GDPR · Confidențialitate
Politica de confidențialitate
Această Politică explică modul în care FlyEvents („noi”) prelucrează datele personale când folosești TrailTrack pe bike.flyevents.info, în conformitate cu Regulamentul (UE) 2016/679 (GDPR) și Legea nr. 190/2018.
1. Cine suntem (operatorul)
Operatorul datelor: FlyEvents
Email: office@flyevents.info
Telefon: 0761 462 262
Formular: Contact
2. Ce date prelucrăm
- Date de cont: nume, email, număr de telefon, hash al parolei, status cont, date de autentificare.
- Setări: preferințe (unități, temă, GPS, contact de urgență dacă îl completezi).
- Activități GPS: puncte de locație, viteză, elevație, durată, tip activitate, titlu, comentarii, fotografii încărcate.
- Rute, grupuri, chat, invitații: date necesare funcționării acestor module când le folosești.
- Partajare live / link-uri: token-uri și poziții transmise doar când activezi explicit funcția.
- Notificări push: abonamente Web Push (dacă le activezi pe dispozitiv).
- Date tehnice: loguri de securitate, IP (pentru rate limiting / audit), tip browser, erori tehnice.
- Mesaje de contact: conținutul trimis prin formularul de pe site.
Nu vindem datele tale personale.
3. Scopuri și temeiuri legale
- Furnizarea Serviciului (cont, tracking, istoric, rute, grupuri) — executarea contractului (art. 6(1)(b) GDPR).
- Securitate, prevenirea abuzurilor, audit — interes legitim (art. 6(1)(f)).
- Obligații legale (ex.: răspunsuri la autorități) — art. 6(1)(c).
- Notificări push / geolocație în browser — pe baza consimțământului tău la nivel de dispozitiv / browser (art. 6(1)(a)), pe care îl poți retrage oricând din setările dispozitivului.
- Trasee publice — pe baza alegerii tale explicite de a publica (interes legitim + acordul tău prin acțiune voluntară).
4. Vizibilitate și control
Activitățile sunt private în mod implicit. Dacă marchezi un traseu ca public, informațiile asociate (inclusiv locația de start și detaliile pe care le afișăm pe pagină) pot fi văzute de oricine. Poți reveni asupra publicării din aplicație. Live sharing și link-urile de share sunt opționale și sub controlul tău.
5. Cui putem dezvălui date
- Furnizori de infrastructură (hosting, email pe server) care acționează ca persoane împuternicite, pe bază contractuală.
- Alți utilizatori — doar conținutul pe care îl faci public sau pe care îl partajezi în grupuri.
- Autorități publice — când legea o cere.
6. Transferuri în afara SEE
În principiu stocăm și prelucrăm datele pe servere din spațiul economic european sau pe infrastructura operatorului. Dacă un furnizor implică un transfer în afara SEE, vom folosi garanții adecvate (ex.: clauze contractuale standard), unde este cazul.
7. Cât timp păstrăm datele
- Cont activ: pe durata utilizării Serviciului.
- Cont dezactivat: datele de profil pot fi restricționate/anonimizate; unele înregistrări tehnice sau legale pot fi păstrate pe perioadele cerute de lege.
- Loguri de securitate: de regulă pe perioade limitate (ex.: săptămâni/luni), în scop de protecție.
- Mesaje de contact: cât este necesar pentru a răspunde și a gestiona solicitarea.
8. Securitate
Aplicăm măsuri rezonabile: parole hash-uite, sesiuni protejate, CSRF pe acțiuni sensibile, limitări de rată, HTTPS pe producție. Nicio metodă nu este 100% sigură; te rugăm să folosești o parolă unică și să protejezi dispozitivul.
9. Drepturile tale (GDPR)
Ai dreptul la: acces, rectificare, ștergere („dreptul de a fi uitat”, în limitele legii), restricționare, portabilitate, opoziție (unde temeiul este interesul legitim) și retragerea consimțământului (unde prelucrarea se bazează pe consimțământ).
Pentru exercitarea drepturilor, scrie-ne la office@flyevents.info sau folosește formularul de contact. Poți depune plângere la ANSPDCP (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal) — dataprotection.ro.
10. Cookie-uri și stocare locală
Folosim cookie-uri / stocare esențială pentru sesiune (autentificare), preferințe și securitate. Pentru PWA putem folosi service worker / cache. Nu rulăm reclame third-party pe baza profilului tău.
11. Minori
Serviciul nu se adresează copiilor sub 16 ani fără consimțământul titularului răspunderii părintești, acolo unde GDPR o cere. Dacă aflăm că am colectat date de la un minor fără temei, le vom șterge sau restricționa.
12. Modificări ale Politicii
Putem actualiza această Politică. Versiunea curentă este cea publicată pe această pagină, cu data din antet.
13. Contact pentru date personale
Email: office@flyevents.info
Telefon: 0761 462 262
Vezi și Termenii și condițiile.
Acest document este informativ și nu constituie consultanță juridică personalizată.