General
Versiune: 1.0.0
Ultima actualizare: 07/09/2026
Politica privește site-ul royall.ro și aplicația pentru clienți Royall/Royal Taxi. Informarea privind salariații, aplicația Royal Driver și portalurile profesionale se realizează separat de această politică pentru clienți.
1. Operatorul și domeniul politicii
Operatorul datelor pentru administrarea platformei Royall este CLUB LORAL SRL, CUI 28194438, ONRC J2011000431084, cu sediul în Str. Tăbăcari, bl. 4, sc. A, ap. 1, Făgăraș, județul Brașov, cod poștal 505200, România. Poți transmite întrebări și cereri la confidentialitate@royall.ro. Acesta este canalul de contact pentru confidențialitate și exercitarea drepturilor privind datele personale.
Transportatorii, restaurantele și furnizorii de plăți pot avea obligații proprii privind datele. Rolul de operator independent, persoană împuternicită sau operator asociat se stabilește din activitatea și contractele reale, nu doar din denumirea „partener”. CLUB LORAL SRL este și transportatorul pentru cursele taxi, iar fiecare comerciant încasează produsele sale prin Monedo.
2. Datele pe care le prelucrăm
În funcție de funcțiile utilizate, prelucrăm:
Identificare și cont: nume, email, telefon, identificator de cont, date necesare autentificării, preferințe și starea contului. Autentificarea poate implica furnizorul Apple ori Google ales de tine.
Curse: punct de preluare, destinație, coordonate, traseu calculat, eventuale opriri, categorie, programare, șofer atribuit, stadii și momente ale cursei, tariful estimat/final și instrucțiuni relevante.
Localizare a dispozitivului: poziția aproximativă sau precisă permisă de sistem, pentru alegerea adresei și funcțiile active ale cursei. Introducerea manuală a adresei rămâne posibilă.
Comenzi: restaurant, produse și opțiuni, cantități, adresa și instrucțiunile de livrare, valori, taxe, metode și stadii de plată, stadiul livrării.
Plăți: identificatori de client și tranzacție, sume, monedă, autorizări, încasări, anulări, rambursări și informații limitate despre cardul salvat, precum marca, ultimele patru cifre și expirarea. Datele introduse în componenta de plată sunt prelucrate pentru efectuarea tranzacției; informațiile despre serviciile Monedo se consultă și pe monedo.eu. Nu transmite date complete de card sau coduri de securitate către suport.
Comunicări: mesaje și instrucțiuni aferente serviciului, motivul anulării, evaluări/comentarii și solicitări de suport, în măsura în care funcțiile sunt disponibile.
Date tehnice: informații de sesiune și dispozitiv, adrese IP și jurnale necesare infrastructurii, securității și funcționării. Dacă notificările sunt activate, prelucrăm tokenul dispozitivului și preferințele de notificare.
Preferințe locale: sesiune de autentificare, limbă, temă și opțiuni de permisiuni, conform aplicației folosite.
Nu este necesar să furnizezi diagnostice, istoricul medical sau informații intime în câmpurile libere. O solicitare de accesibilitate sau o observație poate dezvălui totuși date privind sănătatea.
3. De unde provin datele
Datele provin de la tine, de la dispozitiv atunci când utilizezi funcții autorizate, din executarea curselor și comenzilor și de la partenerii implicați în serviciu. Apple/Google pot furniza identificatorul de autentificare, numele și emailul permise de alegerea ta. Furnizorii de plăți trimit starea operațiunilor și referințele necesare reconcilierii. Un restaurant sau transportator poate transmite informații despre serviciul efectuat ori despre o reclamație.
4. Scopuri și temeiuri
Scop | Date principale | Temei și scop juridic |
|---|---|---|
Crearea și administrarea contului | Identificare, contact, autentificare | Executarea contractului și demersuri la cererea ta, art. 6(1)(b) GDPR |
Solicitarea și executarea curselor/comenzilor | Adrese, stadii, produse, comunicații necesare | Executarea contractului; obligații legale specifice unde se aplică |
Plăți și regularizări | Date de tranzacție și identificatori limitați | Executarea contractului și obligații fiscale/contabile |
Protecția platformei și investigarea abuzurilor | Jurnale, evenimente, date relevante incidentului | Interes legitim documentat și echilibrat; obligație legală unde există |
Reclamații și apărarea drepturilor | Tranzacții și comunicări relevante | Executarea contractului, obligații legale, interes legitim în apărarea drepturilor |
Funcții opționale bazate pe localizare/notificări | Date strict necesare funcției | Temeiul fiecărei prelucrări, explicat înainte de activare; permisiunea sistemului nu echivalează automat cu un consimțământ GDPR pentru orice utilizare |
Cereri de acces/ștergere și evidența soluționării | Identitate minimă, cerere, rezultat | Obligații legale, art. 6(1)(c) GDPR |
Marketing, dacă va fi activat | Contact și preferințe de marketing | Consimțământ separat, când este necesar; nu se deduce din crearea contului |
Datele obligatorii pentru o comandă sunt marcate sau rezultă din funcția solicitată; fără adresa necesară livrării, de exemplu, nu putem executa livrarea. Refuzul unei funcții opționale nu trebuie să blocheze funcțiile independente de aceasta.
5. Localizarea și permisiunile aplicației
În aplicația pentru clienți, localizarea este solicitată când aplicația este utilizată; accesul la localizare în fundal este dezactivat pentru client. Nu solicităm permanent poziția pasagerului în afara funcției utilizate. Poți modifica permisiunea în setările iOS/Android și poți selecta manual o adresă.
Adresele și coordonatele introduse manual sunt, de asemenea, date personale atunci când se referă la tine. Retragerea permisiunii GPS nu șterge automat adresele deja necesare unei comenzi ori evidențele păstrate justificat.
Poziția și informațiile necesare întâlnirii/livrării sunt accesibile personalului autorizat și partenerului atribuit, în limitele serviciului.
Aplicația pentru clienți nu solicită acces la microfon sau cameră pentru fluxurile de bază. Vocea de navigație este sintetizată din text; nu este o înregistrare a conversațiilor tale. Modificarea acestor funcții necesită informare actualizată înainte de colectare.
6. Furnizori și destinatari
Datele pot fi comunicate furnizorilor de infrastructură, autentificare, plăți, hărți, mesagerie și găzduire, în limitele necesare funcției utilizate. Furnizorii utilizați de Royall includ Supabase, Netlify, Monedo, Framer, Resend, Apple Maps, Google Maps, TomTom, Twilio și Weglot. Integrările de mai jos au scopurile indicate; funcțiile opționale transmit date furnizorului aferent numai când sunt utilizate și disponibile în configurația serviciului:
Integrare | Scop și date relevante |
|---|---|
Supabase | Autentificare, baze de date, fișiere private, funcții server și actualizări în timp real. Poate procesa datele gestionate de aceste componente. |
Netlify | Găzduirea și distribuirea portalurilor web Royall. Prelucrează date tehnice de acces, precum adresa IP, cererile web și informațiile necesare funcționării și securității găzduirii. |
Monedo Payments | Identitatea de client (nume/email/telefon când transmise), identificator Royall, tranzacții și operațiuni de plată. |
Monedo Commerce | Sincronizare restaurant/catalog și comenzi: referința clientului, produse, opțiuni, taxe, sume și stadii. |
Apple / Google pentru autentificare | Datele permise de tine pentru conectare și informații tehnice ale autentificării. |
Apple Maps / Google Maps și servicii de adrese | Afișarea hărților și transformarea coordonatelor/adreselor; date de căutare, coordonate și informații tehnice necesare. |
TomTom | Calculul rutelor, estimarea duratei călătoriei și informații despre trafic; coordonatele punctelor de plecare și destinație și informațiile necesare calculului traseului. |
Endpoint OSRM de rezervă | Coordonatele de plecare și destinație pentru calculul rutei, când se utilizează serviciul de rezervă. |
Expo Push, APNs / FCM | Notificări tranzacționale, dacă sunt activate: token, identificatorul evenimentului și mesajul. |
Framer | Găzduirea site-ului public și măsurarea vizitelor prin scriptul identificat. Nu se confundă cu backendul aplicației. |
Weglot | Traducerea website-ului: conținutul paginilor supus traducerii și datele tehnice necesare furnizării funcției. |
Twilio | Transmiterea SMS-urilor: numărul destinatarului, conținutul mesajului și metadatele necesare expedierii, livrării și securității serviciului. |
Resend | Expedierea emailurilor Royall: adresa destinatarului, conținutul mesajului și metadatele de expediere/livrare necesare serviciului. Nu este prezentat ca furnizor SMS. |
Șoferii/transportatorii, curierii și restaurantele primesc informațiile necesare serviciului lor. Autoritățile și consultanții pot primi date când există un temei valabil, cu limitarea accesului. Nu vindem și nu folosim datele pentru publicitate doar pentru că sunt necesare transportului ori plății; orice utilizare de marketing distinctă trebuie evaluată și explicată separat.
7. Transferuri în afara SEE
Unele servicii pot implica prelucrare ori acces din afara Spațiului Economic European. Înainte de transfer, stabilim mecanismul aplicabil: decizie de adecvare valabilă pentru destinatarul concret, clauze contractuale standard și, unde este necesar, măsuri suplimentare ori alt mecanism legal relevant. Alegerea unei regiuni UE nu dovedește absența oricărui transfer internațional.
Poți solicita informații și o copie a garanțiilor aplicabile, cu protejarea informațiilor confidențiale care nu sunt necesare exercitării drepturilor.
8. Cât timp păstrăm datele
Limităm păstrarea la necesitatea scopului și la obligațiile legale aplicabile. Un identificator separat de nume nu este automat anonim. După ștergerea contului, evidențele încă reidentificabile rămân supuse regulilor de protecție a datelor.
Categorie | Durată sau criterii de păstrare |
|---|---|
Cont, adrese salvate și preferințe | Pe durata contului și până la soluționarea ștergerii, exceptând datele strict necesare unor temeiuri de păstrare distincte. |
Date exacte ale curselor și livrărilor | Datele necesare efectuării, verificării și regularizării serviciului se păstrează pe durata acestor operațiuni. Pentru o reclamație sau un litigiu se conservă numai datele relevante, până la soluționare și expirarea termenelor legale aplicabile. Adresele salvate voluntar se păstrează potrivit regulii contului. |
Poziții live | Cât sunt necesare localizării și actualizării serviciului activ; evidențele relevante unei curse sau unui incident sunt tratate separat, potrivit scopului respectiv. |
Documente contabile supuse art. 25 din Legea contabilității | 5 ani calculați de la 1 iulie a anului următor exercițiului în care au fost întocmite; alte documente se păstrează după normele proprii aplicabile. Nu toate datele unei curse sunt documente contabile. |
Reclamații/litigii | Până la soluționare și pe durata necesară pretențiilor justificate și termenelor legale relevante, cu acces restrâns. |
Jurnale de securitate, cereri GDPR, cache vocal și notificări | Cât sunt necesare diagnosticării și investigării incidentului, furnizării funcției ori demonstrării soluționării cererii; necesitatea se evaluează după starea incidentului/cererii și termenele legale aplicabile. Datele fără legătură cu acest scop se elimină. |
Copii de siguranță și date la furnizori | Până la suprascrierea prin ciclul de backup aplicabil; la furnizori, potrivit instrucțiunilor Royall sau obligațiilor legale proprii ale operatorului independent. Datele conservate în backup nu se reutilizează în scopuri curente; la restaurare se reaplică cererile de ștergere. |
O obligație de păstrare privește doar datele necesare acelei obligații. O dispută nu justifică păstrarea nelimitată a tuturor datelor sau refuzul automat al întregii cereri de ștergere. Când păstrăm anumite date, comunicăm categoriile, motivul și perioada ori criteriile aplicabile.
9. Drepturile tale
În condițiile GDPR ai dreptul la informare, acces, rectificare, ștergere, restricționare, portabilitate, opoziție și retragerea consimțământului pentru prelucrările bazate pe acesta. Te poți opune oricând marketingului direct. Retragerea nu afectează legalitatea prelucrării anterioare.
Trimite cererea la confidentialitate@royall.ro sau folosește mecanismul relevant din aplicație/site. Verificăm identitatea proporțional cu riscul; nu cerem automat o copie de buletin pentru orice solicitare. De regulă, răspundem în cel mult o lună de la primire. În cazurile permise, termenul poate fi prelungit cu cel mult două luni, cu informare în prima lună despre prelungire și motive. Exercitarea drepturilor este, în principiu, gratuită, sub rezerva excepțiilor legale.
Poți depune o plângere la ANSPDCP, https://www.dataprotection.ro/, ori la autoritatea competentă potrivit situației tale și te poți adresa instanței. Contactarea noastră în prealabil nu este o condiție generală pentru aceste drepturi.
10. Ștergerea contului
Pagina „Șterge contul” explică pașii, verificarea identității și efectele. Ștergerea locală a aplicației sau dezactivarea contului nu înseamnă ștergerea contului.
Operațiunile active pot necesita soluționare înaintea finalizării tehnice. Datele păstrate de furnizori au proceduri distincte. Coordonăm solicitările în limita rolului nostru; dacă un destinatar este operator independent, explicăm această situație și cum poate fi contactat. Nu declarăm încheiată ștergerea la furnizori doar fiindcă înregistrarea locală a fost eliminată.
11. Securitate și decizii automate
Aplicăm măsuri proporționale, precum controlul accesului, comunicații criptate, protejarea sesiunilor și stocarea separată/protejată a unor date sensibile. Nu garantăm securitate absolută și nu pretindem criptare integrală cap-la-cap a tuturor datelor.
Sistemele calculează estimări, selectează oferte și ajută la atribuirea curselor/comenzilor. Poți cere explicații și reanalizarea unei măsuri care te afectează la confidentialitate@royall.ro. Beneficiezi de garanțiile art. 22 GDPR în situațiile în care acesta este aplicabil, inclusiv intervenția umană și contestarea deciziei, după caz.
12. Minori și actualizări
Vârsta minimă pentru un cont Royall este 16 ani. Pentru utilizatorii de 16–17 ani se respectă regulile privind capacitatea de exercițiu și încuviințarea reprezentantului legal, când este necesară. Nu deducem din ratingul magazinului de aplicații vârsta minimă de contractare. Dacă sunt prelucrate date privind pasageri minori sau comenzi în beneficiul lor, evaluăm separat informarea și garanțiile necesare.
Publicăm modificările cu versiune și dată. Pentru schimbări materiale oferim informare adecvată și cerem consimțământ nou când este necesar; publicarea unei noi politici nu autorizează singură o prelucrare incompatibilă.
Contacte și informarea Monedo
Contacte oficiale: contact@royall.ro — suport general; confidentialitate@royall.ro — date personale și drepturi GDPR; securitate@royall.ro — incidente de securitate; legal@royall.ro — chestiuni juridice. Program suport: 09:00–18:00, ora României. Contactul se realizează prin adresele de email de mai sus.
Pentru informații despre serviciile Monedo, procesarea plăților și prelucrările de date pentru care Monedo răspunde, consultă monedo.eu și documentele furnizorului aplicabile tranzacției. Royall rămâne responsabilă pentru propriile servicii, informații, operațiuni și prelucrări de date; trimiterea către Monedo nu înlătură aceste obligații și nu împiedică transmiterea unei solicitări către Royall.
Documentația furnizorilor de găzduire și email
Informații suplimentare despre prelucrările furnizorilor: Netlify — confidențialitate și Resend — documentație juridică. În măsura în care aceștia prelucrează date în numele Royall, solicitările privind acele date pot fi transmise către confidentialitate@royall.ro; trimiterea către documentația lor nu înlocuiește obligațiile Royall.
13. Cum exercităm și verificăm drepturile
Pentru o cerere privind datele, indică un mijloc de identificare a contului și ce dorești să obții. Nu este necesar să citezi un articol de lege. Dacă scopul cererii nu este clar, solicităm precizările necesare fără a transforma această etapă într-un obstacol nejustificat.
Dreptul de acces privește confirmarea prelucrării, o copie a datelor și informațiile legale aferente. Protejăm drepturile altor persoane prin măsuri precum mascarea informațiilor nerelevante, fără a refuza automat întregul răspuns. Rectificarea privește date inexacte și completarea celor incomplete în raport cu scopul lor.
Ștergerea se analizează în condițiile art. 17 GDPR, inclusiv necesitatea inițială a datelor și eventualele excepții legale. Restricționarea poate fi aplicabilă, de exemplu, când exactitatea este contestată ori datele sunt necesare exercitării unui drept, în condițiile legii. Portabilitatea privește datele furnizate de tine și prelucrate automat pe baza consimțământului sau contractului, în limitele art. 20; nu acoperă automat orice analiză internă.
Te poți opune prelucrării bazate pe interes legitim pentru motive legate de situația ta particulară. În acel caz evaluăm motivele și condițiile continuării legale. Pentru marketing direct, opoziția determină încetarea prelucrării pentru acest scop, fără a cere justificarea opoziției.
Când cererea este transmisă prin reprezentant, putem verifica mandatul și identitatea în măsura necesară. Pentru cererile minorilor aplicăm verificări adecvate capacității și situației lor, fără colectarea automată a unor documente excesive.
Dacă nu dăm curs cererii, comunicăm motivele și posibilitatea sesizării autorității ori instanței, în termenele aplicabile. O eventuală taxă sau un refuz pentru o cerere vădit nefondată ori excesivă se poate aplica numai în condițiile GDPR, cu justificarea cerută de lege.
14. Mesaje tranzacționale și mesaje comerciale
Mesajele de autentificare, stare a cursei/comenzii, confirmare, securitate sau răspuns la o solicitare au scopul propriu al serviciului. Resend este folosit pentru emailuri și Twilio pentru SMS-uri; confirmările de plată/facturile transmise prin Monedo urmează circuitul respectiv. Furnizorii primesc datele necesare mesajului și livrării sale.
Furnizarea unui număr de telefon pentru cursă nu reprezintă acord pentru publicitate. Mesajele comerciale și prelucrările de marketing necesită temeiul și informarea aplicabile, distincte de executarea serviciului. Retragerea unei opțiuni de marketing nu trebuie să blocheze mesajele strict necesare unei comenzi active sau securității contului.
Notificările din sistemul de operare pot fi gestionate din setările dispozitivului. Dezactivarea lor poate reduce vizibilitatea actualizărilor; nu modifică prin ea însăși contractul și nu autorizează alte utilizări ale datelor. Un refuz al unei permisiuni nu reprezintă cerere de ștergere a contului.
15. Date despre alte persoane și minimizare
Dacă transmiți date ale unei alte persoane în legătură cu o solicitare permisă, limitează informațiile la ceea ce este necesar și asigură-te că ai un temei pentru transmitere. În măsura aplicabilă, Royall furnizează informarea cerută când datele nu sunt obținute direct de la persoana vizată, cu respectarea termenelor și excepțiilor legale.
Câmpurile libere nu sunt destinate încărcării documentelor de identitate, informațiilor bancare complete ori datelor medicale detaliate. Faptul că o persoană introduce voluntar informații sensibile nu autorizează automat toate utilizările acestora. Prelucrarea unor categorii speciale necesită, pe lângă temeiul general, condiția specifică impusă de lege.
În relația cu comercianții și personalul de livrare, informațiile trebuie limitate la operațiunea relevantă. Un comerciant nu primește prin simpla participare la platformă dreptul de a folosi datele tuturor clienților pentru campanii proprii. Eventualele prelucrări independente ale unui comerciant intră în obligațiile lui de informare și legalitate, fără a înlătura obligațiile Royall pentru divulgarea datelor.
16. Separarea ștergerii, anonimizării și arhivării
Eliminarea numelui dintr-o tranzacție nu face automat datele anonime dacă persoana poate fi identificată prin alte informații. Datele pseudonimizate și evidențele care permit reidentificarea rămân protejate. Anonimizarea presupune eliminarea posibilității rezonabile de identificare, nu doar ascunderea unui câmp din interfață.
Arhivarea pentru o obligație legală limitează accesul și scopurile utilizării; nu echivalează cu permisiunea de a păstra toate datele pentru orice utilizare viitoare. O situație litigioasă justifică numai conservarea datelor relevante și pe durata necesară.
Când o ștergere sau rectificare trebuie comunicată unor destinatari, aplicăm obligațiile legale corespunzătoare. Dacă un furnizor este operator independent, acesta poate avea propriile obligații de păstrare; Royall explică separarea și nu prezintă ștergerea contului local drept ștergere verificată a tuturor sistemelor externe.
