POLITICA DE CONFIDENȚIALITATE


Aplicația TollRo


1. Introducere și cine suntem


Prezenta Politică de confidențialitate descrie modul în care sunt colectate, utilizate, stocate și protejate
datele cu caracter personal ale utilizatorilor aplicației mobile TollRo (denumită în continuare „TollRo" sau
„aplicația"), dezvoltată pentru sistemele de operare a telefoanelor mobile.
Operatorul de date cu caracter personal este Compania Națională de Administrare a Infrastructurii Rutiere
S.A. (C.N.A.I.R. S.A.), cu sediul în B-dul Dinicu Golescu nr. 38, Sector 1, București, înregistrată la Registrul
Comerțului cu numărul J40/552/2004, CUI RO 16054368.
Prelucrarea datelor se realizează în conformitate cu Regulamentul (UE) 2016/679 (GDPR), Legea nr. 190/2018
și Legea nr. 506/2004 privind prelucrarea datelor cu caracter personal în sectorul comunicațiilor electronice,
cu modificările și completările ulterioare.


2. Ce date colectăm


2.1. Date de cont și facturare


La crearea contului de utilizator și la efectuarea comenzilor colectăm:

  • adresa de e-mail și parola (parola este stocată în formă criptată / hash);
  • datele de identificare a vehiculului: număr de înmatriculare, țară de înmatriculare, serie șasiu (VIN),numărul certificatului de înmatriculare;
  • datele necesare pentru facturare (nume/denumire, CUI/CNP, adresă), conform datelor introdusede utilizator.

La plata cu cardul bancar, procesarea este realizată de procesatorul de plăți agreat de CNAIR. TollRo păstrează
doar un set minim de date aferente tranzacției (identificator intern al tranzacției, primele și ultimele cifre ale
numărului cardului, suma și statusul plății). Numărul complet al cardului și codul de securitate (CVV) nu sunt
stocate de TollRo.


2.2. Date de localizare (GPS)


Aplicația TollRo colectează date de localizare precisă (GPS) ale dispozitivului mobil exclusiv pe durata
utilizării funcționalității de tichet de rută. Colectarea este continuă doar pe parcursul unei rute active,
deoarece tariful se calculează în timp real (live) în funcție de distanța efectiv parcursă. În afara unei rute
active, aplicația nu colectează locația.


Datele de localizare sunt utilizate pentru:

  • calcularea în timp real a tarifului tichetului de rută, pe baza distanței parcurse;
  • determinarea poziției vehiculului în raport cu rețeaua de drumuri naționale și cu punctele tarifare (poduri Fetești–Cernavodă);
  • verificarea și confirmarea trecerilor/utilizării infrastructurii tarifate;
  • funcționalitatea de audit — datele de localizare aferente rutelor sunt stocate, interogate și vizualizate în cadrul modulului de audit al sistemului.


2.3. Date tehnice


Pentru funcționarea și securitatea aplicației putem colecta identificatori de dispozitiv, versiunea sistemului
de operare, jurnale de acces (log-uri) și date de utilizare a aplicației.


3. Temeiul legal al prelucrării


Prelucrăm datele cu caracter personal în baza următoarelor temeiuri (art. 6 GDPR):

 

  • executarea contractului — pentru emiterea rovinietei/peajului, procesarea plăților și calcularea în timp real a tarifului tichetului de rută pe baza distanței parcurse (colectarea locației în timpul unei rute active);
  • obligația legală — pentru emiterea documentelor fiscale și controlul utilizării infrastructurii;
  • consimțământul — pentru notificările prin e-mail privind expirarea rovinietelor;
  • interesul legitim — pentru securitatea sistemului și prevenirea fraudei.


4. Perioada de retenție


Datele cu caracter personal sunt păstrate doar pe perioada necesară îndeplinirii scopurilor pentru care au
fost colectate și în conformitate cu obligațiile legale de arhivare. Ca regulă generală:

  • datele aferente rovinietei/peajului și tichetului de rută se păstrează până la expirarea valabilității acestora, plus o perioadă de 6 ani, în conformitate cu obligațiile fiscale și de arhivare aplicabile;
  • datele de facturare se păstrează pe perioada impusă de legislația fiscală (6 ani);
  • datele de localizare și înregistrările aferente modulului de audit se păstrează pe perioada necesară controlului utilizării infrastructurii tarifate, limitată la strictul necesar acestui scop;
  • în caz de litigiu, datele relevante pot fi păstrate până la soluționarea definitivă a acestuia.


5. Cum utilizăm datele


Datele furnizate sunt utilizate exclusiv pentru: plata tarifelor de utilizare și de trecere, emiterea rovinietei și a
peajului, verificarea valabilității rovinietei, verificarea trecerilor la podurile Fetești–Cernavodă, descărcarea
documentelor aferente comenzilor, transmiterea notificărilor privind expirarea și — în cazul datelor de
localizare — determinarea poziției, confirmarea trecerilor și funcția de audit.
Nu vindem și nu închiriem date cu caracter personal către terți în scopuri de marketing.


6. Divulgarea către terți

Datele pot fi divulgate: procesatorului de plăți agreat de CNAIR (pentru procesarea tranzacțiilor).


7. Drepturile persoanei vizate


Conform GDPR, aveți dreptul de acces, rectificare, ștergere („dreptul de a fi uitat"), restricționarea prelucrării,
portabilitatea datelor, opoziție, precum și dreptul de a vă retrage consimțământul în orice moment (fără a
afecta legalitatea prelucrării anterioare).
Pentru exercitarea acestor drepturi ne puteți contacta la: roviniete@andnet.ro. Aveți de asemenea dreptul
de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal
(ANSPDCP).


8. Securitatea datelor


Aplicăm măsuri tehnice și organizatorice adecvate pentru protejarea datelor împotriva accesului neautorizat,
pierderii sau divulgării. CNAIR S.A. nu va solicita niciodată parola conturilor în mesaje transmise prin e-mail
sau telefon.


9. Modificări ale politicii


Ne rezervăm dreptul de a modifica prezenta Politică de confidențialitate. Orice modificare va fi valabilă din
momentul publicării în aplicație și/sau pe site. Utilizarea în continuare a aplicației constituie acceptarea
versiunii actualizate.


10. Contact

 

C.N.A.I.R. S.A. — B-dul Dinicu Golescu nr. 38, Sector 1, București.

  • E-mail: roviniete@andnet.ro / peaj@andnet.ro.
  • Telefon: 021.264.33.44.