Bus Share · transport școlar
Prezenta declarație explică modul în care Scope Systems SRL colectează și prelucrează datele cu caracter personal prin intermediul aplicațiilor Bus Share (pentru părinți și elevi) și Bus Share Sofer (pentru conducători auto), destinate monitorizării transportului școlar dedicat.
Scope Systems SRL prelucrează datele în calitate de furnizor tehnic al serviciului, în numele și pe baza contractului cu operatorul de transport sau autoritatea locală care organizează transportul școlar („Operatorul de transport").
Conturile nu se pot crea liber din aplicație. Ele sunt create pe bază de invitație de către Operatorul de transport, exclusiv pentru părinții/tutorii copiilor înscriși la transportul școlar, pentru elevii acestora și pentru conducătorii auto.
Nu colectăm localizarea părinților sau a elevilor, date financiare, date de marketing sau categorii speciale de date.
Obiectul acestei aplicații este siguranța copiilor pe durata transportului școlar — prin urmare prelucrăm date despre minori. Aceste date sunt introduse și administrate exclusiv de părinte/tutore sau de Operatorul de transport și sunt vizibile numai părintelui/tutorelui propriu, personalului autorizat al Operatorului și conducătorului auto al cursei (doar lista cursei proprii, pe durata acesteia). Elevii pot primi cont propriu de vizualizare numai la solicitarea părintelui/tutorelui.
Date furnizate direct (de părinte/tutore sau de Operatorul de transport, la înscriere), date generate de utilizarea serviciului (validări de card, stări de călătorie) și date colectate automat de pe dispozitivul conducătorului auto (poziția GPS, doar în cursă).
Planificarea și desfășurarea curselor; informarea în timp real a părinților despre poziția autobuzului și starea copilului (notificări la urcare și coborâre); evidența prezenței la transport; siguranța copiilor.
Executarea contractului de transport dintre Operator și părinte (art. 6 alin. 1 lit. b GDPR) și interesul legitim de a asigura siguranța copiilor pe durata transportului (art. 6 alin. 1 lit. f GDPR).
Aplicațiile nu afișează reclame, nu folosesc datele în scop de marketing, nu trimit comunicări comerciale și nu vând sau închiriază date către terți.
Datele sunt stocate la împuterniciți cu garanții contractuale GDPR: Google Firebase / Google Cloud (baze de date, autentificare, notificări — centre de date în Uniunea Europeană, regiunea europe-west1) și Upstash (poziția în timp real a autobuzelor, date efemere). Nu transferăm date către alte părți, cu excepția Operatorului de transport, în limitele rolului său.
Comunicații criptate (HTTPS/TLS), acces restricționat pe bază de cont și rol, reguli de acces aplicate la nivelul bazei de date. Parolele sunt gestionate de serviciul de autentificare Google Firebase — nu le stocăm și nu le putem vedea.
Pe durata contractului cu Operatorul de transport. Pozițiile în timp real ale autobuzelor sunt date efemere, suprascrise curent. La încetarea contractului sau la ștergerea contului, datele asociate se șterg în cel mult 30 de zile, cu excepția celor a căror păstrare este impusă de lege.
Prin email la dev-team@scopesystems.ro, de pe adresa asociată contului, cu subiectul „Ștergere cont Bus Share" — sau din aplicație, din ecranul de profil.
Ștergerea este definitivă: pierdeți accesul la serviciu, iar revenirea este posibilă doar printr-o nouă invitație de la Operatorul de transport. Confirmăm ștergerea în cel mult 30 de zile.
Acces, rectificare, ștergere, restricționare, portabilitate și opoziție, conform GDPR. Le puteți exercita la adresa de contact de la punctul 3. Pentru protecția datelor, putem cere verificarea identității înainte de a da curs unei solicitări.
Răspundem solicitărilor legate de datele personale în cel mult 30 de zile.
Orice modificare a acestei declarații se publică pe această pagină, cu actualizarea datei din antet. Vă rugăm să ne notificați orice modificare a datelor personale furnizate.