Politica de confidențialitate

Terrapy este un proiect în pre-lansare. Până la înființarea societății care va opera platforma, operatorul datelor tale este Rafael Brancu, persoană fizică cu domiciliul în România, fondatorul Terrapy. Pentru orice întrebare sau cerere privind datele tale scrie-ne la rafael.brancu@gmail.com. Răspundem în cel mult o lună de la primirea cererii.

Când societatea va fi înființată, ea va prelua calitatea de operator. Îți vom scrie pe e-mail înainte de acest transfer, cu numele, sediul și datele de contact ale noului operator, și vom actualiza această pagină.

• Înscrierile sunt închise. Nu se mai pot crea conturi noi (nici cu e-mail, nici prin Google/Facebook/Apple, nici ca furnizor). Cine dorește să folosească Terrapy se poate înscrie pe lista de așteptare.
• Conturile create în perioada beta continuă să funcționeze și sunt acoperite de această politică.
• Nu procesăm plăți online. Rezervările sunt gratuite pe platformă; plata se face direct la furnizor. Nu colectăm date de card.
• Nu folosim cookie-uri de marketing sau de statistică, nu vindem date și nu facem publicitate țintită.

Nu îți cerem date despre starea ta de sănătate. Faptul că rezervi un anumit tip de ședință poate însă spune ceva despre tine, așa că tratăm aceste informații confidențial: le vezi doar tu și furnizorul ales. Te rugăm să nu incluzi detalii medicale în observații sau mesaje; discută-le direct cu furnizorul. Informațiile de pe platformă nu sunt sfat medical.

Nu vindem și nu închiriem datele tale. Le primesc doar:

• Furnizorul la care rezervi: datele necesare rezervării.
• Publicul: profilurile furnizorilor, sesiunile și recenziile publicate (recenziile apar cu prenumele tău, inițiala numelui și fotografia de profil, dacă ai una).
• Railway Corporation (persoană împuternicită): găzduirea aplicației, a bazei de date și a fișierelor, pe servere din Uniunea Europeană (regiunea Europe West).
• OpenStreetMap Foundation: când afișezi o hartă, browserul tău încarcă imaginile hărții de pe serverele OpenStreetMap, care văd adresa ta IP. Pentru furnizori, trimitem orașul și adresa locației serviciului de geocodare OpenStreetMap (Nominatim) ca să o putem afișa pe hartă.
• Google, Meta și Apple: doar dacă alegi să te conectezi prin ei (vezi mai sus).
• Autorități: doar când legea ne obligă.

Momentan nu trimitem e-mailuri sau SMS-uri prin furnizori externi și nu folosim servicii de plată sau de inteligență artificială care să primească datele tale. Dacă vom introduce astfel de furnizori (ex. un serviciu de e-mail pentru anunțul de lansare), vom actualiza această listă înainte.

Datele sunt stocate în Uniunea Europeană. Railway este o companie din SUA; eventualul acces din afara SEE (ex. pentru suport tehnic) are loc pe baza Clauzelor Contractuale Standard aprobate de Comisia Europeană, incluse în acordul de prelucrare a datelor al Railway. OpenStreetMap Foundation are sediul în Regatul Unit, pentru care Comisia Europeană a constatat un nivel adecvat de protecție.

Ai dreptul:

• să afli ce date avem despre tine și să primești o copie (acces);
• să ceri corectarea datelor greșite (rectificare);
• să ceri ștergerea datelor („dreptul de a fi uitat”);
• să ceri restricționarea prelucrării;
• să te opui prelucrării bazate pe interesul legitim;
• să primești datele într-un format structurat (portabilitate);
• să îți retragi oricând consimțământul (ex. ieșirea de pe lista de așteptare).

Dacă ai cont, poți descărca datele și îți poți șterge contul direct din contul tău. Pentru orice altă cerere, inclusiv ieșirea de pe lista de așteptare, scrie-ne la rafael.brancu@gmail.com de pe adresa în cauză. Cererile sunt gratuite.

Dacă consideri că îți încălcăm drepturile, poți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28-30, sector 1, București, www.dataprotection.ro.

Nu luăm decizii bazate exclusiv pe prelucrare automată care să producă efecte juridice asupra ta. Aprobarea furnizorilor și moderarea conținutului sunt făcute de o persoană.

Folosim doar stocarea strict necesară funcționării site-ului: sesiunea de autentificare, limba aleasă, alegerea din bannerul de cookie-uri, ciorna formularelor neterminate și un cookie temporar care protejează conectarea prin Google/Facebook/Apple. Fonturile sunt servite de pe serverele noastre. Nu folosim momentan cookie-uri de statistică sau de marketing; dacă le vom introduce, vor rula doar după ce îți dai acordul în banner.

Conexiunile sunt criptate (HTTPS), parolele sunt stocate doar ca hash, datele bancare ale furnizorilor sunt criptate în baza de date, iar documentele de identitate sunt stocate privat și pot fi accesate doar de persoana care face verificarea. Când îți alegi o parolă, o verificăm față de lista publică de parole compromise (Have I Been Pwned) fără să o trimitem: pleacă doar primele 5 caractere ale amprentei ei criptografice, din care parola nu poate fi reconstituită. Dacă are loc un incident de securitate care îți pune în pericol datele, te informăm și anunțăm ANSPDCP conform legii.

Terrapy se adresează persoanelor de cel puțin 18 ani. Nu colectăm cu bună știință date despre minori; dacă afli că un minor ne-a dat date, scrie-ne și le ștergem.

Putem actualiza această politică, de exemplu la lansare sau când societatea preia rolul de operator. Data ultimei actualizări apare sus. Te anunțăm pe e-mail despre modificările importante înainte să intre în vigoare.