Actualizat la 2 octombrie 2026

Politica de confidențialitate

Cine prelucrează datele

Platforma RouteVia este operată de PAUL-MODIGA SRL, CUI 46790331, J26/1683/2022, Sighișoara, județul Mureș, România. Contact: [email protected], +40 790 825 653.

• Firmele de curierat care folosesc platforma sunt operatori pentru datele propriilor șoferi și destinatari. Pentru cereri privind aceste date, contactați firma pentru care lucrați sau căreia îi este destinat coletul.
• PAUL-MODIGA SRL este persoană împuternicită pentru datele firmelor, conform Acordului de prelucrare a datelor, și operator pentru datele de cont ale firmelor, pentru securitatea platformei și pentru propria activitate de livrare.

Ce date prelucrăm

• Datele firmei la înscriere: denumire, CUI, țară, telefon, emailul și numele administratorului, data, versiunea și adresa IP a acceptării termenilor.
• Conturi: nume, email de serviciu, rol, permisiunile din echipă, parolă stocată doar ca hash, stare și sesiuni. Pentru colegii invitați: emailul, data trimiterii și termenul invitației.
• Trasee, adresele opririlor, coordonatele și starea livrărilor.
• Date ale destinatarilor introduse de firmă: nume, telefon, email, adresă și instrucțiuni de predare.
• Urmărirea coletului (RouteVia Track): numărul AWB, istoricul statusurilor și mesajele trimise destinatarului (SMS și email cu linkul de urmărire). În jurnalul mesajelor păstrăm doar numărul sau adresa parțial ascunse, canalul, ora și rezultatul. Pagina de urmărire nu afișează adresa, numele, telefonul sau poziția exactă a șoferului; când curierul e aproape, arată doar o zonă aproximativă de circa un kilometru.
• Dovada livrării: fotografia, metoda de predare, observațiile, motivul nelivrării, ora și, dacă este disponibilă, poziția GPS.
• Ultima poziție GPS transmisă cât aplicația este în uz și permisiunea este acordată.
• Mesaje din chatul echipei și mesajele private între colegii aceleiași firme (vizibile doar celor doi participanți), alerte SOS (motiv, poziție, stare) și pericole raportate pe hartă (tip, poziție, oră, cine a raportat). Cuvintele vulgare din mesaje sunt mascate automat.
• Notificările primite în aplicație (titlu, text, oră, dacă au fost citite).
• Părerile trimise prin Feedback (nota, categoria, mesajul, numele și firma autorului). Le vede operatorul platformei, care poate răspunde; se păstrează până la 3 ani.
• Setări păstrate doar pe telefon: limba, tema, iconița vehiculului și, dacă alegeți, parola salvată în managerul de parole al telefonului (Google). Aplicația nu citește și nu trimite parola decât la autentificare.
• Dosarul de angajat al șoferului, completat de firma angajatoare: date de contact, CNP, date din actul de identitate, domiciliu, permis de conducere, atestate, avize medicale și psihologice, date despre angajare, IBAN, persoană de contact pentru urgențe și contractul de muncă (fișier PDF sau imagine). Aceste date sunt vizibile doar administratorilor firmei și șoferului în cauză.
• Pentru serviciul opțional „Apel mascat”: numărul de telefon al șoferului, numărul clientului, ora și durata apelului. Numerele nu sunt afișate celeilalte părți, iar convorbirile nu se înregistrează.
• Pentru plata serviciilor opționale: firma plătitoare, suma, perioada, metoda de plată și referința tranzacției. Datele cardului sunt introduse direct pe pagina NETOPIA Payments și nu ajung pe serverele platformei.
• Identificatorul de notificări al telefonului, jurnalul de activitate și rapoartele de erori ale aplicației (model telefon, versiune Android, detalii tehnice ale erorii).

Scopuri și temei

Coordonarea livrărilor, comunicarea echipei, ajutor la incidente, administrarea conturilor, securitatea platformei, prevenirea abuzurilor și îndeplinirea obligațiilor legale. Temeiul este executarea contractului dintre firmă și platformă, interesul legitim de a organiza și securiza activitatea și obligațiile legale. Monitorizarea poziției se limitează la funcțiile operaționale; firmele își informează separat personalul.

Cine poate vedea datele

Fiecare firmă are o bază de date separată. Echipa de birou a firmei vede conturile, traseele și pozițiile propriilor șoferi, în limita permisiunilor stabilite de administratorul principal. Șoferii văd propriile trasee și datele destinatarilor acestora. Fotografiile dovezilor sunt vizibile numai administratorilor firmei. Operatorul platformei poate accesa datele unei firme doar în citire, pentru securitate, abuz sau obligații legale, cu motiv înregistrat în jurnalul firmei. Nu vindem date personale.

Furnizori

• Găzduire: VPS Hostinger, cu trafic prin Cloudflare.
• Hărți: OpenStreetMap (primește adresa IP și zona afișată). Căutare: Photon (textul căutat). Rutare: Valhalla (FOSSGIS) și OSRM (coordonate, fără nume sau telefoane). Radare fixe: Overpass API (zona traseului).
• Notificări: Firebase Cloud Messaging (Google Ireland Ltd.) primește identificatorul telefonului și textul notificării. Identificatorul se șterge la deconectare.
• Telefonie și SMS: Telnyx LLC primește numerele șoferului și clientului pentru a face legătura apelului mascat (doar dacă firma activează serviciul; convorbirile nu se înregistrează) și numărul destinatarului pentru SMS-ul cu linkul de urmărire. Emailurile pleacă de pe serverul platformei.
• Plăți cu cardul (doar pentru serviciile opționale): NETOPIA Financial Services S.A. (România, NETOPIA Payments) procesează plata și primește numele, emailul și telefonul administratorului care plătește.
• Email: serverul platformei trimite emailuri de aprobare și alerte SOS către administratori.

Cât păstrăm datele

Ultima poziție se înlocuiește la fiecare actualizare. Sesiunile expiră după 30 de zile. Mesajele se păstrează până la 90 de zile. Pericolele raportate expiră după 1–24 de ore. Alertele SOS rezolvate și jurnalul se păstrează până la 12 luni. Fotografiile și dovezile de livrare, până la 12 luni, cu excepția celor necesare în reclamații sau litigii. Mesajele private se păstrează până la 90 de zile. Notificările, până când utilizatorul le șterge. Dosarul de angajat și contractul de muncă se păstrează cât timp firma îl menține în platformă și se șterg odată cu contul șoferului; firma angajatoare răspunde de termenele legale de arhivare. Evidența plăților se păstrează 10 ani, conform legislației contabile. Copiile automate de siguranță se păstrează 14 zile. La închiderea contului firmei, datele se șterg sau se returnează conform DPA.

Drepturile dumneavoastră

Aveți dreptul de acces, rectificare, ștergere, restricționare, opoziție și portabilitate. Pentru datele gestionate de o firmă de curierat, adresați-vă întâi acelei firme; vă putem ajuta la [email protected]. Puteți depune plângere la ANSPDCP (dataprotection.ro).

Securitate

Conexiuni HTTPS, parole stocate doar ca hash, baze de date separate pe firme, sesiuni revocabile, jurnal de activitate, copii zilnice și acces restricționat la server.

Updated 2 October 2026

Privacy policy

Who processes the data

The RouteVia platform is operated by PAUL-MODIGA SRL, VAT ID 46790331, J26/1683/2022, Sighișoara, Mureș County, Romania. Contact: [email protected], +40 790 825 653.

• Courier companies using the platform are controllers of their own drivers' and recipients' data. For requests about that data, contact the company you work for or that is delivering your parcel.
• PAUL-MODIGA SRL is a processor of company data under the Data Processing Agreement, and a controller for company account data, platform security and its own delivery business.

Data we process

• Company sign-up data: name, VAT ID, country, phone, administrator name and email, date, version and IP address of terms acceptance.
• Accounts: name, work email, role, team permissions, password stored only as a hash, status and sessions. For invited colleagues: email, date sent and invitation expiry.
• Routes, stop addresses, coordinates and delivery status.
• Recipient data entered by the company: name, phone, email, address and delivery instructions.
• Parcel tracking (RouteVia Track): the AWB number, the status history and the messages sent to the recipient (SMS and email with the tracking link). The message log keeps only the partly hidden number or address, the channel, the time and the result. The tracking page never shows the address, name, phone or the driver's exact position; when the courier is close, it shows only an approximate area of about one kilometre.
• Proof of delivery: photo, handover method, notes, failure reason, time and, if available, GPS position.
• The latest GPS position while the app is in use and permission is granted.
• Team chat messages, SOS alerts (reason, position, status) and hazards reported on the map (type, position, time, reporter).
• For the optional "Masked calling" service: the driver's phone number, the customer's number, call time and duration. Numbers are not shown to the other party and calls are not recorded.
• Private messages between colleagues of the same company (visible only to the two participants) and in-app notifications (title, text, time, read status). Offensive words are masked automatically.
• Feedback you send (rating, topic, message, author name and company), seen by the platform operator, who may reply; kept up to 3 years.
• Settings stored only on the phone: language, theme, vehicle icon and, if you choose, the password saved in the phone's password manager (Google). The app only uses it to sign in.
• The driver's employee file, filled in by the employer: contact details, personal ID number, ID card details, home address, driving licence, certificates, medical and psychological clearances, employment details, IBAN, emergency contact and the employment contract (PDF or image). Visible only to the company's administrators and the driver concerned.
• For optional service payments: paying company, amount, period, payment method and transaction reference. Card details are entered directly on the NETOPIA Payments page and never reach the platform's servers.
• The phone's notification identifier, the activity log and app error reports (phone model, Android version, technical error details).

Purposes and legal basis

Coordinating deliveries, team communication, incident assistance, account administration, platform security, abuse prevention and legal compliance. The legal basis is the contract between the company and the platform, the legitimate interest in organising and securing operations, and legal obligations. Location tracking is limited to operational features; companies inform their staff separately.

Who can see the data

Each company has a separate database. The company's office team sees its own drivers' accounts, routes and positions, within the permissions set by the main administrator. Drivers see their own routes and their recipients' details. Delivery photos are visible only to the company's administrators. The platform operator may access a company's data read-only for security, abuse or legal obligations, with a reason recorded in the company's log. We do not sell personal data.

Service providers

• Hosting: Hostinger VPS, with traffic through Cloudflare.
• Maps: OpenStreetMap (receives IP address and displayed area). Search: Photon (search text). Routing: Valhalla (FOSSGIS) and OSRM (coordinates, no names or phone numbers). Fixed speed cameras: Overpass API (route area).
• Notifications: Firebase Cloud Messaging (Google Ireland Ltd.) receives the phone identifier and the notification text. The identifier is deleted on sign-out.
• Telephony and SMS: Telnyx LLC receives the driver and customer numbers to connect masked calls (only if the company enables the service; calls are not recorded) and the recipient's number for the SMS with the tracking link. Emails are sent from the platform server.
• Card payments (optional services only): NETOPIA Financial Services S.A. (Romania, NETOPIA Payments) processes the payment and receives the paying administrator's name, email and phone.
• Email: the platform server sends approval emails and SOS alerts to administrators.

Retention

The latest position is overwritten on every update. Sessions expire after 30 days. Messages are kept up to 90 days. Reported hazards expire after 1–24 hours. Resolved SOS alerts and the activity log are kept up to 12 months. Photos and delivery proofs up to 12 months, except those needed for claims or disputes. Private messages are kept up to 90 days; notifications until the user deletes them. The employee file and employment contract are kept while the company keeps them on the platform and are deleted with the driver account; the employer is responsible for legal archiving periods. Payment records are kept 10 years under accounting law. Automatic backups are kept 14 days. When a company account closes, data is deleted or returned under the DPA.

Your rights

You have the right of access, rectification, erasure, restriction, objection and portability. For data managed by a courier company, contact that company first; we can help at [email protected]. You may complain to the Romanian supervisory authority ANSPDCP (dataprotection.ro) or the authority in your country.

Security

HTTPS connections, passwords stored only as hashes, separate databases per company, revocable sessions, activity log, daily backups and restricted server access.