1. Cine suntem
Operatorul datelor tale cu caracter personal este «PIN PE HARTA S.R.L. — denumirea legală completă» (denumită în continuare „Pin pe Harta”, „noi”), CUI «CUI — ex. RO12345678», «Nr. Reg. Com. — ex. J40/1234/2026», cu sediul în «sediul social — stradă, nr., oraș, județ, cod poștal».
Pentru orice întrebare legată de prelucrarea datelor ne poți contacta la «[email protected]».
2. Ce date colectăm
- Date de cont: nume, adresă de e-mail și parolă (stocată criptat), starea de verificare a e-mailului.
- Conversații cu asistentul AI: mesajele pe care le scrii asistentului și răspunsurile generate, asociate contului tău.
- Activitate în aplicație: căutări, filtre, anunțuri vizualizate, favorite — atunci când ești autentificat sau cât timp folosești platforma.
- Date de analiză (cu consimțământ): evenimente de navigare și interacțiune, asociate unui identificator de cont și adresei de e-mail prin instrumentul de analiză.
- Date tehnice: adresă IP, tip de dispozitiv și browser, jurnale de acces, necesare pentru securitate și funcționare.
Nu solicităm în mod intenționat categorii speciale de date (de ex. date de sănătate). Te rugăm să nu introduci astfel de date în conversațiile cu asistentul.
3. Scopurile și temeiurile legale
| Scop | Temei legal (art. 6 GDPR) |
|---|---|
| Crearea și administrarea contului, autentificarea | Executarea contractului — art. 6(1)(b) |
| Furnizarea asistentului AI și a funcțiilor de căutare/evaluare | Executarea contractului — art. 6(1)(b) |
| E-mailuri tranzacționale (confirmare cont, resetare parolă) | Executarea contractului — art. 6(1)(b) |
| Analiză de utilizare pentru îmbunătățirea platformei | Consimțământ — art. 6(1)(a) |
| Securitate, prevenirea abuzurilor, jurnale tehnice | Interes legitim — art. 6(1)(f) |
Nu folosim conversațiile sau datele tale pentru a antrena modele AI proprii și nu le vindem.
4. Cui dezvăluim datele (împuterniciți)
Pentru a furniza serviciul folosim furnizori terți care prelucrează date în numele nostru, pe baza unor acorduri de prelucrare a datelor (DPA). Unii dintre ei sunt situați în afara Spațiului Economic European; transferurile se bazează pe Clauzele Contractuale Standard ale Comisiei Europene sau pe alte garanții adecvate.
| Furnizor | Scop | Date | Locație |
|---|---|---|---|
| OpenRouter, Inc. | Rutarea cererilor către modelele AI (asistentul conversațional și analiza textului anunțurilor) și generarea de embeddings. | Conținutul mesajelor trimise asistentului și textul anunțurilor analizate. | SUA |
| PostHog, Inc. | Analiză de utilizare a platformei (doar cu consimțământ). | Identificator de cont și adresă de e-mail, evenimente de navigare și interacțiune. | SUA / UE |
| Resend (Plus Five Five, Inc.) | Trimiterea e-mailurilor tranzacționale (confirmare cont, resetare parolă). | Adresa de e-mail și conținutul mesajului tranzacțional. | SUA |
| Mapbox, Inc. | Afișarea hărților interactive. | Adresă IP și interacțiunile cu harta. | SUA |
| Google Ireland Ltd. (Google Maps / Places) | Hărți, geocodare și sugestii de locații. | Adresă IP și termenii de căutare a locațiilor. | UE / SUA |
| Railway Corp. | Găzduirea aplicației și a bazei de date. | Toate datele stocate de platformă (în repaus, pe infrastructura furnizorului). | SUA |
Putem dezvălui date și autorităților publice atunci când legea ne obligă.
5. Cât timp păstrăm datele
- Date de cont: pe durata existenței contului și până la 30 de zile după ștergerea acestuia.
- Conversații cu asistentul: până la 24 de luni de la ultima activitate, dacă nu le ștergi mai devreme.
- Jurnale tehnice: de regulă până la 12 luni.
- Date de analiză: conform perioadei de retenție a instrumentului de analiză.
Aceste perioade sunt valori implicite și pot fi ajustate; ștergem datele când nu mai sunt necesare.
6. Drepturile tale
Conform GDPR, ai dreptul la:
- acces la datele tale (art. 15);
- rectificarea datelor inexacte (art. 16);
- ștergerea datelor — „dreptul de a fi uitat” (art. 17);
- restricționarea prelucrării (art. 18);
- portabilitatea datelor (art. 20);
- opoziție la prelucrarea bazată pe interes legitim (art. 21);
- retragerea consimțământului în orice moment, fără a afecta prelucrarea anterioară.
Îți poți exercita aceste drepturi scriindu-ne la «[email protected]». Răspundem în termenul legal de cel mult o lună.
Dacă apreciezi că ți-au fost încălcate drepturile, te poți adresa Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP): B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, cod poștal 010336, București, [email protected], https://www.dataprotection.ro.
7. Cookie-uri și tehnologii similare
Folosim cookie-uri esențiale pentru autentificare și cookie-uri/analytics opționale doar cu consimțământul tău. Detalii în Politica de cookies.
8. Securitate
Aplicăm măsuri tehnice și organizatorice adecvate (art. 32 GDPR): conexiuni criptate (HTTPS), criptarea datelor în repaus la nivel de infrastructură, control al accesului și jurnalizare. În cazul unei breșe de securitate cu risc pentru drepturile tale, notificăm autoritatea în termen de 72 de ore și, când este cazul, te informăm și pe tine.
9. Copii
Serviciul se adresează persoanelor de peste 18 ani și nu este destinat copiilor.
10. Modificări
Putem actualiza această politică. Versiunea în vigoare este publicată mereu pe pinpeharta.ro, cu data de la care se aplică indicată la începutul documentului.