Politica de confidențialitate

Cine suntem

INIBI este publicat de [Company name], [Registered address], Cluj-Napoca, Romania ([Trade register no. / CUI]), operatorul datelor cu caracter personal descrise aici („noi”). Pentru orice legat de datele tale, scrie-ne la [email protected].

Pe scurt

Poți folosi INIBI fără cont. În acest caz nu păstrăm nimic care să te identifice.
Istoricul călătoriilor, locurile salvate și preferințele sunt stocate pe dispozitivul tău. Ajung pe serverul nostru doar dacă îți creezi un cont, ca să fie sincronizate.
Locația ta e folosită ca să răspundem la cererea ta (plecări din apropiere, un traseu din locul în care ești) și nu e stocată.
INIBI afișează reclame. Reclamele personalizate apar doar cu acordul tău, pe care îl poți schimba oricând.
Îți poți șterge oricând contul, împreună cu tot ce e păstrat cu el.

Ce colectăm, de ce și în baza cărui temei legal

Date	De ce	Temei legal (art. 6 GDPR)
Cereri de călătorie: punctul de plecare, destinația sau locul din care planifici, stațiile și liniile pe care le consulți	Ca să planificăm trasee, să prezicem plecări și să urmărim o călătorie pe care ai pornit-o. Prelucrate pentru răspuns, nu stocate cu ceva care să te identifice.	Furnizarea serviciului către tine (b)
Locația ta, doar dacă o permiți pe dispozitiv	Ca să-ți arătăm ce e în jur, să planificăm din locul în care ești și să urmărim o călătorie în desfășurare. Trimisă cu cererea care are nevoie de ea; nu e stocată.	Consimțământul tău (a), dat prin permisiunea de localizare a dispozitivului și care poate fi retras oricând de acolo
Cont: adresa de email, numele (dacă te conectezi cu Google), o parolă criptată ireversibil (hash) sau ID-ul contului tău Google, momentul confirmării emailului și sesiunile tale de conectare	Ca să creăm și să securizăm contul și să te conectăm.	Contract (b)
Date sincronizate, cu un cont: călătoriile salvate, locurile salvate (de exemplu Acasă sau Serviciu, cu coordonatele lor), liniile preferate și dacă preferi să mergi pe jos	Ca să fie la fel pe fiecare dispozitiv pe care te conectezi.	Contract (b)
Alerte de călătorie în aplicațiile pentru iPhone și Android: tokenul de notificări al dispozitivului, călătoria pornită și ultima ei locație cunoscută	Ca să te avertizăm cât aplicația e în fundal („Pleacă acum”, „Legătură în pericol”). Păstrate în memoria serverului doar cât durează acea călătorie, cel mult 3 ore, apoi eliminate.	Consimțământul tău (a), dat prin permisiunea de notificări a dispozitivului; contract (b)
Emailuri pe care ți le trimitem: adresa ta și mesajul (confirmarea adresei, resetarea parolei, ștergerea contului)	Ca să funcționeze contul tău.	Contract (b)
Mesaje către noi: numele, adresa de email și ce ne scrii, prin formularul de contact sau pe email	Ca să-ți răspundem.	Interesul legitim de a răspunde (f)
Publicitate: un identificator de publicitate sau un cookie, locația aproximativă dedusă din adresa IP și informații despre dispozitivul tău și reclamele pe care le vezi	Ca să afișăm reclamele care susțin INIBI, să limităm de câte ori vezi aceeași reclamă, să le măsurăm și să prevenim frauda. Vezi Reclame.	Consimțământul tău (a) pentru reclame personalizate și pentru stocarea sau citirea identificatorilor pe dispozitiv; interes legitim (f) pentru reclame nepersonalizate
Jurnale tehnice: adresa IP, ora, adresa accesată și detalii despre erori, păstrate de serverul nostru	Ca serviciul să fie sigur și să funcționeze și ca să limităm abuzurile (de exemplu, prea multe mesaje de la aceeași adresă).	Interesul legitim privind securitatea (f)

Nu folosim datele tale pentru decizii automate care produc efecte juridice sau te afectează în mod similar. Sugestiile bazate pe obiceiurile tale sunt calculate pe dispozitivul tău, din istoricul stocat acolo. Călătoriile, locurile și istoricul tău nu sunt împărtășite niciodată cu agenții de publicitate.

INIBI colectează și date despre vehicule, nu despre oameni: pozițiile live pe care autobuzele, troleibuzele și tramvaiele CTP le publică prin Tranzy, din care învață cât durează fiecare porțiune a fiecărei linii. Niciuna nu se referă la călători.

Ce rămâne pe dispozitivul tău

Aplicația păstrează unele lucruri în memoria proprie a browserului sau a telefonului: istoricul călătoriilor și statisticile făcute din el, locurile și călătoriile salvate, liniile preferate, călătoria în desfășurare, alegerile tale privind reclamele și setările. Fără cont, nimic din toate acestea nu ne e trimis. Le poți șterge golind datele site-ului din browser sau dezinstalând aplicația.

Folosim acești furnizori ca să funcționeze INIBI; fiecare primește doar ce îi trebuie pentru sarcina lui:

Oracle Cloud Infrastructure găzduiește serverul nostru, unde sunt prelucrate datele de mai sus și unde e stocată baza de date a conturilor.
Cloudflare gestionează numele noastre de domeniu și poate transmite și proteja traficul către site.
Resend (SUA) trimite emailurile noastre și mesajele din formularul de contact.
Google: dacă alegi „Continuă cu Google”, Google ne comunică numele, adresa de email și ID-ul contului tău. Alertele de călătorie pe Android sunt livrate prin Firebase Cloud Messaging.
Apple livrează alertele de călătorie pe iPhone (Apple Push Notification service).
[advertising partner] afișează reclamele, așa cum e descris la Reclame.
Photon (Komoot) și FOSSGIS / rutare OpenStreetMap: când cauți un loc sau calculăm un traseu pe jos, serverul nostru le trimite textul căutat sau coordonatele traseului, fără adresa ta IP și fără contul tău.
OpenStreetMap Foundation: imaginile hărții sunt încărcate de dispozitivul tău direct de pe serverele OpenStreetMap, care văd astfel adresa ta IP, ca la orice site pe care îl vizitezi.

Unii dintre acești furnizori sunt în afara Spațiului Economic European. În aceste cazuri, transferul e acoperit de decizia de adecvare a Comisiei Europene (Cadrul UE-SUA privind protecția datelor) sau de clauzele contractuale standard ale acesteia. Putem divulga date și atunci când legea ne obligă.

Reclame

INIBI e gratuit și e susținut de reclame, afișate de [advertising partner]. Înainte de prima reclamă, aplicația te întreabă dacă accepți reclame personalizate. Îți poți schimba oricând răspunsul din Opțiuni de confidențialitate pentru reclame, în ecranul contului. Pe iPhone, aplicația îți cere și permisiunea Apple de urmărire înainte de a folosi vreun identificator de publicitate.

Dacă accepți, partenerul nostru de publicitate poate folosi un identificator de publicitate sau cookie-uri și informații despre dispozitivul tău ca să-ți arate reclame după interesele tale, așa cum e descris în propria lui politică de confidențialitate.
Dacă nu accepți, vei vedea în continuare reclame, dar nu personalizate. Partenerul poate folosi totuși date limitate, precum locația aproximativă dedusă din adresa IP, ca să le aleagă, să limiteze de câte ori vezi una și să prevină frauda.

Îți poți reseta sau limita identificatorul de publicitate și din setările telefonului (pe iPhone: Configurări > Confidențialitate și securitate > Urmărire; pe Android: Setări > Confidențialitate > Anunțuri).

Cookie-uri

Cookie-urile proprii ale INIBI sunt doar cele de care are nevoie ca să funcționeze:

br_session te păstrează conectat, cel mult 90 de zile sau până te deconectezi.
br_oauth_state protejează „Continuă cu Google” împotriva falsificării, timp de 10 minute.
site_lang ține minte limba aleasă pe acest site, timp de un an.

Cookie-urile și identificatorii de publicitate, setați de partenerul nostru de publicitate, sunt folosiți doar așa cum e descris la Reclame, iar cei pentru reclame personalizate doar cu acordul tău.

Cât timp le păstrăm

Datele contului și datele sincronizate: până îți ștergi contul. Apoi sunt șterse imediat din baza noastră de date.
Sesiunile de conectare: cel mult 90 de zile. Linkurile din emailurile noastre expiră după 1 până la 48 de ore.
Alertele de călătorie: cât durează călătoria, cel mult 3 ore.
Cererile de călătorie și locația: nu sunt păstrate după ce răspundem la cerere.
Mesajele către noi: cât e nevoie ca să le rezolvăm și cel mult 2 ani, dacă nu ne ceri să le ștergem mai devreme.
Datele de publicitate: conform politicii partenerului nostru de publicitate; alegerea ta privind consimțământul, până o schimbi.
Jurnalele tehnice: pentru scurt timp, cel mult 30 de zile, cu excepția cazului în care sunt necesare pentru investigarea unui incident.

Drepturile tale

Conform Regulamentului general privind protecția datelor (GDPR) ne poți cere:

o copie a datelor tale cu caracter personal (dreptul de acces), într-un format portabil (dreptul la portabilitate);
să le corectăm (rectificare) sau să le ștergem (ștergere): îți poți și șterge singur contul;
să restricționăm modul în care le folosim sau te poți opune utilizărilor bazate pe interesul nostru legitim;
să îți retragi oricând un consimțământ dat, fără să afecteze ce s-a făcut înainte.

Scrie-ne la [email protected]. Răspundem în termen de o lună. Poți depune și o plângere la o autoritate de protecție a datelor; în România, la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).

Securitate

Traficul către INIBI e criptat (HTTPS). Parolele sunt stocate doar ca hash-uri scrypt cu sare, sesiunile de conectare și linkurile trimise pe email doar ca hash-uri, iar accesul la serverul nostru e restricționat.

Copii

INIBI poate fi folosit de oricine fără cont. Conturile nu sunt destinate copiilor sub 16 ani; dacă crezi că un copil ne-a dat date cu caracter personal, scrie-ne și le vom șterge.

Modificări ale acestei politici

Dacă modificăm această politică, actualizăm data de sus și îi anunțăm pe email pe deținătorii de cont despre schimbările importante pentru ei, înainte să intre în vigoare.

Contact

[Company name], [Registered address], Cluj-Napoca, Romania. Email: [email protected]. Sau folosește formularul de contact.