Informativa sulla privacy

Aici scrie ce date personale prelucrează craiul.ro (site-ul și aplicațiile pentru telefon), de ce, pe ce temei, cui le dăm și cât timp le păstrăm. Am scris-o după ce face aplicația cu adevărat, nu după un model.

Cine răspunde de date

Operatorul datelor este entitatea ale cărei date de identificare (denumire, CUI, sediu) apar în capul acestei pagini și în subsolul site-ului. Pentru orice întrebare despre datele tale ne scrii la salut@craiul.ro. N-avem un responsabil cu protecția datelor desemnat; nu suntem obligați să avem unul, iar mesajele de la adresa de mai sus le citește direct echipa.

Ce date prelucrăm și de ce

Contul tău

• Ce: numele, adresa de email, parola (stocată doar ca hash, nu o putem citi), limba în care folosești aplicația și alegerea ta despre notificări.
• Opțional, dacă le completezi: fotografia de profil, profilul public (nume public și adresă `@`), telefonul și linkurile spre Facebook, Instagram sau TikTok. Profilul public e oprit până îl pornești tu. Telefonul nu apare niciodată public.
• De ce: ca să ai un cont, să-ți păstrăm favoritele, listele, vizitele și insignele și să-ți trimitem emailurile de cont.
• Temei: executarea contractului (art. 6 alin. 1 lit. b GDPR), adică termenii pe care îi accepți la crearea contului.

Dacă intri cu Google, Facebook sau Apple, primim de la ei doar numele și adresa de email. Nu le cerem lista de prieteni, fotografia sau altceva. Cu Apple poți ascunde adresa reală („Hide My Email”): atunci primim o adresă de redirecționare de la Apple, iar mesajele noastre ajung la tine prin ea.

Ce publici: recenzii, poze, liste, propuneri

• Ce: recenziile și notele, pozele, listele de locuri, raportările și propunerile de evenimente.
• Cum apar: nimic nu devine public fără aprobarea unui moderator. Pe site, numele tău apare lângă contribuții doar dacă ai profilul public pornit. Altfel apar fără nume.
• Temei: executarea contractului. Moderarea se face pe temeiul interesului legitim (art. 6 alin. 1 lit. f) de a ține ghidul curat și legal.

Pozele: înainte să le stocăm, scoatem din fișier metadatele (EXIF), inclusiv modelul telefonului. Dacă poza conține locul și momentul fotografierii, le păstrăm separat, intern, ca moderatorul să poată verifica dacă poza e de la locul respectiv. Nu se afișează și nu se trimit nimănui. Pozele respinse se șterg definitiv la 30 de zile după decizie.

Propunerile de eveniment (formularul de pe prima pagină, fără cont) cer numele și emailul tău. Le folosim doar ca să te întrebăm ceva, dacă e neclar. Nu apar pe site.

Revendicarea unui local

Dacă ceri să administrezi fișa unui local, ne dai numele, rolul tău acolo, un telefon și, opțional, un mesaj. Te verificăm sunând la numărul public al localului. Temei: demersurile făcute la cererea ta înainte de a-ți da acces (art. 6 alin. 1 lit. b).

Locația dispozitivului

O folosim doar când o ceri tu: „aproape de mine" în căutare, punctul de plecare al unui itinerar și harta din aplicație. Poziția se citește o dată, la apăsare. Nu o stocăm în contul tău și nu urmărim unde mergi; aplicația nu are acces la locație în fundal.

• Un itinerar calculat se ține în memoria serverului 5 minute, cu poziția de plecare rotunjită la circa 100 m, ca să nu fie recalculat la fiecare deschidere.
• Check-in-ul cu cod QR (doar în aplicație) trimite poziția o singură dată, ca să verificăm că ești la cel mult 150 m de local. Poziția nu se păstrează; păstrăm doar faptul că ai vizitat locul și data.

Temei: executarea contractului, la cererea ta. Permisiunea de locație din telefon o poți retrage oricând din setările sistemului.

Notificări

• În aplicație și pe email: confirmarea adresei, resetarea parolei, decizia despre o revendicare, eliminarea unei fotografii de profil. Nu trimitem reclame și nici newsletter prin cont.
• Push pe telefon: după autentificare, dacă sistemul permite notificări, aplicația înregistrează identificatorul de push al dispozitivului. Notificări push (eveniment schimbat, insignă nouă, poză respinsă etc.) trimitem doar dacă ai pornit „Notificări" din Cont. Fără acord, apar doar în lista de notificări din aplicație.
• Temei: contractul pentru mesajele de cont; consimțământul tău (art. 6 alin. 1 lit. a) pentru push. Îl retragi oricând din Cont.

Statistici de folosire (doar cu acordul tău)

Doar dacă spui „Da" (bannerul de pe site sau pasul din aplicație), folosim Google Analytics 4 pe site și Firebase Analytics în aplicație. Vedem ce pagini și ecrane se deschid, ce se caută (textul tastat în căutare), ce acțiuni se fac pe fișe (distribuire, apel, traseu), plus tipul dispozitivului și orașul sau țara, estimate de Google. Pe site, Google pune cookie-urile `_ga`; în aplicație folosește un identificator de instalare.

• Nu folosim datele pentru reclame. Google Signals, personalizarea reclamelor și identificatorul de publicitate al telefonului sunt oprite.
• Nu trimitem date din cont (nume, email) și nu legăm statisticile de contul tău.
• Google păstrează datele 14 luni.
• Temei: consimțământul tău (art. 6 alin. 1 lit. a GDPR și art. 4 alin. 5 din Legea 506/2004). Îl retragi oricând din „Setări cookie" (subsolul site-ului) sau din Cont → „Statistici de folosire" (aplicație). La retragere, ștergem cookie-urile `_ga` din browser, respectiv datele de statistică din telefon.

Detaliile despre cookie-uri sunt în Politica de cookie-uri.

Securitate și funcționare

• Jurnalele serverului (adresa IP, pagina cerută, browserul) ne ajută să depistăm atacuri și erori. Jurnalele aplicației se păstrează 14 zile; cele ale serverului web se rotesc automat, după volum.
• Limitarea cererilor: adresa IP se folosește temporar, în memorie, ca să oprim abuzurile (de exemplu, prea multe încercări de autentificare).
• Jurnalul de modificări: ține evidența schimbărilor din conținut și din cont (de exemplu, numele public sau vizibilitatea profilului), cu autorul și data. Rândurile se șterg după 2 ani. Încercările eșuate de autentificare în panourile de administrare și de parteneri se notează cu adresa IP.
• Erorile aplicației ajung la Sentry, fără email, nume sau adresă IP.
• Temei: interesul legitim de a ține serviciul sigur și funcțional (art. 6 alin. 1 lit. f).

Cui dăm datele

Nu vindem date și nu le dăm nimănui pentru reclame. Le prelucrează în numele nostru, pe bază de contract (acord de prelucrare a datelor), doar:

• furnizorul de găzduire, pe ale cărui servere din Uniunea Europeană stau baza de date, pozele și copiile de siguranță;
• Resend (Resend, Inc.), care livrează emailurile de cont și notificările pe email, trimise din centrul lor de date din Uniunea Europeană (Irlanda);
• Sentry (Functional Software, Inc.), pentru erori, cu datele stocate în UE;
• Google Ireland Limited, pentru statistici (Google Analytics și Firebase), doar cu acordul tău;
• Expo (650 Industries, Inc.), care transmite notificările push prin serviciile Apple (APNs) și Google (Firebase Cloud Messaging).

Când intri cu Google, Facebook sau Apple, ei acționează ca operatori separați, după propriile politici. Hărțile, etichetele lor, fonturile site-ului și calculul traseelor sunt găzduite de noi, deci deschiderea unei hărți nu trimite nimic unui terț.

Date putem divulga și autorităților, doar când legea ne obligă.

Transferuri în afara Uniunii Europene

Google, Sentry, Expo și Resend sunt companii (sau au companii-mamă) din SUA. Când datele ajung la ele, transferul se face pe baza deciziei de adecvare UE–SUA (Data Privacy Framework), pentru companiile certificate, sau a clauzelor contractuale standard aprobate de Comisia Europeană.

Cât timp păstrăm datele

• Contul și tot ce ține de el: cât timp ai contul. Când îl ștergi (Cont → Setări → Șterge contul), ștergerea e definitivă și imediată, fără perioadă de așteptare. Pleacă recenziile, pozele (cu fișierele lor), listele, favoritele, vizitele, insignele, notificările, revendicările și sesiunile. În jurnalul de modificări, ce ai schimbat tu rămâne fără autor, iar rândurile despre contul tău se șterg.
• Copiile de siguranță ale bazei de date se fac zilnic și se păstrează 7 zile, deci un cont șters dispare și din ele în cel mult 7 zile.
• Sesiunea pe site: 2 ore de inactivitate. Cu „ține-mă minte" (bifat implicit) sau la intrarea cu Google, Facebook ori Apple, până la 400 de zile. Autentificarea în aplicație: 90 de zile.
• Pozele respinse: 30 de zile de la decizie.
• Propunerile de eveniment (numele și emailul celui care propune): cât timp evenimentul există în ghid.
• Jurnalul de modificări: 2 ani. Jurnalele aplicației: 14 zile.
• Statisticile Google Analytics: 14 luni.
• Linkurile de confirmare a emailului și de resetare a parolei: expiră după 60 de minute.

Drepturile tale

Ai dreptul să ceri acces la datele tale, rectificarea lor, ștergerea, restricționarea prelucrării și portabilitatea (o copie într-un format structurat). Te poți opune prelucrărilor făcute pe interes legitim și îți poți retrage oricând consimțământul, fără să afecteze ce s-a făcut până atunci.

• Direct din cont: modifici datele și profilul, ascunzi profilul, oprești notificările și statisticile, ștergi contul.
• Pentru restul, inclusiv o copie a datelor, scrie-ne la salut@craiul.ro. Răspundem în cel mult o lună.

Dacă nu ești mulțumit de răspuns, poți face plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28–30, București, www.dataprotection.ro.

Vârsta minimă

Contul se poate crea de la 16 ani. Dacă afli că un copil mai mic și-a făcut cont, scrie-ne și îl ștergem.

Decizii automate

Nu luăm decizii bazate exclusiv pe prelucrare automată care să te afecteze juridic. Nu facem profiluri de reclamă. Moderarea conținutului o fac oameni.

Cum protejăm datele

Toate conexiunile sunt criptate (HTTPS). Parolele se stochează doar ca hash. În aplicație, cheia de autentificare stă în spațiul securizat al telefonului. Accesul la administrare e limitat la echipă, pe roluri.

Modificări

Când schimbăm politica, data de actualizare din capul paginii se schimbă. Schimbările importante le anunțăm pe site sau în aplicație înainte să intre în vigoare.

Versiunea în limba română este cea care prevalează.