Politica de Confidențialitate

1. Cine răspunde de datele tale

GlobeCapture este operat de [denumirea și sediul social ale societății — de completat înainte de lansare]. Suntem operatorul de date pentru tot ceea ce este descris aici. Pentru orice întrebare legată de această notă — inclusiv o cerere de acces, de corectare sau de ștergere a datelor tale — scrie-ne la privacy@globe-capture.com.

2. Ce colectăm și de ce

Colectăm doar ceea ce este necesar pentru ca serviciul să funcționeze:

• Date de cont — adresa ta de e-mail și parola. Parola este stocată exclusiv sub formă de hash criptografic de către furnizorul nostru de autentificare; nimeni din GlobeCapture nu o poate citi. Mai stocăm rolul tău (călător, abonat sau administrator), care determină ce ai dreptul să deschizi.
• Date despre călătorie — destinația, data de început și cea de sfârșit, numărul de călători, limba aleasă și orice scrii în câmpul liber de observații. Din acestea se generează itinerariul tău.
• Date de itinerariu — planul zi cu zi generat pentru tine: denumiri de locuri, ore, categorii, scurte descrieri și coordonate pe hartă.
• Date de plată — nu vedem și nu stocăm niciodată datele cardului tău. Stripe le colectează pe propria sa pagină de plată și ne comunică doar faptul că plata a reușit, împreună cu identificatorii de client și de abonament de care avem nevoie ca să îți gestionăm accesul. Noi stocăm ce ai cumpărat, când și cât timp rămâne valabil.
• Date de utilizare și date tehnice — paginile vizitate și cele patru evenimente de produs pe care le măsurăm (un itinerariu generat, o plată finalizată, deschiderea hărții, accesarea unui link de rezervare), plus jurnalele de cereri păstrate de furnizorii noștri de găzduire și de bază de date, care includ adrese IP.

Despre câmpul de observații. Tot ce scrii acolo este trimis furnizorului nostru de inteligență artificială pentru a-ți redacta itinerariul. Te rugăm să nu introduci acolo informații privind sănătatea, convingerile religioase sau alte date sensibile. Dacă alegi totuși să incluzi ceva de acest fel — de exemplu o cerință alimentară — ne ceri în mod explicit să o folosim în acest scop, și nu o folosim pentru nimic altceva.

3. Temeiul legal pentru fiecare utilizare

Potrivit GDPR, fiecare utilizare a datelor tale are nevoie de un temei legal. Ale noastre sunt:

• Executarea unui contract (art. 6 alin. (1) lit. b) — datele de cont, de călătorie, de itinerariu și de plată. Fără ele nu îți putem livra serviciul pentru care te-ai înscris.
• Obligația legală (art. 6 alin. (1) lit. c) — evidențele de plată și facturare pe care legislația contabilă și fiscală ne obligă să le păstrăm.
• Interesul legitim (art. 6 alin. (1) lit. f) — menținerea securității platformei, prevenirea abuzurilor și jurnalul intern al acțiunilor pe care echipa noastră le efectuează asupra conturilor. Interesul nostru este să operăm un serviciu care funcționează și nu este abuzat; l-am pus în balanță cu interesele tale și păstrăm aceste date la minimum.
• Consimțământul (art. 6 alin. (1) lit. a) — cookie-urile de analiză și orice detaliu sensibil pe care alegi să îl comunici în câmpul de observații. Îți poți retrage consimțământul oricând, fără ca aceasta să afecteze prelucrarea efectuată în mod legal înainte de retragere.

4. Cine mai prelucrează datele tale

Folosim un număr restrâns de furnizori de servicii. Fiecare acționează pe baza instrucțiunilor noastre, în temeiul unui acord de prelucrare a datelor, și niciunul nu îți vinde datele. Nu vindem datele tale cu caracter personal și nu folosim instrumente de urmărire publicitară.

Divulgăm date și atunci când legea ne obligă — de exemplu unei instanțe sau unei autorități competente care acționează în limitele atribuțiilor sale.

5. Transferuri în afara Spațiului Economic European

O parte dintre furnizorii de mai sus sunt stabiliți în Statele Unite. Aceste transferuri se întemeiază pe clauzele contractuale standard ale Comisiei Europene, pe Cadrul UE–SUA privind confidențialitatea datelor (Data Privacy Framework) acolo unde furnizorul este certificat, sau pe ambele. Ne poți cere o copie a garanțiilor aplicabile unui anumit transfer.

6. Cât timp le păstrăm

• Datele de cont, de călătorie și de itinerariu — atât timp cât contul tău există. Reține că accesul la o călătorie unică încetează la o zi după data de sfârșit a călătoriei, însă călătoria și itinerariul rămân în contul tău până când ne ceri să le eliminăm.
• Evidențele de plată și facturare — atât timp cât impun legislația contabilă și cea fiscală. Această perioadă este mai lungă decât durata contului și nu o putem scurta.
• Jurnalul intern al acțiunilor echipei asupra conturilor — păstrat ca pistă de audit cât timp contul există.
• Jurnalele tehnice de cereri păstrate de furnizorii de găzduire și de bază de date — pe durata standard de retenție a acestora, în prezent de ordinul zilelor până la câteva săptămâni.
• Datele de analiză — pe perioada de retenție configurată în proprietatea noastră Google Analytics.

Când ne ceri ștergerea contului, eliminăm contul, călătoriile și itinerariile tale. Păstrăm doar ceea ce suntem obligați legal să păstrăm, și nimic în plus.

7. Drepturile tale

Potrivit GDPR, ne poți cere:

• o copie a datelor cu caracter personal pe care le deținem despre tine (acces);
• corectarea a ceea ce este greșit sau incomplet (rectificare);
• ștergerea datelor tale (dreptul de a fi uitat);
• restricționarea prelucrării sau opoziția față de prelucrările întemeiate pe interesul nostru legitim;
• transmiterea datelor către tine sau către un alt furnizor, într-un format prelucrabil automat (portabilitate);
• retragerea unui consimțământ acordat anterior.

Scrie-ne la privacy@globe-capture.com. Răspundem în termen de o lună. Dacă o cerere este complexă, putem prelungi termenul cu încă două luni și îți vom comunica motivul în prima lună. Exercitarea acestor drepturi este gratuită, cu excepția cererilor vădit nefondate sau excesive.

Dacă apreciezi că ți-am prelucrat datele necorespunzător, poți depune o plângere la autoritatea de supraveghere din România — ANSPDCP (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal), B-dul G-ral. Gheorghe Magheru 28-30, București, dataprotection.ro — sau la autoritatea de supraveghere din țara în care locuiești.

8. Cookie-uri și analiză

Folosim un număr restrâns de cookie-uri:

• Cookie-uri de autentificare, care te mențin conectat pe măsură ce navighezi între pagini. Fără ele serviciul nu poate funcționa.
• Cookie-uri Google Analytics 4, care numără vizitele și înregistrează evenimentele de produs enumerate în secțiunea 2. Acestea sunt plasate numai dacă le permiți. Ele ne arată cum este folosit produsul, nu cine ești.

Îți cerem acordul înainte de a plasa orice cookie de analiză, iar până când răspunzi nu plasăm niciunul. Alegerea ta este reținută în browserul tău, o poți schimba oricând mai jos, iar retragerea elimină cookie-urile de analiză permise printr-un răspuns anterior. Poți de asemenea să ștergi sau să blochezi cookie-urile din setările browserului. Nu folosim cookie-uri publicitare și nu partajăm datele de analiză cu rețele de publicitate.

9. Itinerarii generate de inteligența artificială

Destinația, datele călătoriei, numărul de călători, limba și observațiile tale sunt trimise modelului Claude al Anthropic, care redactează itinerariul. Adresa ta de e-mail și datele tale de plată nu sunt trimise niciodată. Potrivit acordului nostru cu Anthropic, datele tale nu sunt folosite pentru antrenarea modelelor lor și sunt păstrate doar pentru scurt timp, în scopuri de securitate.

Un itinerariu este o sugestie, nu o decizie cu privire la tine. Nimic din acest serviciu nu produce efecte juridice sau efecte similare semnificative în sensul articolului 22 din GDPR și nu realizăm profilarea ta.

10. Cum le protejăm

Datele tale sunt stocate în Uniunea Europeană, criptate în tranzit și în repaus. Accesul este impus la nivelul bazei de date prin securitate la nivel de rând, astfel încât un cont nu poate citi călătoriile altuia nici dacă aplicația ar greși. Parolele sunt stocate sub formă de hash, niciodată în clar. Accesul administrativ este limitat la persoane desemnate, iar fiecare acțiune administrativă asupra unui cont este înscrisă într-un jurnal de audit.

11. Copii

Serviciul nu se adresează copiilor și nu este destinat persoanelor sub 16 ani. Nu colectăm cu bună știință date de la copii. Dacă apreciezi că un copil ne-a furnizat datele sale, scrie-ne și le vom șterge.

12. Modificări ale acestei note

Actualizăm această notă atunci când serviciul se schimbă. Data de la finalul acestei pagini indică versiunea pe care o citești. Dacă o modificare te afectează în mod semnificativ, o vom anunța în aplicație sau prin e-mail înainte de a intra în vigoare.