Text în lucru — va fi verificat de un avocat înainte de lansare. Elementele de completat sunt între [paranteze].

Politica de confidențialitate

Ultima actualizare: 21 octombrie 2026

Operator

PFA BRATU COSMIN ALEXANDRU, EUID ROONRC.F2026014445008, CUI 54272691, sediul în Alexandria, județul Teleorman, email [email protected], telefon 0766 222 233. Contact pentru protecția datelor: [email protected].

Ce date colectăm

• Cont: email, număr de telefon (verificat prin SMS), prenume și nume, data nașterii (pentru a verifica vârsta de 18 ani), opțional fotografie, descriere și preferințe de călătorie.
• Verificarea identității: poza actului (carte de identitate, permis de conducere sau pașaport). Textul de pe act este citit pe telefonul tău; serverul primește doar acest text și poza, compară numele și data nașterii cu cele din cont și nu păstrează nici textul, nici CNP-ul. Poza se șterge imediat după confirmarea automată sau după verificarea manuală. Excepție: pentru o parte din confirmările automate, alese la întâmplare, poza se păstrează cel mult 7 zile, ca un om din echipa HopaHop să verifice că actul corespunde contului (verificare prin sondaj, pentru prevenirea fraudei); se șterge imediat după această verificare sau, cel târziu, la termen. Dacă verificarea este retrasă, păstrăm și motivul. Păstrăm doar rezultatul: verificat, tipul actului, data și ce s-a potrivit. O verificare automată poate doar să confirme contul; dacă datele nu se potrivesc, decide un om din echipa HopaHop.
• Mașini: modelul din catalog, anul și culoarea. Nu cerem numărul de înmatriculare.
• Călătorii: cursele publicate (opriri, ore, preț), rezervările (locuri, bagaje), mesajele, recenziile și raportările.
• Plăți: procesate de Adyen; păstrăm identificatorii plăților și sumele, niciodată numerele cardurilor.
• Locație: doar când apeși „lângă mine”; niciodată în fundal.
• Diagnostic: rapoarte de erori fără date personale (Sentry, regiunea UE).

Cine vede ce

Ceilalți membri văd prenumele, inițiala numelui, fotografia, insignele, evaluările și recenziile tale. Emailul și data nașterii nu sunt afișate niciodată. Numărul de telefon îl vede doar celălalt participant la o cursă (conducătorul auto sau pasagerul), după plata rezervării, pentru a vă putea suna sau scrie pe WhatsApp. Pasagerii confirmați văd marca, modelul și culoarea mașinii, ca s-o recunoască la îmbarcare.

De ce (temeiuri legale)

• Contract: cont, rezervări, plăți, mesaje.
• Interes legitim: siguranță, prevenirea fraudei, moderare.
• Obligație legală: evidențe contabile și fiscale.
• Consimțământ: mesaje de marketing și analize neesențiale (dacă există).

Persoane împuternicite

Serverul HopaHop (baza de date și fișierele) este găzduit de operator, în România. Cloudflare (rețea și protecție, prin care trec conexiunile la server), SendSMS.ro (coduri prin SMS, România), Adyen N.V. (plăți, Țările de Jos), Google (hărți și trasee), Expo/Google Firebase (notificări push), Resend (email), Sentry (rapoarte de erori, UE). [De verificat cu un avocat: mecanismele de transfer pentru furnizorii din afara UE.]

Cât timp

Mesaje: 12 luni după călătorie. Curse și rezervări: 3 ani. Evidențe de plată și contabile: conform legii. Conturile șterse sunt anonimizate imediat, cu excepția datelor pe care legea ne obligă să le păstrăm.

Drepturile tale

Acces, rectificare, ștergere, restricționare, portabilitate și opoziție. Scrie la [email protected]; răspundem în cel mult o lună. Îți poți șterge contul din aplicație (Profil → Setări → Șterge contul) sau conform acestei pagini. Poți depune plângere la ANSPDCP.