Carnio.

Ultima actualizare: 24 octombrie 2026

Politica de confidențialitate

Cum folosim datele personale în Carnio, aplicația web și aplicația mobilă pentru firme de transport, inclusiv datele din contul Gmail pe care o firmă alege să îl conecteze.

1. Cine suntem

Carnio este operat de IURSPEDITION S.R.L., CUI 53106143, Nr. Reg. Com. J2025097101001, cu sediul în București, Sector 1, Str. Minervei nr. 38A, et. 1, ap. 4, camera 1, România („noi”).

Pentru orice întrebare sau cerere privind datele personale ne scrii la privacy@carnio.app. Răspundem în cel mult o lună.

2. Rolul nostru față de date

  • Datele firmelor-client și ale utilizatorilor lor (șoferi, curse, documente, cheltuieli, mesaje din Gmail etc.) sunt introduse sau conectate de firma care folosește Carnio. Firma decide ce date pune în Carnio și este operatorul lor. Noi le prelucrăm în numele ei, ca persoană împuternicită, doar ca să furnizăm serviciul.
  • Datele contului și ale relației comerciale cu firma (persoana de contact, facturarea abonamentului) și datele tehnice folosite pentru securitatea platformei: aici noi suntem operatorul.

3. Ce date prelucrăm

  • Cont: nume, adresă de email, număr de telefon, parola (stocată doar sub formă de hash, niciodată în clar), rolul în firmă.
  • Firmă: denumire, CUI, adresă, date de facturare. La înregistrare putem completa aceste câmpuri din registrul public ANAF, pe baza CUI-ului.
  • Date operaționale introduse de firmă: șoferi și documentele lor, camioane, curse și opriri, documente de transport (CMR, tichete de cântar etc.), fișiere de tahograf, cheltuieli, extrase de card și bancare, facturi, mesaje între dispecer și șofer.
  • Aplicația mobilă: locația telefonului, o singură dată, doar cu permisiunea șoferului, când confirmă sosirea sau plecarea la o oprire, când pornește o activitate în jurnal sau când caută locuri în apropiere. Nu urmărim locația în fundal. Tokenul pentru notificări push.
  • Date tehnice: adresa IP, tipul de browser sau de dispozitiv și jurnalele de acces. Le folosim pentru securitate, pentru a opri abuzurile (de exemplu, încercările repetate de autentificare) și pentru a investiga erori.
  • Mesaje din Gmail: doar dacă firma conectează un cont Gmail; detaliile sunt în secțiunea următoare.

4. Datele din Gmail

Un administrator al firmei poate conecta, din setările Carnio, căsuța Gmail în care firma primește comenzi de transport și oferte de încărcătură. Conectarea și deconectarea sunt opționale și pot fi făcute oricând de administrator.

  • Ce acces cerem: doar permisiunea Google gmail.readonly, adică citire. Carnio nu trimite, nu șterge, nu mută și nu modifică niciun mesaj.
  • Ce citim: mesajele primite după conectare: expeditorul, subiectul, data, textul mesajului și cel mult trei atașamente PDF pe mesaj (comenzile vin de obicei ca PDF).
  • Pentru ce le folosim: doar ca să recunoaștem comenzile de transport și ofertele de încărcătură și să pregătim din ele cursele firmei, pe care un utilizator al firmei le verifică și le confirmă în Carnio. Mesajele apar în ecranul „Inbox” al firmei, vizibil doar utilizatorilor ei cu drept de acces.
  • Prelucrarea automată: textul și PDF-urile mesajelor sunt trimise furnizorului nostru de inteligență artificială, Anthropic, doar ca să extragă datele comenzii (locuri, date, prețuri). Anthropic nu folosește aceste date pentru antrenarea modelelor sale.
  • Ce nu facem: nu vindem datele din Gmail, nu le folosim pentru publicitate, nu le folosim pentru antrenarea unor modele de inteligență artificială și nu le arătăm altor firme. Persoanele din echipa noastră nu citesc mesajele, cu excepția cazului în care firma ne cere explicit ajutor pentru un anumit mesaj, când este necesar pentru securitate sau când legea o cere.
  • Păstrare: textul mesajelor și atașamentele se păstrează criptat și se șterg automat după 90 de zile. Datele unei curse create și confirmate de firmă din acel mesaj rămân în contul firmei, la fel ca orice altă cursă.
  • Deconectare: când administratorul deconectează Gmail, revocăm accesul la Google și ștergem imediat tokenul de acces. Accesul se poate retrage și din contul Google, la myaccount.google.com/permissions. Ștergerea mesajelor deja preluate înainte de termenul de 90 de zile se poate cere la privacy@carnio.app.

Utilizarea și transferul către orice altă aplicație a informațiilor primite de la API-urile Google respectă Google API Services User Data Policy, inclusiv cerințele de utilizare limitată (Limited Use).

5. De ce prelucrăm datele și pe ce temei

  • Furnizarea serviciului contractat de firmă: conturi, curse, documente, facturare, aplicația mobilă, integrările pe care firma le activează (temei: executarea contractului, art. 6 alin. (1) lit. b din GDPR, iar pentru datele firmelor-client, instrucțiunile acestora).
  • Obligații legale, de exemplu păstrarea documentelor contabile pentru facturile de abonament (art. 6 alin. (1) lit. c).
  • Securitate și prevenirea abuzurilor: jurnale de acces, limitarea încercărilor repetate, verificări anti-robot (interes legitim, art. 6 alin. (1) lit. f).
  • Comunicări despre serviciu: emailuri tranzacționale (resetarea parolei, notificări despre facturi). Nu trimitem newslettere fără acord.

6. Cui transmitem datele

Nu vindem date personale. Folosim furnizori care prelucrează date în numele nostru, doar cât e necesar pentru funcția respectivă:

  • Hetzner Online GmbH (Germania): serverele și baza de date.
  • Anthropic PBC (SUA): extragerea datelor din comenzi, documente și mesaje Gmail și asistentul Carniolino.
  • Google: conectarea cu contul Google, integrarea Gmail, hărți și calcularea rutelor, notificări push în aplicația mobilă (Firebase Cloud Messaging).
  • Cloudflare: verificarea anti-robot (Turnstile), afișată doar după mai multe încercări de autentificare într-un timp scurt.
  • Stripe: plata abonamentului, dacă firma plătește cu cardul. Datele cardului ajung direct la Stripe, nu la noi.
  • Furnizorul de email prin care trimitem emailurile tranzacționale.
  • Integrări activate de firmă, de exemplu Enable Banking pentru conturile bancare, programul de contabilitate (SAGA, SmartBill) sau E100 pentru cardurile de combustibil: datele ajung la ele doar dacă firma le conectează și doar pentru funcția cerută.

Putem divulga date autorităților doar când legea ne obligă.

7. Transferuri în afara Spațiului Economic European

Unii furnizori (Anthropic, Google, Cloudflare, Stripe) pot prelucra date în SUA. Aceste transferuri se fac pe baza Cadrului UE-SUA privind protecția datelor, acolo unde furnizorul este certificat, sau a clauzelor contractuale standard aprobate de Comisia Europeană.

8. Cât timp păstrăm datele

  • Datele contului și datele operaționale ale firmei: cât timp firma are cont activ. După închiderea contului le ștergem, cu excepția celor pe care legea ne obligă să le păstrăm.
  • Mesajele preluate din Gmail: 90 de zile, apoi se șterg automat.
  • Documentele contabile pentru abonament: cât prevede legislația contabilă și fiscală.
  • Informațiile șterse din aplicație pot rămâne pentru o perioadă limitată în copiile de siguranță ale bazei de date, până la ștergerea acestora.

9. Cum protejăm datele

Conexiunile sunt criptate (HTTPS). Parolele sunt stocate ca hash. Tokenurile și datele de autentificare ale integrărilor (Gmail, E100), precum și conținutul mesajelor din Gmail, sunt criptate în baza de date. Datele fiecărei firme sunt separate de ale celorlalte la nivelul bazei de date, iar accesul în interiorul firmei depinde de rolul fiecărui utilizator.

10. Drepturile tale

Ai dreptul să ceri acces la datele tale, rectificarea sau ștergerea lor, restricționarea prelucrării, portabilitatea datelor și să te opui prelucrărilor bazate pe interes legitim. Dacă datele tale au fost introduse de o firmă de transport (de exemplu, ești șofer), adresează cererea mai întâi firmei respective; o ajutăm să răspundă. Ne poți scrie oricând la privacy@carnio.app.

Poți depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), www.dataprotection.ro.

Site-ul și aplicația nu folosesc cookie-uri de publicitate sau de analiză. Aplicația web păstrează în browser (stocare locală) doar ce este necesar ca să rămâi autentificat și preferințele tale, precum limba și moneda. Verificarea anti-robot Cloudflare se încarcă doar când este nevoie de ea.

12. Copii

Carnio este un serviciu pentru firme și nu se adresează persoanelor sub 16 ani.

13. Modificări

Când schimbăm această politică, actualizăm data de la începutul paginii. Dacă schimbarea este importantă, anunțăm administratorii firmelor prin email sau în aplicație.

Summary in English

Carnio is operated by IURSPEDITION S.R.L. (CUI 53106143, Bucharest, Romania). Contact: privacy@carnio.app.

Google user data. A company administrator may connect a Gmail account. Carnio requests only the gmail.readonly scope and never sends, deletes or modifies email. It reads messages received after connection (sender, subject, date, body and up to three PDF attachments per message) solely to detect transport orders and load offers and prepare routes that the company's users review in Carnio. Message text and PDFs are sent to our AI provider, Anthropic, only to extract order details; they are not used to train AI models. Google user data is not sold, not used for advertising, not used to develop or train generalized AI or machine-learning models and not shown to other companies; humans do not read it unless the company asks for help with a specific message, for security purposes, or as required by law. Message content is stored encrypted and deleted automatically after 90 days. Disconnecting Gmail revokes the grant at Google and deletes the stored token immediately; access can also be removed at myaccount.google.com/permissions.

Carnio's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.