Politica de confidențialitate

Ciornă de lucru, versiunea 2026-10-17. Textul final va fi revizuit de un avocat înainte de lansarea publică.

Cine prelucrează datele

Operatorul datelor tale este firma care deține Spre casă:

Datele de identificare ale firmei care operează platforma (denumire, CUI, sediu) vor fi publicate aici înainte de lansare. Până atunci ne poți scrie la contact@sprecasa.ro.

Ce date colectăm și de ce

• Contul: prenume, nume, email, parola (doar o amprentă criptografică, nu parola în clar) și data nașterii (ca să verificăm vârsta minimă; pe profil apare doar vârsta). Temei: executarea contractului (termenii).
• Telefonul, când publici sau rezervi o cursă, ca să vă puteți găsi la plecare. Temei: executarea contractului.
• Profilul opțional: poză, descriere, preferințe de drum, datele mașinii. Le completezi doar dacă vrei.
• Activitatea: cursele, rezervările, mesajele, recenziile, rapoartele și blocările tale. Temei: executarea contractului și interesul legitim de a păstra platforma sigură.
• Date tehnice: adresa IP, folosită temporar pentru limitarea abuzurilor (de exemplu prea multe încercări de conectare). Nu o legăm de profilul tău public. Temei: interes legitim (securitate).

Nu colectăm CNP, copii ale actelor de identitate, adresa de domiciliu, date de card, locația ta în timp real sau date sensibile.

Cine vede datele tale

• Pe profilul public: prenumele, inițiala numelui, vârsta, poza, descrierea, preferințele și recenziile.
• Numele complet, telefonul și numărul mașinii le vede doar cealaltă persoană dintr-o rezervare acceptată. Până atunci, datele de contact scrise în chat sunt ascunse automat.
• Moderatorii văd datele necesare pentru a analiza un raport. Fiecare acces se înregistrează.
• Nu vindem, nu închiriem și nu folosim datele tale pentru reclame.

Furnizori

Serverele pe care rulează platforma și furnizorul de email prin care îți trimitem mesajele automate sunt în Uniunea Europeană. Hărțile și traseele sunt calculate pe serverele noastre, din datele OpenStreetMap; adresele căutate nu ajung la terți.

Verificarea anti-robot. La crearea contului, la „Am uitat parola” și la raportarea fără cont folosim Cloudflare Turnstile (Cloudflare, Inc.), ca să oprim conturile false și trimiterile automate. Pe aceste pagini browserul tău se conectează la Cloudflare, care primește date tehnice (adresa IP, tipul de browser și de dispozitiv, semnale despre cum se încarcă pagina) și poate folosi un cookie tehnic propriu pentru verificare. Nu trimitem la Cloudflare nimic din ce scrii în formular. Temei: interesul legitim de a proteja platforma și utilizatorii de abuzuri. Cloudflare este o firmă din SUA; transferul se face pe baza cadrului UE–SUA privind confidențialitatea datelor și a clauzelor contractuale standard. Pe celelalte pagini nu se încarcă nimic de la Cloudflare.

Cookie-uri

Folosim un singur cookie al nostru, strict necesar, care te ține conectat. Pe paginile cu verificare anti-robot, Cloudflare poate pune un cookie tehnic, tot strict necesar, folosit doar pentru verificare. Nu folosim cookie-uri de reclamă sau de analiză și nu stocăm nimic altceva în browserul tău, deci nu îți cerem acordul pentru cookie-uri.

Cât timp păstrăm datele

• Codurile de verificare: cel mult 24 de ore.
• Sesiunile de conectare: cel mult 30 de zile.
• Conturile cu emailul neconfirmat: 7 zile.
• Conversațiile: 12 luni după cursă.
• Logurile serverului: perioadă scurtă, cu rotire automată.
• Rapoartele și deciziile de moderare: 3 ani, pentru apărarea în caz de litigiu și prevenirea abuzurilor.
• Copiile de siguranță: 14 zile, apoi se suprascriu.

La ștergerea contului

Contul și datele lui se șterg imediat: profilul, cursele, rezervările, conversațiile, recenziile primite. Recenziile pe care le-ai scris rămân, semnate „Utilizator șters”. Rapoartele și deciziile de moderare rămân fără legătură cu contul, până la 3 ani. Din copiile de siguranță, datele dispar în cel mult 14 zile.

Drepturile tale

Ai dreptul de acces, rectificare, ștergere, restricționare, portabilitate și opoziție. Multe le poți exercita direct din cont: editezi profilul, descarci datele sau ștergi contul, alegi ce emailuri primești. Pentru orice altă cerere scrie-ne la contact@sprecasa.ro; răspundem în cel mult o lună.

Poți depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), dataprotection.ro.

Securitate

Conexiunea e criptată (HTTPS), parolele sunt stocate cu Argon2id, accesul moderatorilor cere verificare în doi pași, iar bazele de date nu sunt accesibile din internet. Dacă apare o încălcare a securității care te afectează, te anunțăm.