Politica de confidențialitate — aplicația mobilă Via DobroGetica

Ultima actualizare: 25 septembrie 2026

Această politică explică ce date personale prelucrăm atunci când folosești aplicația mobilă Via DobroGetica (Android și iOS), de ce le prelucrăm, cât timp le păstrăm și ce drepturi ai. Politica se aplică doar aplicației; site-ul viadobrogetica.ro nu face obiectul ei.

1. Cine răspunde de datele tale

Operatorul datelor este SANSELO GENERAL SRL, cu sediul în Năvodari, Str. M9 nr. 30D, județul Constanța, România, CUI 41597616, nr. de înregistrare la Registrul Comerțului J2019003106130, care publică și operează aplicația Via DobroGetica.

Pentru orice întrebare sau cerere legată de datele tale: viadobrogetica@sanselo.com.

2. Pe scurt

Poți folosi aplicația fără cont. Traseele, harta, fișele obiectivelor, ghidurile audio și pașaportul funcționează fără să ne spui cine ești.
Locația ta este folosită pe telefon, pentru distanțe și pentru validarea ștampilelor. Nu o urmărim continuu și nu o trimitem pe server decât ca parte a unei ștampile, dacă ai cont.
Nu folosim instrumente de analiză a comportamentului, nu afișăm reclame de la rețele publicitare și nu vindem datele tale. Singurele date tehnice trimise automat sunt rapoartele de erori, ca să putem repara aplicația.

3. Ce date prelucrăm

3.1. Fără cont

Ștampilele din pașaport: obiectivul, data și ora, coordonatele și precizia GPS din momentul ștampilării. Rămân doar pe telefonul tău, în memoria aplicației, și nu ajung la noi.
Notificări (doar dacă le accepți): un identificator aleator al instalării, generat de aplicație, token-ul de notificare al telefonului, platforma (Android/iOS), limba aplicației și traseele pentru care vrei notificări. Le folosim exclusiv ca să îți trimitem notificări.
Date tehnice de conexiune: când aplicația descarcă traseele, harta sau fișierele media, serverele implicate primesc, ca la orice conexiune la internet, adresa IP și informații tehnice despre cerere.

3.2. Cu cont

Pe lângă cele de mai sus:

Adresa de email și parola (parola este stocată doar sub formă criptată ireversibil; nu o putem vedea);
Ștampilele asociate contului (obiectivul, data și ora, coordonatele, precizia GPS și viteza din momentul ștampilării), ca să nu îți pierzi pașaportul dacă schimbi telefonul;
Profilul tău în aplicație (de exemplu, limba preferată);
Numele afișat și avatarul, dacă le setezi (opțional): fie un avatar ilustrat ales din aplicație, fie o fotografie proprie, micșorată pe telefon înainte de trimitere. Fotografia este păstrată într-un spațiu de stocare privat, accesibil doar contului tău, și nu este vizibilă altor utilizatori.

3.3. Locația

Aplicația îți cere permisiunea de locație și o folosește doar cât este deschisă, pentru a-ți arăta distanța până la obiective, poziția pe hartă și pentru a verifica, la ștampilare, că ești într-adevăr la obiectiv (raza, precizia GPS, viteza și durata staționării). Aplicația nu îți urmărește locația în fundal. Poziția este salvată doar în momentul în care iei o ștampilă, așa cum este descris mai sus. Poți retrage oricând permisiunea din setările telefonului; aplicația funcționează în continuare, fără ștampile și fără distanțe.

3.4. Rapoarte de erori

Când aplicația întâmpină o eroare sau se închide neașteptat, trimite automat un raport tehnic, ca să putem găsi și repara problema. Raportul conține tipul erorii, ecranul și pașii tehnici care au dus la ea, modelul telefonului și versiunile sistemului de operare și ale aplicației. Dacă ești conectat, raportul conține și identificatorul intern al contului (un cod aleator), ca să putem lega mai multe erori de aceeași problemă.

Rapoartele nu conțin adresa ta de email, numele, fotografia, parola sau locația: aplicația le elimină înainte de trimitere, iar adresa IP nu este păstrată.

3.5. Când ne scrii

Dacă ne trimiți un email (de exemplu, din „Semnalează o problemă" sau „Ai fost pe traseu?"), prelucrăm adresa ta de email și conținutul mesajului, ca să îți răspundem și să îmbunătățim traseele.

4. De ce și pe ce bază prelucrăm datele

Scop: Funcționarea aplicației: trasee, hartă, distanțe, ștampile
Date: locație pe telefon, ștampile
Temei legal (GDPR): executarea serviciului solicitat — art. 6 alin. (1) lit. b)

Scop: Contul și păstrarea pașaportului
Date: email, parolă, ștampile, profil, nume afișat, avatar/fotografie
Temei legal (GDPR): executarea serviciului solicitat — art. 6 alin. (1) lit. b)

Scop: Notificări
Date: identificator instalare, token, limbă, trasee de interes
Temei legal (GDPR): consimțământ — art. 6 alin. (1) lit. a), dat prin permisiunea din telefon și setările din aplicație

Scop: Securitate și prevenirea abuzurilor (de exemplu, ștampile false)
Date: date tehnice, date ale ștampilelor
Temei legal (GDPR): interes legitim — art. 6 alin. (1) lit. f)

Scop: Funcționarea corectă și repararea erorilor
Date: rapoarte de erori, date tehnice ale telefonului, identificatorul intern al contului
Temei legal (GDPR): interes legitim — art. 6 alin. (1) lit. f)

Scop: Statistici agregate despre vizitarea obiectivelor și a traseelor
Date: date ale ștampilelor, fără identificarea persoanelor
Temei legal (GDPR): interes legitim — art. 6 alin. (1) lit. f)

Scop: Răspuns la mesaje
Date: email, conținutul mesajului
Temei legal (GDPR): interes legitim — art. 6 alin. (1) lit. f)

Scop	Date	Temei legal (GDPR)
Funcționarea aplicației: trasee, hartă, distanțe, ștampile	locație pe telefon, ștampile	executarea serviciului solicitat — art. 6 alin. (1) lit. b)
Contul și păstrarea pașaportului	email, parolă, ștampile, profil, nume afișat, avatar/fotografie	executarea serviciului solicitat — art. 6 alin. (1) lit. b)
Notificări	identificator instalare, token, limbă, trasee de interes	consimțământ — art. 6 alin. (1) lit. a), dat prin permisiunea din telefon și setările din aplicație
Securitate și prevenirea abuzurilor (de exemplu, ștampile false)	date tehnice, date ale ștampilelor	interes legitim — art. 6 alin. (1) lit. f)
Funcționarea corectă și repararea erorilor	rapoarte de erori, date tehnice ale telefonului, identificatorul intern al contului	interes legitim — art. 6 alin. (1) lit. f)
Statistici agregate despre vizitarea obiectivelor și a traseelor	date ale ștampilelor, fără identificarea persoanelor	interes legitim — art. 6 alin. (1) lit. f)
Răspuns la mesaje	email, conținutul mesajului	interes legitim — art. 6 alin. (1) lit. f)

Folosim ștampilele și pentru statistici agregate (de exemplu, câți vizitatori a avut un obiectiv sau câte trasee au fost completate într-o lună). Statisticile nu identifică nicio persoană și le putem face publice sau le putem împărtăși partenerilor proiectului.

5. Cine mai are acces la date

Folosim furnizori de servicii care prelucrează datele doar în numele nostru și doar pentru scopurile de mai sus:

Supabase — găzduirea bazei de date, a fotografiilor de profil și autentificarea, cu serverele în Uniunea Europeană (Frankfurt, Germania);
Expo și Google Firebase Cloud Messaging — livrarea notificărilor către telefon;
Sentry — primirea și analiza rapoartelor de erori, cu datele stocate în Uniunea Europeană (Germania);
MapTiler — afișarea hărții (primește cererile pentru bucățile de hartă, adică zona pe care o vezi, și adresa IP);
Google Maps sau Waze — doar dacă apeși „Navighează"; atunci se deschide aplicația respectivă, care prelucrează datele conform propriei politici.

Unii dintre acești furnizori pot prelucra date în afara Spațiului Economic European (de exemplu, în SUA). În aceste cazuri, transferul se face pe baza garanțiilor prevăzute de GDPR, precum Cadrul UE-SUA privind protecția datelor sau clauzele contractuale standard aprobate de Comisia Europeană.

Nu vindem și nu închiriem datele tale nimănui.

6. Cât timp păstrăm datele

Datele contului, ștampilele asociate și fotografia de profil: cât timp ai contul. O fotografie înlocuită sau eliminată de tine este ștearsă. La ștergerea contului sunt șterse de pe serverele noastre.
Datele pentru notificări: până dezactivezi notificările, dezinstalezi aplicația sau îți ștergi contul; token-urile care nu mai sunt valabile sunt eliminate.
Rapoartele de erori: cel mult 90 de zile, apoi sunt șterse automat.
Datele de pe telefon (ștampile fără cont, setări): până le ștergi din aplicație sau dezinstalezi aplicația.
Emailurile primite: cât este necesar pentru a răspunde și pentru a urmări problema semnalată, dar nu mai mult de 2 ani.

7. Ștergerea contului

Îți poți șterge contul oricând, direct din aplicație: Profil → Cont → Șterge contul. Poți cere ștergerea și fără aplicație, de pe pagina viadobrogetica.ro/aplicatie/stergere-cont, unde găsești toate detaliile.

8. Drepturile tale

Conform GDPR, ai dreptul:

să afli ce date avem despre tine și să primești o copie a lor (dreptul de acces);
să ceri corectarea datelor inexacte;
să ceri ștergerea datelor;
să ceri restricționarea prelucrării;
să primești datele într-un format structurat, pentru a le transmite altcuiva (portabilitate);
să te opui prelucrării bazate pe interes legitim;
să îți retragi oricând consimțământul (de exemplu, pentru notificări), fără a afecta prelucrarea făcută înainte.

Pentru orice cerere scrie-ne la viadobrogetica@sanselo.com. Îți răspundem în cel mult o lună.

Ai și dreptul să depui o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28–30, sector 1, București, www.dataprotection.ro.

9. Copii

Aplicația poate fi folosită fără cont de oricine. Crearea unui cont este destinată persoanelor de cel puțin 16 ani; pentru copiii sub 16 ani, contul poate fi creat doar cu acordul părintelui sau al tutorelui.

10. Securitate

Datele sunt transmise criptat (HTTPS), parolele sunt stocate criptat ireversibil, iar sesiunea contului este păstrată pe telefon în zona securizată a sistemului. Accesul la baza de date este limitat prin reguli care permit fiecărui utilizator să vadă doar propriile date.

11. Modificări

Putem actualiza această politică atunci când aplicația se schimbă (de exemplu, la introducerea recompenselor sau a autentificării cu Google/Apple). Data ultimei actualizări apare la începutul paginii; schimbările importante le anunțăm și în aplicație.