Politica de confidențialitate

Operatorul de date

SAVA LOGISTIC SRL, societate cu răspundere limitată de drept român (CUI 27317524, cod de TVA RO27317524, Registrul Comerțului J2010001371122), cu sediul social în Str. Florilor 324A, ap. 5, 407280 Florești, Cluj (România), care își desfășoară activitatea în Spania printr-un sediu permanent cu NIF ESW0661358B, cu adresa în Carrer de l'Empordà 1-7, 08211 Castellar del Vallès, Barcelona (Spania). Contact în materie de protecție a datelor: administracion@savaexpress.com.

Scopuri

• Soluționarea solicitărilor de ofertă trimise prin site și întocmirea ofertei corespunzătoare.
• Răspunsul la întrebări și la solicitările de contact.
• Clasificarea și prioritizarea, prin analiză automată cu ajutorul inteligenței artificiale, a solicitărilor primite prin formulare, pentru organizarea soluționării lor.
• Măsurarea solicitărilor primite prin site care se concretizează în transporturi, prin corelarea fiecărei solicitări cu activitatea comercială ulterioară, pentru a ști ce canale ne aduc clienți.
• Trimiterea resurselor solicitate voluntar de utilizator, precum checklist-ul de export.
• Gestionarea candidaturilor primite prin anunțurile de angajare, inclusiv CV-ul furnizat.
• Publicarea, după verificare, a evaluărilor trimise voluntar de utilizatori.
• Analiză opțională, măsurarea publicității și identificarea companiilor vizitatoare conform opțiunilor pentru cookie-uri; statistici proprii fără cookie-uri, separat, conform explicațiilor de mai jos.
• Asigurarea securității site-ului și prevenirea utilizării abuzive.

Temei juridic

• Aplicarea unor măsuri precontractuale la cererea persoanei vizate (art. 6.1.b RGPD), pentru solicitările de ofertă și întrebări.
• Consimțământul persoanei vizate (art. 6.1.a RGPD), pentru cookie-urile analitice și publicitare, trimiterea resurselor și publicarea evaluărilor. Poate fi retras oricând.
• Măsurile precontractuale și consimțământul, pentru candidaturile de angajare.
• Interesul legitim al operatorului (art. 6.1.f RGPD) în securitatea site-ului și prevenirea fraudei, în clasificarea și prioritizarea solicitărilor pe care le primește și în măsurarea solicitărilor de pe site care se concretizează în transporturi, pentru a ști ce canale îi aduc clienți. Utilizatorul se poate opune oricând acestor prelucrări, scriind la adresa indicată mai jos.

Date prelucrate

• Formulare de ofertă și de contact: nume, adresă de e-mail, telefon și datele expediției pe care utilizatorul alege să le furnizeze (origine, destinație, tipul mărfii, dimensiuni, greutate și termene).
• Analiza solicitării: rezumatul și clasificarea generate automat pe baza celor scrise de utilizator (intenția, urgența, societatea dedusă din solicitare și dimensiunea estimată a flotei).
• Rezultatul solicitării: dacă s-a concretizat în transporturi, informație care provine din activitatea comercială proprie a SAVA.
• Candidaturi: nume, telefon, e-mail, limbi vorbite, permise și atestate, disponibilitate, mesaj și CV.
• Evaluări: nume, adresă de e-mail și conținutul evaluării.
• Date tehnice: adresă IP, dată și oră, pagini vizitate și identificatori de cookie-uri, aceștia din urmă numai cu consimțământul utilizatorului.

Cookie-uri și măsurare

După o nouă alegere privind cookie-urile de marketing, pixelul OpenAI Ads măsoară cererile de transport acceptate. Trimite către OpenAI informații despre eveniment și browser, identificatori publicitari și o referință aleatorie a cererii. Asocierea avansată automată poate include date de contact detectate în formulare (e-mail, telefon sau nume), normalizate și transformate prin hash în browser. Hash-ul nu reprezintă anonimizare. Evenimentul nostru nu include detalii despre expediție sau valori ale ofertelor. Pixelul folosește __oppref (maximum 30 de zile) și __obref (maximum 365 de zile); refuzul marketingului le șterge și împiedică evenimentele viitoare. OpenAI poate prelucra informațiile în afara SEE conform Conversion Terms și Ad Tools Data Processing Addendum: https://openai.com/policies/conversion-terms/ și https://openai.com/policies/ad-tools-dpa/. O alegere anterioară nu activează noul furnizor.

Google Analytics folosește opțiunea de analiză; Google Ads, LinkedIn Insight Tag și identificarea companiilor vizitatoare prin Apollo folosesc consimțământul pentru marketing. Apollo primește date tehnice ale vizitei, inclusiv IP, pentru identificarea companiilor în scop de prospectare. Modul de consimțământ Google poate trimite semnale limitate fără cookie-uri când stocarea este refuzată; refuzul nu înseamnă că nicio solicitare de rețea nu ajunge la Google.

SAVA măsoară și vizitele și interacțiunea prin serviciul propriu fără cookie-uri, cu identificatori pseudonimi zilnici derivați din date tehnice de conexiune. Tabelul de evenimente nu păstrează IP în formă brută. Această măsurare separată se bazează pe interesul nostru legitim de a înțelege utilizarea site-ului; vă puteți opune la adresa de mai jos.

Pe paginile de angajare, vizitele sunt numărate și cu Plausible, un serviciu de statistică web fără cookie-uri din Uniunea Europeană.

Puteți accepta, refuza sau configura preferințele fără a pierde accesul la formulare. Redeschideți Gestionare cookie-uri din subsol pentru modificare sau retragere. Retragerea oprește urmărirea opțională viitoare și poate reîncărca pagina; nu șterge datele deja prelucrate legal. Opțiunea se păstrează ca sava-consent în stocarea locală până la modificare sau ștergere. Expirarea cookie-ului nu stabilește durata păstrării datelor deja primite de furnizor. Consultați detaliile și termenele furnizorilor de mai jos.

Google: https://policies.google.com/privacy — https://policies.google.com/technologies/cookies ; LinkedIn: https://www.linkedin.com/legal/privacy-policy — https://www.linkedin.com/legal/l/cookie-table ; Apollo: https://www.apollo.io/privacy-policy ; OpenAI: https://openai.com/policies/conversion-terms/ — https://openai.com/policies/ad-tools-dpa/ .

Destinatari și persoane împuternicite

Site-ul și sistemul intern de gestiune al SAVA sunt găzduite pe un server Hostinger situat la Frankfurt (Germania). Datele trimise prin formulare se păstrează în baza de date a SAVA, găzduită de Supabase în regiunea sa din Frankfurt (Germania), împreună cu fișierele, precum CV-urile.

Dacă nu se precizează altfel, furnizorii menționați în această secțiune prelucrează date în numele SAVA, ca persoane împuternicite, conform acordurilor aplicabile. Datele publicitare consimțite sunt partajate și cu Google, LinkedIn, Apollo și OpenAI potrivit condițiilor acestora. SAVA și OpenAI sunt în general operatori independenți; OpenAI este persoană împuternicită pentru Prelucrarea Restricționată definită în Ad Tools DPA. OpenAI Ireland Limited primește datele din SEE conform acordului. Furnizorii publicitari pot utiliza informații și pentru propriile scopuri permise de măsurare, difuzare și îmbunătățire a serviciilor.

Alți furnizori: Google, prin Google Workspace, al cărui serviciu de e-mail (Gmail) gestionează toată corespondența societății, precum și Google Maps și căutarea Google; ZeroBounce, care verifică existența unei adrese de e-mail înainte de a scrie la ea; Twilio, care verifică numerele de telefon; și Apollo, care, pe lângă cele descrise în secțiunea despre cookie-uri, furnizează date de contact profesionale ale companiilor (a se vedea „Clienți potențiali”).

Unipile SAS, companie franceză, conectează contul de LinkedIn al unei persoane din echipa SAVA la sistemul intern de gestiune al SAVA și găzduiește datele în Franța (a se vedea „Clienți potențiali”).

Analiza solicitărilor cu inteligență artificială. Conținutul solicitărilor trimise prin formulare este analizat prin API-ul Anthropic, furnizor de inteligență artificială care acționează ca persoană împuternicită de operator, cu unicul scop de a le clasifica și prioritiza. Analiza returnează un rezumat, intenția, urgența, societatea dedusă din solicitare și o dimensiune estimată a flotei, care se păstrează împreună cu solicitarea. Prelucrarea este reglementată de acordul privind prelucrarea datelor (Data Processing Addendum) al Anthropic, încorporat în condițiile sale comerciale, iar potrivit acestor condiții Anthropic nu folosește aceste date pentru a-și antrena modelele.

Anthropic primește doar documente și conținut ale companiilor: pe lângă aceste solicitări, răspunsurile la e-mailurile comerciale ale SAVA (pentru a le clasifica), facturi ale furnizorilor și rezumate ale activității comerciale. Nu primește documente ale persoanelor fizice.

Documentele persoanelor: inteligență artificială proprie. Documentele persoanelor — acte de identitate (DNI, NIE sau pașaport), permise de conducere, certificate CAP și ADR, cartele tahograf, fluturași de salariu, CV-urile candidaților, actele camionului și scrisorile de trăsură CMR sau ordinele de încărcare cu numele șoferului — sunt citite de un model de inteligență artificială propriu al SAVA (Qwen2.5-VL-7B), pe care SAVA îl rulează pe servere cu GPU închiriate de la RunPod, companie din SUA, limitate la centre de date din UE/SEE: Cehia, Franța, Țările de Jos, România, Suedia, Islanda și Norvegia. Dacă citirea eșuează, se reîncearcă, iar dacă eșuează din nou, datele se introduc manual. Aceste documente nu sunt trimise niciodată către Anthropic.

Notificări interne. Echipa SAVA primește notificări interne de lucru prin Telegram. Notificările despre candidaturi noi și clienți potențiali noi nu conțin numele persoanei: indică doar câte sunt (de exemplu, „1 nou”) și trimit printr-un link la sistemul intern de gestiune al SAVA, unde pot fi consultate. În celelalte notificări, numele persoanelor apar parțial ascunse (de exemplu, „Io* Pop****”). Nicio notificare nu include acte de identitate, numere de telefon sau adrese de e-mail; numele complet este vizibil doar în sistemul intern de gestiune al SAVA. Telegram prelucrează aceste notificări în afara Spațiului Economic European, așa cum se explică la „Transferuri internaționale”.

Întreținerea sistemelor. SAVA folosește instrumente de inteligență artificială (Claude, de la Anthropic) pentru întreținerea sistemelor sale informatice, cu regula scrisă că aceste sesiuni de lucru nu prelucrează date ale persoanelor.

Publicarea pe rețelele sociale. Un server Google Cloud situat în Iowa (Statele Unite) publică postările SAVA pe rețelele sociale. Acesta gestionează doar conținutul societății.

Transferuri internaționale

Solicitările trimise prin formulare sunt transferate în Statele Unite, unde Anthropic le analizează în condițiile descrise în secțiunea anterioară. Acest transfer se întemeiază pe clauzele contractuale standard aprobate de Comisia Europeană (art. 46.2.c RGPD), incluse în acordul privind prelucrarea datelor al Anthropic. Transferul are loc independent de cookie-uri: nu depinde de faptul că utilizatorul le acceptă sau le respinge. O copie a acestor garanții poate fi solicitată la adresa indicată mai jos.

Baza de date și fișierele sunt stocate la Frankfurt (Germania), dar contractul este încheiat cu Supabase Pte. Ltd., societate din Singapore. Prin urmare, orice acces la date din afara SEE care ar putea decurge din acest contract se întemeiază pe clauzele contractuale standard aprobate de Comisia Europeană (art. 46.2.c RGPD).

Google (Google Workspace și Gmail, Google Maps și căutarea Google), ZeroBounce, Twilio și Apollo sunt companii din SUA care participă la Cadrul UE-SUA privind protecția datelor (EU-U.S. Data Privacy Framework). Transferul datelor pe care le prelucrează pentru SAVA se întemeiază pe decizia de adecvare a Comisiei Europene din 10 iulie 2023 (art. 45 RGPD).

Google, LinkedIn, Apollo și OpenAI pot prelucra date publicitare sau tehnice internațional, inclusiv în SUA. Garanțiile și rolurile depind de serviciu și prelucrare; consultați politicile și acordurile indicate, inclusiv clauzele contractuale standard când sunt aplicabile. Puteți cere SAVA detalii despre garanții. Refuzul cookie-urilor opționale nu împiedică prelucrarea separată necesară răspunsului la o cerere trimisă.

Documentele persoanelor citite de inteligența artificială proprie a SAVA sunt prelucrate în centre de date din UE/SEE. RunPod, care închiriază aceste servere, este o companie din SUA care nu participă la Cadrul UE-SUA privind protecția datelor. De aceea, acordul de prelucrare a datelor semnat de SAVA cu RunPod include clauzele contractuale standard aprobate de Comisia Europeană (modulul 2, de la operator la persoana împuternicită; art. 46.2.c RGPD), pe care se întemeiază orice acces la date din afara SEE care ar putea decurge din acest contract. O copie a acestor garanții poate fi solicitată la adresa indicată mai jos.

Pentru conectarea la LinkedIn, Unipile poate folosi furnizori de rețea din afara SEE: Bright Data, în Israel, în temeiul deciziei de adecvare a Comisiei Europene (art. 45 RGPD), precum și Webshare, în Statele Unite, și Infatica, în Singapore, în temeiul clauzelor contractuale standard aprobate de Comisia Europeană (art. 46.2.c RGPD), conform acordului de prelucrare a datelor al Unipile. O copie a acestor garanții poate fi solicitată la adresa indicată mai jos.

Telegram, prin care echipa SAVA primește notificările interne descrise în secțiunea anterioară, prelucrează aceste notificări în afara SEE. De aceea, notificările se limitează la strictul necesar: cele despre candidaturi și clienți potențiali nu conțin numele persoanei și niciuna nu conține documente, numere de telefon sau adrese de e-mail.

Serverul Google Cloud din Iowa (Statele Unite) care publică pe rețelele sociale gestionează doar conținutul societății.

Candidaturi: decide întotdeauna o persoană

CV-urile și celelalte documente ale candidaților sunt citite de inteligența artificială proprie a SAVA, descrisă în secțiunea „Destinatari și persoane împuternicite”, niciodată de Anthropic.

Inteligența artificială doar propune: organizează informațiile și poate sugera ce candidaturi se potrivesc cel mai bine unui post. Decizia o ia întotdeauna o persoană din echipa de resurse umane a SAVA. Nu se iau decizii bazate exclusiv pe prelucrarea automată (articolul 22 RGPD).

Adresa de e-mail pe care candidatul o indică pentru a primi răspunsul nu este verificată prin servicii externe: se folosește așa cum a fost scrisă.

Păstrare

Solicitările trimise prin site și analiza lor se păstrează pe durata relației comerciale care rezultă din ele și, ulterior, pe durata termenelor de păstrare comerciale și fiscale aplicabile. Dacă nu se ajunge la o relație comercială, se păstrează 24 de luni de la ultima comunicare cu utilizatorul, iar după acest termen sunt anonimizate. Măsurarea solicitărilor care se concretizează în transporturi se face pe aceleași date și în aceleași termene.

IP-urile din jurnalele de securitate se păstrează până la 90 de zile pentru prevenirea abuzurilor. Prelucrarea tehnică separată pentru măsurare este descrisă mai sus.

Candidaturile se păstrează maximum doi ani de la primire, pentru a putea fi luate în considerare în procese de selecție ulterioare, și se șterg la expirarea acestui termen.

Utilizatorul poate solicita oricând ștergerea datelor sale la adresa indicată mai jos.

Clienți și contacte comerciale

Secțiunile de mai sus descriu prelucrarea datelor persoanelor care folosesc acest site. Această secțiune descrie o prelucrare diferită, adresată altor persoane: societățile care sunt deja clienți SAVA și ale căror date NU provin de pe acest site, ci din relația comercială însăși.

Scop. Trimiterea către societățile care sunt deja clienți a unor comunicări privind aceleași servicii de transport pe care le au contractate cu noi: grupaj și camion complet între Spania și restul Europei.

Temei juridic. Trimiterea se întemeiază pe articolul 21.2 din Legea spaniolă 34/2002 (LSSI), care permite comunicarea comercială fără consimțământ prealabil atunci când există o relație contractuală anterioară, se referă la produse sau servicii proprii similare celor contractate și se oferă posibilitatea de a se opune în fiecare mesaj. Prelucrarea datelor se întemeiază pe interesul legitim (articolul 6.1.f RGPD), astfel cum este admis pentru clienții actuali prin Raportul 0173/2018 al autorității spaniole. În acest sens, este client actual cel cu care a existat o operațiune facturată în ultimele douăsprezece luni. Consimțământul dumneavoastră nu este nici solicitat, nici prezumat.

Date prelucrate și proveniența lor. Datele de identificare și de contact din fișa dumneavoastră de client — denumirea societății, adresa de e-mail și țara de facturare —, obținute din relația comercială însăși (contractare, facturare și gestionarea transporturilor), nu de pe acest site. Dacă firma dumneavoastră expune la un târg, numele firmei, țara și târgul provin din catalogul public al expozanților publicat de organizator. Pe lângă adresa de e-mail, putem folosi adresa profilului dumneavoastră public de LinkedIn.

Păstrare. Adresa este utilizată cât timp relația comercială este în vigoare și, în acest sens, cât timp nu au trecut douăsprezece luni de la ultima operațiune facturată. Dacă vă opuneți, adresa dumneavoastră este inclusă într-o listă de excludere păstrată tocmai pentru a nu vă mai scrie.

Destinatari. Aceste comunicări sunt trimise prin același furnizor de e-mail ca restul corespondenței societății, care acționează ca persoană împuternicită în condițiile descrise mai sus. Aceste date nu sunt cedate platformelor de publicitate și nu sunt folosite pentru segmentarea audienței.

Clienți potențiali

Pe lângă clienții săi, SAVA scrie și companiilor care încă nu sunt clienți și care pot avea nevoie de transport rutier. Această secțiune se adresează persoanelor de contact din aceste companii, ale căror date NU provin de pe acest site.

Date prelucrate și proveniența lor. Numele, funcția și compania persoanei de contact, precum și adresa de e-mail și numărul de telefon profesionale, obținute de la Apollo, furnizor de date de contact profesionale. Înainte de a scrie, verificăm că adresa de e-mail există (ZeroBounce) și că numărul de telefon este valid (Twilio). Dacă firma dumneavoastră expune la un târg, numele firmei, țara și târgul provin din catalogul public al expozanților publicat de organizator. Pe lângă adresa de e-mail, putem folosi adresa profilului dumneavoastră public de LinkedIn.

Scop și temei juridic. Prezentarea serviciilor de transport ale SAVA, pe baza interesului legitim al SAVA de a-și face cunoscute serviciile altor companii (articolul 6.1.f RGPD).

Contactul prin LinkedIn. De pe profilul de LinkedIn al unei persoane din echipa SAVA vă putem trimite o invitație de conectare cu o notă scurtă și, dacă o acceptați, un mesaj de mulțumire. Pentru aceasta SAVA folosește Unipile SAS (Riorges, Franța), care conectează acel cont de LinkedIn la sistemul intern de gestiune al SAVA și acționează ca persoană împuternicită; datele sunt găzduite în Franța (a se vedea „Transferuri internaționale”). LinkedIn prelucrează datele de pe platforma sa ca operator independent, conform propriei politici de confidențialitate. Dacă nu acceptați invitația, o retragem după 30 de zile.

Cum sunteți informat. Invitația de pe LinkedIn nu are loc pentru o informare completă, de aceea profilul de pe care o trimitem are un link către această politică. Primul e-mail comercial pe care vi-l trimitem indică la final, cu litere mici, de unde provin datele dumneavoastră, în ce scop le folosim și cum vă puteți dezabona, așa cum prevede articolul 14 RGPD.

Păstrare. Datele dumneavoastră se păstrează timp de doi ani de la ultimul contact, iar după expirarea acestui termen sunt șterse.

Dacă vă opuneți, cererea este soluționată imediat ce o faceți: încetăm să vă scriem, iar adresa dumneavoastră este inclusă în lista de excludere, păstrată tocmai pentru a nu vă mai scrie.

Dreptul dumneavoastră de a vă opune comunicărilor comerciale

Fie că sunteți client, fie client potențial, vă puteți opune în orice moment primirii acestor comunicări, fără a da explicații și fără niciun cost, folosind linkul de dezabonare din fiecare mesaj sau scriind la administracion@savaexpress.com.

Dezabonarea este imediată și nu afectează gestionarea transporturilor dumneavoastră și nici facturarea, care vor continua în mod normal.

Drepturi

Vă puteți exercita drepturile de acces, rectificare, ștergere, opoziție, restricționare și portabilitate, precum și retrage consimțământul acordat, scriind la administracion@savaexpress.com. De asemenea, puteți depune o plângere la autoritatea de supraveghere competentă (AEPD în Spania sau ANSPDCP în România).