Politica de confidențialitate

Ultima actualizare: 8 Mai 2026

1. Operatorul de date

Operatorul datelor cu caracter personal colectate prin aplicația CarpRun și prin site-ul carprun.app este echipa Reel Squad, care dezvoltă și administrează aplicația mobilă CarpRun și site-ul carprun.app.

Date de contact pentru protecția datelor:

• Email: [email protected]
• Echipa: Reel Squad
• Website: carprun.app

2. Definiții GDPR

Pentru o mai bună înțelegere a acestei politici, iată câteva definiții esențiale:

„Date cu caracter personal"

Orice informație care permite identificarea ta directă sau indirectă (nume, email, locație, adresă IP etc.).

„Prelucrare"

Orice operațiune efectuată asupra datelor: colectare, înregistrare, stocare, modificare, consultare, transmitere, ștergere.

„Operator"

Echipa Reel Squad, care decide scopurile și mijloacele de prelucrare a datelor tale.

„Procesator"

Furnizori terți care prelucrează datele în numele nostru (ex: Google Firebase pentru stocare cloud, Google Workspace pentru newsletter).

„Persoană vizată"

Tu, utilizatorul aplicației sau abonatul newsletter-ului, ale cărui date sunt prelucrate.

3. Ce date colectăm

În funcție de modul în care interacționezi cu aplicația sau cu site-ul, putem colecta următoarele categorii de date:

3.1 Date de cont (aplicație)

• Adresă de email și parolă (criptată) — pentru autentificare;
• Numele afișat (opțional);
• Țara de pescuit (selectabilă din setări);
• Limba și sistemul de unități preferat (metric sau imperial).

3.2 Date generate prin utilizare (aplicație)

• Sesiuni de pescuit (lac, stand, durată, lansete folosite);
• Capturi (specie, greutate, momeală, lansetă, fotografie);
• Sesiuni de nădire (tip nadă, cantitate, metodă);
• Notițe din jurnalul de sesiune;
• Date meteo asociate capturilor (temperatură, presiune, vânt);
• Insigne și progres în sistemul de carieră.

3.3 Date tehnice (aplicație)

• Locația GPS (folosită doar pentru preluarea datelor meteo în momentul capturii — nu este stocată ca istoric);
• Tip de dispozitiv și versiune sistem de operare;
• Adresă IP (anonimizată după colectare);
• Loguri tehnice pentru depanarea erorilor.

3.4 Date colectate prin newsletter (site web)

Dacă te abonezi la newsletter-ul nostru de pe carprun.app, colectăm:

• Adresa de email — pentru a-ți trimite noutăți despre aplicație, funcții noi și conținut despre pescuit;
• Țara de proveniență — detectată automat pe baza adresei IP, folosită exclusiv pentru statistici interne agregate (ne ajută să înțelegem din ce regiuni avem abonați). Adresa IP nu este stocată, doar numele țării rezultat;
• Data și ora abonării — pentru evidențe interne și conformitate GDPR.

4. Pentru ce folosim datele tale

Datele colectate sunt folosite exclusiv pentru următoarele scopuri:

• Funcționarea aplicației: autentificare, salvarea sesiunilor, sincronizare cloud, afișarea statisticilor;
• Îmbunătățirea serviciului: identificarea bug-urilor, optimizarea performanței, dezvoltarea de funcții noi;
• Comunicare: notificări de securitate, actualizări importante, răspunsuri la întrebările tale;
• Newsletter: trimiterea periodică de email-uri cu noutăți, funcții noi, sfaturi de pescuit și conținut relevant pentru comunitate (doar dacă te-ai abonat explicit);
• Statistici globale anonimizate: generarea de rapoarte agregate care ajută toți pescarii (vezi secțiunea 7);
• Conformitate legală: respectarea obligațiilor legale, financiare sau fiscale.

5. Temeiul legal al prelucrării

Prelucrăm datele tale doar dacă avem un temei legal valid:

• Executarea contractului: pentru a-ți oferi funcționalitățile aplicației;
• Consimțământul tău: pentru abonarea la newsletter (prin bifarea explicită a căsuței „Sunt de acord cu prelucrarea datelor personale" pe site) și pentru comunicări de marketing (vezi secțiunea 11);
• Interes legitim: pentru îmbunătățirea aplicației și asigurarea securității;
• Obligație legală: pentru raportări fiscale legate de plățile PRO.

6. Stocarea datelor în cloud

Datele newsletter-ului sunt stocate într-un fișier Google Sheets găzduit pe Google Workspace, accesibil exclusiv echipei Reel Squad. Google acționează ca procesator al datelor conform GDPR, iar transferul de date este reglementat de Clauzele Contractuale Standard ale Comisiei Europene.

7. Statistici anonimizate

Colectăm date despre partidele de pescuit (tipul de nadă, perioada anului, temperaturile, ratele de captură) într-un mod strict anonim. Aceste date sunt agregate în cloud, fără a putea fi asociate vreodată cu identitatea sau contul tău.

Sunt folosite exclusiv pentru a genera statistici globale care ajută comunitatea de pescari să ia decizii mai bune pe baltă (de exemplu: „peștii mușcă cel mai bine la presiune scăzută toamna").

8. Partajarea datelor cu terți

Nu vindem, nu închiriem și nu cedăm baza noastră de date niciunei terțe persoane sau companii. Datele tale sunt în siguranță cu noi.

Singurii furnizori cu care colaborăm sunt:

• Google Firebase — pentru stocare cloud și autentificare în aplicație;
• Google Workspace (Sheets / Apps Script) — pentru stocarea adreselor de email din newsletter;
• Google Play Billing — pentru procesarea plăților PRO (nu avem acces la datele cardului);
• Furnizori de date meteo — pentru a-ți oferi condițiile atmosferice precise în momentul capturii;
• ipapi.co (operat de Kloudend, Inc.) — serviciu de geolocalizare folosit strict pentru detectarea țării vizitatorilor care se abonează la newsletter; nu stocăm adresa IP, doar numele țării rezultat;
• Servicii de email tranzacțional — pentru trimiterea notificărilor de securitate, recuperare cont și a newsletter-ului.

Toți acești furnizori sunt verificați și au semnat acorduri de prelucrare a datelor (DPA) conform GDPR.

9. Drepturile tale conform GDPR

În calitate de utilizator al aplicației CarpRun sau abonat la newsletter, ai următoarele drepturi:

• Dreptul de acces: poți solicita o copie a datelor tale personale pe care le deținem;
• Dreptul la rectificare: poți corecta datele incorecte direct din aplicație sau printr-o cerere către noi;
• Dreptul la ștergere („dreptul de a fi uitat"): poți solicita ștergerea contului, a tuturor datelor asociate sau dezabonarea de la newsletter;
• Dreptul la portabilitate: utilizatorii PRO pot exporta întregul istoric în format CSV direct din aplicație;
• Dreptul la restricționare: poți cere limitarea prelucrării datelor în anumite situații;
• Dreptul la opoziție: te poți opune oricând prelucrării datelor în scopuri de marketing;
• Dreptul de a depune plângere: ai dreptul să te adresezi Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).

10. Ștergerea contului

Poți șterge contul prin următoarele metode:

• Direct din aplicație: meniul „Setări" → „Șterge cont";
• Dacă ai dezinstalat aplicația: completează acest formular securizat.

Cererile de ștergere sunt procesate în termen de 3-5 zile lucrătoare.

11. Comunicări comerciale și newsletter

Newsletter

Dacă te abonezi la newsletter-ul nostru de pe carprun.app, vei primi periodic email-uri cu noutăți despre aplicația CarpRun, funcții noi, sfaturi de pescuit și conținut relevant pentru comunitate. Abonarea se face exclusiv prin completarea formularului de pe site și bifarea explicită a căsuței de consimțământ.

Te poți dezabona oricând prin link-ul de unsubscribe inclus în fiecare email primit sau scriindu-ne la [email protected] cu subiectul „DEZABONARE NEWSLETTER". Cererea va fi procesată în maxim 5 zile lucrătoare.

Comunicări de marketing în aplicație

Pe viitor, dorim să încheiem parteneriate cu magazine de pescuit, branduri de profil sau organizatori de evenimente. În acest sens, este posibil să îți trimitem oferte speciale, reduceri sau noutăți comerciale prin notificări push sau email.

Acest lucru se va întâmpla exclusiv dacă ne-ai oferit consimțământul tău explicit (de exemplu, prin bifarea căsuței corespunzătoare la crearea contului). Acordul este complet opțional și nu condiționează în niciun fel utilizarea funcțiilor de bază ale aplicației.

Te poți răzgândi oricând: dezactivezi mesajele de marketing din meniul „Setări" și vom opri imediat trimiterea acestora, fără a-ți afecta contul sau datele salvate.

12. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice pentru a proteja datele tale:

• Criptare în tranzit (HTTPS/TLS 1.3);
• Criptarea parolelor folosind algoritmi standard industriali (bcrypt);
• Autentificare securizată cu opțiune de Google Sign-In;
• Acces restricționat la infrastructura noastră (principiul minimului necesar);
• Auditare regulată a securității și a accesului.

Cu toate acestea, niciun sistem nu este 100% sigur. Te rugăm să folosești o parolă puternică, unică, și să ne anunți imediat dacă suspectezi o breșă a contului tău.

13. Perioada de păstrare a datelor

Date din aplicație: sunt păstrate atât timp cât contul tău este activ. Dacă nu te conectezi la cont timp de 24 de luni consecutive, te vom contacta înainte de a iniția procesul de ștergere automată.

Adresele de email din newsletter: sunt păstrate atât timp cât rămâi abonat. Dacă te dezabonezi, adresa este ștearsă din baza noastră în maxim 30 de zile. Dacă nu interacționezi cu niciun email timp de 24 de luni, vom considera abonamentul inactiv și îl vom șterge automat.

Date anonimizate folosite pentru statistici globale pot fi păstrate pe termen nedeterminat, fiind imposibil de asociat cu o persoană identificabilă.

Date necesare pentru obligații legale (facturi, evidențe contabile) sunt păstrate conform termenelor prevăzute de legislația română (de regulă 10 ani pentru evidențe financiare).

14. Transferul internațional de date

Anumite date pot fi transferate către serverele Google (Firebase, Workspace) localizate în Uniunea Europeană sau în Statele Unite, precum și către serverele ipapi.co (Kloudend, Inc.) localizate în Statele Unite. Aceste transferuri sunt acoperite de:

• Clauzele Contractuale Standard aprobate de Comisia Europeană;
• Cadrul UE-SUA Data Privacy Framework, la care Google este certificat;
• Măsuri tehnice suplimentare (criptare end-to-end pentru date sensibile).

15. Minori

16. Modificări ale politicii

Vom actualiza această Politică de Confidențialitate atunci când apar modificări legislative, funcționale sau organizaționale. Versiunea actualizată va fi publicată întotdeauna pe această pagină, cu data ultimei actualizări vizibilă în partea de sus.

Pentru modificări semnificative, te vom anunța prin notificare în aplicație, prin newsletter sau prin email.

17. Contact

Pentru orice întrebare legată de protecția datelor sau pentru a-ți exercita drepturile GDPR, ne poți contacta:

• Email: [email protected]
• Echipa: Reel Squad
• Formular de ștergere cont: accesează aici
• Dezabonare newsletter: trimite email cu subiectul „DEZABONARE NEWSLETTER" la adresa de mai sus

Confidențialitatea ta este prioritatea noastră. Pentru orice nelămuriri, scrie-ne la [email protected].