Politica de confidențialitate

1. Cine prelucrează datele și la ce se aplică politica

Operatorul datelor personale ConvoyMeet este Dzemyanovich Aliaksandr, Italia; solicitări privind datele personale: info@convoymeet.com. ConvoyMeet este un serviciu de ajutor reciproc între șoferi, cu hartă, statusuri, chaturi, informații despre parcări și funcția SOS. Prezenta politică se aplică site-ului convoymeet.com, Telegram Mini App și viitoarelor aplicații Android și iOS, în măsura în care acestea implementează prelucrările descrise aici. Înainte de lansarea fiecărei versiuni mobile de sine stătătoare, documentul este verificat în raport cu SDK-urile, permisiunile și metoda de autentificare efective ale acesteia.

ConvoyMeet nu este un serviciu de urgență. În caz de pericol imediat pentru viață sau sănătate, contactează serviciile de urgență locale (în UE — 112).

2. Ce date primim

3. Scopurile și temeiurile juridice ale prelucrării

Furnizarea serviciului și executarea condițiilor de utilizare (art. 6 alin. (1) lit. (b) GDPR): crearea contului și a profilului, afișarea statusurilor alese, cereri de contact, chaturi, SOS, funcții legate de parcări, păstrarea setărilor alese și ștergerea contului. Unele date sunt necesare pentru funcția respectivă: fără identificarea prin Telegram, Telegram Mini App nu este disponibilă; fără localizare nu sunt disponibile funcțiile care depind de ea.

Permisiunea și, după caz, consimțământul (art. 6 alin. (1) lit. (a) GDPR): accesul la localizarea dispozitivului este solicitat separat prin mecanismul de sistem Telegram/Android/iOS. Tu însuți activezi statusurile și SOS-urile care publică coordonate. Permisiunea GPS de sistem și confirmarea că ai citit politica nu reprezintă aceeași acțiune; confirmarea în sine nu înlocuiește consimțământul atunci când acesta este cerut de lege. Permisiunea dispozitivului poate fi retrasă din setările acestuia; un status deja publicat trebuie dezactivat și în aplicație.

Interese legitime (art. 6 alin. (1) lit. (f) GDPR): prevenirea spamului și a abuzurilor, securitatea serviciului, limitarea frecvenței cererilor și a rapoartelor, soluționarea rapoartelor, diagnosticarea tehnică și protejarea drepturilor utilizatorilor. Când ne bazăm pe acest temei, ținem cont de consecințele previzibile pentru utilizatori și de drepturile lor; în cazurile prevăzute de GDPR ai dreptul să te opui.

Mesaje trimise nouă: textul mesajului și adresa de email indicată voluntar sunt prelucrate pentru a examina mesajul, a răspunde la el și a te contacta în această privință (interes legitim în soluționarea solicitărilor, art. 6 alin. (1) lit. (f) GDPR). Poți trimite un mesaj și fără email; în acest caz nu îți vom putea răspunde prin email.

Obligații legale (art. 6 alin. (1) lit. (c) GDPR): prelucrarea sau păstrarea datelor atunci când o impune legislația aplicabilă sau o solicitare legală a unei autorități competente. Nu folosim datele pentru a le vinde agenților de publicitate și nu luăm decizii bazate exclusiv pe prelucrare automată cu efecte juridice sau la fel de semnificative.

4. Localizarea: când coordonatele exacte sunt vizibile altora

Localizarea este de regulă determinată pe dispozitiv. Nu creăm în baza noastră de date un istoric al călătoriilor sau un traseu continuu: înregistrarea respectivă păstrează punctul actual sau ultimul punct, nu succesiunea tuturor deplasărilor. Transmiterea coordonatelor către servicii externe de hărți și geolocalizare la folosirea anumitor funcții este descrisă în secțiunea 8.

„Oprit aici” și „Caut companie”: cât timp statusul este activ și nu a expirat, coordonatele exacte pot fi văzute de alți șoferi autentificați care au cu tine cel puțin o limbă selectată comună și care privesc zona corespunzătoare a hărții. Nu există o limitare suplimentară a vizibilității în funcție de distanță; zona hărții limitează o anumită interogare, dar nu înseamnă că te văd doar șoferii cei mai apropiați. Coordonata unui astfel de status este punctul în care a fost setat și nu se actualizează la deplasarea obișnuită.

„Caut parcare”: acest status nu este afișat altor șoferi ca un punct obișnuit; poziția și zona de căutare sunt folosite pentru căutarea parcărilor și pentru verificarea posibilității de contact. Contact: vizibilitatea fișei unui șofer nu garantează în sine dreptul de a trimite o cerere; aplicația verifică suplimentar condițiile de contact în vigoare.

SOS: SOS-urile active din zona vizualizată a hărții sunt accesibile tuturor utilizatorilor autentificați, indiferent de limbă. Pentru categoriile „Tehnic” și „Info” pot fi afișate coordonate exacte actualizate, descrierea și numele autorului. Pentru un SOS de urgență se afișează punctul exact al incidentului și orașul, dar nu și numele autorului în fișa publică. Chatul SOS și fotografiile sunt accesibile doar participanților autorizați. Un SOS de urgență nu înlocuiește apelul la serviciile de urgență.

Pentru a determina țara unui SOS, coordonatele pot fi trimise la BigDataCloud direct de pe dispozitiv. Pentru rute și zona de căutare, coordonatele sunt transmise către servicii de hărți; condițiile exacte depind de funcția utilizată. Dacă îți partajezi localizarea, alți utilizatori o pot vedea sau înregistra în afara controlului nostru.

5. Comunicare, blocări și rapoarte

Chatul personal devine disponibil după cererea prevăzută de aplicație și acceptarea acesteia. În funcție de funcție, mesajele și numele autorului sunt văzute de interlocutor sau de participanții chatului respectiv de parcare/SOS. Dacă notificările push Telegram sunt activate și destinatarul nu se află în aplicație, Telegram poate primi numele expeditorului și primele 200 de caractere ale mesajului. Notificările deja livrate nu pot fi eliminate cu certitudine din Telegramul destinatarului.

Într-un chat personal îți poți bloca definitiv interlocutorul. După blocare, noile mesaje personale, cererile de contact și notificările push personale aferente între această pereche sunt interzise în ambele sensuri; nu există o funcție separată de deblocare. Blocarea nu privează persoana de accesul la chaturile comune ale parcărilor și la SOS. Înregistrarea tehnică a blocării se păstrează cât timp există contul corespunzător.

Într-un chat de parcare poți raporta un anumit mesaj al altei persoane: alegi un motiv (spam/reclamă, insulte/amenințări, fraudă sau altceva) și, dacă dorești, adaugi un comentariu. Raportul se păstrează pentru verificare de către administrație împreună cu o copie a mesajului, inclusiv fotografia atașată acestuia; depunerea unui raport nu șterge în sine mesajul și nu blochează autorul. Pentru prevenirea abuzurilor, frecvența rapoartelor este limitată. Notificările despre rapoarte sunt trimise administrației prin e-mail după configurarea livrării e-mailurilor; păstrarea raportului în sistem nu depinde de reușita trimiterii e-mailului.

6. Perioade de păstrare

Statusuri: până la dezactivare sau expirarea perioadei alese; înregistrările expirate sunt de obicei șterse în 5 minute. Interfața limitează durata maximă a statusurilor obișnuite la 45 de ore, iar a căutării de parcare la 60 de minute. SOS: până la 3 ore pentru cel de urgență sau 6 ore pentru celelalte, poate fi închis mai devreme; după închidere este șters aproximativ după 30 de minute, ținând cont de curățarea periodică. Semnalări de locuri libere: circa 5 ore.

Mesaje: 7 zile de la trimitere; curățarea zilnică înseamnă o păstrare efectivă de până la aproximativ 8 zile; mesajele din chatul SOS pot fi șterse mai devreme odată cu SOS-ul. Fotografii: sunt șterse când nu mai sunt referite de mesaje sau SOS; fotografiile încărcate, dar neatașate, sunt eliminate după aproximativ 15 minute. Fotografia dintr-un mesaj raportat este păstrată împreună cu raportul. Ștergerea fișierelor este asincronă și poate necesita o nouă încercare.

Cereri de contact: 7 zile după încheierea activității. Feedback și rapoarte: până la 12 luni. Sesiuni de autentificare nefolosite: sunt șterse dacă nu au fost reînnoite timp de 30 de zile; jurnalul tehnic al sarcinilor cron: 14 zile. Blocări, evaluări, favorite și profil: până la ștergerea contului sau o altă ștergere prevăzută. Ștergerea automată a conturilor inactive nu este prevăzută la data acestei versiuni.

Adresa de email pentru răspuns este păstrată împreună cu mesajul și ștearsă odată cu acesta: la expirarea perioadei de păstrare a mesajelor sau la ștergerea contului. Notificarea despre un mesaj nou (textul și adresa de email, dacă a fost indicată) și corespondența ulterioară se află în căsuța noastră de email la Aruba; aceste emailuri nu sunt șterse automat odată cu înregistrarea din baza de date — le vom șterge la cererea trimisă la info@convoymeet.com.

Perioadele de păstrare a jurnalelor și copiilor de siguranță ale furnizorilor de infrastructură depind de setările și regulile lor efective; perioadele exacte la data acestei versiuni necesită o confirmare separată. În cazuri excepționale, anumite date pot fi păstrate mai mult dacă o impune legea sau soluționarea întemeiată a unui litigiu.

7. Ștergerea contului și datele reziduale

Îți poți șterge contul în aplicația ConvoyMeet: Profil → Cont → „Șterge contul”, și confirma acțiunea. Procedura de server în vigoare șterge profilul, statusurile asociate, chaturile, SOS-urile, cererile, blocările, evaluările, favoritele, sesiunile de autentificare și fotografiile asociate, ținând cont de curățarea asincronă. Redeschiderea Mini App după ștergere poate crea un cont nou doar conform succesiunii de înregistrare în vigoare.

Mesajele trimise prin „Contactează-ne” sunt șterse odată cu contul, inclusiv adresa de email pentru răspuns indicată. Despre emailurile privind astfel de mesaje din căsuța noastră de email — în secțiunea 6.

După ștergere pot rămâne: notificările push livrate anterior în Telegramul destinatarilor; memoria cache a conversațiilor pe dispozitivele altor utilizatori; răspunsuri tehnice de scurtă durată ale apelurilor către server (până la 6 ore în configurația verificată anterior); jurnalele și copiile de siguranță ale furnizorilor până la expirarea perioadelor lor efective. Rapoartele depuse de tine se șterg odată cu contul tău. Rapoartele privind mesajele tale pot fi păstrate până la 12 luni cu o copie a mesajului și un hash pseudonim al Telegram ID-ului, fără legătură directă cu profilul șters. Hash-ul nu este complet anonim.

Dacă nu ai acces la aplicație sau întâmpini dificultăți la ștergere, scrie la info@convoymeet.com. Putem solicita o confirmare rezonabilă că cererea vine de la titularul contului. Instrucțiuni publice: convoymeet.com/delete-account.

8. Destinatarii datelor și transferul internațional

Pentru funcționarea ConvoyMeet sunt folosite: Telegram (autentificarea în Mini App, botul și push); Supabase (baza de date, autentificare, fișiere, funcții de server; regiunea bazei principale — Frankfurt); Vercel (găzduirea Mini App/a site-ului și funcțiile de server pentru rutare); OpenRouteService/HeiGIT (calculul rutelor și al zonelor de căutare); BigDataCloud (geocodare inversă); OpenFreeMap și Esri (straturi de hartă); Google Fonts, unpkg și jsDelivr (încărcarea fonturilor și a bibliotecilor software). Dacă alegi o rută externă, datele destinației pot fi transmise către Google Maps sau Apple Maps la acțiunea ta.

Aruba (Italia) — serviciul de email al domeniului convoymeet.com. Prin serverul SMTP Aruba sunt livrate în căsuța noastră de serviciu notificările despre mesaje și raportări noi (cu conținutul lor și adresa de email pentru răspuns, dacă a fost indicată); prin același serviciu răspundem la emailuri.

Datele pot fi prelucrate în afara Spațiului Economic European, inclusiv de infrastructură și furnizori cu rețele globale. Funcțiile de server pentru rutare ale Vercel rulează în regiunea Frankfurt (fra1). Chiar și o regiune europeană pentru serverele principale nu exclude transferuri internaționale prin Telegram, CDN-uri globale, asistență și subcontractanți. Pentru transferurile care intră sub incidența capitolului V din GDPR trebuie să se aplice mecanisme juridice valabile (de exemplu, o decizie privind caracterul adecvat sau clauze contractuale standard, după caz). Nu afirmăm existența unor contracte semnate neconfirmate. Poți solicita informații despre garanțiile aplicabile la info@convoymeet.com.

9. Cookie-uri, stocare locală și resurse externe

Conform auditului efectuat, Telegram Mini App nu folosește cookie-uri analitice proprii sau pixeli publicitari. Pentru setările interfeței, configurarea inițială și memoria cache a ultimelor mesaje se folosește localStorage-ul dispozitivului. Memoria cache poate rămâne pe dispozitiv până când este ștearsă de aplicație, browser/WebView sau utilizator; curățarea pe server nu garantează ștergerea copiilor de pe dispozitivele altora. Site-ul public folosește cookie-ul funcțional cm_lang cu o durată de aproximativ un an și localStorage cm-site-lang pentru a reține limba aleasă. Conform auditului, pe site și în Mini App nu există instrumente de urmărire analitice. Fonturile, bibliotecile și hărțile externe pot primi adresa ta IP și informații tehnice la încărcare.

Dacă viitoarele versiuni Android/iOS introduc noi SDK-uri, instrumente de analiză, identificatori publicitari sau alte moduri de stocare a datelor, politica și informațiile din magazinele de aplicații trebuie actualizate înainte de utilizarea lor.

10. Securitate și drepturile tale

Aplicăm controlul accesului la baza de date, verificarea autorizării, limitarea frecvenței cererilor, linkuri către fotografii cu durată limitată și eliminarea metadatelor inutile ale imaginilor în clientul actualizat. Totuși, transmiterea datelor prin internet și prin dispozitivele altor utilizatori nu poate fi absolut sigură. Nu publica în chaturi și SOS informații pe care nu vrei să le dezvălui participanților respectivi.

În cazurile și limitele prevăzute de GDPR, ai dreptul să soliciți accesul la datele tale, rectificarea, ștergerea, restricționarea prelucrării, portabilitatea datelor, să te opui prelucrării bazate pe interes legitim și să îți retragi consimțământul acolo unde acesta constituie temeiul juridic. Retragerea consimțământului nu afectează legalitatea prelucrării efectuate înainte de retragere. Trimite solicitările, inclusiv pentru o copie a datelor, la info@convoymeet.com; pentru protejarea contului poate fi necesară verificarea identității. Răspundem în termenele stabilite de legislația aplicabilă, de regulă în termen de o lună, cu prelungirile permise de lege.

Ai de asemenea dreptul să depui o plângere la o autoritate de supraveghere a protecției datelor, în special la Garante per la protezione dei dati personali (Italia), sau la autoritatea competentă din statul reședinței tale obișnuite, al locului de muncă sau al presupusei încălcări. Contact Garante: www.garanteprivacy.it.

11. Copii, modificări ale politicii și contact

ConvoyMeet este destinat șoferilor, nu copiilor. Dacă aflăm că datele personale ale unui copil au fost obținute fără temeiul juridic necesar, vom analiza cererea de ștergere a acestora. În cazul unei modificări semnificative a modului de prelucrare, vom actualiza politica și data versiunii și, dacă este necesar, vom anunța utilizatorii sau vom solicita un consimțământ separat. Versiunea actuală este publicată la convoymeet.com/privacy. Întrebări despre datele personale: info@convoymeet.com.