Nota de confidențialitate — aplicația Driver PCG

Ultima actualizare: 11 iulie 2026

Această notă descrie modul în care aplicația mobilă Driver PCG (aplicația internă pentru livratorii Pizza cu Gust) prelucrează datele cu caracter personal ale livratorilor. Operatorul de date este PIZZACUGUST GRIGORAS SRL, cu sediul în Sat Baltareti, Comuna Cosmesti, nr. 110, camera 1, jud. Galati, CUI RO36842395, contact: contact@pizzacugust.ro.

Aplicația Driver PCG este destinată exclusiv livratorilor Pizza cu Gust. Conturile sunt create de către companie — aplicația nu permite înregistrarea publică.

1. Ce date prelucrăm

• Date de cont: nume și adresă de e-mail (aceleași folosite în sistemul de gestiune al restaurantului), necesare autentificării și asocierii comenzilor de livrat.
• Localizare precisă (GPS): poziția curentă a dispozitivului, exclusiv cât timp există o livrare activă. Localizarea este colectată și în fundal (background) în timpul unei livrări active — de exemplu când livratorul folosește o aplicație de navigație — printr-un serviciu de tip foreground cu notificare persistentă. NU se colectează localizarea în afara unei livrări active și nu se păstrează istoric de trasee.
• Date despre livrări: comenzile asignate, momentul expedierii și al livrării.
• Date tehnice: rapoarte de erori ale aplicației (Sentry), pentru remedierea problemelor tehnice.

2. Cum funcționează localizarea — minimizarea datelor

• Stocăm o singură poziție curentă per livrator: fiecare actualizare o suprascrie pe cea anterioară. Nu păstrăm istoricul traseelor.
• Poziția este ștearsă automat când livratorul nu mai are livrări active și la deconectarea din aplicație.
• Poziția este vizibilă doar: clientului care are o comandă în curs de livrare asignată livratorului respectiv (pe harta de urmărire a comenzii) și personalului autorizat al companiei.

3. Scop și temei legal

• Scop: afișarea progresului livrării către client și către restaurant, organizarea și dovada efectuării livrărilor.
• Temei legal (GDPR): art. 6 alin. (1) lit. (b) — executarea raportului contractual dintre livrator și companie, și art. 6 alin. (1) lit. (f) — interesul legitim al companiei de a-și organiza serviciul de livrare și de a informa clienții despre stadiul comenzilor.

4. Destinatari și durata păstrării

• Infrastructură: Supabase (baza de date), Sentry (monitorizare erori), Expressoft (sistemul POS al restaurantelor, sursa asocierii livrator–comandă).
• Durata: datele de cont — pe durata raportului de colaborare; poziția GPS — doar poziția curentă (vezi secțiunea 2); datele comenzilor — conform obligațiilor legale ale companiei.

5. Drepturile livratorilor

Livratorii beneficiază de toate drepturile prevăzute de GDPR (acces, rectificare, ștergere, restricționare, opoziție, portabilitate, plângere la ANSPDCP — www.dataprotection.ro). Cererile se transmit la contact@pizzacugust.ro. Ștergerea contului se poate solicita oricând la aceeași adresă (conturile fiind administrate de companie, ștergerea se efectuează de către aceasta).

6. Permisiunile aplicației

Aplicația folosește permisiunea de localizare în fundal exclusiv în timpul unei livrări active (serviciu foreground cu notificare vizibilă). Nu accesează contactele, camera, microfonul sau fișierele dispozitivului și nu folosește datele pentru publicitate.

English summary (for app review)

Driver PCG is an internal delivery-driver app for Pizza cu Gust (operated by PIZZACUGUST GRIGORAS SRL, Romania). Accounts are provisioned by the employer — there is no public sign-up. The app collects: account data (name, e-mail) and precise location only while a delivery is active, including in the background (e.g. while the driver uses a navigation app) via a foreground service with a persistent notification. Location is never collected outside an active delivery. Only the driver’s single current position is stored; each update overwrites the previous one and the record is deleted when the delivery ends or the driver logs out — no location history is kept. The position is shown only to the customer of the active order and to authorized staff. Data is never used for advertising and never sold. Processors: Supabase (database), Sentry (crash reporting), Expressoft (restaurant POS). Data-subject requests: contact@pizzacugust.ro. Account deletion can be requested at the same address at any time.