Politica de confidențialitate

Ultima actualizare: 6 August 2026

1. Operatorul de date

Operatorul datelor cu caracter personal colectate prin aplicația CarpRun și prin site-ul carprun.app este echipa Reel Squad, care dezvoltă și administrează aplicația mobilă CarpRun și site-ul carprun.app.

Date de contact pentru protecția datelor:

• Email: [email protected]
• Echipa: Reel Squad
• Website: carprun.app

2. Definiții GDPR

Pentru o mai bună înțelegere a acestei politici, iată câteva definiții esențiale:

„Date cu caracter personal"

Orice informație care permite identificarea ta directă sau indirectă (nume, email, locație, adresă IP etc.).

„Prelucrare"

Orice operațiune efectuată asupra datelor: colectare, înregistrare, stocare, modificare, consultare, transmitere, ștergere.

„Operator"

Echipa Reel Squad, care decide scopurile și mijloacele de prelucrare a datelor tale.

„Procesator" (sub-procesator)

Furnizori terți care prelucrează datele în numele nostru (ex: Google Firebase pentru stocare cloud, OpenWeather pentru date meteo, Google Workspace pentru newsletter).

„Persoană vizată"

Tu, utilizatorul aplicației sau abonatul newsletter-ului, ale cărui date sunt prelucrate.

3. Ce date colectăm

În funcție de modul în care interacționezi cu aplicația sau cu site-ul, putem colecta următoarele categorii de date:

3.1 Date de cont (aplicație)

Îți poți crea un cont folosind Google Login, Apple Login sau email și parolă. În acest proces colectăm:

• Adresă de email și parolă (criptată) — pentru autentificare;
• Numele și identificatorul unic furnizat de furnizorul de identitate (Google sau Apple) — necesare pentru securizarea contului și sincronizarea datelor între dispozitive;
• Numele afișat (opțional);
• Țara de pescuit (selectabilă din setări);
• Limba și sistemul de unități preferat (metric sau imperial).

3.2 Date generate prin utilizare (aplicație)

• Sesiuni de pescuit (lac, stand, durată, lansete folosite);
• Capturi (specie, greutate, momeală, lansetă, fotografie);
• Sesiuni de nădire (tip nadă, cantitate, metodă);
• Notițe din jurnalul de sesiune;
• Date meteo asociate capturilor (temperatură, presiune, vânt);
• Insigne și progres în sistemul de carieră.

3.3 Date tehnice (aplicație)

• Locația GPS — colectată doar cu permisiunea ta explicită și folosită exclusiv pentru descărcarea automată a datelor meteo în momentul înregistrării unei capturi (jurnal și analiză smart); nu este stocată ca istoric de deplasare;
• Modelul dispozitivului și versiunea sistemului de operare;
• Adresă IP (anonimizată după colectare);
• Loguri tehnice și rapoarte de eroare, colectate prin Firebase Crashlytics, pentru a îmbunătăți stabilitatea aplicației;
• Identificatori de publicitate anonimi — doar în versiunea gratuită, prin Google AdMob (vezi secțiunile 8 și 11).

3.4 Date colectate prin newsletter (site web)

Dacă te abonezi la newsletter-ul nostru de pe carprun.app, colectăm:

• Adresa de email — pentru a-ți trimite noutăți despre aplicație, funcții noi și conținut despre pescuit;
• Țara de proveniență — detectată automat pe baza adresei IP, folosită exclusiv pentru statistici interne agregate (ne ajută să înțelegem din ce regiuni avem abonați). Adresa IP nu este stocată, doar numele țării rezultat;
• Data și ora abonării — pentru evidențe interne și conformitate GDPR.

4. Pentru ce folosim datele tale

Datele colectate sunt folosite exclusiv pentru următoarele scopuri:

• Funcționarea aplicației: autentificare, salvarea sesiunilor, sincronizare cloud, accesarea jurnalului de pescuit de pe orice dispozitiv;
• Statistici și analize personalizate: generarea rapoartelor tale și a recomandărilor Smart Insights;
• Notificări funcționale: alerte de re-nădire, notificări de securitate, actualizări importante și răspunsuri la întrebările tale;
• Îmbunătățirea serviciului: identificarea bug-urilor, optimizarea performanței, dezvoltarea de funcții noi;
• Newsletter: trimiterea periodică de email-uri cu noutăți, funcții noi, sfaturi de pescuit și conținut relevant pentru comunitate (doar dacă te-ai abonat explicit);
• Afișarea reclamelor în versiunea gratuită a aplicației (versiunea PRO nu afișează reclame);
• Statistici globale anonimizate: generarea de rapoarte agregate care ajută toți pescarii (vezi secțiunea 7);
• Conformitate legală: respectarea obligațiilor legale, financiare sau fiscale.

5. Temeiul legal al prelucrării

Prelucrăm datele tale doar dacă avem un temei legal valid:

• Executarea contractului: pentru a-ți oferi funcționalitățile aplicației;
• Consimțământul tău: pentru accesul la locație, pentru abonarea la newsletter (prin bifarea explicită a căsuței „Sunt de acord cu prelucrarea datelor personale" pe site) și pentru comunicări de marketing (vezi secțiunea 11);
• Interes legitim: pentru îmbunătățirea aplicației și asigurarea securității;
• Obligație legală: pentru raportări fiscale legate de plățile PRO.

6. Stocarea datelor în cloud

Datele newsletter-ului sunt stocate într-un fișier Google Sheets găzduit pe Google Workspace, accesibil exclusiv echipei Reel Squad. Google acționează ca procesator al datelor conform GDPR, iar transferul de date este reglementat de Clauzele Contractuale Standard ale Comisiei Europene.

7. Statistici anonimizate

Colectăm date despre partidele de pescuit (tipul de nadă, perioada anului, temperaturile, ratele de captură) într-un mod strict anonim. Aceste date sunt agregate în cloud, fără a putea fi asociate vreodată cu identitatea sau contul tău.

Sunt folosite exclusiv pentru a genera statistici globale care ajută comunitatea de pescari să ia decizii mai bune pe baltă (de exemplu: „peștii mușcă cel mai bine la presiune scăzută toamna").

8. Partajarea datelor cu terți

Nu vindem, nu închiriem și nu cedăm baza noastră de date niciunei terțe persoane sau companii. Datele tale sunt în siguranță cu noi.

Singurii furnizori de servicii (sub-procesatori) cu care colaborăm sunt:

• Google Firebase — pentru baza de date (Firestore), stocarea fotografiilor (Storage), autentificare și rapoarte de eroare (Crashlytics);
• OpenWeather — pentru furnizarea datelor meteo; coordonatele sunt trimise anonim, fără a fi asociate contului tău;
• Google AdMob — pentru afișarea reclamelor în versiunea gratuită a aplicației; pot fi colectate ID-uri de publicitate anonime. Versiunea PRO nu afișează reclame;
• Apple StoreKit / Google Play Billing — pentru procesarea securizată a plăților PRO (nu avem acces la datele cardului tău);
• Google Workspace (Sheets / Apps Script) — pentru stocarea adreselor de email din newsletter;
• ipapi.co (operat de Kloudend, Inc.) — serviciu de geolocalizare folosit strict pentru detectarea țării vizitatorilor care se abonează la newsletter; nu stocăm adresa IP, doar numele țării rezultat;
• Servicii de email tranzacțional — pentru trimiterea notificărilor de securitate, recuperare cont și a newsletter-ului.

Toți acești furnizori sunt verificați și au semnat acorduri de prelucrare a datelor (DPA) conform GDPR.

9. Drepturile tale conform GDPR

În calitate de utilizator al aplicației CarpRun sau abonat la newsletter, ai următoarele drepturi:

• Dreptul de acces: poți vedea toate datele tale direct în aplicație și poți solicita o copie a datelor personale pe care le deținem;
• Dreptul la rectificare: poți modifica orice intrare din jurnal oricând, direct din aplicație, sau printr-o cerere către noi;
• Dreptul la ștergere („dreptul de a fi uitat"): poți șterge contul definitiv din meniul „Setări", poți solicita ștergerea tuturor datelor asociate sau dezabonarea de la newsletter;
• Dreptul la portabilitate: utilizatorii PRO pot exporta întregul istoric în format CSV direct din aplicație;
• Dreptul la restricționare: poți cere limitarea prelucrării datelor în anumite situații;
• Dreptul la opoziție: te poți opune oricând prelucrării datelor în scopuri de marketing;
• Retragerea consimțământului: poți dezactiva oricând accesul la locație sau notificările de marketing din setările telefonului ori ale aplicației;
• Dreptul de a depune plângere: ai dreptul să te adresezi Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).

10. Ștergerea contului

Poți șterge contul prin următoarele metode:

• Direct din aplicație: meniul „Setări" → „Șterge cont";
• Dacă ai dezinstalat aplicația: completează acest formular securizat.

Cererile de ștergere sunt preluate în termen de 3-5 zile lucrătoare, iar eliminarea completă a datelor (inclusiv a fotografiilor) de pe serverele noastre are loc în maximum 30 de zile.

11. Comunicări comerciale și newsletter

Newsletter

Dacă te abonezi la newsletter-ul nostru de pe carprun.app, vei primi periodic email-uri cu noutăți despre aplicația CarpRun, funcții noi, sfaturi de pescuit și conținut relevant pentru comunitate. Abonarea se face exclusiv prin completarea formularului de pe site și bifarea explicită a căsuței de consimțământ.

Te poți dezabona oricând prin link-ul de unsubscribe inclus în fiecare email primit sau scriindu-ne la [email protected] cu subiectul „DEZABONARE NEWSLETTER". Cererea va fi procesată în maxim 5 zile lucrătoare.

Reclame în versiunea gratuită

Versiunea gratuită a aplicației afișează reclame prin Google AdMob. În acest proces pot fi colectate ID-uri de publicitate anonime, care nu sunt asociate cu jurnalul tău de pescuit sau cu contul tău. Poți limita personalizarea reclamelor din setările de confidențialitate ale telefonului, iar în versiunea PRO reclamele sunt eliminate complet.

Comunicări de marketing în aplicație

Pe viitor, dorim să încheiem parteneriate cu magazine de pescuit, branduri de profil sau organizatori de evenimente. În acest sens, este posibil să îți trimitem oferte speciale, reduceri sau noutăți comerciale prin notificări push sau email.

Acest lucru se va întâmpla exclusiv dacă ne-ai oferit consimțământul tău explicit (de exemplu, prin bifarea căsuței corespunzătoare la crearea contului). Acordul este complet opțional și nu condiționează în niciun fel utilizarea funcțiilor de bază ale aplicației.

Te poți răzgândi oricând: dezactivezi mesajele de marketing din meniul „Setări" și vom opri imediat trimiterea acestora, fără a-ți afecta contul sau datele salvate.

12. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice pentru a proteja datele tale împotriva accesului neautorizat sau a pierderii:

• Criptare în tranzit (HTTPS/TLS 1.3);
• Criptarea parolelor folosind algoritmi standard industriali (bcrypt);
• Autentificare securizată cu opțiune de Google Sign-In sau Apple Sign-In;
• Acces restricționat la infrastructura noastră (principiul minimului necesar);
• Auditare regulată a securității și a accesului.

Cu toate acestea, niciun sistem nu este 100% sigur. Te rugăm să folosești o parolă puternică, unică, și să ne anunți imediat dacă suspectezi o breșă a contului tău.

13. Perioada de păstrare a datelor

Date din aplicație: sunt păstrate atât timp cât contul tău este activ. Dacă alegi să îți ștergi contul, toate datele asociate — inclusiv fotografiile — sunt eliminate definitiv de pe serverele noastre în termen de 30 de zile. Dacă nu te conectezi la cont timp de 24 de luni consecutive, te vom contacta înainte de a iniția procesul de ștergere automată.

Adresele de email din newsletter: sunt păstrate atât timp cât rămâi abonat. Dacă te dezabonezi, adresa este ștearsă din baza noastră în maxim 30 de zile. Dacă nu interacționezi cu niciun email timp de 24 de luni, vom considera abonamentul inactiv și îl vom șterge automat.

Date anonimizate folosite pentru statistici globale pot fi păstrate pe termen nedeterminat, fiind imposibil de asociat cu o persoană identificabilă.

Date necesare pentru obligații legale (facturi, evidențe contabile) sunt păstrate conform termenelor prevăzute de legislația română (de regulă 10 ani pentru evidențe financiare).

14. Transferul internațional de date

Anumite date pot fi transferate către serverele Google (Firebase, Workspace, AdMob) localizate în Uniunea Europeană sau în Statele Unite, către OpenWeather, precum și către serverele ipapi.co (Kloudend, Inc.) localizate în Statele Unite. Aceste transferuri sunt acoperite de:

• Clauzele Contractuale Standard aprobate de Comisia Europeană;
• Cadrul UE-SUA Data Privacy Framework, la care Google este certificat;
• Măsuri tehnice suplimentare (criptare end-to-end pentru date sensibile).

15. Minori

16. Modificări ale politicii

Vom actualiza această Politică de Confidențialitate atunci când apar modificări legislative, funcționale sau organizaționale. Versiunea actualizată va fi publicată întotdeauna pe această pagină, cu data ultimei actualizări vizibilă în partea de sus.

Pentru modificări semnificative, te vom anunța prin notificare în aplicație, prin newsletter sau prin email.

17. Contact

Pentru orice întrebare legată de protecția datelor sau pentru a-ți exercita drepturile GDPR, ne poți contacta:

• Email: [email protected]
• Echipa: Reel Squad
• Formular de ștergere cont: accesează aici
• Dezabonare newsletter: trimite email cu subiectul „DEZABONARE NEWSLETTER" la adresa de mai sus

Confidențialitatea ta este prioritatea noastră. Pentru orice nelămuriri, scrie-ne la [email protected].