Politica de confidențialitate a aplicației Camionly
Ultima actualizare: 11 octombrie 2026
1. Cine suntem
Camionly este o aplicație mobilă pentru firmele de transport, prin care angajații acestora gestionează comenzi de transport, documente CMR și facturi. Aplicația este dezvoltată și publicată în App Store și Google Play de LENDAGO INTERNATIONAL S.R.L., CUI RO44973642, J40/16733/2021, Calea Rahovei nr. 322, bl. 67, sc. 4, et. 1, ap. 101, Sector 5, București, e-mail contact@lendago.ro.
Conturile din aplicație sunt create de firma de transport la care lucrați (clientul Camionly care v-a creat contul). Pentru datele firmei și ale clienților ei, operatorul de date este această firmă. LENDAGO INTERNATIONAL S.R.L. prelucrează datele în numele ei, ca persoană împuternicită, doar pentru a furniza și întreține aplicația.
2. Ce date prelucrăm
| Categorie | Ce anume | De ce |
|---|---|---|
| Datele contului | Nume, adresă de e-mail, rol în firmă. Contul este creat de administratorul firmei, nu în aplicație; parola o alegeți dumneavoastră. | Autentificare și drepturi de acces. La adresa de e-mail trimitem doar mesajele contului: invitația de activare și codul de resetare a parolei, la cerere. |
| Datele de sesiune | Jetoane de autentificare, păstrate criptat în seiful dispozitivului (Keychain / Keystore). Parola nu se salvează pe telefon. | Menținerea sesiunii în siguranță. |
| Siguranța autentificării | Adresele de rețea (IP) și dispozitivele de pe care v-ați autentificat cu succes în ultimele 90 de zile. Dispozitivul este recunoscut după o valoare aleatoare primită de la server, păstrată în seiful dispozitivului (în browser, într-un cookie); pe server se păstrează doar amprenta ei. | Pentru ca încercările greșite ale altcuiva să nu vă blocheze accesul la propriul cont. |
| Datele de lucru | Comenzi de transport, clienți, facturi, documente și fotografii CMR pe care le încărcați. | Funcționarea aplicației: urmărirea comenzilor, emiterea și arhivarea facturilor. |
| Camera și galeria | Doar fotografiile pe care alegeți să le faceți sau să le încărcați, după ce acordați permisiunea. | Fotografierea CMR-urilor și a documentelor. |
| Notificări | Identificatorul de notificări al dispozitivului, tipul, numele și modelul dispozitivului, versiunea sistemului și a aplicației. | Trimiterea notificărilor despre comenzi și facturi. |
| Diagnosticare | Rapoarte tehnice de eroare, fără date personale, atunci când raportarea este activă. | Repararea defectelor. |
Nu colectăm localizarea, contactele, date de publicitate sau identificatori de urmărire. Nu vindem și nu închiriem date. Aplicația nu conține reclame.
Deblocarea cu Face ID sau amprentă este făcută de sistemul de operare al telefonului. Aplicația primește doar rezultatul „reușit / nereușit” și nu are acces la datele biometrice.
3. Temeiul legal
Prelucrăm datele pentru executarea contractului dintre firma de transport și LENDAGO INTERNATIONAL S.R.L., pentru obligațiile legale ale firmei (evidență contabilă și fiscală, e-Factura) și, pentru notificări și acces la cameră, pe baza permisiunilor pe care le acordați și le puteți retrage oricând din setările telefonului.
4. Cui transmitem datele
- Oblio (Oblio Software S.R.L.), pentru emiterea facturilor, și sistemul SPV / e-Factura al ANAF, conform legii.
- Google Firebase Cloud Messaging și Apple Push Notification service, doar pentru livrarea notificărilor.
- Sentry (Functional Software, Inc., SUA), pentru rapoarte tehnice de eroare: fără adresa IP (nu se stochează), fără nume, e-mail sau parole (mascate automat).
- Furnizorul de găzduire al serverului (Voxility, centru de date în București, România).
Datele sunt stocate pe servere din Uniunea Europeană. Serviciile de notificări Google și Apple și rapoartele de eroare Sentry pot implica transferuri în afara UE (SUA), pe baza clauzelor contractuale standard și a Cadrului UE–SUA privind protecția datelor, după caz.
5. Cât timp păstrăm datele
Datele contului se păstrează cât timp contul este activ. Facturile și documentele justificative se păstrează cât cere legislația contabilă (de regulă 10 ani). Identificatorul de notificări se șterge la deconectare. Jetoanele de sesiune expiră automat și se revocă la deconectare.
6. Ștergerea contului și drepturile dumneavoastră
Aveți dreptul de acces, rectificare, ștergere, restricționare, portabilitate și opoziție, conform GDPR. Pentru ștergerea contului folosiți în aplicație opțiunea Mai mult → Solicită ștergerea contului sau scrieți administratorului firmei ori la contact@lendago.ro. Răspundem în cel mult 30 de zile. Documentele pe care legea ne obligă să le păstrăm (de exemplu facturile) rămân arhivate până la sfârșitul termenului legal.
Aveți dreptul să depuneți plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (www.dataprotection.ro).
7. Securitate
Toate comunicațiile folosesc HTTPS. Sesiunile au durată scurtă și se reînnoiesc prin jetoane rotative. Accesul este limitat după rolul fiecărui utilizator și este jurnalizat.
8. Copii
Aplicația este destinată exclusiv uzului profesional, de către angajații firmelor de transport, și nu se adresează persoanelor sub 18 ani.
9. Modificări
Vom publica pe această pagină orice modificare a politicii, cu data actualizării.
Camionly Privacy Policy
Last updated: 11 October 2026
1. Who we are
Camionly is a mobile app for transport companies, used by their staff to manage transport orders, CMR documents and invoices. It is developed and published on the App Store and Google Play by LENDAGO INTERNATIONAL S.R.L., VAT RO44973642, Calea Rahovei 322, bl. 67, sc. 4, fl. 1, ap. 101, Sector 5, Bucharest, Romania, contact@lendago.ro.
Accounts are created by the transport company you work for (the Camionly customer that created your account), which is the data controller for its business data. LENDAGO INTERNATIONAL S.R.L. processes that data on its behalf, as a processor, only to provide and maintain the app.
2. Data we process
- Account data: name, email address and role, created by your company's administrator, never in the app; you choose your own password. The email address receives account messages only: the activation invitation and, on request, the password reset code.
- Session data: authentication tokens stored encrypted in the device keychain/keystore. Your password is not stored on the device.
- Sign-in security: the network addresses (IP) and the devices you have successfully signed in from in the last 90 days, so that failed attempts by somebody else do not lock you out of your own account. A device is recognised by a random value issued by the server and kept in the device keychain/keystore (in a browser, in a cookie); the server keeps only its hash.
- Work data: transport orders, clients, invoices, and the documents and CMR photos you upload.
- Camera and photo library: only the photos you choose to take or upload, after you grant permission.
- Notifications: the device push token, device type, name and model, OS and app version.
- Diagnostics: technical crash reports without personal data, when crash reporting is enabled.
We do not collect location, contacts, advertising data or tracking identifiers. We do not sell or rent data, and the app shows no ads. Face ID or fingerprint unlock is handled by the operating system; the app only receives a success or failure result and never accesses biometric data.
3. Sharing
Oblio (invoicing) and the Romanian tax authority's SPV / e-Factura system, as required by law; Google Firebase Cloud Messaging and Apple Push Notification service, for notifications only; Sentry (Functional Software, Inc., USA), for technical crash reports without IP addresses (not stored) and with names, emails and passwords masked; and the hosting provider (Voxility, Bucharest, Romania). Data is stored in the European Union; notifications and crash reports may involve transfers to the USA under standard contractual clauses and, where applicable, the EU–US Data Privacy Framework.
4. Retention
Account data is kept while the account is active. Invoices and supporting documents are kept for the period required by accounting law (usually 10 years). The push token is deleted when you sign out.
5. Account deletion and your rights
You have the GDPR rights of access, rectification, erasure, restriction, portability and objection. To delete your account, use More → Request account deletion in the app, or contact your company's administrator or contact@lendago.ro. We reply within 30 days. Documents we are legally required to keep, such as invoices, remain archived until the legal period ends. You may also complain to the Romanian data protection authority (ANSPDCP, www.dataprotection.ro).
6. Security, children, changes
All traffic uses HTTPS, sessions are short-lived with rotating refresh tokens, and access is role-based and logged. The app is for professional use only and is not directed at anyone under 18. Changes to this policy are published on this page with the update date.