Politică de confidențialitate

Prezenta politică explică ce date cu caracter personal prelucrăm atunci când folosești Tarus (harta online de la tarus.app și aplicațiile mobile Tarus pentru iPhone/iPad și Android), în ce scopuri, pe ce temei legal, cui le transmitem și ce drepturi ai, în conformitate cu Regulamentul (UE) 2016/679 (GDPR) și legislația română aplicabilă.

1. Operatorul de date

Operatorul datelor tale cu caracter personal este Misterios Limited („Tarus", „noi"), societate înregistrată în Regatul Unit (Companies House), număr de înregistrare 11876115, cu sediul social în 23 Hollybush Street, London, E13 9ED, Regatul Unit.

Ne poți contacta pentru orice chestiune legată de datele tale la: info@tarus.app sau contact@tarus.app.

2. Ce date colectăm

• Adresă de email — pentru crearea contului, autentificare și comunicări legate de cont;
• Nume — opțional, dacă îl introduci la înregistrare sau dacă ți-l transmite Apple/Google la autentificare;
• Identificatori de autentificare — dacă te autentifici cu Apple sau Google, primim de la aceștia un identificator de cont și adresa de email (la Apple, poate fi o adresă de redirecționare privată);
• Parolă — stocată exclusiv sub formă criptografică (hash PBKDF2‑SHA256); niciodată în clar și niciodată accesibilă nouă;
• Adresă IP — pentru securitate și pentru aplicarea limitelor anti‑abuz;
• Istoric de căutări — parcelele, localitățile sau numerele cadastrale căutate în contul tău;
• Date de utilizare și de cotă — numărul de căutări, statusul abonamentului, contoare zilnice;
• Conținutul proiectelor — punctele, coordonatele, desenele, traseele măsurate, notițele, pozele și documentele pe care le adaugi în proiectele tale, stocate în contul tău ca să le poți accesa din aplicație și de pe web;
• Date de plată — pe web, procesate integral de Stripe; în aplicațiile mobile, prin Apple App Store (In‑App Purchase) sau Google Play Billing. Nu stocăm datele cardului; primim doar identificatori (ex. id tranzacție/abonament) și statusul abonamentului.

Permisiuni în aplicațiile mobile

• Localizare (doar cât aplicația e folosită) — pentru a-ți arăta poziția pe hartă, a te ghida spre punctele unui teren și a înregistra traseul în Walking Mode. Poziția ta curentă este folosită pe dispozitiv și nu este trimisă continuu serverelor noastre; ajung în contul tău doar punctele și traseele pe care alegi să le salvezi într‑un proiect. Nu folosim localizarea în fundal.
• Mișcare și fitness — doar în Walking Mode, pentru numărarea pașilor și stabilizarea direcției. Datele rămân pe dispozitiv; nu citim și nu stocăm date de sănătate.
• Poze — doar pozele pe care le alegi explicit, pentru a le atașa unui proiect sau pentru a citi coordonate dintr-un document fotografiat (recunoaștere de text pe dispozitiv).
• Calendar — opțional, doar dacă activezi „Auto-cache din calendar": citim pe dispozitiv evenimentele viitoare care au o locație, pentru a descărca din timp harta offline a zonei. Evenimentele nu sunt trimise serverelor noastre și nu scriem niciodată în calendar.

Fiecare permisiune poate fi refuzată sau retrasă oricând din setările telefonului; aplicația funcționează în continuare, fără funcția respectivă.

3. Scopurile și temeiul legal (GDPR art. 6)

• Crearea contului și autentificarea — executarea contractului (art. 6(1)(b));
• Trimiterea codurilor de verificare/resetare pe email — executarea contractului și/sau consimțământ (art. 6(1)(b)/(a));
• Procesarea abonamentului și a plăților — executarea contractului (art. 6(1)(b)) și obligații legale/fiscale (art. 6(1)(c));
• Prevenirea abuzului și a extragerii automate (scraping) prin limite de rată și cote — interes legitim (art. 6(1)(f));
• Securitatea serviciului și a conturilor — interes legitim (art. 6(1)(f)).

4. Cui transmitem datele (împuterniciți / procesatori)

Folosim furnizori terți care prelucrează date în numele nostru, pe bază de contracte de prelucrare (DPA):

• Cloudflare — găzduire, DNS, rutare email și baza de date a conturilor (D1); poate implica transfer în afara UE, acoperit prin clauze contractuale standard (SCC);
• Resend — trimiterea emailurilor tranzacționale (coduri de verificare, resetare parolă);
• Stripe — procesarea plăților și a abonamentelor pe web;
• Apple și Google — autentificarea cu Apple/Google și procesarea abonamentelor cumpărate în aplicațiile mobile (App Store / Google Play);
• Hetzner — servere în Uniunea Europeană (Germania) pentru serviciile de date geospațiale.

Nu vindem și nu închiriem datele tale cu caracter personal către terți.

5. Transferuri internaționale

O parte dintre furnizori (Stripe, Resend, Cloudflare, Apple, Google) pot prelucra date pe infrastructură din afara Spațiului Economic European, inclusiv în SUA. Aceste transferuri sunt realizate cu garanții adecvate, în principal prin clauzele contractuale standard (SCC) aprobate de Comisia Europeană.

6. Cât timp păstrăm datele

• Datele contului (email, nume, parolă hash, istoric de căutări) și conținutul proiectelor — cât timp contul este activ;
• La cererea ta de ștergere a contului, datele asociate sunt șterse (cu excepția celor pe care legea ne obligă să le păstrăm, ex. evidențe financiare privind plățile);
• Logurile de cotă/anti‑abuz legate de IP — păstrate pe termen scurt (aproximativ o săptămână).

7. Drepturile tale (GDPR art. 15–22)

• Dreptul de acces la datele tale;
• Dreptul la rectificare a datelor inexacte;
• Dreptul la ștergere („dreptul de a fi uitat") — îți poți șterge contul și datele asociate direct din aplicație, din meniul de profil (butonul „Șterge contul"), sau scriindu‑ne;
• Dreptul la restricționarea prelucrării;
• Dreptul la portabilitatea datelor;
• Dreptul de opoziție la prelucrările bazate pe interes legitim;
• Dreptul de a‑ți retrage consimțământul oricând, fără a afecta legalitatea prelucrării anterioare.

Îți poți exercita drepturile scriindu‑ne la contact@tarus.app.

8. Dreptul de a depune plângere

Dacă apreciezi că prelucrarea datelor tale încalcă legea, ai dreptul să depui o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) — www.dataprotection.ro.

9. Cookie‑uri și stocare locală

Nu folosim cookie‑uri de tracking sau de publicitate și nu urmărim utilizatorii între aplicații sau site‑uri. Folosim doar stocarea locală (localStorage) din browserul tău pentru a păstra tokenul de sesiune și câteva preferințe de interfață — strict necesare pentru funcționarea serviciului. Aceste date rămân în browserul tău. În aplicațiile mobile, sesiunea, preferințele și hărțile descărcate offline sunt păstrate doar pe dispozitiv.

10. Securitate

Aplicăm măsuri tehnice și organizatorice rezonabile: parole stocate hash‑uite (PBKDF2‑SHA256), transmisie criptată prin HTTPS, acces restricționat la infrastructură și limite anti‑abuz. Niciun sistem nu este însă 100% sigur.

11. Vârsta minimă

Serviciul se adresează persoanelor cu vârsta de cel puțin 16 ani. Nu colectăm cu bună știință date de la copii sub această vârstă.

12. Modificări ale politicii

Putem actualiza această politică. Versiunea curentă este cea publicată pe această pagină, cu data ultimei actualizări afișată sus. Modificările semnificative vor fi comunicate, după caz, prin serviciu sau pe email.

13. Contact

Pentru orice întrebare privind datele tale cu caracter personal: info@tarus.app / contact@tarus.app.