Politică de confidențialitate

Date operator

• Operator: PEROMA HUMAN RESOURCES SRL
• CUI: 45080395
• Nr. Reg. Com.: J2021001969330
• EUID: ROONRC.J2021001969330
• Sediu: Str. Mihail Sebastian 31 Bl. S8 Sc. 1 Ap. 27, Sectorul 5, București
• Cod poștal furnizat: 05077

Preambul

Prelucrarea datelor Clienților, vizitatorilor, Comercianților, Curierilor, Flotelor și utilizatorilor Business

RA DELIVERY prelucrează numai datele necesare pentru cont, comenzi, livrare, plată, siguranță, suport, obligații legale și dezvoltarea serviciului. Datele de plată complete sunt procesate de furnizori autorizați și nu sunt stocate de RA DELIVERY atunci când integrarea tehnică folosește tokenizare.

Document public pregătit pentru utilizarea pe website-ul și în aplicațiile RA DELIVERY. Drepturile imperative prevăzute de lege prevalează asupra oricărei dispoziții contractuale contrare.

Cuprins

• 1. Operator și domeniu — 12. Destinatari
• 2. Persoanele vizate — 13. Rolurile partenerilor
• 3. Sursele datelor — 14. Transferuri internaționale
• 4. Categoriile de date — 15. Păstrare
• 5. Scopuri și temeiuri — 16. Securitate
• 6. Geolocație — 17. Drepturi
• 7. Plăți și antifraudă — 18. Marketing
• 8. Comenzi sensibile — 19. Minori
• 9. Ultra și Business — 20. Modificări
• 10. Recenzii și suport — 21. Contact și plângeri
• 11. Decizii automatizate

1. Operator și domeniu

1.1. PEROMA HUMAN RESOURCES SRL este operatorul principal pentru radelivery.com și funcțiile RA DELIVERY. În anumite operațiuni, Comerciantul, Flota, Organizația Business ori furnizorul de plată poate fi operator independent sau persoană împuternicită, conform rolului descris mai jos.

Confidențialitate: [email protected]

Responsabil protecția datelor: [email protected]

2. Persoanele vizate

• Clienți, destinatari ai comenzilor și vizitatori ai website-ului;
• reprezentanți, personal și utilizatori ai Comercianților și Flotelor;
• Curieri, solicitanți de activare și persoane care livrează printr-o Flotă;
• administratori, utilizatori și destinatari ai organizațiilor Business și Drive;
• persoane care contactează suportul, raportează conținut ori participă la promoții;
• candidați la posturi, pentru care se aplică și nota dedicată candidaților.

3. Sursele datelor

3.1. Datele provin direct de la persoana vizată, de la Organizația ori Flota care o autorizează, din utilizarea Platformei, de la Comerciant și Curier pentru executarea comenzii, de la furnizori de plată și verificare, din registre publice și de la autorități, în limitele legii.

4. Categoriile de date

• Categorie: Identificare și cont — Exemple: nume, telefon, e-mail, parolă criptată, adresă, limbă, preferințe, identificatori de cont — Persoane vizate: Clienți, Curieri, parteneri, Business
• Categorie: Comandă și livrare — Exemple: produse, cantități, instrucțiuni, adresă, geolocație, timp, status, Comerciant, Curier, dovadă de predare — Persoane vizate: Clienți, destinatari, Curieri, Comercianți
• Categorie: Plată și fiscal — Exemple: metodă tokenizată, ultimele cifre, autorizări, tranzacții, rambursări, facturi, IBAN, câștiguri, cod fiscal — Persoane vizate: Clienți, Comercianți, Curieri, Flote, Business
• Categorie: Identitate profesională — Exemple: acte, drept de muncă, contract cu Flota, permis, vehicul, asigurare, autorizații, reprezentare — Persoane vizate: Curieri, Flote, Comercianți
• Categorie: Tehnic și utilizare — Exemple: IP, dispozitiv, sistem, versiune, loguri, sesiuni, cookie-uri, erori, interacțiuni — Persoane vizate: toți utilizatorii digitali
• Categorie: Comunicări și conținut — Exemple: chat, e-mail, apel înregistrat după informare, fotografii de suport, recenzii, contestații — Persoane vizate: Clienți, Curieri, parteneri
• Categorie: Siguranță și conformitate — Exemple: incidente, fraudă, chargeback, avertismente, suspendări, rapoarte DSA, investigații — Persoane vizate: toate categoriile relevante
• Categorie: Marketing — Exemple: consimțăminte, preferințe, campanii, deschideri, interacțiuni și audiențe, dacă sunt activate — Persoane vizate: persoane care primesc marketing

5. Scopuri și temeiuri

• Scop: Crearea și administrarea contului — Temei principal: executarea contractului; interes legitim de securitate — Date uzuale: identificare, contact, dispozitiv
• Scop: Plasarea, pregătirea și livrarea comenzii — Temei principal: executarea contractului; demersuri precontractuale — Date uzuale: comandă, adresă, locație, contact, plată
• Scop: Plăți, rambursări, facturi și decontări — Temei principal: contract; obligație legală; interes legitim — Date uzuale: tranzacții, fiscal, IBAN, câștiguri
• Scop: Suport, reclamații și incidente — Temei principal: contract; interes legitim; obligație legală — Date uzuale: comunicări, comandă, dovezi, suspendări
• Scop: Prevenirea fraudei și securitate — Temei principal: interes legitim; obligație legală — Date uzuale: cont, dispozitiv, plată, locație, utilizare
• Scop: Respectarea legii, DSA și solicitări ale autorităților — Temei principal: obligație legală; apărarea drepturilor — Date uzuale: date relevante pentru solicitare
• Scop: Îmbunătățire, analiză și testare — Temei principal: interes legitim; consimțământ pentru tehnologii opționale — Date uzuale: utilizare, erori, agregate, feedback
• Scop: Marketing și personalizare comercială — Temei principal: consimțământ sau interes legitim, după canal și lege — Date uzuale: contact, preferințe, comenzi, interacțiuni

6. Geolocație

6.1. Clientul poate permite locația pentru selectarea adresei și afișarea ofertei locale. Adresa poate fi introdusă și manual. Curierului i se poate prelucra locația exactă când este online și pe durata comenzii pentru ofertare, rutare, timp estimat, urmărire, siguranță, plată și antifraudă.

6.2. Clientul vede locația operațională a Curierului numai în legătură cu o comandă activă. După finalizare, locația nu este afișată Clientului și este păstrată numai conform perioadelor necesare scopurilor legitime și legale.

7. Plăți și antifraudă

7.1. Furnizorii autorizați procesează datele complete ale cardului. RA DELIVERY primește tokenuri, statusuri, ultimele cifre și informațiile necesare tranzacției. Sistemele antifraudă pot analiza contul, dispozitivul, locația, istoricul și tiparele neobișnuite.

7.2. O blocare cu efect semnificativ este supusă verificării umane la cerere. Persoana poate contesta, furniza explicații și obține informații inteligibile despre factorii principali, în limitele prevenirii fraudei și ale drepturilor terților.

8. Comenzi sensibile

8.1. O comandă poate dezvălui indirect sănătatea, religia ori alte informații sensibile. RA DELIVERY nu deduce intenționat asemenea categorii pentru marketing. Datele sunt folosite pentru executarea comenzii, cu măsuri suplimentare și, când este necesar, consimțământ explicit.

9. Ultra și Business

9.1. Pentru Ultra prelucrăm activarea, tariful, reînnoirea, eligibilitatea, utilizarea beneficiilor și anularea. Pentru Business, Organizația poate primi rapoarte despre comenzile plătite de ea, conform politicilor comunicate utilizatorului.

10. Recenzii și suport

10.1. Recenziile sunt legate intern de o comandă finalizată pentru verificare și pot fi publicate într-o formă limitată. Mesajele de suport, fotografiile și apelurile sunt prelucrate pentru soluționare, calitate, siguranță și apărarea drepturilor. Apelul este înregistrat numai după informare.

11. Decizii automatizate

11.1. Algoritmii pot sprijini clasificarea, oferta, rutarea, detectarea fraudei, suportul și moderarea. Atunci când o decizie exclusiv automată produce efecte juridice ori similare semnificative, RA DELIVERY aplică garanțiile prevăzute de GDPR: informare, intervenție umană, exprimarea punctului de vedere și contestare.

12. Destinatari

• Comerciantul care pregătește și vinde comanda;
• Curierul ori Flota care efectuează livrarea;
• Organizația Business care autorizează sau plătește comanda;
• furnizori de plăți, cloud, hărți, mesagerie, suport, securitate, analiză și verificare;
• consultanți juridici, contabili, auditori și asigurători;
• autorități, instanțe și organisme competente când există un temei legal;
• achizitori ori succesori în cazul unei reorganizări, cu garanții de confidențialitate.

13. Rolurile partenerilor

13.1. Comerciantul este operator independent pentru vânzare, facturare, siguranță și reclamații. Curierul ori Flota prelucrează datele pentru livrare și obligațiile proprii. Pentru Drive, anexa comercială stabilește dacă RA DELIVERY acționează ca operator sau persoană împuternicită pentru datele destinatarului.

14. Transferuri internaționale

14.1. Datele sunt păstrate cu prioritate în Spațiul Economic European. Dacă un furnizor le prelucrează într-o țară terță, RA DELIVERY folosește o decizie de adecvare, clauze contractuale standard, măsuri suplimentare ori o derogare legală și furnizează informații la cerere.

15. Păstrare

15.2. Perioadele sunt ajustate în funcție de scop, obligația legală, prescripție, litigiu, securitate și necesitatea minimizării. La expirare, datele sunt șterse, anonimizate ori arhivate cu acces restricționat.

• Categorie: Cont activ — Perioadă orientativă: pe durata contului și ulterior cât este necesar pentru cereri și obligații
• Categorie: Comenzi, facturi și evidențe fiscale — Perioadă orientativă: conform termenelor fiscale și contabile aplicabile
• Categorie: Date de plată tokenizate și rambursări — Perioadă orientativă: pe durata necesară tranzacției, chargeback-ului și apărării drepturilor
• Categorie: Loguri de securitate și antifraudă — Perioadă orientativă: în mod obișnuit până la 24 de luni, mai mult dacă există incident ori litigiu
• Categorie: Comunicări și reclamații — Perioadă orientativă: până la 3 ani după soluționare, ori cât cere litigiul
• Categorie: Date Curieri și Comercianți — Perioadă orientativă: pe durata colaborării și ulterior conform obligațiilor fiscale, contractuale și legale
• Categorie: Consimțământ și marketing — Perioadă orientativă: până la retragere și ulterior dovada preferinței pe termenul legal

16. Securitate

16.1. Măsurile includ controlul accesului, criptare în tranzit și, unde este adecvat, în repaus, tokenizare, copii de siguranță, jurnalizare, segregarea rolurilor, testarea vulnerabilităților, răspuns la incidente și obligații de confidențialitate.

17. Drepturi

17.2. Cererea se transmite la [email protected] sau [email protected]. RA DELIVERY poate solicita informații proporționale pentru verificarea identității și răspunde în termenul prevăzut de GDPR.

• acces și copie a datelor;
• rectificarea datelor inexacte;
• ștergere, când nu există un motiv de păstrare;
• restricționarea prelucrării;
• portabilitate pentru datele furnizate, în condițiile legii;
• opoziție la interesul legitim și în orice moment la marketing direct;
• retragerea consimțământului fără afectarea prelucrării anterioare;
• intervenție umană și contestarea deciziilor automatizate semnificative;
• plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal.

18. Marketing

18.1. Marketingul electronic se transmite în condițiile legii și poate fi oprit din setări, prin dezabonare ori prin contact. Mesajele despre comenzi, securitate, modificări contractuale și serviciul solicitat sunt tranzacționale și continuă cât timp sunt necesare.

19. Minori

19.1. Conturile de Client sunt destinate persoanelor de cel puțin 18 ani. RA DELIVERY nu urmărește colectarea intenționată a datelor copiilor pentru conturi de comandă și nu utilizează profilarea minorilor pentru publicitate.

20. Modificări

20.1. Politica poate fi actualizată pentru schimbări ale serviciului sau legii. Modificările semnificative sunt comunicate prin Platformă, e-mail ori alt canal adecvat înainte de intrarea în vigoare, când este necesar.

21. Contact și plângeri

Operator: PEROMA HUMAN RESOURCES SRL

Sediu: Str. Mihail Sebastian 31, Bl. S8, Sc. 1, Ap. 27, Sectorul 5, București, cod poștal 05077

Confidențialitate: [email protected]

Responsabil protecția datelor: [email protected]

21.2. Persoana vizată poate depune o plângere la ANSPDCP și se poate adresa instanțelor competente. Contactarea prealabilă a RA DELIVERY este utilă pentru soluționare, dar nu este obligatorie.

Istoric versiuni

• Versiune: 1.0 — Data: 17 iulie 2026 — Descriere: Politică consolidată pentru toate categoriile de utilizatori, inclusiv Ultra, Business, Comercianți, Curieri și Flote.

Referințe normative principale

Lista are rol informativ și nu limitează aplicarea altor norme naționale sau ale Uniunii Europene relevante pentru serviciile oferite prin RA DELIVERY.

• Regulamentul (UE) 2016/679 privind protecția datelor;
• Legea nr. 190/2018 și Legea nr. 506/2004;
• Regulamentul (UE) 2022/2065 privind serviciile digitale;
• legislația fiscală, contabilă, a consumatorilor și a comerțului electronic.