Juridic

Politica de confidențialitate

Ultima actualizare: 28 iulie 2026

Aceasta este o traducere a versiunii în limba engleză. În caz de neconcordanță, prevalează versiunea în limba engleză.

Enigma Express Limited („Enigma OS”, „noi”) operează platforma de logistică și expediții Enigma OS, inclusiv acest site (enigmatrans.eu) și aplicația Enigma OS. Această politică explică ce date cu caracter personal colectăm, de ce și cum sunt tratate.

Cui i se aplică

Această politică îi privește pe vizitatorii site-ului nostru, precum și pe angajații, șoferii și persoanele de contact ale firmelor care folosesc Enigma OS („clienții” noștri). Enigma OS este o platformă business-to-business: fiecare firmă client își controlează propriul cont și datele pe care le introduce și răspunde de existența unui temei legal pentru prelucrarea, în platformă, a datelor cu caracter personal ale propriului personal, ale șoferilor, clienților și partenerilor săi.

Datele pe care le colectăm

În funcție de modul în care un client folosește Enigma OS, prelucrăm:

Date de cont: nume, email de serviciu, număr de telefon, rol și date despre firmă/organizație.
Date operaționale introduse în platformă: comenzi de transport, clienți, furnizori, facturi și documente aferente (de ex. CMR-uri, dovezi de livrare, facturi).
Comunicări: mesaje interne între utilizatorii platformei și mesaje schimbate cu șoferi sau clienți prin canalele conectate — inclusiv email (când un client conectează o căsuță poștală) și WhatsApp (când un client conectează WhatsApp Business).
Date de localizare a vehiculelor și expedițiilor, atunci când un client activează urmărirea GPS printr-un furnizor de telematică/GPS conectat.
Date de facturare, prelucrate în numele nostru de furnizorul nostru de plăți (Stripe).
Date tehnice: adresă IP, tipul browserului și date de bază de utilizare/jurnal, în scopuri de securitate și fiabilitate.
Cookie-uri esențiale și, cu acordul dumneavoastră, de analiză pe site-ul nostru de prezentare — vedeți Politica de cookie-uri.

Cum folosim aceste date

Pentru a furniza, opera și întreține platforma Enigma OS pentru clienții noștri.
Pentru a face posibile funcțiile de comunicare pe care un client alege să le activeze (mesagerie internă, integrare de email, mesagerie WhatsApp Business), astfel încât dispecerii, șoferii și clienții să poată coordona expedițiile.
Pentru a procesa plăți și a gestiona abonamente.
Pentru a oferi asistență clienților și a răspunde solicitărilor.
Pentru a menține securitatea, integritatea și disponibilitatea platformei.
Atunci când un client activează funcții asistate de AI (de ex. extragerea detaliilor unei comenzi dintr-un email sau document), pentru a prelucra acel conținut în scopul completării evidențelor proprii ale clientului — acest conținut nu este folosit pentru antrenarea unor modele comune sau ale unor terți.

Mesagerie WhatsApp Business

Când un client își conectează propriul cont WhatsApp Business la Enigma OS, mesajele trimise și primite prin acel număr sunt prelucrate prin API-ul oficial WhatsApp Business Cloud al Meta și stocate în contul Enigma OS al acelui client, astfel încât echipa sa să poată vedea aceeași conversație și să răspundă din platformă. Nu folosim conținutul mesajelor WhatsApp pentru publicitate și nu vindem date despre mesaje. Utilizarea platformei WhatsApp este supusă, în plus, propriilor Termeni WhatsApp Business și Politicii de confidențialitate ale Meta.

Integrarea de email

Dacă un client conectează o căsuță poștală (de ex. prin Google/Gmail), accesăm acea căsuță doar în măsura necesară pentru a afișa și prelucra mesajele în Enigma OS în numele clientului (de exemplu, extragerea unei comenzi de transport dintr-un email primit). Accesul este limitat la contul acelui client și poate fi deconectat oricând din Setări.

Datele utilizatorilor Google

Când un client conectează o căsuță Google cu „Continue with Google”, Enigma OS solicită acces pentru a citi, organiza și trimite e-mailuri pentru acea căsuță (Gmail API) și pentru a vedea adresa contului conectat. Cu acest acces, Enigma OS: afișează mesajele și atașamentele căsuței în spațiul de lucru al clientului; trimite mesajele scrise de client; și citește mesajele și atașamentele primite pentru a pregăti comenzi de transport, facturi și documente pe care clientul le verifică.

Datele utilizatorilor Google sunt folosite exclusiv pentru a oferi aceste funcții clientului care a conectat căsuța. Nu sunt vândute, nu sunt folosite pentru publicitate și nu sunt folosite pentru a dezvolta, îmbunătăți sau antrena modele generalizate de inteligență artificială sau de învățare automată. Nu sunt transferate către terți, cu excepția furnizorilor de servicii necesari pentru a oferi aceste funcții în numele nostru, a cazurilor impuse de lege sau a unei fuziuni ori achiziții, cu notificarea clienților. Personalul nostru nu citește mesajele unui client decât dacă acesta ne cere acest lucru pentru asistență, dacă este necesar din motive de securitate sau dacă legea o impune.

Tokenurile de acces sunt stocate criptat, iar mesajele sunt păstrate pe servere din Uniunea Europeană, izolate pentru fiecare organizație client. Deconectarea căsuței din Setări oprește orice acces și șterge tokenurile de acces stocate; copiile stocate ale mesajelor căsuței sunt șterse la cerere, la hello@enigmatrans.eu. Accesul poate fi revocat oricând și din pagina „Third-party apps & services” a contului Google.

Utilizarea și transferul de către Enigma OS, către orice altă aplicație, al informațiilor primite de la API-urile Google respectă Google API Services User Data Policy, inclusiv cerințele privind utilizarea limitată (Limited Use).

Partajare și terți

Partajăm date doar în măsura necesară pentru funcționarea serviciului, cu furnizori precum:

Meta Platforms, Inc. — pentru mesageria prin WhatsApp Business Cloud API, acolo unde este activată.
Google LLC — pentru integrarea de email bazată pe Gmail, acolo unde este activată.
Stripe, Inc. — pentru procesarea plăților.
Furnizori GPS/telematică conectați de un client, pentru urmărirea live a vehiculelor, acolo unde este activată.
Groq, Inc. — un furnizor de inferență AI folosit, atunci când organizația client și-a dat acordul, ca soluție de rezervă pentru un număr mic de funcții asistate de AI (de ex. extragerea câmpurilor dintr-un email sau document, sortarea unui email primit sau corectarea unei adrese pentru hartă), când modelul nostru AI principal, găzduit de noi, nu poate finaliza cererea. Aceasta poate include conținut comercial, cum ar fi textul unui email sau document, date de contact de afaceri și adrese. Înainte de trimiterea acestui conținut, eliminăm automat identificatorii personali obișnuiți pe care îi putem detecta în mod fiabil (cum ar fi adrese de email, numere de telefon și numere de cont bancar/de identificare națională); aceasta reduce, dar nu elimină, datele cu caracter personal pe care un astfel de conținut le poate conține. Funcția este dezactivată implicit; un administrator al organizației trebuie să o activeze explicit în setările AI. Groq nu folosește acest conținut pentru a-și antrena modelele. Documentele de identitate și alte tipuri de documente cu sensibilitate ridicată nu sunt trimise niciodată către Groq, indiferent de setare — sunt prelucrate exclusiv de propriul nostru model AI, găzduit de noi.
Furnizorii noștri de infrastructură și găzduire, pentru rularea platformei.

Atunci când transferăm date cu caracter personal în afara Spațiului Economic European (de exemplu, către Groq, Inc. în Statele Unite), ne bazăm pe Clauzele contractuale standard ale UE ca garanție pentru transfer, așa cum prevăd condițiile de prelucrare a datelor ale furnizorului respectiv.

Nu vindem date cu caracter personal către terți.

Păstrarea datelor

Păstrăm datele operaționale și de comunicare cât timp contul unui client este activ, plus o perioadă rezonabilă ulterioară în scopuri juridice, contabile și de backup, după care acestea sunt șterse sau anonimizate.

Drepturile dumneavoastră

În funcție de locul în care vă aflați, puteți avea dreptul de a accesa, corecta, exporta sau solicita ștergerea datelor dumneavoastră cu caracter personal, precum și de a vă opune anumitor prelucrări sau de a le restricționa. Dacă Enigma OS nu este angajatorul/partea contractantă directă, vă rugăm să vă adresați mai întâi firmei care vă administrează contul Enigma OS, deoarece ea controlează acele date; ne puteți contacta și direct, la adresa de mai jos.

Securitate

Folosim criptare în tranzit și în repaus pentru datele sensibile (inclusiv tokenuri de acces și credențiale), control al accesului bazat pe roluri și izolarea datelor pe fiecare organizație în întreaga platformă.

Modificări ale acestei politici

Putem actualiza această politică din când în când. Modificările importante vor fi reflectate prin actualizarea datei „Ultima actualizare” de mai sus.

Contact

Întrebările despre această politică sau despre datele dumneavoastră pot fi trimise la hello@enigmatrans.eu.

Enigma Express Limited · 2nd Floor, College House, 17 King Edwards Road, Ruislip, London, HA4 7AE, United Kingdom · Company No. GB15265088 · VAT Reg. 455 1249 96