Politica de Confidențialitate

POLITICA DE CONFIDENȚIALITATE

Nota de informare privind prelucrarea datelor cu caracter personal

VIA NEXUS GLOBAL S.R.L.,

Platforma https://vianexusglobal.com— site web si aplicatie mobila

Versiunea 1.0 | Data intrarii in vigoare: [10.03.2026]

1. IDENTITATEA OPERATORULUI

Denumire: VIA NEXUS GLOBAL S.R.L.,
Sediu social: Strada Gheorghe Lazăr, Bloc N15, Ap. 10, Șimleu Silvaniei, Județ Sălaj
Nr. Reg. Com.: J2021000170311

• CUI: 43957533

E-mail contact: vlad@vianexusglobal.com
Site web: https://vianexusglobal.com
Responsabil cu Protectia Datelor (DPO), conform art. 37 RGPD: dl. Vlad Tistu, adresă de e-mail: vlad@vianexusglobal.com

2. TEMEIUL LEGAL

Regulamentul (UE) 2016/679 (RGPD) — in special art. 5, 6, 7, 9, 13-14, 17, 20, 22, 28, 32, 37-39, 44-46;
Legea nr. 190/2018 — punerea in aplicare a RGPD; art. 6 privind CNP;
Legea nr. 506/2004 — comunicatii electronice si cookie-uri;
Codul civil roman — temeiul contractual al prelucrarii si efectele contractului de transport;
Legea nr. 227/2015 (Codul fiscal) si Legea contabilitatii nr. 82/1991 — obligatii de arhivare fiscala si contabila.

3. CATEGORIILE DE DATE PRELUCRATE

3.1. Expeditori (persoane fizice)

date de identificare: nume, prenume, e-mail, telefon;
CNP — conform art. 6 din Legea nr. 190/2018, exclusiv pentru emitere factura/identificare contractuala;
date din actul de identitate (CI/pasaport/carte de rezindeță temporară/permanentă, și alte documente similare emise de autoritați naționale);
adrese de ridicare si livrare a marfii;
date despre marfa (tip, greutate, dimensiuni, valoare declarata);
localizare in timp real pe durata transportului (tracking GPS);
date de plata (card/IBAN, procesate de procesatorul autorizat);
istoricul comenzilor si corespondenta prin Platforma.

3.2. Transportatori (persoane fizice sau reprezentanti PJ)

date de identificare: nume, prenume, e-mail, telefon;
CNP — conform art. 6 din Legea nr. 190/2018;
CI, permis de conducere, autorizatii de transport, licenta profesionala;
date vehicul (marca, model, numar de inmatriculare, capacitate);
CMR si documente de transport;
localizare GPS in timp real;
IBAN pentru plata serviciilor;
istoricul transporturilor, rating, corespondenta.

3.3. Persoane juridice

Datele prelucrate vizeaza reprezentantii legali si persoanele de contact desemnate, in categoriile de la pct. 3.1 si 3.2.

3.4. Date tehnice si de utilizare

adresa IP, identificatori de dispozitiv;
date de localizare aproximativa (IP/GPS, cu acordul utilizatorului);
date de utilizare a Platformei (pagini, durata, erori);
date colectate prin cookie-uri (conform Politicii privind cookie-urile).

4. SCOPURILE PRELUCRARII SI TEMEIUL JURIDIC

4.1. Executarea contractului — art. 6 alin. (1) lit. (b) RGPD

Inregistrare cont, creare si executare contract de transport, match expeditor-transportator, asistenta pe durata transportului (incarcare — destinatie finala), gestionare plati si emitere facturi.

4.2. Obligatii legale — art. 6 alin. (1) lit. (c) RGPD

Verificarea autorizatiilor si licentelor, arhivare documente contabile si fiscale (facturi, CMR-uri) conform Legii nr. 82/1991 si Codului fiscal, raportari catre autoritatile competente.

4.3. Interes legitim — art. 6 alin. (1) lit. (f) RGPD

Prevenire fraude, securitatea Platformei, gestionare litigii si apararea drepturilor Operatorului, analiza utilizarii Platformei, sistem de rating al transportatorilor.

4.4. Consimtamant — art. 6 alin. (1) lit. (a) RGPD

Cookie-uri non-esentiale, comunicari de marketing, localizare in afara executarii contractului. Consimtamantul este supus retragerii exprese oricand fara a afecta legalitatea prelucrarilor anterioare (art. 7 alin. (3) RGPD).

5. DATE SPECIALE SI CNP

Platforma nu prelucreaza categorii speciale de date in sensul art. 9 din RGPD. CNP-ul si datele din actele de identitate sunt prelucrate strict in masura necesara identificarii contractuale, in conformitate cu art. 6 din Legea nr. 190/2018.

6. DESTINATARII DATELOR

Cealalta parte contractanta — in masura necesara executarii contractului;
Procesatorul de plati — in calitate de persoana imputernicita, art. 28 RGPD;
Furnizori tehnici si cloud — servere in Norvegia (SEE); alti furnizori in baza acordurilor art. 28 RGPD;
Furnizori de cartografie si tracking — pentru localizare in timp real;
Autoritati publice — in caz de obligatie legala;
Consilieri juridici si financiari — pentru apararea intereselor legitime.

Operatorul nu vinde si nu inchiriaza datele utilizatorilor catre terti in scopuri de marketing.

7. TRANSFERURI INTERNATIONALE

Serverele principale sunt in Norvegia (SEE) — nu constituie transfer international conform art. 44 RGPD. Tertii care prelucreaza date in afara SEE aplica garantii adecvate conform art. 46 RGPD (clauze contractuale standard — Decizia 2021/914/UE sau decizii de adecvare — art. 45 RGPD).

8. DURATA PRELUCRARII

Documente contractuale si de transport (CMR, facturi): 5-10 ani conform Legii nr. 82/1991 si Codului fiscal;
Contul de utilizator: pe durata existentei contului activ; dupa stergere, anonimizare/stergere in termen de 90 de zile, cu exceptia datelor cu obligatii legale;
Date de localizare in timp real: pe durata transportului; ulterior exclusiv in forma agregata;
Date de plata: conform obligatiilor legale; Operatorul nu stocheaza datele complete de card;
Date prelucrate in baza consimtamantului: pana la retragerea consimtamantului sau implinirea scopului.

9. DREPTURILE PERSOANELOR VIZATE

In temeiul Capitolului III RGPD (art. 15-22):

Acces (art. 15): confirmarea prelucrarii si o copie a datelor;
Rectificare (art. 16): corectarea datelor inexacte sau incomplete;
Stergere / dreptul de a fi uitat (art. 17): sub rezerva obligatiilor legale de retentie;
Restrictionarea prelucrarii (art. 18);
Portabilitate (art. 20): date in format structurat, lizibil automat;
Opozitie (art. 21): inclusiv la marketing direct (oricand, fara justificare);
Sa nu fiti supus deciziei automate (art. 22);
Retragerea consimtamantului (art. 7 alin. (3)): fara efect retroactiv.

Cereri la: office@vianexusglobal.com. Raspuns in 30 de zile, prelungibil cu 60 de zile in cazuri complexe (art. 12 alin. (3) RGPD). Plangeri: ANSPDCP, www.dataprotection.ro.

10. SECURITATEA DATELOR

Masuri tehnice si organizatorice adecvate conform art. 32 RGPD: criptare in tranzit si in repaus, control acces bazat pe roluri, audituri periodice, proceduri de raspuns la incidente. Notificare in caz de incalcare cu risc ridicat conform art. 34 RGPD.

11. MINORI

Platforma este destinata exclusiv persoanelor cu varsta de minimum 18 ani. Datele minorilor identificate accidental vor fi sterse imediat, conform art. 8 din RGPD.

12. DECIZII AUTOMATE SI PROFILARE

Platforma utilizeaza un algoritm de matching intre expeditori si transportatori disponibili. Acesta nu produce efecte juridice obligatorii — partile isi pastreaza dreptul de accepta sau refuza propunerea, in conformitate cu art. 22 din RGPD.

13. MODIFICAREA POLITICII

Operatorul poate actualiza prezenta Politica. Versiunea actualizata se publica pe Platforma cu indicarea datei modificarii. In cazul unor modificari substantiale, utilizatorii vor fi notificati prin e-mail sau notificare in aplicatie.

14. DECLARAȚIILE UTILIZATORULUI; CONSIMȚĂMÂNTUL EXPRES și INFORMAT

Utilizatorul declară că înțelege necesitatea prelucrării datelor sale cu caracter personal în scopul exercitării relației contractuale cu Operatorul și totodată, își exprimă expres consimțământul, în conformitate cu dispozițiile art. 6 din Regulamentul UE nr. 679/2016 ca datele sale cu caracter personal (așa cum sunt definite prin Regulamentul UE nr. 679/2016AL PARLAMENTULUI EUROPEAN ȘI AL CONSILIULUI din 27 aprilie 2016, în vigoare de la 25.05.2018, și reluate în cuprinsul prezentului acord GDPR), precum nume, prenume, cod numeric personal, adresa de domiciliu, adresa de e-mail și oricare alte date de această natură, să fie prelucrate și utilizate în scopul bunei executări a contractului încheiat cu Operatorul.

Utilizatorul își acordă expres consimțământul la preluarea și prelucrarea datelor sale cu caracter personal de către Operator pentru atingerea scopului contractului, respectiv al serviciilor de comerț electronic.

Prin preluare se înțelege orice modalitate de obținere și stocare a datelor cu caracter personal precum fotocopierea actelor și documentelor ce conțin astfel de date (precum Carte de Identitate, Contracte și Acte juridice ale Utilizatorului și oricare altele asemenea), obținute exclusiv în scopul executării contractului de transport.

Prin prelucrare în sensul termenilor și condițiilor generale din care prezentul Acord GPDR face parte, se înțelege folosirea datelor cu caracter personal în scopul identificării unui Transportator compatibil și executarea contractului de transport cu toate componente sale (inclusiv cele specifice mandatului).

Prin prelucrare șe înțelege transmiterea datelor cu caracter personal către terțe persoane față de contractul cu Operatorul doar în situația în care se impune în vederea atingerii scopului contractului. Exemplul predilect pentru această operațiune este cel al operatorilor terți de plăți, precum băncile comerciale sau altele asemenea.

15. DATE DE CONTACT

DPO: Dl. Tistu Vlad Lucian;
Contact general: vlad@vianexusglobal.com

•Adresa: VIA NEXUS GLOBAL S.R.L.,

Ultima actualizare: [10.03.2026] | Versiunea 1.0