🏢1. Operatorul și datele de contact1. Controller & contact
SUSTENOBIL PR/ODUCTION S.R.L., CUI RO39991987, J40/14685/2018, cu sediul în București, Sector 3, este operatorul datelor tale personale. Pentru orice întrebare privind protecția datelor ne poți scrie la mail@sustenobil.ro. Aceeași adresă este punctul nostru de contact conform Regulamentului privind serviciile digitale (DSA) atât pentru utilizatori, cât și pentru autorități.
SUSTENOBIL PR/ODUCTION S.R.L., CUI RO39991987, J40/14685/2018, registered office in Bucharest, Sector 3, is the controller of your personal data. For any data-protection question, write to us at mail@sustenobil.ro. The same address is our Digital Services Act (DSA) point of contact for both users and authorities.
📋2. Ce prelucrăm, de ce și pe ce temei legal2. What we process, why, and on what legal basis
| Date | Scop | Temei legal (art. 6 GDPR) |
|---|---|---|
| Nume, e-mail, telefon, data nașterii | crearea și operarea contului; verificarea vârstei (16+) | art. 6(1)(b) contract; 6(1)(c) obligație legală |
| Localizare precisă (Client: în timpul utilizării; Curier: doar pe durata unei livrări active) | potrivire, dispecerizare, urmărire în timp real, ETA | art. 6(1)(b) contract |
| Istoricul comenzilor, livrărilor și al pieței (marketplace), mesajele din chat | furnizarea serviciului, suport, siguranță | art. 6(1)(b); 6(1)(f) interes legitim (siguranță/fraudă) |
| Datele de plată (gestionate de Stripe; noi vedem doar tipul cardului/ultimele 4 cifre/statusul) | procesarea plăților, rambursărilor, plăților către curieri | art. 6(1)(b); 6(1)(c) |
| Date fiscale/de identificare ale Vânzătorilor și Curierilor (nume, adresă, cod fiscal/CUI, TVA, IBAN) | raportarea DAC7 a platformei, facturare | art. 6(1)(c) obligație legală |
| Curier: permis de conducere, vehicul, evaluări, câștiguri, decizii/contestații | verificare, management algoritmic, plăți | art. 6(1)(b); 6(1)(c); 6(1)(f) |
| Curier: contact de siguranță — prenumele, numele și telefonul unei persoane terțe (opțional) | apelare rapidă a unei persoane de încredere în caz de urgență | stocat doar pe dispozitiv (în afara prelucrării noastre); dacă este partajat: art. 6(1)(d) interes vital + 6(1)(f) interes legitim (siguranță) |
| Date despre dispozitiv, utilizare și diagnosticare (Sentry) | diagnosticarea erorilor și a blocărilor | art. 6(1)(a) consimțământ — opțional, dezactivat implicit |
| Comunicări de marketing | trimiterea de oferte | art. 6(1)(a) consimțământ — opțional, dezactivat implicit |
| Data | Purpose | Legal basis (GDPR Art. 6) |
|---|---|---|
| Name, e-mail, phone, date of birth | create/operate your account; age check (16+) | Art. 6(1)(b) contract; 6(1)(c) legal |
| Precise location (Client: while using; Courier: only during an active delivery) | matching, dispatch, live tracking, ETA | 6(1)(b) contract |
| Order, delivery & marketplace history, chat messages | provide the service, support, safety | 6(1)(b); 6(1)(f) legitimate interest (safety/fraud) |
| Payment data (handled by Stripe; we see only card brand/last4/status) | process payments, refunds, payouts | 6(1)(b); 6(1)(c) |
| Tax/identification data of Sellers & Couriers (name, address, TIN/CUI, VAT, IBAN) | DAC7 platform reporting, invoicing | 6(1)(c) legal obligation |
| Courier: driving licence, vehicle, ratings, earnings, decisions/appeals | verification, algorithmic management, payouts | 6(1)(b); 6(1)(c); 6(1)(f) |
| Courier's safety contact — a third party's first name, surname & phone (optional) | quick-dial a trusted person in an emergency | stored on-device only (outside our processing); if shared: 6(1)(d) vital interests + 6(1)(f) legitimate interest (safety) |
| Device, app-usage & diagnostic data (Sentry) | crash/error diagnostics | 6(1)(a) consent — opt-in, default OFF |
| Marketing communications | send offers | 6(1)(a) consent — opt-in, default OFF |
Nu prelucrăm categorii speciale de date pentru profilare și nu folosim monitorizarea emoțională, biometrică sau în afara programului a curierilor.
We do not process special-category data for profiling, and we do not use emotional/biometric/off-duty monitoring of couriers.
Contact de siguranță (curier). Un curier poate adăuga opțional o persoană de încredere drept contact de siguranță. Fiind date ale unei persoane terțe, curierul confirmă că are acordul acesteia înainte de adăugare; aplicăm minimizarea datelor (prenume, nume, telefon), le folosim doar pentru siguranță, iar în prezent sunt stocate doar pe dispozitivul curierului — Sustenobil nu le primește și nu le prelucrează. O persoană listată poate cere să fie informată despre sau eliminată din această prelucrare la mail@sustenobil.ro (art. 14 GDPR).
Safety contact (courier). A courier may optionally add a trusted person as a safety/emergency contact. Because this is a third party's data, the courier confirms they have that person's permission before adding them; we apply data minimisation (first name, surname, phone only), use it only for safety, and it is currently stored only on the courier's device — Sustenobil does not receive or process it. A listed person can ask to be informed about, or removed from, this processing at mail@sustenobil.ro (Art. 14 GDPR).
🤝3. Destinatari și persoane împuternicite3. Recipients & processors
Partajăm datele numai în măsura necesară cu: Google (autentificare, Maps), Apple (autentificare, App Store), Meta/Facebook (doar autentificare — urmărirea publicitară este dezactivată), Stripe (plăți și plăți către curieri), Sentry (diagnosticare, condiționată de consimțământ), Cloudflare (CDN și securitate), Resend (e-mailuri tranzacționale, în UE), un furnizor de SMS și furnizorul nostru de găzduire (în prezent în UE/România). Divulgăm date autorităților atunci când legea o cere (de ex. ANAF pentru DAC7). Curierii și Vânzătorii primesc doar datele necesare pentru a onora o comandă — datele de contact și adresa exactă sunt dezvăluite curierului numai după ce acesta acceptă comanda.
We share data only as far as necessary with: Google (login, Maps), Apple (login, App Store), Meta/Facebook (login only — ad tracking disabled), Stripe (payments/payouts), Sentry (diagnostics, consent-gated), Cloudflare (CDN/security), Resend (transactional e-mail, EU), an SMS provider, and our hosting provider (currently in the EU/Romania). We disclose data to authorities where legally required (e.g. ANAF for DAC7). Couriers/Sellers receive only the delivery data needed to perform an order — contact details and the exact address are revealed to a courier only after they accept the order.
🌍4. Transferuri internaționale4. International transfers
Datele sunt prelucrate în principal în UE/SEE. Acolo unde un furnizor prelucrează date în afara SEE (de ex. Google, Meta, Apple, Stripe, Sentry — SUA), transferurile se bazează pe Cadrul UE-SUA privind confidențialitatea datelor (pentru furnizorii certificați) și/sau pe Clauzele Contractuale Standard.
Data is processed primarily in the EU/EEA. Where a processor processes data outside the EEA (e.g. Google, Meta, Apple, Stripe, Sentry — US), transfers rely on the EU-US Data Privacy Framework (for certified providers) and/or Standard Contractual Clauses.
🗄️5. Păstrarea datelor5. Retention
Păstrăm datele doar cât este necesar: datele de cont pe durata de viață a contului; mesajele de chat 365 de zile; conturile neverificate sunt șterse după 30 de zile; arhivele de export ale datelor 7 zile; înregistrările fiscale/DAC7 ~5 ani (obligație legală); înregistrările privind consimțământul ~3 ani. Un proces zilnic de curățare aplică aceste termene.
We keep data only as long as needed: account data for the life of the account; delivery/marketplace chat 365 days; unverified accounts erased after 30 days; data-export archives 7 days; DAC7/tax records ~5 years (legal obligation); consent records ~3 years. A daily purge job enforces this.
✅6. Drepturile tale6. Your rights
Ai dreptul de acces, rectificare, ștergere, restricționare, opoziție și portabilitate a datelor, precum și dreptul de a-ți retrage consimțământul oricând (fără a afecta prelucrarea anterioară). Aplicațiile oferă direct „Exportă-mi datele” și „Șterge-mi contul”. Ne poți contacta la mail@sustenobil.ro. Poți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).
You may access, rectify, erase, restrict, object, and port your data, and withdraw consent at any time (without affecting prior processing). The apps provide in-app "Export my data" and "Delete my account". Contact mail@sustenobil.ro. You may lodge a complaint with the National Supervisory Authority for Personal Data Processing (ANSPDCP).
| ANSPDCP | dataprotection.ro |
⚙️7. Decizii automate7. Automated decision-making
Ofertele de livrare sunt potrivite pe baza proximității și a filtrelor de eligibilitate (nu în funcție de rating). Curierii primesc, în aplicație, o notificare de transparență privind sistemele care alocă munca și modul în care se iau deciziile despre cont, cu dreptul la revizuire umană și de a contesta (termen de 14 zile). Nicio decizie cu efecte juridice sau semnificative nu se ia exclusiv automat, fără revizuire umană.
Delivery offers are matched by proximity + eligibility filters (not by rating). Couriers receive an in-app transparency notice of the systems that assign work and how account decisions are made, with a right to human review and to contest (14-day SLA). No decision producing legal/significant effects is taken solely by automated means without human review.
🔒8. Securitate8. Security
Criptare în tranzit (HTTPS/ATS impus), token-uri în stocarea securizată a dispozitivului, acces bazat pe roluri, mascarea datelor personale în jurnale. În cazul unei încălcări a securității datelor cu caracter personal, notificăm ANSPDCP în termen de 72 de ore, acolo unde este cazul, și utilizatorii afectați atunci când riscul este ridicat.
Encryption in transit (HTTPS/ATS enforced), tokens in secure device storage, role-based access, PII masking in logs. In case of a personal-data breach we notify ANSPDCP within 72 hours where required and affected users where the risk is high.
🔞9. Minori9. Children
Serviciul nu se adresează copiilor sub 16 ani; crearea unui cont necesită confirmarea vârstei de cel puțin 16 ani.
The service is not directed at children under 16; accounts require confirmation of age ≥16.
🔄10. Modificări10. Changes
Notificăm modificările importante în aplicație și/sau prin e-mail. Versiunea curentă: 3 august 2026.
We notify material changes in-app/by e-mail. Current version: 3 August 2026.
Operatorul platformeiPlatform operator
- DenumireLegal name
- SUSTENOBIL PR/ODUCTION S.R.L.
- CUI
- RO39991987
- TVAVAT
- Neplătitor de TVANot VAT-registered
- Nr. Reg. Com.Trade register
- J40/14685/2018
- Sediul socialRegistered office
- București, Sector 3, Str. Complexului nr. 1, camera 1, bloc 62, scara 2, etaj 9, ap. 84, România
- mail@sustenobil.ro
- Website
- www.sustenobil.com