Politica de confidențialitate
Ultima actualizare: 13 octombrie 2026
Această politică explică ce date personale prelucrăm, de ce, cât timp le păstrăm, cui le transmitem și ce drepturi ai, conform Regulamentului (UE) 2016/679 (GDPR) și legislației din România.
Pe scurt
- Site-ul ogo.taxi folosește cookie-uri de analiză sau marketing doar cu acordul tău, pe care îl poți retrage oricând din „Setări cookie-uri”.
- În aplicațiile OGO, operatorul datelor pasagerilor și ale șoferilor este dispeceratul de taxi; NIXAP le prelucrează în numele lui, ca persoană împuternicită.
- Prelucrăm doar datele necesare pentru preluarea, alocarea și finalizarea comenzilor de taxi. Nu vindem date și nu facem publicitate pentru terți.
- Apelurile către numerele dispeceratelor trec prin centrala OGO și pot fi înregistrate. Dispecerul AI transcrie apelul și creează comanda doar după confirmarea ta; poți cere oricând un operator uman.
- Poți cere acces, rectificare, ștergere, restricționare, portabilitate sau te poți opune prelucrării scriind la support@ogo.contact. Răspundem în cel mult o lună.
1. Cine suntem
NIXAP DEVELOPMENT SRL („NIXAP”, „noi”), societate înregistrată în România, CUI RO41589702, cu sediul în Bd. Mihail Kogălniceanu 13, birou 01, Brașov, România, dezvoltă și operează platforma OGO. Ne poți contacta pentru orice întrebare privind datele personale la support@ogo.contact, la +40 753 111 814 sau prin poștă la adresa sediului.
Cererile privind protecția datelor sunt tratate de persoana responsabilă cu protecția datelor din cadrul NIXAP, la aceeași adresă de e-mail, cu subiectul „Date personale”.
2. La ce se aplică această politică
Politica acoperă toate componentele platformei OGO:
- Site-ul ogo.taxi, inclusiv formularul de contact și formularul „Începe acum”.
- Dispeceratul web, folosit de dispecerii și administratorii dispeceratelor partenere.
- Aplicația șoferului (OGO Partner), publicată în App Store și Google Play.
- Aplicațiile client, publicate în magazine cu numele și brandul fiecărui dispecerat, pe infrastructura OGO.
- Centrala telefonică prin care sunt preluate apelurile către numerele dispeceratelor.
- Dispecerul AI, modulul care răspunde la apeluri și creează comenzi în numele dispeceratului.
Pentru aplicația unui dispecerat, această politică se completează cu informațiile puse la dispoziție de dispeceratul respectiv în aplicație, în meniul „Informații”.
3. Operator sau persoană împuternicită
GDPR distinge între operator (cine decide de ce și cum sunt prelucrate datele) și persoana împuternicită (cine prelucrează datele în numele operatorului, pe baza instrucțiunilor lui).
| Date | Operator | Rolul NIXAP |
|---|---|---|
| Pasageri, apelanți, șoferi, dispeceri: comenzi, apeluri, poziții, evaluări, mesaje, încasări | Dispeceratul de taxi care prestează serviciul și al cărui nume apare în aplicație sau care deține numărul apelat | Persoană împuternicită, conform art. 28 GDPR și acordului de prelucrare din contractul cu dispeceratul |
| Vizitatori ai site-ului și persoane care ne contactează | NIXAP | Operator |
| Persoane de contact ale dispeceratelor cliente sau potențial cliente, date de facturare | NIXAP | Operator |
| Date tehnice de securitate și diagnoză: jurnale de acces, rapoarte de erori ale aplicațiilor | NIXAP | Operator, în interesul legitim de a menține platforma sigură și funcțională |
Detaliile acordului de prelucrare, lista subîmputerniciților și procedura de exercitare a drepturilor sunt publicate în pagina Protecția datelor (GDPR).
4. Ce date prelucrăm, de ce și în ce temei
4.1 Pasageri și apelanți
| Date | Scop | Temei juridic |
|---|---|---|
| Numărul de telefon, codul de autentificare prin SMS | Crearea contului, identificarea la comandă, contactarea de către șofer | Executarea contractului de transport, art. 6 alin. (1) lit. b |
| Adresa de preluare, destinația, opririle, adresele salvate, comentariul pentru șofer | Preluarea și alocarea comenzii, estimarea costului, navigația șoferului | Executarea contractului, art. 6 alin. (1) lit. b |
| Poziția dispozitivului, cât timp aplicația este deschisă | Propunerea adresei de preluare, afișarea mașinilor din apropiere, urmărirea mașinii alocate | Executarea contractului; accesul la localizare se acordă din setările telefonului și poate fi retras oricând |
| Istoricul comenzilor, evaluările acordate, mesajele cu șoferul | Afișarea istoricului, soluționarea reclamațiilor, calitatea serviciului | Executarea contractului; interesul legitim al dispeceratului de a asigura calitatea și siguranța |
| Datele plății cu cardul: token-ul cardului, ultimele 4 cifre, tranzacțiile | Plata cursei în aplicație și decontarea către șofer | Executarea contractului; obligații legale fiscale, art. 6 alin. (1) lit. c |
| Numărul apelat, numărul apelantului, data, durata și înregistrarea apelului, adresele dictate | Preluarea comenzii prin telefon, dovada comenzii, soluționarea reclamațiilor, instruirea dispecerilor | Executarea contractului; interesul legitim al dispeceratului, art. 6 alin. (1) lit. f (vezi secțiunea 6) |
| Token-ul de notificări push | Notificări despre alocare, sosirea mașinii și finalizarea cursei | Executarea contractului; notificările pot fi dezactivate din setările telefonului |
| Participarea la promoții, reducerile aplicate, plata „protocol” pentru firme | Aplicarea reducerilor și facturarea către firma cu contract | Executarea contractului; interesul legitim al dispeceratului |
4.2 Șoferi
| Date | Scop | Temei juridic |
|---|---|---|
| Numele, numărul de telefon, indicativul, datele mașinii (marcă, model, număr de înmatriculare), fotografia de profil dacă este încărcată | Crearea contului de către dispecerat, afișarea către pasager a mașinii alocate | Executarea contractului dintre șofer și dispecerat; obligațiile legale din Legea nr. 38/2003 privind transportul în regim de taxi |
| Poziția GPS, pe durata turei, inclusiv cu aplicația în fundal | Alocarea comenzilor după distanță și zonă, afișarea pe harta dispeceratului, estimarea sosirii, siguranța șoferului | Executarea contractului; interesul legitim al dispeceratului de a aloca eficient comenzile. Localizarea se oprește la ieșirea din tură sau la revocarea permisiunii |
| Comenzile acceptate și refuzate, statusul (liber, ocupat, în cursă), prioritatea calculată, blocările și motivul lor | Funcționarea alocării, aplicarea regulilor stabilite de dispecerat | Executarea contractului |
| Încasările, soldul, plățile cu cardul decontate, facturile | Decontarea curselor plătite cu cardul, evidența financiară a dispeceratului | Executarea contractului; obligații legale fiscale și contabile |
| Evaluările primite de la pasageri, mesajele | Calitatea serviciului, soluționarea reclamațiilor | Interesul legitim al dispeceratului |
| Rapoarte tehnice de erori ale aplicației (model de telefon, versiune de sistem, jurnalul erorii) | Remedierea defecțiunilor aplicației | Interesul legitim al NIXAP de a menține aplicația funcțională |
4.3 Dispeceri și administratori
Numele, adresa de e-mail, numărul de telefon, datele de autentificare și jurnalul acțiunilor efectuate în dispecerat (comenzi create, alocări, modificări de setări). Scopul este accesul securizat la dispecerat și trasabilitatea operațiunilor, în temeiul contractului dintre dispecerat și NIXAP și al interesului legitim de a preveni accesul neautorizat.
4.4 Clienți și potențiali clienți (dispecerate)
Numele persoanei de contact, funcția, telefonul, e-mailul, numele și datele de identificare ale societății, date de facturare și de plată. Scopurile sunt răspunsul la solicitări, prezentarea ofertei, încheierea și executarea contractului, facturarea și arhivarea documentelor financiar-contabile. Temeiurile sunt demersurile precontractuale și contractul (art. 6 alin. (1) lit. b), obligațiile legale (lit. c) și interesul legitim de a comunica cu clienții despre serviciul contractat (lit. f).
4.5 Vizitatori ai site-ului
Formularele de contact și „Începe acum” trimit datele introduse pe e-mail, în căsuța noastră; site-ul nu păstrează o copie a lor. Dacă trimiterea automată nu reușește, se deschide aplicația ta de e-mail cu mesajul completat. Mesajul ajunge în căsuța noastră de e-mail și este prelucrat pentru a-ți răspunde (interes legitim, art. 6 alin. (1) lit. f). Serverul care livrează site-ul înregistrează date tehnice uzuale (adresa IP, ora, pagina cerută, tipul browserului) pentru securitate și depanare, păstrate cel mult 30 de zile.
5. Localizarea
Aplicația șoferului cere permisiunea de localizare „întotdeauna” sau „în fundal”, pentru că poziția mașinii trebuie trimisă dispeceratului și cât timp ecranul este stins sau se folosește o aplicație de navigație. Poziția este transmisă doar cât timp șoferul este în tură (conectat în aplicație) și se oprește la deconectare. Șoferul poate alege regimul de economisire a bateriei, care reduce frecvența actualizărilor.
Aplicația client folosește localizarea doar cât timp aplicația este deschisă, pentru a propune adresa de preluare și a arăta mașinile din apropiere. Pasagerul poate introduce adresa manual fără a acorda accesul la localizare.
6. Înregistrarea apelurilor telefonice
Apelurile către numerele dispeceratelor care folosesc centrala OGO pot fi înregistrate și păstrate împreună cu comanda, pentru dovada comenzii, soluționarea reclamațiilor și instruirea dispecerilor. Dispeceratul, în calitate de operator, decide dacă activează înregistrarea și are obligația de a informa apelanții, de regulă printr-un mesaj la începutul apelului. Înregistrările sunt accesibile doar dispecerilor autorizați ai dispeceratului respectiv și personalului tehnic NIXAP, strict pentru suport.
Prelucrarea respectă Legea nr. 506/2004 privind prelucrarea datelor cu caracter personal și protecția vieții private în sectorul comunicațiilor electronice. Poți cere dispeceratului accesul la înregistrările apelurilor tale sau ștergerea lor, în condițiile din secțiunea 13.
7. Dispecerul AI și deciziile automate
Când Dispecerul AI răspunde la un apel, vocea ta este transcrisă în text de un serviciu de recunoaștere vocală, iar textul este interpretat de un model de limbaj pentru a identifica adresa de preluare. Adresa este verificată în serviciul de adrese OGO pentru România, repetată și confirmată cu tine înainte de a crea comanda. Transcrierea și înregistrarea sunt atașate comenzii și sunt vizibile dispeceratului.
- Dispecerul AI nu ia decizii cu efect juridic sau similar semnificativ asupra ta: comanda se creează doar după confirmarea ta explicită, iar alocarea urmează aceleași reguli ca pentru comenzile preluate de un dispecer.
- Poți cere oricând un operator uman, spunând acest lucru în timpul apelului. Apelul este predat unui dispecer împreună cu ce s-a discutat.
- Numerele blocate de dispecerat rămân blocate și pentru Dispecerul AI.
- Vocea și transcrierea nu sunt folosite pentru antrenarea modelelor furnizorilor externi; furnizorii actuali sunt listați în pagina GDPR.
Alocarea automată a comenzilor către șoferi folosește regulile stabilite de dispecerat (distanța față de client, zona, ordinea în stație, prioritatea, contorul de refuzuri). Șoferul poate cere dispeceratului verificarea unei alocări și intervenția unui dispecer, care poate aloca manual, conform art. 22 alin. (3) GDPR.
8. Plata cu cardul
Plățile cu cardul din aplicațiile client sunt procesate de Viva Wallet (Viva Payment Services S.A.), instituție de plată autorizată în Uniunea Europeană, certificată PCI DSS. Datele complete ale cardului sunt introduse în interfața furnizorului și nu ajung pe serverele NIXAP; noi păstrăm doar un identificator (token) al cardului, ultimele patru cifre și istoricul tranzacțiilor, necesare pentru a afișa cardul salvat și pentru decontarea către șofer.
9. Cui transmitem datele
- Dispeceratului pentru care este făcută comanda sau apelul, și șoferului alocat (care vede numărul de telefon și adresele pentru cursa respectivă).
- Furnizorilor de servicii care lucrează în numele nostru, pe bază de contract de prelucrare: găzduire și infrastructură, procesare plăți (Viva Wallet), notificări push (Google Firebase Cloud Messaging), raportare de erori (Sentry, Firebase Crashlytics), statistici de vizitare a site-ului (Google Analytics, doar cu acordul tău), servicii de recunoaștere vocală și modele de limbaj pentru Dispecerul AI, operatori de telecomunicații prin care sunt rutate apelurile și SMS-urile. Lista completă și actualizată este în pagina GDPR.
- Magazinelor de aplicații (Apple, Google), care prelucrează datele descărcării și ale abonamentului conform propriilor politici.
- Aplicațiilor de navigație (Waze, Google Maps), doar dacă șoferul alege să navigheze cu ele; adresa cursei este transmisă aplicației alese.
- Autorităților publice (ANSPDCP, poliție, instanțe, ANAF), atunci când legea ne obligă sau când este necesar pentru apărarea unui drept în justiție.
- Consultanților noștri (contabili, avocați, auditori), sub obligație de confidențialitate.
Nu vindem și nu închiriem date personale și nu le folosim pentru publicitatea unor terți.
10. Transferuri în afara Spațiului Economic European
Datele platformei sunt stocate pe servere situate în Uniunea Europeană. Unii furnizori (Google, Sentry) pot prelucra date tehnice din Statele Unite. Pentru aceste transferuri ne bazăm pe decizia de adecvare a Comisiei Europene privind Cadrul UE-SUA pentru protecția datelor (EU-US Data Privacy Framework) pentru furnizorii certificați și, în completare, pe clauzele contractuale standard adoptate de Comisie (art. 46 alin. (2) lit. c GDPR). Poți cere o copie a garanțiilor aplicabile la support@ogo.contact.
11. Cât timp păstrăm datele
| Date | Durată |
|---|---|
| Contul de pasager | Până la ștergerea cerută de utilizator sau după 3 ani de inactivitate |
| Istoricul comenzilor | Pe durata contractului cu dispeceratul și încă 3 ani (termenul general de prescripție); documentele cu valoare financiar-contabilă, 5 ani de la încheierea exercițiului financiar, conform Legii contabilității nr. 82/1991, sau 10 ani unde legea o cere |
| Traseul GPS al șoferilor | 90 de zile de la înregistrare; pozițiile asociate unei curse rămân cu comanda |
| Înregistrările și transcrierile apelurilor | 12 luni, sau mai mult dacă sunt necesare într-o reclamație ori procedură în curs |
| Conturile de șofer și de dispecer | Pe durata contractului cu dispeceratul și încă 3 ani |
| Jurnalele de acces și de securitate | 12 luni |
| Rapoartele de erori ale aplicațiilor | 90 de zile |
| Mesajele trimise prin site sau e-mail | 24 de luni de la ultima corespondență |
| Datele de facturare ale clienților | 10 ani, conform legislației fiscale |
La încetarea contractului cu un dispecerat, datele sunt exportate la cererea dispeceratului și șterse de pe sistemele noastre în cel mult 90 de zile, cu excepția celor pe care legea ne obligă să le păstrăm. Copiile de siguranță sunt suprascrise în ciclul lor normal, de cel mult 30 de zile.
12. Cum protejăm datele
Aplicăm măsuri tehnice și organizatorice adecvate, conform art. 32 GDPR: criptarea comunicațiilor (TLS), autentificare prin cod SMS pentru pasageri și șoferi, acces pe bază de roluri în dispecerat, separarea datelor fiecărui dispecerat, jurnalizarea accesului, copii de siguranță periodice, actualizarea regulată a sistemelor și instruirea personalului. Accesul personalului NIXAP la datele din platformă este limitat la ce este necesar pentru suport și întreținere.
În cazul unei încălcări a securității datelor care prezintă un risc pentru drepturile tale, notificăm operatorul (dispeceratul) fără întârziere, iar ANSPDCP în cel mult 72 de ore, și te informăm direct atunci când riscul este ridicat, conform art. 33 și 34 GDPR.
13. Drepturile tale
Conform GDPR, ai următoarele drepturi:
- Acces (art. 15): să afli dacă prelucrăm date despre tine și să primești o copie a lor.
- Rectificare (art. 16): să corectezi datele inexacte sau să le completezi.
- Ștergere (art. 17): să ceri ștergerea datelor, atunci când nu mai sunt necesare, îți retragi consimțământul sau te opui prelucrării, cu excepția datelor pe care legea ne obligă să le păstrăm.
- Restricționare (art. 18): să ceri limitarea prelucrării cât timp verificăm o contestație.
- Portabilitate (art. 20): să primești datele furnizate de tine într-un format structurat, uzual și care poate fi citit automat.
- Opoziție (art. 21): să te opui prelucrărilor bazate pe interes legitim, inclusiv oricărei prelucrări în scop de marketing direct.
- Retragerea consimțământului (art. 7 alin. (3)), oricând, fără a afecta prelucrările anterioare.
- Intervenție umană (art. 22): să ceri verificarea de către o persoană a unei decizii automate și să îți exprimi punctul de vedere.
- Plângere la autoritatea de supraveghere (art. 77) și cale de atac în justiție (art. 79).
Ca să îți exerciți drepturile, scrie-ne la support@ogo.contact sau la adresa sediului. Pentru datele dintr-o aplicație client sau de șofer te poți adresa și dispeceratului; dacă ne scrii nouă, transmitem cererea dispeceratului și te ajutăm să primești răspunsul. Răspundem în cel mult o lună de la primirea cererii; termenul poate fi prelungit cu două luni pentru cereri complexe, caz în care te informăm. Exercitarea drepturilor este gratuită. Dacă nu putem stabili identitatea solicitantului, putem cere informații suplimentare. Procedura detaliată este în pagina GDPR.
Autoritatea de supraveghere din România este Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, 010336 București, telefon +40 318 059 211, e-mail anspdcp@dataprotection.ro, www.dataprotection.ro.
14. Ce date trebuie să ne furnizezi
Numărul de telefon și adresa de preluare sunt necesare pentru a crea o comandă; fără ele dispeceratul nu poate trimite o mașină. Pentru șoferi, datele contului și localizarea în tură sunt necesare pentru a primi comenzi. Celelalte date (destinația, adresele salvate, comentariile, cardul salvat, evaluările) sunt opționale.
15. De unde provin datele
Datele provin direct de la tine (în aplicație, la telefon sau prin site), de la dispeceratul care îți creează contul de șofer sau de dispecer, de la pasagerul care comandă (adresa unde ești trimis ca șofer) sau de la firma cu contract de protocol care te înscrie ca beneficiar. Istoricul de adrese asociat unui număr de telefon provine din comenzile anterioare făcute de la acel număr la același dispecerat.
16. Minori
Platforma OGO nu se adresează persoanelor sub 16 ani și nu colectăm cu bună știință date despre acestea. Conform Legii nr. 190/2018, consimțământul unui minor sub 16 ani pentru servicii ale societății informaționale trebuie dat de titularul răspunderii părintești. Dacă afli că un minor ne-a furnizat date fără acest acord, scrie-ne și le ștergem.
17. Cookie-uri și tehnologii similare
Site-ul ogo.taxi folosește un singur cookie strict necesar, ogo_consent, care reține alegerea ta privind cookie-urile timp de 6 luni. Pentru acesta nu este nevoie de consimțământ (Legea nr. 506/2004, art. 4 alin. 6). Cookie-urile de analiză și de marketing, dacă le folosim, sunt încărcate numai după ce le accepți în bannerul afișat la prima vizită. Le poți refuza la fel de ușor cum le accepți, iar alegerea o poți schimba sau retrage oricând din linkul „Setări cookie-uri” din subsolul site-ului. Ca instrument de analiză folosim Google Analytics 4 (Google Ireland Ltd.), încărcat numai dacă accepți categoria „Analiză”. Acesta setează cookie-urile _ga și _ga_9DC6J4XTPE, păstrate până la 2 ani, prin care numărăm vizitele și paginile văzute, în mod agregat. Adresa IP nu este stocată de Google Analytics 4. Datele pot fi transferate în SUA, în baza Cadrului UE-SUA pentru protecția datelor. Dacă îți retragi acordul, instrumentul se oprește și cookie-urile lui sunt șterse. Nu folosim pixeli publicitari sau butoane de rețele sociale, iar fonturile și celelalte resurse sunt servite de pe domeniul nostru.
Aplicațiile OGO stochează local pe dispozitiv doar datele strict necesare funcționării: sesiunea de autentificare, setările alese (temă, limbă, hartă), harta descărcată pentru lucru offline și token-ul de notificări. Nu folosesc identificatori publicitari și nu încorporează SDK-uri de publicitate.
18. Modificări ale politicii
Actualizăm această politică atunci când se schimbă serviciile, furnizorii sau legislația. Versiunea curentă, cu data ultimei actualizări, este publicată pe această pagină. Modificările importante sunt anunțate în aplicații sau prin e-mail către dispeceratele cliente, înainte de a intra în vigoare.
19. Contact
Pentru orice întrebare legată de date personale, scrie-ne la support@ogo.contact, sună la +40 753 111 814 sau trimite o scrisoare la NIXAP DEVELOPMENT SRL, Bd. Mihail Kogălniceanu 13, birou 01, Brașov, România.