1. Operatorul de date
Operatorul datelor personale prelucrate prin Parkido este VISIONCODESPHERE TECHNOLOGY SRL, cu sediul în municipiul Cluj-Napoca, Str. Soporului, nr. 17, România, înregistrată la ORC Cluj sub nr. J12/31/2024, CUI 49363858. Pentru solicitări privind datele personale: [email protected]. Website informativ: parkido.ro.
2. Categorii de date
Prelucrăm, în funcție de funcțiile utilizate: identificatorul contului, numele, adresa de e-mail (care, la autentificarea prin Apple, poate fi o adresă privată de redirecționare), fotografia de profil furnizată de Google/Apple sau încărcată de utilizator și numărul de telefon necesar publicării anunțurilor. Prelucrăm anunțuri, fotografii, prețuri, locația și caracteristicile parcării; cereri de parcare, zone și bugete; favorite; conversații, mesaje, oferte, contraoferte și recenzii. Pentru vizualizările anunțurilor înregistrăm contul care a vizualizat anunțul și ziua vizualizării; proprietarul vede doar numărul agregat de vizualizări. Pentru afișarea anunțurilor din apropiere transmitem serverului coordonatele zonei vizualizate pe hartă; cu permisiunea dispozitivului putem utiliza și locația acestuia. Pentru notificări prelucrăm tokenul FCM, platforma, limba aplicației, un identificator aleatoriu al instalării și data ultimei utilizări. Rapoartele Firebase Crashlytics pot conține un identificator aleatoriu al contului, fără nume sau e-mail. La deschiderea suportului Crisp pot fi transmise automat numele, e-mailul, telefonul și ID-ul contului, precum și mesajele de suport. Pentru siguranță și moderare prelucrăm blocările dintre conturi, raportările privind conținut ilegal sau încălcări ale regulilor, date despre persoana care raportează și cea raportată, motivele, copiile conținutului raportat (content_snapshot), deciziile, motivările, notificările și cererile de reexaminare. Copiile și motivările pot include date personale. Nu folosim Firebase Analytics și nu trimitem în prezent notificări promoționale. Datele de cont sunt necesare utilizării serviciului; numărul de telefon este necesar numai pentru publicarea unui anunț, nu pentru negociere.
3. Sursele datelor
Datele provin de la utilizator, de la furnizorii de autentificare și din interacțiunile cu aplicația. Date tehnice pot fi generate automat de aplicație și SDK-uri. Localizarea dispozitivului este distinctă de locația parcării introdusă în anunț.
4. Scopuri și temeiuri juridice
Executarea contractului (art. 6 alin. (1) lit. b GDPR): creare și administrare cont, afișare anunțuri și cereri, mesagerie, oferte și funcționalități de blocare. Interes legitim (art. 6 alin. (1) lit. f): securitate, prevenirea fraudei și abuzurilor, examinarea sesizărilor privind încălcarea regulilor Parkido, documentarea și reexaminarea deciziilor, diagnosticarea defecțiunilor și apărarea drepturilor, cu evaluarea intereselor implicate. Obligație legală (art. 6 alin. (1) lit. c): îndeplinirea obligațiilor aplicabile privind notificarea conținutului ilegal, moderarea și informarea utilizatorilor, precum și răspunsul la solicitările legale ale autorităților, inclusiv, după caz, conform DSA. Consimțământ (art. 6 alin. (1) lit. a) când este necesar pentru prelucrări opționale. Permisiunea GPS acordată sistemului de operare nu constituie automat temeiul GDPR; poate fi retrasă din setările dispozitivului. Datele din sesizări nu sunt utilizate pentru marketing.
5. Cine vede datele
Anunțurile și cererile de parcare sunt vizibile numai utilizatorilor autentificați în aplicația mobilă Parkido; nu sunt publicate pe website. Acestea pot conține fotografii, descrieri, localizarea parcării, prețuri și informațiile de profil afișate. Blocarea unui utilizator ascunde reciproc anunțurile celor două conturi în hartă și liste, împiedică schimbul de mesaje și oferte și ascunde conversațiile existente pentru ambii până la deblocare; blocarea nu șterge automat conversațiile. Mesajele și ofertele sunt accesibile participanților și personalului autorizat numai când este necesar pentru suport, siguranță, moderare sau obligații legale. Într-o sesizare, conținutul raportat poate fi accesat de moderatorii autorizați; datele raportorului nu sunt afișate în mod obișnuit persoanei raportate. Datele de contact pot fi dezvăluite celeilalte părți după acceptarea unei oferte. Accesul limitat la utilizatori autentificați nu împiedică salvarea de capturi de ecran de către destinatari.
6. Furnizori tehnici
Folosim Supabase pentru autentificare, bază de date și stocare; Google și Apple pentru autentificare; Firebase Crashlytics pentru diagnosticare, Firebase Cloud Messaging pentru notificări și Firebase Remote Config pentru configurarea aplicației; Crisp pentru suport și solicitări de reexaminare; MapTiler pentru hărți, căutarea adreselor și geocodare. În funcție de operațiune, MapTiler poate primi textul căutat, coordonate geografice și date tehnice precum adresa IP. Nu folosim Firebase Analytics. Furnizorii pot avea roluri distincte, de persoane împuternicite sau operatori independenți, potrivit serviciilor și condițiilor aplicabile.
7. Locații și transferuri internaționale
Proiectul Supabase este configurat pentru regiunea AWS eu-west-3 (Paris, Franța, UE), inclusiv pentru serviciul de producție. Aceasta nu înseamnă că toate datele prelucrate de ceilalți furnizori rămân în UE. Google, Apple, Crisp și MapTiler pot implica prelucrări în alte jurisdicții. Transferurile în afara Spațiului Economic European se efectuează, când sunt aplicabile, în baza mecanismelor legale adecvate, precum decizii de adecvare sau clauze contractuale standard.
8. Durata păstrării datelor
Duratele de mai jos sunt aplicate prin procese automate de curățare executate zilnic în infrastructura aplicației.
Cont și profil: pe durata existenței contului. Anunțuri expirate: ștergere după 12 luni de la expirare, împreună cu fotografiile; dacă un anunț are recenzii, fotografiile sunt eliminate, dar înregistrarea anunțului se păstrează cât timp recenzia face parte din reputația proprietarului. Conversații, mesaje și oferte: ștergere după 3 ani fără activitate; dacă o ofertă a primit o recenzie, oferta și recenzia se păstrează, dar mesajele sunt șterse. Notificări în aplicație: 90 de zile. Coada tehnică a notificărilor push: 30 de zile de la trimitere. Cereri de parcare încheiate: 6 luni de la crearea cererii. Blocări: până la deblocare sau ștergerea unuia dintre conturi.
Raportări, decizii de moderare, copii ale conținutului raportat (content_snapshot) și motivări: cel mult 3 ani de la închiderea sesizării, inclusiv după ștergerea contului; păstrarea poate fi prelungită numai în măsura necesară unui litigiu sau unei obligații legale, pe durata acestora. Raportările trimise de un utilizator se păstrează fără legătura cu identitatea sa după ștergerea contului. Eliminarea legăturii cu un cont nu garantează că textul raportat este anonim.
Crisp: conversațiile de suport sunt păstrate până la ștergerea manuală din inbox; nu există curățare automată și nu este stabilită aici o perioadă fixă. Crashlytics: rapoartele sunt păstrate 90 de zile conform configurației Firebase. Copiile de siguranță și logurile furnizorilor urmează perioadele și setările aplicabile serviciilor respective, inclusiv planului Supabase folosit în producție; ștergerea din sistemul activ nu implică dispariția imediată din backupuri. Datele trebuie revizuite și eliminate când nu mai sunt necesare, inclusiv în cazul serviciilor fără curățare automată.
9. Securitatea datelor
Aplicăm măsuri tehnice și organizatorice proporționale, precum autentificare, comunicații criptate și controale de acces la baza de date și stocare. Accesul la raportări, copii ale conținutului și motivările deciziilor este limitat persoanelor autorizate. Mecanismul de ștergere identifică și fișierele după contul care le-a încărcat, inclusiv fotografii ale unor anunțuri șterse anterior. Incidentele pot fi raportate la [email protected].
10. Drepturile persoanelor vizate
În condițiile GDPR, puteți solicita acces, rectificare, ștergere, restricționare, portabilitate, opoziție și retragerea consimțământului, unde este aplicabil. Solicitările se trimit la [email protected]. Răspundem, de regulă, în maximum o lună, cu posibilitatea prelungirii în cazurile prevăzute de lege. Aveți dreptul să depuneți plângere la ANSPDCP.
11. Ștergerea contului
Utilizatorul poate iniția ștergerea contului din aplicația mobilă sau poate trimite o solicitare la [email protected]; website-ul nu necesită autentificare. Ștergerea elimină profilul și datele operaționale asociate din sistemul activ, inclusiv blocările, fotografiile și avatarurile identificate după autorul încărcării. Conversațiile la care a participat utilizatorul se elimină complet, inclusiv mesajele, ofertele și recenziile asociate, și pentru celălalt participant; aceasta poate modifica reputația altor utilizatori. Excepția privind recenziile din secțiunea 8 se aplică doar curățării periodice, nu ștergerii contului. Raportările trimise de utilizator pot rămâne după ștergerea contului, fără legătura către identitatea sa, cel mult 3 ani de la închiderea sesizării. Raportările împotriva sa și deciziile de moderare pot rămâne în aceleași condiții, iar copiile conținutului și motivările pot conține în continuare date personale. Conversațiile Crisp necesită ștergere manuală, dacă nu există un temei pentru păstrare. Rapoartele Crashlytics și backupurile pot persista temporar potrivit regulilor furnizorilor.
12. Notificări și comunicări
Folosim FCM pentru notificări operaționale privind mesaje, oferte, raportări, decizii de moderare și activitatea contului. Deciziile de moderare sunt comunicate și prin secțiunea Notificări din aplicație. Permisiunea push poate fi gestionată din setările dispozitivului. În prezent nu trimitem notificări promoționale. Dacă vom introduce marketing, vom actualiza informarea și vom aplica temeiul legal corespunzător.
13. Minori
Parkido este destinat persoanelor de cel puțin 18 ani. Dacă identificăm date ale minorilor prelucrate fără temei legal, vom lua măsurile necesare.
14. Decizii automate
Deciziile de moderare descrise în această politică sunt luate de persoane autorizate și sunt înregistrate împreună cu motivele lor; nu sunt luate exclusiv automatizat. Funcționalitățile de afișare a anunțurilor și de reputație pot utiliza reguli software, dar nu sunt prezentate ca decizii exclusiv automatizate cu efecte juridice sau similare semnificative în sensul art. 22 GDPR. Dacă aceste mecanisme se schimbă, vom actualiza informarea.
15. Actualizări și contact
Vom indica data ultimei actualizări și vom comunica modificările semnificative prin mijloace adecvate. Pentru întrebări sau exercitarea drepturilor GDPR: [email protected]. Autoritatea de supraveghere: ANSPDCP.