Politica de confidențialitate GoRage

Versiune de lucru. Câmpurile marcate cu galben se completează cu datele firmei, iar textul îl revizuiește un avocat înainte de lansare.

Data intrării în vigoare: [DATA INTRĂRII ÎN VIGOARE]. Versiunea 1.0.

Această politică explică ce date cu caracter personal prelucrăm când folosești aplicația GoRage și paginile web asociate (împreună, „Serviciul”), de ce le prelucrăm, cât timp le păstrăm, cu cine le partajăm și ce drepturi ai. Se aplică în temeiul Regulamentului (UE) 2016/679 (GDPR), al Legii nr. 190/2018, al Legii nr. 506/2004 și, pentru utilizatorii din Statele Unite, al legilor statale privind confidențialitatea, în măsura în care se aplică.

1. Cine suntem

Operatorul datelor este [DENUMIRE SOCIETATE], cu sediul în [SEDIU], nr. Reg. Com. [Nr. Reg. Com.], CUI [CUI] („GoRage”, „noi”).

• Contact pentru protecția datelor: contact@gorage.app
• Contact general: contact@gorage.app, [TELEFON CONTACT]
• Responsabil cu protecția datelor (DPO): [NUME ȘI CONTACT DPO, dacă este desemnat; altfel se folosește adresa de mai sus]

2. Cui se aplică și ce rol avem

• Șoferi și Vizitatori — pentru datele contului și pentru folosirea Aplicației, suntem operator.
• Reprezentanții Business-urilor — pentru datele contului de business și pentru verificarea firmei, suntem operator.
• Clienții Business-urilor — pentru datele pe care un Business le gestionează în GoRage (programări, clienți, mașini, Pagini de status, inclusiv date introduse manual), Business-ul este operator, iar noi suntem persoană împuternicită (secțiunea 15).
• Datele trimise unui Business — când faci o programare, trimiți o cerere sau scrii în chat, Business-ul ales primește datele necesare și devine operator independent pentru propria activitate (prestarea serviciului, facturare, garanție).

3. Ce date prelucrăm

Date pe care ni le dai

• Cont — nume sau nume afișat, adresă de email sau număr de telefon, parolă (stocată doar ca hash cu salt), limba preferată, confirmarea că ai cel puțin 16 ani.
• Mașini — număr de înmatriculare, marcă, model, an, culoare, opțional seria VIN, fotografii.
• Programări, cereri și chat — data și ora, Business-ul ales, descrierea problemei, fotografii, mesaje.
• Recenzii — nota, textul, data și numele afișat.
• Favorite și preferințe — Business-uri salvate, setări de notificare.
• Business — denumirea firmei, CUI, nr. Reg. Com., adresa, datele persoanei de contact (nume, email, telefon, funcție), documentele trimise pentru verificare, locația pe hartă, fotografii, logo, program, prețuri, descriere.
• Suport — conținutul mesajelor trimise către noi.

Date colectate automat

• Locația dispozitivului — locația precisă, doar cât timp Aplicația este în uz și doar cu permisiunea ta.
• Date tehnice — adresa IP, tipul și sistemul de operare al dispozitivului, versiunea Aplicației, identificatorul pentru notificări (push token), jurnale de autentificare și de erori.
• Stocare locală — Aplicația păstrează pe dispozitiv unele date (de exemplu, sesiunea, setările, favoritele unui Vizitator), strict necesare funcționării. Nu folosim cookie-uri de urmărire.

Date primite de la terți

• Apple sau Google — la autentificarea cu Sign in with Apple sau Google, primim numele și adresa de email (la Apple poate fi o adresă privată de redirecționare).
• Magazine și RevenueCat — starea abonamentului, perioada de probă, datele de reînnoire și identificatorii tranzacțiilor, fără date de card.
• Business-uri — un Business poate introduce datele tale ca client (nume, telefon, mașină) și actualizează stadiul lucrării la mașina ta, pe care îl vezi în Pagina de status.
• Surse publice — date publice despre firme (de exemplu, de la ANAF, după CUI) și date de hartă din OpenStreetMap.

Nu colectăm codul numeric personal, date de card bancar sau categorii speciale de date.

4. Scopuri, temeiuri legale și perioade de păstrare

4.1 Crearea și administrarea contului

• Date: datele contului, preferințe.
• Temei: executarea contractului, art. 6 alin. (1) lit. b) GDPR.
• Păstrare: cât timp ai cont. După ștergere, 14 zile pentru restaurare, apoi ștergere definitivă în cel mult 30 de zile.

4.2 Autentificare, securitate și prevenirea fraudei

• Date: email sau telefon, coduri de verificare, adresa IP, date despre dispozitiv, jurnale de autentificare.
• Temei: executarea contractului și interesul nostru legitim de a proteja conturile și Serviciul, art. 6 alin. (1) lit. b) și f).
• Păstrare: codurile de verificare până la expirare (minute); jurnalele de securitate 90 de zile, mai mult doar dacă sunt necesare pentru investigarea unui incident.

4.3 Harta și afacerile din apropiere

• Date: locația precisă (doar în uz), textul căutărilor, zona afișată, adresa IP (transmisă tehnic furnizorilor de hărți).
• Temei: consimțământul tău pentru accesul la locație, dat prin permisiunea telefonului (art. 6 alin. (1) lit. a) GDPR și art. 4 alin. (5) din Legea nr. 506/2004); executarea contractului pentru căutări.
• Păstrare: nu stocăm istoricul locațiilor pe serverele noastre. Locația este folosită în timp real și poate rămâne temporar doar pe dispozitiv. Furnizorii de hărți pot păstra jurnale tehnice conform propriilor politici.

4.4 Mașinile tale și favoritele

• Date: datele mașinilor, fotografii, favorite.
• Temei: executarea contractului, art. 6 alin. (1) lit. b).
• Păstrare: până le ștergi sau până la ștergerea contului.

4.5 Programări și cereri de reparație

• Date: nume, telefon, datele mașinii, descriere, fotografii, Business-ul sau zona aleasă, data, ora, stadiul.
• Temei: executarea contractului, art. 6 alin. (1) lit. b). Datele sunt transmise Business-urilor alese de tine.
• Păstrare: istoricul rămâne în contul tău cât timp ai cont. Cererile fără răspuns expiră după 30 de zile și sunt șterse la 90 de zile de la expirare. Copiile primite de Business-uri sunt păstrate conform politicilor acestora.

4.6 Chat

• Date: mesaje, fotografii, data și ora, participanții.
• Temei: executarea contractului, art. 6 alin. (1) lit. b).
• Păstrare: cât timp conversația este disponibilă în contul cel puțin unuia dintre participanți, dar nu mai mult de 24 de luni de la ultimul mesaj. [DE CONFIRMAT]

4.7 Pagina de status

• Date: număr de înmatriculare, marcă și model, numele clientului, stadiul și lista lucrărilor.
• Temei: executarea contractului cu tine, art. 6 alin. (1) lit. b). Pagina se vede doar în contul tău de Șofer, în timp real, nu printr-un link public. Business-ul actualizează stadiul ca operator, pentru propria activitate.
• Păstrare: împreună cu programarea, în istoricul contului tău (secțiunea 4.5). Datele de bază rămân în contul Business-ului conform secțiunii 15.

4.8 Recenzii

• Date: nota, textul, numele afișat, data, Business-ul evaluat.
• Temei: executarea contractului (publicarea la cererea ta) și interesul legitim de a asigura autenticitatea și legalitatea recenziilor, art. 6 alin. (1) lit. b) și f).
• Păstrare: cât timp recenzia este publicată. La ștergerea contului, recenziile tale sunt șterse.

4.9 Notificări push

• Date: push token, preferințe de notificare.
• Temei: consimțământul tău, dat prin permisiunea telefonului, pentru primirea notificărilor; executarea contractului pentru conținutul notificărilor despre programări, cereri și mesaje.
• Păstrare: până dezactivezi notificările, te deconectezi, dezinstalezi Aplicația sau tokenul expiră.

4.10 Conturi de business și verificarea Punctelor de lucru

• Date: datele firmei, datele persoanei de contact, documentele de verificare, date publice ANAF, profilul public.
• Temei: executarea contractului cu Business-ul; pentru persoana de contact, interesul legitim al firmei și al nostru de a comunica; interesul legitim de a preveni frauda și de a proteja Șoferii prin verificarea firmelor, art. 6 alin. (1) lit. b) și f).
• Păstrare: profilul public se șterge odată cu contul. Dovezile verificării se păstrează pe durata contului și încă 3 ani (termenul general de prescripție, art. 2517 Cod civil).

4.11 Abonamente

• Date: pachetul ales, starea, datele perioadei de probă și ale reînnoirii, identificatorii tranzacțiilor, țara sau moneda, identificatorul de utilizator din RevenueCat. Nu primim date de card.
• Temei: executarea contractului și obligațiile legale contabile, art. 6 alin. (1) lit. b) și c).
• Păstrare: pe durata abonamentului. Documentele contabile se păstrează 5 ani, calculați de la 1 iulie a anului următor încheierii exercițiului financiar (art. 25 din Legea contabilității nr. 82/1991), iar situațiile financiare anuale 10 ani.

4.12 Suport, plângeri și cereri privind drepturile tale

• Date: datele de contact, conținutul cererii, atașamente, răspunsurile noastre.
• Temei: executarea contractului, obligațiile legale (GDPR, protecția consumatorilor) și interesul legitim de a ne apăra drepturile, art. 6 alin. (1) lit. b), c) și f).
• Păstrare: 3 ani de la închiderea cererii.

4.13 Moderarea conținutului și raportările

• Date: conținutul raportat, numele și emailul celui care raportează, decizia, motivarea, identificatorii conturilor implicate.
• Temei: obligația legală din Regulamentul (UE) 2022/2065 privind serviciile digitale și interesul legitim de a preveni abuzurile, art. 6 alin. (1) lit. c) și f).
• Păstrare: 3 ani de la decizie. Evidența unei suspendări, pe durata acesteia.

4.14 Mesaje despre Serviciu

• Date: email, telefon, push token, conținutul mesajului.
• Temei: executarea contractului și obligațiile legale (de exemplu, notificarea modificărilor Termenilor), art. 6 alin. (1) lit. b) și c).
• Păstrare: jurnalele de trimitere 12 luni.

4.15 Marketing

• Date: email sau telefon, preferințe.
• Temei: doar consimțământul tău, art. 6 alin. (1) lit. a), pe care îl poți retrage oricând.
• Păstrare: până la retragerea consimțământului. Dovada consimțământului și a retragerii se păstrează 3 ani.

4.16 Obligații legale și apărarea drepturilor

• Date: datele relevante pentru o obligație legală, o cerere a unei autorități sau o dispută.
• Temei: obligația legală și interesul legitim de a constata, exercita sau apăra un drept în justiție, art. 6 alin. (1) lit. c) și f).
• Păstrare: cât cere legea sau, pentru dispute, până la soluționarea definitivă.

5. Permisiunile dispozitivului

• Locație — doar „cât timp folosești aplicația”. Nu folosim locația în fundal. Fără permisiune, poți căuta manual.
• Cameră și fotografii — doar când alegi să adaugi o fotografie. Fotografiile pot conține metadate, cum ar fi locul în care au fost făcute. [Eliminăm automat aceste metadate la încărcare.] [DE CONFIRMAT]
• Notificări — doar cu acordul tău.

Poți schimba oricând aceste permisiuni din setările telefonului.

6. Ce informații sunt vizibile pentru alții

• Public — recenziile (cu numele afișat), profilurile Business-urilor și Punctele de lucru verificate.
• Business-ul ales — datele pe care i le trimiți prin programări, cereri și chat.

7. Cu cine partajăm datele

Nu vindem date cu caracter personal, nu afișăm reclame și nu te urmărim prin alte aplicații sau site-uri. Partajăm date doar cu:

• Business-urile alese de tine — operatori independenți pentru propria activitate.
• Infrastructură cloud și bază de date — Supabase Inc., în regiunea Irlanda (UE), în calitate de persoană împuternicită.
• Hărți, căutare și rute — OpenFreeMap (plăci de hartă cu date OpenStreetMap), Photon (komoot GmbH, Germania), Nominatim (OpenStreetMap Foundation), Overpass API, OSRM (rutare) și, ulterior, eventual Google Maps Platform (Google). Aceștia primesc direct de pe dispozitivul tău adresa IP și zona, coordonatele sau textul căutat și pot păstra jurnale tehnice conform propriilor politici.
• Lista de modele de vehicule — NHTSA vPIC (guvernul SUA). Nu trimitem date personale, însă serviciul poate vedea adresa IP a dispozitivului.
• Navigare și mesagerie — Apple Maps, Google Maps, Waze și WhatsApp, doar când alegi să le deschizi. Acestea sunt operatori independenți.
• Apple și Google — autentificare, plăți în Magazin, transmiterea notificărilor push (Apple Push Notification service, Firebase Cloud Messaging).
• [Expo Push Service — 650 Industries, Inc., SUA, dacă este folosit pentru notificări] — persoană împuternicită.
• RevenueCat, Inc. (SUA) — gestionarea abonamentelor, persoană împuternicită.
• Email și SMS — Resend, pentru verificare, resetarea parolei și mesaje despre Serviciu, persoană împuternicită.
• ANAF — interogăm datele publice ale firmelor după CUI, fără a trimite date ale Șoferilor.
• Consultanți — contabili, avocați, auditori, obligați la confidențialitate.
• Autorități — când legea ne obligă sau pentru a ne apăra drepturile.
• Succesori — în cazul unei fuziuni, achiziții sau vânzări a Serviciului, cu informarea ta prealabilă.

Lista actualizată a persoanelor împuternicite este disponibilă la cerere, la contact@gorage.app.

8. Transferuri în afara Spațiului Economic European

Stocăm datele principale în Uniunea Europeană. Unii furnizori (de exemplu, Apple, Google, RevenueCat, Expo, NHTSA) se află în Statele Unite sau pot accesa datele de acolo. În aceste cazuri, transferurile se bazează pe:

• Cadrul UE–SUA privind protecția datelor (Data Privacy Framework), pentru destinatarii certificați. Decizia de adecvare este în vigoare: Tribunalul UE a respins acțiunea în anulare pe 3 septembrie 2025, iar un recurs se află pe rolul Curții de Justiție a UE. Dacă situația se schimbă, vom folosi alte garanții;
• Clauzele contractuale standard adoptate de Comisia Europeană, împreună cu măsuri suplimentare, când este necesar;
• Decizii de adecvare pentru alte țări, de exemplu Regatul Unit, a cărui decizie de adecvare a fost reînnoită de Comisia Europeană în decembrie 2025.

Poți cere o copie a garanțiilor aplicate la contact@gorage.app.

9. Ștergerea contului și a datelor

• Ștergi contul din Aplicație: Cont → Date cont → „Șterge contul”, apoi tastezi DELETE. Poți cere ștergerea și fără Aplicație, la gorage.app/stergere-cont sau la contact@gorage.app.
• Contul este dezactivat imediat. Îl poți restaura autentificându-te în 14 zile. După aceea, ștergem definitiv datele contului (profil, mașini, favorite, programări, chat, recenzii, pentru Business-uri și datele clienților), în cel mult 30 de zile.
• Copiile de siguranță se suprascriu automat în cel mult 35 de zile.
• Păstrăm doar datele pe care legea ne obligă să le păstrăm (de exemplu, documentele contabile), dovezile verificării firmelor și datele necesare pentru apărarea unui drept, pentru perioadele din secțiunea 4.
• Dacă te-ai autentificat cu Sign in with Apple, la ștergere revocăm și accesul GoRage la contul tău Apple.
• Atenție: ștergerea contului nu anulează abonamentul din App Store sau Google Play. Anulează-l separat din contul tău de Magazin.

10. Securitatea datelor

• Parolele sunt stocate doar ca hash cu salt. Nu le putem citi.
• Datele sunt criptate în tranzit (TLS). Accesul este limitat prin reguli la nivel de bază de date, astfel încât fiecare Business vede doar datele sale, iar personalul nostru are acces doar când este necesar.
• Folosim copii de siguranță, monitorizare și actualizări de securitate.
• Nu primim și nu stocăm datele cardului. Plățile sunt procesate de Apple sau Google.
• În cazul unei încălcări a securității datelor, notificăm ANSPDCP în 72 de ore, când legea o cere, și te informăm fără întârziere dacă există un risc ridicat pentru tine.

Niciun sistem nu este perfect sigur. Folosește o parolă unică și anunță-ne imediat dacă observi ceva suspect.

11. Drepturile tale

Conform GDPR, ai dreptul:

• de acces la datele tale și de a primi o copie;
• la rectificarea datelor inexacte;
• la ștergerea datelor („dreptul de a fi uitat”);
• la restricționarea prelucrării;
• la portabilitatea datelor, într-un format structurat, utilizat în mod curent;
• de a te opune prelucrării bazate pe interesul legitim și, oricând, marketingului direct;
• de a-ți retrage consimțământul oricând, fără a afecta prelucrarea anterioară;
• de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată care să producă efecte juridice asupra ta.

Trimite cererea la contact@gorage.app sau folosește setările din Aplicație. Răspundem gratuit în cel mult o lună, termen care poate fi prelungit cu încă două luni pentru cereri complexe, cu informarea ta. Putem cere informații pentru a-ți confirma identitatea.

Ai dreptul să depui plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, București, cod poștal 010336, anspdcp@dataprotection.ro, www.dataprotection.ro, sau la autoritatea de protecție a datelor din țara în care locuiești ori lucrezi.

12. Decizii automate

Nu luăm decizii bazate exclusiv pe prelucrare automată care să producă efecte juridice sau efecte similare semnificative asupra ta. Verificarea unui Business poate include o verificare automată a datelor publice ale firmei, urmată întotdeauna de o analiză umană. Ordinea rezultatelor pe hartă se stabilește după criteriile descrise în Termeni și nu se bazează pe profilarea ta.

13. Copii

Serviciul nu se adresează persoanelor sub 16 ani și nu colectăm cu bună știință datele copiilor sub 13 ani. Dacă aflăm că am primit astfel de date, le ștergem. Dacă ești părinte și crezi că copilul tău ne-a furnizat date, scrie-ne la contact@gorage.app.

14. Mesaje și marketing

• Mesajele despre Serviciu (verificare, resetarea parolei, confirmări de programare, schimbări ale Termenilor) le primești ca parte a contractului.
• Mesajele de marketing le trimitem doar cu acordul tău. Fiecare email de marketing conține o opțiune de dezabonare și adresa noastră poștală, iar cererea de dezabonare este procesată în cel mult 10 zile lucrătoare.
• Notificările push le poți dezactiva oricând din setările telefonului sau ale Aplicației.

15. Datele prelucrate în numele Business-urilor

Când un Business gestionează în GoRage datele clienților săi, Business-ul este operator și răspunde de temeiul legal și de informarea clienților. Noi prelucrăm aceste date doar conform instrucțiunilor sale și acordului de prelucrare din Termeni (art. 28 GDPR).

Dacă ești client al unui Business și vrei să îți exerciți drepturile, adresează-te Business-ului. Dacă ne contactezi pe noi, îți transmitem cererea Business-ului și îl ajutăm să răspundă.

Datele se păstrează cât timp Business-ul are cont. Dacă abonamentul expiră, dar contul rămâne, păstrăm datele 12 luni ca Business-ul să poată relua activitatea, apoi le ștergem după o notificare prealabilă. La ștergerea contului Business-ului, datele se șterg conform secțiunii 9.

16. Drepturile tale în Statele Unite

Această secțiune se aplică rezidenților din California și din alte state americane cu legi privind confidențialitatea datelor, în măsura în care aceste legi ni se aplică.

Categorii de date

În ultimele 12 luni am colectat următoarele categorii de date, din sursele și pentru scopurile descrise în secțiunile 3 și 4, păstrate conform secțiunii 4:

• Identificatori — nume, email, telefon, identificatori de cont și de dispozitiv, adresa IP.
• Înregistrări despre client — datele contului și ale mașinilor.
• Informații comerciale — programări, cereri, istoricul abonamentelor.
• Activitate electronică — interacțiunile cu Aplicația, jurnale tehnice.
• Geolocalizare — locația precisă, doar în uz, nestocată pe serverele noastre.
• Informații audio-vizuale — fotografii încărcate.
• Informații profesionale — datele reprezentanților Business-urilor.
• Informații personale sensibile — datele de autentificare în cont și locația precisă, folosite doar pentru a furniza Serviciul solicitat, nu pentru a deduce caracteristici despre tine.

Am dezvăluit aceste categorii, în scopuri de afaceri, doar furnizorilor de servicii și contractorilor din secțiunea 7.

Fără vânzare sau partajare

Nu vindem și nu „partajăm” date personale (inclusiv pentru publicitate comportamentală între contexte diferite) și nu am făcut acest lucru în ultimele 12 luni. Nu vindem și nu partajăm datele persoanelor sub 16 ani. Pe paginile noastre web, respectăm semnalul Global Privacy Control ca cerere valabilă de renunțare, deși nu desfășurăm astfel de activități.

Drepturile tale

În funcție de statul în care locuiești, ai dreptul să știi ce date prelucrăm și să obții acces la ele, să ceri corectarea și ștergerea lor, să primești o copie portabilă, să renunți la vânzare, partajare sau publicitate țintită și să nu fii discriminat pentru exercitarea drepturilor. Nu folosim date sensibile în scopuri care să declanșeze dreptul de a limita folosirea lor.

Trimite cererea la contact@gorage.app, cu subiectul „US Privacy Request”. Îți verificăm identitatea folosind datele contului. Poți acționa și printr-un agent autorizat, cu dovada împuternicirii. Răspundem în 45 de zile, cu o posibilă prelungire de încă 45 de zile, cu informarea ta. Dacă îți respingem cererea, poți contesta decizia răspunzând la mesajul nostru. Dacă nu ești mulțumit nici după contestație, te poți adresa procurorului general al statului tău.

Copii sub 13 ani

Serviciul nu se adresează copiilor sub 13 ani și nu colectăm cu bună știință datele acestora, conform Children's Online Privacy Protection Act (COPPA).

17. Utilizatori din alte țări

Aplicăm aceleași măsuri de protecție tuturor utilizatorilor, indiferent de țară. Dacă legea țării tale îți oferă drepturi suplimentare, scrie-ne și le vom respecta.

18. Modificări ale politicii

Putem actualiza această politică. Te anunțăm în Aplicație și, pentru modificările importante, pe email, înainte ca acestea să se aplice. Dacă o modificare necesită consimțământul tău, ți-l vom cere.

19. Contact

Pentru orice întrebare despre datele tale: contact@gorage.app. Adresa poștală: [DENUMIRE SOCIETATE], [SEDIU].