Politica de confidențialitate
Ultima actualizare: 17.10.2026
Această pagină explică ce date personale folosesc aplicațiile Țuști (pentru clienți și pentru șoferi) și site-ul de administrare, de ce le folosim, cât timp le păstrăm și ce drepturi ai. Ne-am străduit să o scriem simplu.
1. Cine răspunde de datele tale
Operatorul datelor este [Denumirea operatorului — de completat], [CUI / nr. Registrul Comerțului — de completat], cu sediul în [Adresa sediului — de completat]. Pentru orice întrebare despre datele tale ne scrii la contact@tusti.app.
2. Ce date folosim
Pentru toți utilizatorii
- Contul: nume, email, număr de telefon și parola (salvată doar ca valoare criptată ireversibil, nu o putem citi).
- Cursele: locul de preluare și destinația (adresă și coordonate), ora comenzii și a fiecărei etape, categoria (Standard/Comfort), distanța, prețul, starea cursei și cine a anulat-o.
- Evaluările: stelele și comentariul opțional dat după cursă.
- Notificările: un identificator al telefonului pentru notificări (token) și lista mesajelor din clopoțelul aplicației.
- Date tehnice: adresa IP și tipul de dispozitiv sau browser pentru sesiunea de conectare, folosite pentru securitate.
Pentru clienți — locația
Aplicația citește locația telefonului doar cât o folosești: ca să-ți arate taxiurile libere din apropiere și adresa de preluare, ca să estimeze traseul și prețul și ca să trimită comanda. La comandă se salvează poziția telefonului și punctul de preluare ales (care poate fi mutat pe hartă, la cel mult 3 km). Nu urmărim locația clientului în fundal.
Pentru șoferi
- Profilul: orașul, fotografia, datele mașinii (număr de înmatriculare, marcă, model, culoare, categorie), numărul și data de expirare a autorizației, tariful.
- Documentele: permisul de conducere, autorizația taxi și asigurarea, cu datele de expirare. Sunt păstrate privat și le vede doar administratorul care verifică profilul.
- Locația în timpul lucrului: cât ești online sau într-o cursă, aplicația trimite poziția la câteva secunde, inclusiv cu ecranul blocat (serviciu Android în prim-plan, cu notificare vizibilă). Păstrăm doar ultima poziție, nu traseul complet. În timpul cursei calculăm din aceste poziții doar distanța parcursă, pentru preț.
- Activitatea: ofertele primite, acceptate sau refuzate și câștigurile din curse (afișate doar ție și administratorului).
3. De ce le folosim și pe ce temei legal
| Scop | Temei (GDPR, art. 6) |
|---|---|
| Crearea contului, comenzile, potrivirea clientului cu cel mai apropiat șofer liber, calculul prețului, notificările despre cursă | Executarea contractului (alin. 1 lit. b) |
| Verificarea șoferilor (documente, autorizație, asigurare) și siguranța pasagerilor | Contract și interes legitim (lit. b și f); obligații legale din domeniul taxi, unde se aplică (lit. c) |
| Evidențe contabile și fiscale pentru plăți și facturi | Obligație legală (lit. c) |
| Securitate, prevenirea fraudei și a abuzurilor, rezolvarea reclamațiilor | Interes legitim (lit. f) |
| Statistici despre funcționarea serviciului (doar totaluri pe zi și oraș, fără date personale) | Interes legitim (lit. f) |
| Locația telefonului și notificările | Le folosim doar după ce le permiți din setările telefonului; poți retrage oricând permisiunea |
4. Cine vede datele tale
- Șoferul vede, înainte să accepte, doar prenumele tău, ratingul și locul de preluare. După ce acceptă, vede numele și telefonul tău, doar cât durează cursa.
- Clientul vede numele, fotografia, ratingul, mașina și numărul de înmatriculare al șoferului. Telefonul șoferului se vede doar cât durează cursa.
- Administratorii Țuști văd datele necesare pentru verificarea șoferilor, pentru suport și pentru reclamații. Fiecare acțiune importantă a lor este înregistrată într-un jurnal.
- Furnizori care prelucrează date pentru noi (pe baza unui contract de prelucrare):
- Google (Maps, Places, Routes) — adrese, căutări și coordonate, pentru hartă, adrese și trasee. Harta din aplicație se încarcă direct de la Google pe telefonul tău.
- Google Firebase Cloud Messaging — identificatorul telefonului și textul notificărilor.
- Furnizorul de găzduire a serverului, cu servere în Uniunea Europeană.
- Procesatorul de plăți cu cardul (Stripe), doar dacă și când activăm plata cu cardul.
- Furnizorul de email, pentru mesajele de confirmare și de resetare a parolei.
- Autoritățile, doar când legea ne obligă.
Unii furnizori (de exemplu Google) pot prelucra date și în afara Spațiului Economic European. În aceste cazuri, transferul se face cu garanțiile cerute de GDPR (decizia de adecvare UE–SUA sau clauze contractuale standard). Nu vindem datele tale și nu le folosim pentru reclame.
5. Cât timp le păstrăm
| Date | Cât timp |
|---|---|
| Contul | Cât timp îl folosești. La ștergere, numele, emailul, telefonul și parola se șterg, la fel documentele, fotografia și datele mașinii. |
| Cursele, ofertele și evaluările | 12 luni în aplicație, apoi într-o arhivă criptată, cu acces restricționat, timp de 3 ani de la cursă (pentru reclamații, dispute și audit). După 3 ani, arhiva este anonimizată (fără adrese și comentarii, coordonate reduse la aproximativ 1 km) și păstrată anonim cel mult 10 ani. |
| Plăți și facturi | Cât cere legea contabilă (de regulă 10 ani). |
| Statistici zilnice | Nelimitat. Nu conțin date personale, doar totaluri pe zi și oraș. |
| Ultima poziție a șoferului | Se înlocuiește la fiecare actualizare și se șterge odată cu contul. |
| Jurnalul acțiunilor administratorilor | 5 ani. |
| Date tehnice | Sesiunea expiră automat. Identificatorul de notificări se șterge după 90 de zile fără folosire, mesajele din clopoțel după 90 de zile, iar linkurile de confirmare sau de resetare după 60 de minute. |
Dacă ai șters contul, la exporturile pentru audit adresele curselor tale sunt eliminate.
6. Drepturile tale
Ai dreptul să ceri acces la datele tale și o copie a lor, să le corectezi, să le ștergi, să restricționezi folosirea lor, să le primești într-un format ușor de transferat (portabilitate) și să te opui folosirii lor pe bază de interes legitim. Poți retrage oricând permisiunea pentru locație sau notificări, din setările telefonului.
- Numele și telefonul le schimbi din aplicație (Contul meu → Date personale), iar emailul din Contul meu → Schimbă emailul, cu confirmare pe adresa nouă.
- Contul îl ștergi din aplicație (Contul meu → Șterge contul) sau de pe pagina ștergerea contului. Ștergerea nu e posibilă cât ai o cursă în desfășurare.
- Pentru celelalte cereri ne scrii la contact@tusti.app. Răspundem în cel mult o lună.
Dacă ești nemulțumit, poți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), www.dataprotection.ro.
7. Cum protejăm datele
- Legătura dintre aplicație și server este criptată (HTTPS).
- Parolele sunt salvate doar criptat ireversibil, iar sesiunea pe telefon este păstrată în spațiul securizat al acestuia.
- Documentele șoferilor sunt păstrate privat, iar arhivele sunt criptate.
- Accesul administratorilor este limitat și înregistrat într-un jurnal.
Dacă se produce totuși un incident de securitate care pune în pericol datele tale, anunțăm ANSPDCP în 72 de ore și te anunțăm și pe tine când legea o cere.
8. Vârsta minimă
Contul se poate crea de la 16 ani. Șoferii trebuie să îndeplinească condițiile legale pentru transportul în regim de taxi.
9. Cookie-uri
Folosim doar cookie-urile strict necesare pentru conectare și securitate (sesiune, protecție CSRF, „ține-mă minte”). Nu folosim cookie-uri de reclamă sau de urmărire.
10. Modificări
Când schimbăm această politică, actualizăm data de mai sus. Schimbările importante ți le anunțăm în aplicație.