Politica de confidențialitate

Această politică explică ce date personale prelucrăm când folosești GhidSOS (ghidsos.ro), de ce le prelucrăm, cât timp le păstrăm și ce drepturi ai, conform Regulamentului (UE) 2016/679 (GDPR) și legislației române.

Pe scurt: ghidul merge fără cont și fără să ne trimiți date. Planul familiei, Stocul meu, favoritele și notițele rămân în browserul tău. Ajung pe serverul nostru doar dacă îți faci cont și alegi sincronizarea. Nu folosim reclame, nu folosim instrumente de urmărire (analytics) și nu vindem date.

1. Operatorul datelor

BINARY CODE SRL, cu sediul social în Str. Nandru nr. 7, Sector 5, București, cod 052762, CUI 49753494, Nr. Reg. Com. J2024005331408 (J40/5331/2024).

Pentru orice întrebare despre datele tale: [email protected], telefon .

2. Ce date prelucrăm și de ce

Situația	Ce date	Scopul	Temeiul legal
Citești ghidul, fără cont	Datele tehnice ale cererii: adresa IP, tipul browserului, pagina cerută, data și ora (în jurnalele serverului)	Funcționarea și securitatea site-ului, prevenirea atacurilor	Interesul legitim (art. 6 alin. 1 lit. f GDPR)
Folosești uneltele (Planul familiei, Stocul meu, favorite, notițe, bife, puncte pe hartă, secțiunile mele)	Ce introduci tu	Să-ți afișăm planul, stocul și notițele	Nu ajung la noi: se salvează doar în browserul tău (vezi punctul 3)
Îți faci cont	Nume, email, parola (salvată doar criptat, sub formă de hash), data și adresa IP a ultimei conectări	Crearea și administrarea contului, autentificarea, resetarea parolei	Executarea contractului, adică furnizarea serviciului cerut (art. 6 alin. 1 lit. b)
Intri sau îți faci cont cu Google	Numele, adresa de email confirmată și identificatorul contului Google, primite de la Google după ce accepți. Nu primim parola Google și nu avem acces la altceva din contul tău Google	Crearea contului și autentificarea fără parolă separată	Executarea contractului (art. 6 alin. 1 lit. b GDPR)
Sincronizezi datele cu contul	Copii ale datelor din unelte: favorite, notițe, bife, Planul familiei, Stocul meu, puncte salvate	Să le vezi pe toate dispozitivele tale	Executarea contractului; pentru datele de sănătate, consimțământul tău explicit (vezi mai jos)
Ne scrii pe email sau ne suni	Numele, adresa de email sau telefonul și conținutul mesajului	Să-ți răspundem	Interesul legitim, respectiv demersurile cerute de tine
Apeși „Vezi oferta” în Magazin	Produsul accesat și pagina de pe care ai venit, fără IP și fără alte date despre tine	Statistici anonime despre produsele utile	Interesul legitim

Date despre sănătate. În Planul familiei poți bifa afecțiuni cronice sau nevoi speciale (de exemplu diabet, aparat pe curent, mobilitate redusă), ca lista să includă ce vă trebuie. Aceste informații rămân în browserul tău. Dacă activezi sincronizarea cu contul, le salvăm pe server doar pe baza consimțământului tău explicit (art. 9 alin. 2 lit. a GDPR). Îți poți retrage consimțământul oricând: ștergi informațiile din plan sau ștergi contul. Nu e obligatoriu să completezi aceste câmpuri.

Locația GPS. Uneltele „Locația mea” și harta folosesc GPS-ul telefonului doar dacă le dai voie din browser. Coordonatele sunt prelucrate exclusiv pe dispozitivul tău și nu ne sunt trimise. Dacă alegi să le trimiți prin SMS sau WhatsApp, le trimiți tu, din aplicația ta.

Localitatea ta pentru alerte. Pe pagina Alerte acum poți alege localitatea ta și alte locații. Le salvăm în browserul tău și, dacă ești conectat, în contul tău, ca să-ți arătăm avertizările pentru județul tău. Pentru prognoza meteo și calitatea aerului, serverul nostru trimite către Open-Meteo (open-meteo.com) doar coordonatele aproximative ale localității, rotunjite la circa 5 km, fără alte date despre tine. Dacă serverul nu răspunde, browserul tău cere prognoza direct de la Open-Meteo pentru aceleași coordonate.

Notificări pe telefon sau calculator. Dacă alegi pe pagina Alerte acum să primești notificări și îi dai voie browserului, salvăm pe serverul nostru: adresa tehnică de livrare primită de la browser (un link generat de serviciul de notificări al browserului, de exemplu Google, Mozilla, Apple sau Microsoft, împreună cu cheile lui de criptare), județul și coordonatele aproximative ale localității alese, preferințele tale (ce fel de alerte vrei) și lista notificărilor deja trimise, ca să nu le repetăm. În aplicația GhidSOS pentru Android și iOS, adresa tehnică este un identificator de notificări emis de Firebase Cloud Messaging (Google) pentru acel telefon. Nu cerem numele sau emailul pentru asta. Folosim aceste date doar ca să-ți trimitem avertizările meteo pentru județul tău, cutremurele care s-ar putea simți la tine și știrile importante. Temeiul este consimțământul tău (art. 6 alin. 1 lit. a GDPR). Îl poți retrage oricând cu butonul „Oprește” de pe pagina Alerte sau din setările browserului. Atunci ștergem abonamentul de pe server.

Chatul fără internet leagă direct dispozitivele din aceeași rețea Wi-Fi sau hotspot. Mesajele nu trec prin serverele noastre și nu le stocăm.

Nu luăm decizii automate și nu facem profilare.

3. Datele salvate pe dispozitivul tău

Ca ghidul să meargă și fără internet, multe informații se salvează local, în memoria browserului (localStorage) și în cache-ul de pagini (service worker). Le controlezi tu. Le poți șterge din setările browserului („Șterge datele site-ului”) sau din Personalizare și backup. Lista lor completă e în Politica de cookie-uri.

4. Cui transmitem datele

• Furnizorul de găzduire (furnizorul nostru de servicii de găzduire web), care ne oferă serverul pe care rulează site-ul, ca persoană împuternicită.
• Furnizorul de email prin care trimitem mesajele de resetare a parolei, doar adresa ta de email și mesajul respectiv.
• Google Firebase Cloud Messaging, doar dacă folosești aplicația GhidSOS pe telefon și ai activat notificările: prin el trimitem notificarea (titlul, textul scurt și pagina care se deschide) către telefonul tău.
• Serviciul de notificări al browserului tău (de exemplu Firebase Cloud Messaging de la Google pentru Chrome, Mozilla pentru Firefox, Apple pentru Safari, Microsoft pentru Edge), doar dacă ai activat notificările. Prin el trimitem un semnal gol, fără conținut. Textul notificării îl ia apoi telefonul tău direct de la serverul nostru.
• Google, doar dacă alegi „Intră cu Google”: Google află că te conectezi la GhidSOS, după propria politică de confidențialitate.
• Autorități publice, numai când legea ne obligă.

Nu vindem și nu închiriem datele tale. Nu le transmitem în scop de marketing.

Site-uri externe. Când apeși „Vezi oferta” ajungi pe site-ul magazinului. Dacă linkul este de afiliere, treci mai întâi pe la rețeaua de afiliere (de exemplu Profitshare sau 2Performant). Ei pot plasa propriile cookie-uri și prelucrează datele după propriile politici de confidențialitate. Te rugăm să le citești. La fel se întâmplă când descarci hărți cu străzi de la Protomaps sau deschizi linkuri către alte site-uri.

Avertizările meteo și datele despre cutremure le preluăm noi, de pe serverul nostru, de la Meteoalarm și EMSC. Nu transmitem acestor surse nicio informație despre tine. Pentru prognoza meteo, vezi mai sus paragraful despre Open-Meteo.

Știrile de pe pagina Alerte sunt preluate de serverul nostru din fluxurile publice (RSS) ale unor site-uri de știri. Pozele mici ale știrilor se încarcă direct de pe site-ul care a publicat știrea, deci acel site vede adresa IP a browserului tău, ca la orice imagine de pe internet. Când deschizi o știre, ajungi pe site-ul publicației, care are propria politică de confidențialitate.

5. Cât timp păstrăm datele

• Jurnalele serverului: cel mult 30 de zile, apoi se șterg automat, cu excepția celor necesare investigării unui incident de securitate.
• Contul și datele sincronizate: cât timp ai cont. La ștergerea contului le ștergem de pe server imediat. Copiile de siguranță se suprascriu în cel mult 30 de zile.
• Abonamentul la notificări: până îl oprești. Dacă browserul ne anunță că adresa de livrare nu mai e valabilă (de exemplu ai dezinstalat browserul sau ai șters datele site-ului), îl ștergem automat.
• Mesajele primite pe email: cât e nevoie pentru a-ți răspunde și cel mult 2 ani.
• Statisticile anonime ale clicurilor: fără limită, pentru că nu conțin date personale.

6. Cum protejăm datele

Folosim conexiune criptată (HTTPS), salvăm parolele doar sub formă de hash și limităm accesul la panoul de administrare. Datele sincronizate sunt accesibile doar din contul tău. Niciun sistem nu e complet sigur. Dacă apare o încălcare a securității care te afectează, te anunțăm și notificăm ANSPDCP în condițiile legii.

7. Drepturile tale

Conform GDPR, ai dreptul:

• de acces: să afli ce date avem despre tine și să primești o copie;
• la rectificare: să corectezi datele greșite;
• la ștergere: îți poți șterge singur contul din Contul meu sau ne poți cere asta;
• la restricționarea prelucrării;
• la portabilitate: să primești datele într-un format structurat; poți exporta oricând un backup din Personalizare și backup;
• la opoziție, pentru prelucrările bazate pe interesul legitim;
• să îți retragi consimțământul oricând, fără să afecteze prelucrările făcute înainte;
• să depui plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, București, dataprotection.ro.

Pentru a-ți exercita drepturile scrie-ne la [email protected]. Răspundem în cel mult o lună de la primirea cererii.

8. Copii

Ghidul se adresează adulților care își pregătesc familia. Contul se poate crea de la 16 ani. Sub această vârstă e nevoie de acordul părintelui. Nu colectăm cu bună știință date ale copiilor. Informațiile despre copii pe care le introduci în Planul familiei (de exemplu vârsta) rămân în browserul tău, cu excepția cazului în care le sincronizezi tu cu contul.

9. Modificări

Când schimbăm această politică actualizăm data de mai jos. Dacă schimbările sunt importante și ai cont, te anunțăm pe email.