ECHIVO
Legal
Politica de confidențialitate
Această notă explică ce date personale prelucrează Echivo atunci când folosești aplicația Echivo pentru iOS, vizitezi echivo.com, aplici ca afacere (HoReCa) sau folosești panourile pentru afaceri și asociații, de ce o face și ce drepturi ai.
1. Cine este responsabil
Operatorul de date este Liviu-Casian Sime, persoană fizică cu sediul în Oradea, România, fondatorul Echivo — până la înregistrarea unui PFA sau a unei societăți. Contact: casisime@gmail.com. Adresă poștală: [FONDATOR: adresa poștală]. Persoana juridică (după înregistrare): [FONDATOR: denumire PFA/firmă, sediu social, CUI, nr. Registrul Comerțului].
Contact pentru orice întrebare despre datele tale: casisime@gmail.com. Nu este numit un responsabil cu protecția datelor (nu este obligatoriu la această dimensiune).
2. Ce date prelucrăm
Contul din aplicația Echivo: adresa de email, parola (păstrată doar sub formă de hash de furnizorul de autentificare), coduri unice primite pe email pentru autentificarea în doi pași, nume de utilizator, nume afișat, poză de profil și descriere (opționale), limba preferată, orașul.
Folosirea aplicației: monumentele vizitate și ștampilele din pașaport, ghidurile audio ascultate, favoritele, plimbările salvate și textele scrise pentru ele, prietenii adăugați, notificările, ofertele folosite și momentul folosirii.
Student Pass și carduri de asociație: adresa de email universitară și starea verificării; calitatea de membru în asociații studențești (stare, număr de membru, valabilitate) și seria oricărui card Apple Wallet emis.
Oferte pentru grupuri: nu cerem, nu încărcăm și nu păstrăm copii ale actelor de identitate, carnetelor de student, legitimațiilor de serviciu sau profesionale și nici CNP-ul. Personalul localului doar se uită la legitimație la casă. Nu stocăm ocupația ta (de exemplu poliție, personal medical, profesor); grupurile alese pentru filtrarea ofertelor rămân pe dispozitivul tău. O utilizare de ofertă înregistrează oferta, contul și ora; localurile văd doar numărători.
Echo (asistentul AI): mesajele trimise, numele afișat, dacă ai Student Pass sau card de asociație și o locație aproximativă (rotunjită la circa 10 metri) când ceri sugestii din apropiere. Înregistrăm date tehnice de utilizare (model, tokeni, cost, durată), nu textul conversațiilor.
Locația: harta folosește locația pe iPhone-ul tău. Locația părăsește dispozitivul doar când o funcție are nevoie de ea: sugestiile Echo din apropiere (rotunjită) și trimiterea fotografiilor comunitare (vezi mai jos).
Fotografii comunitare: fotografia trimisă, metadatele ei tehnice (dimensiune, format, ora fotografierii, poziția GPS din fișier) și poziția dispozitivului la trimitere, pentru a verifica faptul că a fost făcută la monument.
echivo.com: fără cookie-uri, fără analiză de trafic, fără trackere de publicitate. Furnizorul de găzduire păstrează jurnale tehnice de scurtă durată (adresă IP, browser, pagina cerută) pentru securitate și funcționare. Fonturile sunt găzduite pe echivo.com (fără Google Fonts). Dacă te înscrii pe lista de așteptare, programul tău de email ne trimite un mesaj cu adresa ta.
Formularul de aplicare pentru afaceri (HoReCa): numele și tipul afacerii, adresa, persoana de contact, emailul, telefonul, codul fiscal (CUI, opțional), planul și grupurile de clienți care te interesează, mesajul, limba, cum ai aflat de noi, un hash ireversibil al adresei IP și identificatorul browserului (user-agent), pentru a opri spamul și abuzurile. Vezi nota scurtă pentru formular.
Conturi în panoul pentru afaceri și asociații: adresa de email a fiecărui proprietar/membru al echipei, rolul, codurile de autentificare și jurnalele de securitate (ora, acțiunea); profilul localului, fotografiile și ofertele publicate (acestea sunt publice prin natura lor); datele abonamentului (plan, perioada de probă, starea plății, referințe facturi, note); cererile de upgrade. Statisticile localului sunt numărători agregate (vizualizări, vizualizări de oferte, utilizări, apăsări pe „Direcții”, mențiuni) și nu identifică utilizatorii aplicației.
3. De ce le folosim și pe ce temei legal
| Scop | Temei legal (art. 6 GDPR) |
|---|---|
| Crearea și funcționarea contului, autentificarea și verificarea în doi pași, funcțiile cerute (ștampile, audio, Echo, oferte, carduri) | Contract (6(1)(b)) |
| Verificarea statutului de student sau a calității de membru, la cererea ta | Contract (6(1)(b)) |
| Folosirea locației pentru sugestii Echo și verificarea fotografiilor | Cererea ta / consimțământul dat în iOS (6(1)(a)); îl poți retrage oricând |
| Evaluarea unei aplicări a unei afaceri, răspunsul și pornirea perioadei de probă | Demersuri înainte de încheierea unui contract (6(1)(b)) |
| Furnizarea panoului pentru afaceri, a abonamentului și a listării localului | Contract (6(1)(b)) |
| Facturi și evidențe contabile pentru planurile plătite | Obligație legală (6(1)(c)) |
| Securitate, prevenirea spamului și a fraudei, limitarea abuzurilor, jurnale | Interes legitim (6(1)(f)): siguranța Echivo |
| Statistici agregate afișate afacerilor | Interes legitim (6(1)(f)); nicio persoană nu este identificată |
| Emailuri de serviciu (coduri, confirmări, mementouri pentru perioada de probă) | Contract (6(1)(b)) |
| Noutăți Echivo pentru contactele afacerilor, doar dacă bifează căsuța opțională | Consimțământ (6(1)(a)); retras oricând |
Nu vindem date personale, nu le folosim pentru profiluri de publicitate și nu luăm decizii cu efecte juridice sau similare bazate exclusiv pe prelucrare automată. Răspunsurile Echo sunt generate de AI și pot conține greșeli.
Localurile partenere promovate pot fi menționate în ghidurile audio și de Echo. Aceste mențiuni sunt publicitate plătită, sunt întotdeauna marcate „Sponsorizat” (iar localul ca „partener Echivo”), nu modifică faptele despre monument și nu se bazează pe profilul tău personal.
4. Cine prelucrează date pentru noi
Folosim acești furnizori (persoane împuternicite) pe baza unor acorduri de prelucrare a datelor. Unii se află în afara SEE; transferurile se bazează pe Cadrul UE–SUA privind protecția datelor, acolo unde furnizorul este certificat, și/sau pe Clauzele contractuale standard ale Comisiei Europene.
| Furnizor | Pentru ce | Locație |
|---|---|---|
| Supabase Inc. | Bază de date, autentificare, stocare fișiere, funcții server | UE (Frankfurt, Germania); companie din SUA |
| Resend Inc. | Trimiterea emailurilor (coduri, confirmări, mementouri) | SUA |
| Anthropic PBC | AI pentru Echo și textele ghidurilor audio (Claude) | SUA |
| OpenAI | Voce sintetizată pentru ghidurile audio (fără date personale); AI de rezervă pentru Echo dacă Claude nu e disponibil | SUA |
| Vercel Inc. | Găzduirea echivo.com și a panourilor | Rețea globală; companie din SUA |
| Apple Inc. | Distribuție App Store, Apple Maps, carduri Apple Wallet, notificări | SUA / Irlanda |
| Google LLC | Căsuța de email a fondatorului (Gmail), care primește notificările de aplicare și mesajele | SUA / UE |
În cadrul Echivo, doar fondatorul (administratorul) are acces la datele personale. Administratorii unei asociații văd doar membrii propriei asociații; membrii unei afaceri văd doar afacerea, localul și statisticile agregate proprii.
5. Cât timp le păstrăm
- Datele contului din aplicație: cât timp există contul; șterse în 30 de zile după ștergerea contului (copiile de siguranță se suprascriu în alte 30 de zile).
- Codurile de verificare pentru studenți: păstrate ca hash și valabile câteva minute; starea verificării până la expirare.
- Aplicările afacerilor respinse sau marcate ca spam: șterse la 180 de zile după decizie. Aplicările fără decizie sunt șterse după 180 de zile. Hash-ul IP este șters după 90 de zile.
- Utilizările ofertelor: 24 de luni, apoi se păstrează doar numărători agregate.
- Aplicările acceptate și conturile de afacere: pe durata relației comerciale și până la 3 ani după încheierea ei (pentru eventuale dispute).
- Facturi și documente contabile: cât cer legislația contabilă și fiscală din România (în prezent până la 10 ani).
- Jurnalele de securitate și de livrare a emailurilor: până la 12 luni. Jurnalele de găzduire: conform furnizorului, de regulă zile sau săptămâni.
- Statisticile agregate nu conțin date personale și pot fi păstrate mai mult timp.
6. Formularul pentru afaceri — pe scurt
- Operator: Liviu-Casian Sime (persoană fizică; PFA-ul/firma de la punctul 1 după înregistrare), casisime@gmail.com.
- Date: numele, tipul și adresa afacerii, persoana de contact, email, telefon, CUI (opțional), planul și grupurile de interes, mesajul, limba, sursa; tehnic: hash IP și user-agent (doar anti-spam).
- Scopuri și temeiuri: gestionarea aplicării și a perioadei de probă (demersuri precontractuale, art. 6(1)(b)); securitate și anti-abuz (interes legitim, 6(1)(f)); facturare după ce devii client (obligație legală, 6(1)(c)). Emailuri de marketing doar dacă bifezi căsuța opțională (consimțământ).
- Destinatari: Supabase (bază de date), Resend (email), Vercel (site), Google (căsuța de email a fondatorului); transferuri în afara SEE în baza Cadrului privind protecția datelor și/sau a Clauzelor contractuale standard.
- Păstrare: aplicările respinse sau spam se șterg după 180 de zile; hash-ul IP după 90 de zile; aplicările acceptate pe durata contului, facturile cât cere legea contabilității.
- Drepturi: acces, rectificare, ștergere, restricționare, portabilitate, opoziție, retragerea consimțământului, plângere la ANSPDCP (dataprotection.ro).
- Furnizarea datelor este voluntară, dar fără numele afacerii și email nu putem procesa aplicarea. Nu există decizii automate sau profilare: fondatorul analizează fiecare aplicare.
7. Drepturile tale
Ne poți cere acces la date, rectificarea, ștergerea, restricționarea prelucrării, o copie portabilă și te poți opune prelucrării bazate pe interes legitim. Acolo unde ne bazăm pe consimțământ, îl poți retrage oricând (fără a afecta prelucrarea anterioară).
Scrie la casisime@gmail.com de pe adresa de email asociată contului. Răspundem în cel mult o lună (cu posibilă prelungire cu două luni pentru cereri complexe) și îți putem cere să îți confirmi identitatea.
Poți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru 28-30, București, dataprotection.ro, sau la autoritatea din țara UE în care locuiești.
8. Securitate
Datele sunt criptate în tranzit (HTTPS) și în repaus la furnizorul bazei de date. Accesul este restricționat prin reguli de securitate la nivel de rând, autentificarea în panouri folosește coduri unice pe email, iar acțiunile administrative sunt înregistrate. Niciun sistem nu este perfect sigur; dacă un incident te afectează, te vom informa pe tine și autoritatea, conform legii.
9. Copii
Conturile Echivo sunt destinate persoanelor de cel puțin 16 ani. Dacă știi că un copil sub 16 ani și-a creat un cont, scrie-ne și îl vom șterge.
10. Modificări
Actualizăm această notă când se schimbă modul de prelucrare și afișăm data în partea de sus. Modificările importante sunt anunțate în aplicație sau pe email.