Politica de Confidențialitate

Ultima actualizare: Septembrie 2026

1. Cine suntem

Vektra este o platformă online de management al transporturilor rutiere, accesibilă la adresa vektra.ro. Operatorul platformei și operator de date cu caracter personal este Operatorul platformei vektra.ro (în curs de înregistrare ca entitate juridică), cu adresa de email: yourai.lab13@gmail.com.

2. Ce date colectăm

2.1. Date de autentificare — Prin autentificarea cu Google colectăm:

• Numele și prenumele asociat contului Google
• Adresa de email
• Fotografia de profil (dacă este disponibilă)

2.2. Date operaționale — Prin utilizarea platformei, stocăm:

• Datele vehiculelor (marcă, model, număr de înmatriculare, consum, etc.)
• Datele șoferilor (nume, telefon, diurnă) — fără CNP sau date sensibile
• Evidența documentelor vehiculelor (ITP, RCA, CASCO, calibrare tahograf, rovinietă, revizie, anvelope) — doar date de emitere și expirare, fără copii ale documentelor
• Evidența documentelor șoferilor (permis, card tahograf, atestat CPC, fișa medicală, aviz psihologic) — doar date de emitere și expirare, fără date medicale sau rezultate ale evaluărilor
• Calculele de transport efectuate (rute, prețuri, costuri)
• Setările implicite ale utilizatorului

2.3. Date de gestiune flotă și documente — Dacă utilizezi modulul de Gestiune Flotă:

• Facturi, rapoarte DKV, Transport Bills și Loading Orders (format PDF) — procesate automat cu parsere matematice (fără AI) pentru extragerea datelor tabulare: sume, camioane, rute, curse, prețuri de transport
• Bonuri de combustibil (fotografii) — procesate prin inteligență artificială (AI) pentru extragerea automată a sumelor, cantităților și furnizorilor
• CMR-uri (fotografii) — procesate prin AI pentru extragerea expeditorului, destinatarului și locațiilor de încărcare/descărcare
• Imagini ale documentelor — stocate în sisteme securizate de Object Storage (Supabase Storage)

2.4. Conținut generat de utilizatori

• Recenzii firme de transport (Radar Firme) — date despre experiența cu firma, publicate anonim
• Ponturi depozite — informații despre depozite și fabrici, procesate automat prin AI pentru eliminarea datelor personale

3. Procesarea automată prin Inteligență Artificială (AI)

⚠️ Important: Vektra utilizează servicii de inteligență artificială (AI) terțe pentru procesarea automată a anumitor documente. Prin utilizarea funcționalităților de Gestiune Flotă, exprimi consimțământul explicit pentru această procesare.

3.1. Servicii AI utilizate:

• Google Gemini (Google DeepMind) — procesarea primară a bonurilor de combustibil și CMR-urilor. Date procesate: imagini ale bonurilor/CMR-urilor. Politica de date Google AI
• OpenAI GPT-4o (OpenAI Inc.) — procesarea facturilor PDF și fallback pentru bonuri/CMR-uri. Date procesate: text extras din PDF-uri, imagini ale documentelor. Politica de confidențialitate OpenAI

3.2. Ce date sunt trimise către serviciile AI:

• Imaginile bonurilor de combustibil și ale CMR-urilor
• Textul extras din facturile PDF
• Numerele de înmatriculare ale vehiculelor (pentru asocierea automată)

3.3. Ce date NU sunt trimise către serviciile AI:

• Adresa ta de email sau datele contului tău
• Datele șoferilor (nume, telefon)
• Datele financiare ale companiei tale
• Rapoartele DKV, Transport Bills și Loading Orders (procesate exclusiv local, cu parsere matematice, fără AI)

3.4. Garanții:

• Datele trimise către AI sunt folosite exclusiv pentru extragerea informațiilor solicitate
• Conform politicilor Google AI și OpenAI, datele trimise prin API nu sunt folosite pentru antrenarea modelelor
• Nu stocăm prompt-urile sau răspunsurile AI după finalizarea procesării
• Procesarea este automată — niciun angajat Vektra nu vizualizează manual documentele tale

4. Stocarea imaginilor

Imaginile bonurilor și CMR-urilor sunt stocate în Supabase Storage (Object Storage pe infrastructură AWS, servere UE). Imaginile sunt:

• Asociate exclusiv contului utilizatorului care le-a încărcat
• Accesibile doar prin URL-uri securizate
• Protejate prin Row Level Security (RLS) — fiecare utilizator vede doar propriile imagini
• Șterse automat la ștergerea contului sau la solicitarea explicită

5. Scopul prelucrării și temeiul legal

Datele sunt utilizate exclusiv pentru:

• Executarea contractului (Art. 6(1)(b) GDPR) — furnizarea serviciilor descrise: calculator, gestiune flotă, procesare documente
• Consimțământ explicit (Art. 6(1)(a) GDPR) — procesarea documentelor prin AI, stocarea imaginilor
• Obligații legale (Art. 6(1)(c) GDPR) — evidența documentelor cu expirare conform legislației transporturilor (OUG 109/2005, Reg. UE 561/2006)
• Interes legitim (Art. 6(1)(f) GDPR) — securitatea platformei, moderarea conținutului, prevenirea fraudei

Nu vindem, nu partajăm și nu transmitem datele tale către terți în scopuri comerciale sau de marketing.

6. Conținut generat de utilizatori

Recenzii firme (Radar Firme):

• Recenziile sunt anonime — niciun alt utilizator nu poate vedea cine a scris o recenzie
• Sunt moderate manual de administrator înainte de publicare
• Datele publicate conțin exclusiv informații despre firme, nu date personale
• Recenziile aprobate pot fi afișate pe pagini publice indexabile
• Poți edita sau șterge propria recenzie oricând din contul tău

Ponturi depozite:

• Ponturile sunt anonime
• Textele sunt procesate automat prin AI pentru a elimina eventuale date personale
• Moderate manual înainte de publicare
• Poți solicita ștergerea unui pont oricând

7. Pagini publice

Anumite informații agregate sunt publicate pe pagini accesibile fără autentificare:

• Pagini individuale pentru firme (/firma/[nume]) — doar date agregate: scor mediu, termen plată mediu
• Pagini individuale pentru depozite (/depozit/[nume]) — ponturi anonime și locație pe hartă
• Aceste pagini sunt indexate de motoarele de căutare

8. Servicii terțe (sub-procesatori)

• Supabase (Supabase Inc.) — autentificare, bază de date, stocare fișiere (servere UE, Frankfurt). Politica Supabase
• Google OAuth (Google LLC) — autentificare cu cont Google
• Google Gemini AI (Google DeepMind) — procesare imagini documente
• OpenAI (OpenAI Inc.) — procesare imagini și text documente, sanitizare ponturi
• TomTom (TomTom N.V.) — calcul rute și taxe de drum
• Vercel (Vercel Inc.) — hosting aplicație (servere UE/US)
• Resend (Resend Inc.) — notificări email administrative
• Lemon Squeezy (Lemon Squeezy LLC) — procesare plăți abonamente
• BNR — curs valutar EUR/RON (date publice, fără date personale)

9. Transferul datelor în afara UE/SEE

Unii sub-procesatori (OpenAI, Vercel, Resend, Lemon Squeezy) au servere în SUA. Transferul se realizează pe baza:

• EU-US Data Privacy Framework (DPF) — pentru companiile certificate
• Clauze contractuale standard (SCC) aprobate de Comisia Europeană
• Consimțământul tău explicit la crearea contului

10. Cookies

Folosim cookies strict necesare pentru funcționarea platformei (sesiune de autentificare). Nu folosim cookies de tracking sau publicitate fără consimțământul tău. Detalii în Politica de Cookies.

11. Drepturile tale (GDPR)

Conform Regulamentului General privind Protecția Datelor (GDPR), ai următoarele drepturi:

• Dreptul de acces (Art. 15) — poți solicita o copie a tuturor datelor personale pe care le deținem
• Dreptul la rectificare (Art. 16) — poți solicita corectarea datelor incorecte
• Dreptul la ștergere (Art. 17) — poți solicita ștergerea tuturor datelor tale ("dreptul de a fi uitat")
• Dreptul la restricționare (Art. 18) — poți solicita limitarea prelucrării datelor tale
• Dreptul la portabilitate (Art. 20) — poți solicita exportul datelor într-un format structurat (JSON/CSV)
• Dreptul de opoziție (Art. 21) — te poți opune prelucrării bazate pe interes legitim
• Dreptul de retragere a consimțământului — poți retrage oricând consimțământul pentru procesarea AI a documentelor
• Dreptul de a depune plângere — la ANSPDCP (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal), www.dataprotection.ro

Pentru exercitarea oricăruia dintre aceste drepturi, ne poți contacta la: yourai.lab13@gmail.com. Vom răspunde în termen de 30 de zile calendaristice.

12. Retenția datelor

• Date cont: Păstrate cât timp contul este activ. La ștergerea contului, toate datele personale sunt eliminate în termen de 30 de zile.
• Imagini documente: Șterse odată cu contul sau la solicitare explicită.
• Date procesate prin AI: Nu sunt stocate de furnizorii AI (conform politicilor lor de API).
• Recenzii/ponturi anonimizate: Pot fi păstrate după ștergerea contului, în scopul informării comunității.
• Log-uri și date tehnice: Păstrate maximum 90 de zile.

13. Securitate

Implementăm măsuri tehnice și organizatorice pentru protejarea datelor:

• Comunicare criptată HTTPS/TLS
• Autentificare OAuth 2.0 (fără stocarea parolelor)
• Row Level Security (RLS) pe baza de date — izolarea completă a datelor între utilizatori
• Acces pe bază de token JWT cu expirare
• Rate limiting pe API-uri
• Backup-uri automate ale bazei de date

14. Utilizarea platformei de către minori

Vektra este destinat exclusiv persoanelor cu vârsta de minimum 18 ani. Nu colectăm cu bună știință date personale de la minori.

15. Clienți B2B (firme)

Dacă utilizezi Vektra în numele unei firme (persoană juridică), platforma acționează ca Procesator de date (Data Processor) pentru datele pe care le încarci (documente, facturi, CMR-uri), iar firma ta este Operatorul de date (Data Controller). Relația noastră este guvernată de Acordul de Prelucrare a Datelor (DPA), pe care îl accepți la crearea contului.

16. Modificări ale acestei politici

Ne rezervăm dreptul de a actualiza această politică. Modificările semnificative vor fi notificate prin email sau prin afișare pe platformă. Continuarea utilizării platformei după publicarea modificărilor constituie acceptarea lor.

17. Contact DPO

Pentru orice întrebări privind protecția datelor personale:

• Email: yourai.lab13@gmail.com
• Subiect: "GDPR — [cererea ta]"
• Timp de răspuns: Maximum 30 de zile calendaristice