi liberi, nivelul și km digitali; pentru șoferi, suspendarea când un document obligatoriu a expirat sau lipsește.

Ai dreptul să obții intervenția unei persoane, să îți exprimi punctul de vedere și să contești decizia (art. 22 GDPR), scriind la admin@mosaicoexperiences.com.

Cui le încredințăm

Doar furnizorilor care le prelucrează în numele nostru, ca persoane împuternicite: Render (servere și bază de date, la Frankfurt, UE), Amazon Web Services (documentele șoferilor), Stripe (plăți), Google (hărți și trasee, autentificare cu Google, notificări push, traducerea chatului, fonturile site-ului), Brevo (e-mailuri), Lovable și Supabase (site-ul și conversațiile din chatul site-ului, care folosește un model de inteligență artificială OpenAI).

Firmei partenere și șoferului care acceptă cursa ta: numele, plecarea și sosirea; vă scrieți prin chatul aplicației, fără să vedeți numerele de telefon. Pasagerul vede numele șoferului, mașina și numărul de înmatriculare.

Autorităților doar când legea ne obligă.

Transferuri în afara UE

Operatorul are sediul în Elveția, țară pentru care Comisia Europeană a recunoscut un nivel adecvat de protecție. Unii furnizori (Stripe, Google, OpenAI) pot prelucra date în Statele Unite: în acest caz se aplică Cadrul UE–SUA privind protecția datelor sau clauzele contractuale standard ale Comisiei Europene.

Cât timp le păstrăm

Datele contului cât timp îl folosești. Dacă ceri ștergerea din aplicație și o confirmi din linkul din e-mail, după 30 de zile ștergem datele personale; până atunci te poți răzgândi.

Chitanțele, facturile și datele contabile ale curselor pe durata cerută de legislația română privind contabilitatea și fiscalitatea, fără numele tău acolo unde este posibil.

Semnalările de Siguranță și registrul activităților cât timp este necesar pentru a le gestiona și pentru a ne apăra în caz de litigii.

Drepturile tale

Poți cere accesul la datele tale, rectificarea, ștergerea, restricționarea, portabilitatea și te poți opune prelucrării (art. 15–22 GDPR). Scrie la admin@mosaicoexperiences.com: răspundem în cel mult o lună.

Ai dreptul să depui o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP, www.dataprotection.ro) sau la autoritatea de supraveghere din țara UE în care locuiești sau lucrezi.

Securitatea datelor

Folosim conexiuni criptate, criptăm datele cele mai sensibile, limităm accesul personalului la cei care au nevoie (cu al doilea factor de autentificare) și ținem un registru cu cine face ce în back-office.

Pentru asistență și verificări, un număr restrâns de administratori ai Mosaico Experiences SA poate intra într-un cont cu o credențială de serviciu. Fiecare astfel de acces rămâne în registrul activităților.

Cookie-uri

Site-ul nu folosește cookie-uri de profilare și nici instrumente de statistică ale terților: folosește doar memoria browserului necesară funcționării. Fonturile site-ului vin de la Google Fonts, care primește adresa IP a browserului tău.

Modificări

Dacă modificăm această politică actualizăm data de sus; pentru schimbările importante te anunțăm în aplicație sau prin e-mail.