POLITICĂ DE CONFIDENȚIALITATE

Aplicația DIAGO – Supraveghere Transport Școlar

Versiunea 1.0  |  Data intrării în vigoare: 09.03.2026  |  Operator: COZAC SYSTEMS SRL  |  CUI: 25189453  |  office@diago.ro

1. INTRODUCERE

COZAC SYSTEMS SRL (denumita in continuare Operatorul, noi sau DIAGO), cu sediul in Sat Rediu, Com. Rediu, judetul Iasi, Romania, CUI 25189453, este operatorul aplicatiei mobile DIAGO - Supraveghere Transport Scolar (denumita in continuare Aplicatia).

Prezenta Politică de Confidențialitate descrie modul în care colectăm, utilizăm, stocăm și protejăm datele cu caracter personal ale utilizatorilor Aplicației, în conformitate cu Regulamentul (UE) 2016/679 (GDPR), Legea nr. 190/2018 și legislația română aplicabilă.

Aplicația este concepută pentru a oferi părinților/tutorilor legali posibilitatea de a urmări în timp real poziția microbuzelor școlare și de a primi notificări privind îmbarcarea și debarcarea elevilor, pe baza unui jeton Bluetooth asociat elevului.

Prin utilizarea Aplicației, confirmați că ați citit și acceptat prezenta Politică de Confidențialitate. Dacă nu sunteți de acord, vă rugăm să nu utilizați Aplicația.

2. DATELE DE CONTACT ALE OPERATORULUI

Pentru orice solicitare legată de datele dumneavoastră cu caracter personal, ne puteți contacta la adresa de email de mai sus. Vom răspunde în termen de maximum 30 de zile calendaristice.

3. PRINCIPII PRIVIND PRELUCRAREA DATELOR

DIAGO prelucrează datele cu caracter personal cu respectarea strictă a principiilor GDPR:

• Legalitate, echitate și transparență – prelucrăm datele în baza unui temei juridic clar și vă informăm transparent cu privire la acestea;
• Limitarea scopului – datele sunt colectate exclusiv în scopuri determinate, explicite și legitime;
• Minimizarea datelor – colectăm doar datele strict necesare scopului declarat;
• Exactitate – luăm măsuri rezonabile pentru a menține datele exacte;
• Limitarea stocării – datele nu sunt păstrate mai mult decât este necesar;
• Integritate și confidențialitate – aplicăm măsuri tehnice și organizatorice adecvate pentru protejarea datelor;
• Responsabilitate – suntem în măsură să demonstrăm conformitatea cu principiile de mai sus.

4. CATEGORIILE DE DATE COLECTATE

4.1. Date privind contul părintelui/tutorelui

Aplicația nu solicită și nu stochează numele, prenumele, numărul de telefon sau adresa de email ale părintelui/tutorelui. La înregistrare, părintele/tutorele introduce exclusiv un ID anonim, furnizat de instituția de învățământ parteneră.

Date colectate de la părinți/tutori: exclusiv ID anonim furnizat de școală.

4.2. Date privind elevii

Aplicația nu stochează și nu prelucrează nicio dată cu caracter personal direct identificabilă a elevilor (nume, prenume, CNP, fotografie etc.). Sistemul utilizează:

• ID anonim al elevului – furnizat de instituția de învățământ, fără posibilitate de identificare directă din cadrul Aplicației;
• Semnal Bluetooth emis de jetonul asociat elevului – utilizat exclusiv pentru detectarea îmbarcării și debarcării din microbuz; semnalul Bluetooth nu este transmis sau stocat în afara vehiculului.
• Alias voluntar al elevului – un nume sau pseudonim introdus de părinte/tutore pentru identificarea elevului în cadrul Aplicației (de ex. un prenume sau o poreclă). Acest alias este ales liber de părinte, nu este verificat de DIAGO și nu trebuie să corespundă numelui oficial al elevului. Aliasul este stocat exclusiv în contul părintelui și este șters odată cu ștergerea contului.

4.3. Date de localizare GPS ale microbuzelor

Aplicația prelucrează date de localizare GPS ale microbuzelor școlare înregistrate în sistem, în scopul afișării în timp real a poziției vehiculului pentru părinții/tutorii autorizați.

• Datele GPS sunt stocate temporar, pe o durată de maximum 90 de zile de la generare, exclusiv în scopul funcționării Aplicației și al auditului operațional;
• Datele GPS privesc vehiculul (microbuzul), nu persoana fizică, și nu pot fi utilizate pentru urmărirea individuală a unui elev sau a unui adult;
• După expirarea perioadei temporare de stocare, datele GPS sunt șterse automat.

4.4. Date tehnice generate automat

La utilizarea Aplicației, sistemul poate genera automat date tehnice anonime, inclusiv:

• tipul de dispozitiv și versiunea sistemului de operare (iOS/Android);
• versiunea Aplicației;
• jurnale de erori anonime, utilizate exclusiv pentru depanarea tehnică.

Aceste date tehnice nu permit identificarea persoanei fizice și nu sunt corelate cu ID-ul utilizatorului.

4.5. Date pe care NU le colectăm

DIAGO nu colectează și nu prelucrează:

• nume și prenume ale părinților, tutorilor sau elevilor;
• numere de telefon sau adrese de email;
• CNP sau alte documente de identitate;
• date biometrice;
• date privind localizarea dispozitivului mobil al părintelui/tutorelui;
• date de sănătate sau categorii speciale de date conform art. 9 GDPR.

5. SCOPURILE ȘI TEMEIUL JURIDIC AL PRELUCRĂRII

a) Furnizarea serviciului de urmărire transport școlar

• Scop: afișarea în timp real a poziției microbuzului pentru părinți/tutori autorizați;
• Temei juridic: executarea unui contract sau a unui serviciu (art. 6 alin. 1 lit. b GDPR);
• Date implicate: ID anonim, date GPS microbuz.

b) Notificări privind îmbarcarea/debarcarea elevului

• Scop: transmiterea de notificări push atunci când jetonul Bluetooth al elevului este detectat;
• Temei juridic: executarea contractului (art. 6 alin. 1 lit. b GDPR);
• Date implicate: ID anonim elev, semnal Bluetooth, stație.

c) Securitate și prevenirea utilizării neautorizate

• Temei juridic: interesul legitim al Operatorului (art. 6 alin. 1 lit. f GDPR);
• Date implicate: date tehnice anonime, jurnale de erori.

d) Respectarea obligațiilor legale

• Temei juridic: obligație legală (art. 6 alin. 1 lit. c GDPR).

6. PROTECȚIA SPECIALĂ A DATELOR MINORILOR

Aplicația este concepută pentru monitorizarea transportului școlar al elevilor, care sunt, în majoritate, minori. DIAGO acordă o atenție specială protecției datelor acestora:

• Aplicația nu prelucrează nicio dată direct identificabilă a minorilor (nume, CNP, fotografie, adresă etc.);
• ID-ul anonim al elevului este furnizat exclusiv de instituția de învățământ și nu poate fi decodificat de către Operator;
• Jetonul Bluetooth are o funcție pur operațională și nu stochează date personale;
• Accesul la informațiile asociate unui elev este restricționat exclusiv la contul părintelui/tutorelui autorizat;
• Aliasul voluntar al elevului este introdus exclusiv de către părinte/tutore și nu este verificat sau validat de DIAGO; părintele/tutorele este responsabil pentru conținutul acestuia.

7. DURATA STOCĂRII DATELOR

• ID anonim al părintelui/tutorelui: pe durata existenței contului activ; la ștergerea contului, ID-ul este eliminat imediat și ireversibil;
• ID anonim al elevului: asociat contului părintelui; se șterge simultan cu ștergerea contului;
• Date GPS ale microbuzelor: stocate temporar, maximum 90 de zile de la generare, după care sunt șterse automat;
• Date tehnice anonime (jurnale de erori): maximum 90 de zile, exclusiv în scop de depanare tehnică;
• Date necesare îndeplinirii obligațiilor legale: pe durata prevăzută de legislația aplicabilă.

8. DESTINATARII DATELOR ȘI TRANSFERURI INTERNAȚIONALE

8.1. Destinatari interni

Datele sunt accesibile exclusiv personalului COZAC SYSTEMS SRL implicat în operarea și mentenanța Aplicației, pe baza principiului necesității de a cunoaște (need-to-know).

8.2. Furnizori de servicii terți

Putem transmite date anonime/tehnice către furnizori de servicii tehnice (ex. găzduire cloud, notificări push), cu care am încheiat acorduri de prelucrare a datelor conform art. 28 GDPR. Datele nu sunt vândute, închiriate sau partajate cu terți în scop comercial sau de marketing.

8.3. Instituții de învățământ partenere

Instituțiile de învățământ partenere furnizează ID-urile anonime utilizate în Aplicație în calitate de operatori independenți sau co-operatori, după caz.

8.4. Transferuri internaționale

În măsura în care furnizorii tehnici procesează date în afara Spațiului Economic European (SEE), ne asigurăm că transferul se realizează cu garanții adecvate (Clauze Contractuale Standard aprobate de Comisia Europeană), în conformitate cu art. 46 GDPR.

8.5. Autorități competente

Putem divulga date autorităților publice competente atunci când suntem obligați prin lege sau hotărâre judecătorească.

9. DREPTURILE PERSOANELOR VIZATE

Dreptul de acces (art. 15 GDPR) – Puteți solicita confirmarea prelucrării și obținerea unei copii a datelor dumneavoastră.

Dreptul la rectificare (art. 16 GDPR) – Puteți solicita corectarea datelor inexacte sau completarea datelor incomplete.

Dreptul la ștergere (art. 17 GDPR) – Puteți solicita ștergerea datelor. Aplicația pune la dispoziție funcționalitate de ștergere directă: Setări > Contul meu > Șterge cont.

Dreptul la restricționarea prelucrării (art. 18 GDPR) – Puteți solicita limitarea prelucrării datelor în anumite circumstanțe.

Dreptul la portabilitatea datelor (art. 20 GDPR) – Puteți solicita transmiterea datelor într-un format structurat și citibil automat.

Dreptul la opoziție (art. 21 GDPR) – Vă puteți opune prelucrării bazate pe interesul legitim al Operatorului.

Dreptul de a nu face obiectul unei decizii automate (art. 22 GDPR) – Aplicația nu utilizează decizii automate sau profilare.

Pentru exercitarea oricăruia dintre aceste drepturi, transmiteți o solicitare scrisă la: office@diago.ro. Vom răspunde în termen de maximum 30 de zile calendaristice.

Aveți de asemenea dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), www.dataprotection.ro.

10. ȘTERGEREA CONTULUI – PROCEDURĂ

a) Direct din Aplicație (recomandat):

• Accesați Setări > Contul meu > Șterge cont;
• Confirmați solicitarea;
• Contul și toate datele asociate vor fi șterse imediat și ireversibil.

b) Prin email:

• Trimiteți un email la office@diago.ro cu subiectul: Solicitare stergere cont DIAGO;
• Vom procesa solicitarea în termen de maximum 30 de zile calendaristice.

Notă: Funcționalitatea de ștergere a contului direct din Aplicație este disponibilă fără a fi necesară contactarea unui reprezentant DIAGO, în conformitate cu cerințele Apple App Store Review Guidelines.

11. SECURITATEA DATELOR

DIAGO implementează măsuri tehnice și organizatorice adecvate pentru protejarea datelor împotriva accesului neautorizat, în conformitate cu art. 32 GDPR:

• criptarea datelor în tranzit (TLS/HTTPS);
• controlul accesului bazat pe roluri (RBAC);
• monitorizarea și jurnalizarea accesului la sisteme;
• proceduri de răspuns la incidente de securitate.

În cazul unui incident de securitate, Operatorul va notifica ANSPDCP în termen de 72 de ore și va informa persoanele vizate afectate, în conformitate cu art. 33-34 GDPR.

12. COOKIE-URI ȘI TEHNOLOGII SIMILARE

Aplicația mobilă DIAGO nu utilizează cookie-uri. Aplicația poate utiliza stocarea locală a dispozitivului exclusiv pentru menținerea sesiunii de autentificare anonime și a preferințelor de notificare. Aceste date nu sunt transmise către terți și nu sunt utilizate în scop de urmărire sau profilare.

13. MODIFICAREA POLITICII DE CONFIDENȚIALITATE

DIAGO își rezervă dreptul de a modifica prezenta Politică în orice moment. Versiunea actualizată va fi publicată în Aplicație și pe website-ul oficial. Pentru modificările substanțiale, utilizatorii vor fi notificați prin notificare push cu cel puțin 15 zile înainte de intrarea în vigoare.

14. LEGEA APLICABILĂ

Prezenta Politică de Confidențialitate este guvernată de legislația română în vigoare și de Regulamentul (UE) 2016/679 (GDPR). Orice litigiu va fi soluționat de instanțele judecătorești competente din Iași, România.

15. CONTACT

Politică de Confidențialitate DIAGO – Supraveghere Transport Școlar  |  Versiunea 1.0  |  09.03.2026

TERMENI ȘI CONDIȚII DE UTILIZARE

Aplicația DIAGO – Supraveghere Transport Școlar

Versiunea 1.0  |  Data intrării în vigoare: 09.03.2026  |  Operator: COZAC SYSTEMS SRL  |  CUI: 25189453  |  office@diago.ro

1. DISPOZIȚII GENERALE

Prezentele Termeni si Conditii de Utilizare (denumite in continuare T&C) reglementeaza accesul si utilizarea aplicatiei mobile DIAGO - Supraveghere Transport Scolar (denumita in continuare Aplicatia), pusa la dispozitie de COZAC SYSTEMS SRL (denumita in continuare DIAGO, noi sau Operatorul), cu sediul in Str. Dealul Zorilor 28, Bl. C2, Et. MANS., Ap. 20, Sat Rediu, Com. Rediu, judetul Iasi, CUI 25189453.

Prin descarcarea, instalarea sau utilizarea Aplicatiei, utilizatorul (denumit in continuare Utilizatorul) confirma ca a citit, inteles si acceptat in intregime prezentele T&C. Daca nu sunteti de acord cu oricare dintre prevederile de mai jos, va rugam sa nu utilizati Aplicatia.

2. DESCRIEREA SERVICIULUI

Aplicația DIAGO – Supraveghere Transport Școlar este o soluție software destinată exclusiv instituțiilor de învățământ partenere și părinților/tutorilor legali ai elevilor înscriși în programul de transport școlar. Aplicația oferă:

• urmărirea în timp real a poziției microbuzelor școlare înregistrate în sistem;
• notificări push privind îmbarcarea și debarcarea elevului, pe baza unui jeton Bluetooth asociat acestuia;
• informații despre stațiile de pe traseul microbuzului.

Serviciul este disponibil exclusiv pe baza unui cont creat cu un ID anonim furnizat de instituția de învățământ parteneră. DIAGO nu oferă acces public sau individual fără această confirmare instituțională.

3. CONDIȚII DE ACCES ȘI CONT

3.1. Eligibilitate

Aplicația este destinată exclusiv părinților/tutorilor legali ai elevilor înscriși în programe de transport școlar derulate de instituții de învățământ partenere cu DIAGO. Utilizarea Aplicației de către alte persoane este interzisă.

3.2. Crearea contului

Accesul în Aplicație se face exclusiv pe baza unui ID anonim furnizat de instituția de învățământ parteneră. Utilizatorul este responsabil pentru păstrarea confidențialității ID-ului și pentru activitatea desfășurată prin contul său.

3.3. Suspendarea și ștergerea contului

DIAGO își rezervă dreptul de a suspenda sau șterge contul unui utilizator care:

• utilizează Aplicația în scopuri neautorizate sau frauduloase;
• încearcă să acceseze date ale altor utilizatori sau să compromită securitatea sistemului;
• nu mai beneficiază de dreptul de acces, ca urmare a modificărilor operate de instituția de învățământ parteneră.

Utilizatorul poate solicita ștergerea contului oricând, conform procedurii descrise la pct. 10 din Politica de Confidențialitate.

4. DREPTURI ȘI OBLIGAȚII ALE UTILIZATORULUI

4.1. Drepturi

Utilizatorul are dreptul de a:

• accesa și utiliza Aplicația în conformitate cu prezentele T&C;
• beneficia de notificări și de urmărirea în timp real a microbuzului asociat elevului;
• solicita ștergerea contului în orice moment.

4.2. Obligații

Utilizatorul se obligă să:

• utilizeze Aplicația exclusiv în scop personal, necomercial, pentru monitorizarea transportului școlar al propriului copil/ward;
• nu partajeze ID-ul anonim cu persoane neautorizate;
• nu utilizeze Aplicația pentru a colecta date despre alți utilizatori, elevi sau vehicule;
• nu reproducă, dezasambleze, decompileze sau modifice Aplicația sau componentele sale;
• respecte legislația română și europeană aplicabilă în legătură cu utilizarea Aplicației.

5. DREPTURI ȘI OBLIGAȚII ALE OPERATORULUI

DIAGO se obligă să:

• furnizeze serviciul cu diligența rezonabilă și să depună eforturi rezonabile pentru menținerea disponibilității Aplicației;
• notifice utilizatorii cu privire la întreruperi planificate, în măsura posibilului;
• prelucreze datele personale în conformitate cu Politica de Confidențialitate și GDPR;
• asigure securitatea datelor stocate și transmise prin Aplicație.

DIAGO își rezervă dreptul de a:

• modifica, suspenda sau întrerupe funcționalitățile Aplicației, fără obligația de notificare prealabilă, atunci când acest lucru este necesar din motive tehnice, de securitate sau legale;
• actualiza prezentele T&C în condițiile prevăzute la pct. 11.

6. PROPRIETATE INTELECTUALĂ

Toate drepturile de proprietate intelectuală asupra Aplicației, inclusiv codul sursă, designul, interfața grafică, logotipurile, textele și orice alte elemente de conținut aparțin în exclusivitate COZAC SYSTEMS SRL sau sunt utilizate cu licența corespunzătoare.

Utilizatorilor li se acordă un drept de utilizare limitat, neexclusiv, netransferabil și revocabil, exclusiv pentru scopul descris în prezentele T&C. Orice altă utilizare, reproducere sau distribuire a elementelor Aplicației, fără acordul scris al DIAGO, este interzisă și poate atrage răspunderea civilă și/sau penală.

7. LIMITAREA RĂSPUNDERII

DIAGO nu garanteaza ca Aplicatia va fi disponibila in permanenta sau ca va functiona fara erori. Serviciul este furnizat ca atare (as is) si in limita disponibilitatii (as available).

DIAGO nu răspunde pentru:

• întreruperi temporare ale serviciului cauzate de motive tehnice, de forță majoră sau de terți (ex. operatori telecom, furnizori cloud);
• inexactitățile datelor GPS cauzate de limitări tehnice ale dispozitivelor de localizare sau ale rețelelor de comunicații;
• pierderi sau prejudicii indirecte, incidentale, speciale sau punitive survenite ca urmare a utilizării sau incapacității de utilizare a Aplicației;
• utilizarea neautorizată a contului de către terți, ca urmare a neglijenței Utilizatorului în păstrarea confidențialității ID-ului.

În nicio situație răspunderea totală a DIAGO față de un Utilizator nu va depăși echivalentul serviciilor achitate de acel Utilizator în ultimele 12 luni calendaristice, sau, dacă serviciul este gratuit, suma de 100 RON.

8. POLITICA PRIVIND MINORI

Aplicația este concepută pentru a fi utilizată de părinți și tutori legali adulți. DIAGO nu permite și nu încurajează accesarea Aplicației de către minori în mod direct. Orice utilizare a Aplicației de către o persoană sub 18 ani se realizează sub responsabilitatea exclusivă a părintelui/tutorelui legal.

9. DISPONIBILITATE ȘI ÎNTREȚINERE

DIAGO depune eforturi rezonabile pentru a asigura disponibilitatea Aplicației 24/7. Cu toate acestea, Aplicația poate fi indisponibilă temporar în caz de:

• lucrări de întreținere planificate, despre care utilizatorii vor fi informați în avans, în măsura posibilului;
• incidente tehnice neprevăzute;
• forță majoră sau cauze independente de voința DIAGO.

Perioadele de indisponibilitate nu dau drept la compensații, cu excepția cazurilor expres prevăzute în contractele comerciale cu instituțiile de învățământ partenere.

10. LEGEA APLICABILĂ ȘI SOLUȚIONAREA LITIGIILOR

Prezentele T&C sunt guvernate de legislația română în vigoare. Orice litigiu privind interpretarea sau executarea acestora va fi supus mai întâi unei proceduri de soluționare amiabilă, prin notificare scrisă adresată la office@diago.ro.

Dacă litigiul nu este soluționat amiabil în termen de 30 de zile, acesta va fi deferit instanțelor judecătorești competente din Iași, România.

Utilizatorii care sunt consumatori (persoane fizice) beneficiază și de dreptul de a sesiza Autoritatea Națională pentru Protecția Consumatorilor (ANPC) sau de a utiliza platforma europeană de soluționare online a litigiilor (SOL): https://ec.europa.eu/consumers/odr/.

11. MODIFICAREA TERMENILOR ȘI CONDIȚIILOR

DIAGO își rezervă dreptul de a modifica prezentele T&C în orice moment. Modificările vor fi comunicate utilizatorilor prin notificare push și/sau prin afișare în Aplicație, cu cel puțin 15 zile înainte de intrarea în vigoare.

Continuarea utilizării Aplicației după publicarea modificărilor constituie acceptarea noilor T&C. Dacă nu sunteți de acord cu modificările, aveți dreptul de a solicita ștergerea contului înainte de data intrării în vigoare a acestora.

12. CONTACT

Pentru orice întrebări sau reclamații legate de prezentele T&C, ne puteți contacta:

Termeni și Condiții de Utilizare DIAGO – Supraveghere Transport Școlar  |  Versiunea 1.0  |  09.03.2026

COZAC SYSTEMS SRL  |  CUI 25189453  |  office@diago.ro