Politica de confidențialitate

1. Operatorul de date

Operatorul datelor tale cu caracter personal este BLACK STYLE TREND S.R.L. (CUI 49361636, Nr. Reg. Com. J2024000009180, EUID ROONRC.J2024000009180), cu sediul în Str. Gării, Bl. 1, Sc. 1, Et. 3, Ap. 16, Bumbești-Jiu, jud. Gorj, 215100, România, care operează aplicația și serviciile „PocPin”. Ne poți contacta în orice chestiune legată de date la [email protected].

2. Ce date colectăm

Colectăm doar datele necesare pentru a-ți oferi serviciul:

• Date de cont: adresă de email, parolă (stocată criptat), nume, prenume, nume de utilizator.
• Dacă te conectezi cu Google sau Apple: primim de la ei numele, adresa de email și, la Google, poza de profil. Nu primim parola ta de la acele conturi. Apple îți poate ascunde adresa reală de email.
• Date de profil: bio, fotografie de profil și copertă, gen, marcă auto, număr de înmatriculare (opțional, colectat doar dacă îl adaugi tu, cu vizibilitate controlată de tine). Nu accesăm registre oficiale de vehicule (DRPCIV) și nu importăm date despre vehicule.
• Date de locație: check-in-urile la locurile pe care le alegi tu; cât folosești harta, poziția ta (pentru locurile și oamenii din apropiere). Dacă activezi „Arată-mi zona prietenilor”, păstrăm doar zona aproximativă (circa 1 km) și numele localității; poziția exactă (circa 10 m) doar dacă o alegi pentru lista ta de prieteni apropiați. Actualizarea zonei cu aplicația închisă funcționează doar dacă o activezi tu (și o poți opri oricând din Setări sau din telefon).
• Conținut generat: postări, reel-uri, story-uri, comentarii, reacții, mesaje directe (inclusiv poze și mesaje vocale), transmisiuni live, cadouri virtuale.
• Apeluri audio/video și live: sunt transmise prin serverele noastre din UE și nu sunt înregistrate.
• Rapoarte: ce ai raportat, motivul și detaliile pe care le scrii tu.
• Achiziții: istoricul monedelor cumpărate și al cadourilor trimise/primite (fără datele cardului).
• Date tehnice: adresă IP, tip de dispozitiv, sistem de operare, versiunea aplicației, jurnale de erori și telemetrie de performanță.
• Token-uri de notificări push (dacă le activezi).

3. Cum folosim datele

• Pentru a furniza și opera funcțiile aplicației (cont, feed, hartă, check-in, mesaje).
• Pentru a-ți afișa prezența și conținutul către alți utilizatori, conform setărilor tale de confidențialitate.
• Pentru securitate, prevenirea abuzului, moderarea conținutului și aplicarea Termenilor.
• Linkurile din postări, comentarii și mesaje sunt verificate automat în liste publice de site-uri periculoase (phishing, viruși), ca să te avertizăm înainte să le deschizi.
• Pentru a-ți trimite notificări relevante (dacă le-ai activat).
• Pentru a îmbunătăți performanța și stabilitatea (telemetrie agregată, jurnale de erori).

3a. Mesajele tale private

• Mesajele directe sunt private între tine și persoana cu care vorbești. Echipa PocPin nu le citește.
• Excepție: dacă raportezi pe cineva, echipa poate vedea conversația dintre voi, doar ca să verifice raportul. Fiecare acces rămâne înregistrat.
• Când legea ne obligă (de exemplu, o cerere oficială a autorităților), putem pune la dispoziție date strict în limitele cererii.
• Mesajele sunt criptate în tranzit (HTTPS/TLS). Nu folosim criptare end-to-end.

3b. Verificări automate

• Folosim verificări automate ca să protejăm comunitatea: imaginile sunt verificate pentru conținut nud, linkurile pentru site-uri periculoase, iar comportamente precum spam-ul, falsificarea locației (fake GPS) sau cererile excesive pot duce la limitări temporare.
• Aceste verificări nu produc efecte juridice asupra ta și nu decid singure închiderea definitivă a contului. Orice limitare automată poate fi anulată de echipa noastră.
• Dacă o verificare automată ți-a afectat contul, poți cere ca o persoană să o reanalizeze, scriind la [email protected].

4. Temeiul legal (GDPR Art. 6)

• Executarea contractului — pentru a-ți oferi serviciul pe care l-ai solicitat.
• Consimțământul — pentru notificări push, vizibilitatea numărului de înmatriculare și alte funcții opționale. Îl poți retrage oricând.
• Interesul legitim — pentru securitate, prevenirea fraudei și îmbunătățirea produsului, fără a-ți afecta drepturile fundamentale.
• Obligația legală — atunci când legea ne cere să păstrăm sau să divulgăm anumite date.

5. Cu cine partajăm datele (împuterniciți)

Nu vindem datele tale. Folosim furnizori de servicii („împuterniciți”) care procesează date strict în numele nostru, sub contracte de prelucrare a datelor:

• Hetzner (Germania) — găzduire server și bază de date (UE).
• Cloudflare — CDN, securitate și protecție anti-abuz.
• Sightengine — moderare automată a imaginilor (detectare conținut nud).
• Expo, Apple (APNs) și Google (Firebase Cloud Messaging) — livrarea notificărilor push.
• Sentry — monitorizarea erorilor (cu mascarea datelor personale).
• Resend — trimiterea emailurilor tranzacționale (dacă este cazul).
• Apple / Google — procesarea plăților in-app pentru monede; RevenueCat — validarea achizițiilor. Nu primim și nu stocăm datele cardului tău.
• Mapbox — afișarea hărții în aplicație (primește adresa IP și date tehnice despre dispozitiv, nu contul tău).
• Google și Apple — autentificarea, dacă alegi „Continuă cu Google/Apple”.

5a. Alte situații în care datele pot fi transmise

• Autorităților — doar când legea ne obligă (de ex. o cerere oficială a poliției sau a parchetului) și strict în limitele cererii.
• Pentru a apăra drepturile sau siguranța utilizatorilor, ale noastre ori ale altora, inclusiv în litigii.
• În cazul unei reorganizări, fuziuni sau vânzări a afacerii, datele pot trece la noul operator, care preia aceleași obligații. Te anunțăm înainte.

6. Transferuri internaționale

Datele sunt stocate în Uniunea Europeană (Germania). Atunci când un împuternicit procesează date în afara SEE, ne asigurăm că există garanții adecvate (clauze contractuale standard).

7. Cât timp păstrăm datele

• Datele de cont — pe durata existenței contului tău.
• Check-in-urile active — se încheie automat (de obicei după 2 ore).
• Zona aproximativă partajată cu prietenii — se șterge imediat ce oprești partajarea.
• Conversațiile șterse de ambele persoane — încă 7 zile (pentru siguranță și rapoarte), apoi se șterg definitiv.
• Rapoartele și deciziile de moderare — atât cât e nevoie pentru siguranța comunității și obligațiile legale.
• Telemetria și jurnalele — maximum 30 de zile (90 de zile pentru incidente de tip crash).
• Conținutul pe care îl ștergi — dispare imediat din aplicație; rămâne cel mult 3 zile pentru verificări de moderare, iar copiile de siguranță se șterg în cel mult 35 de zile.
• La ștergerea contului, datele tale sunt eliminate definitiv, cu excepția celor pe care suntem obligați legal să le păstrăm.

8. Drepturile tale

Conform GDPR, ai dreptul la:

• Acces — poți descărca o copie a datelor tale direct din aplicație (Setări → Datele tale → Descarcă datele mele).
• Rectificare — poți edita datele de profil oricând.
• Ștergere („dreptul de a fi uitat”) — poți șterge contul din aplicație (Setări → Șterge contul). Ștergerea este definitivă și include conținutul tău.
• Portabilitate — exportul de date este furnizat într-un format JSON structurat.
• Opoziție și restricționare — te poți opune anumitor prelucrări.
• Retragerea consimțământului — pentru funcțiile bazate pe consimțământ.
• Dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).

9. Vârsta minimă

PocPin este destinat persoanelor de cel puțin 16 ani. Nu colectăm cu bună știință date de la persoane sub 16 ani. Dacă afli că un minor sub 16 ani ne-a furnizat date, contactează-ne și le vom șterge.

10. Securitate

Folosim criptare în tranzit (HTTPS/TLS), parole stocate cu hash, autentificare în doi pași pentru echipa de administrare, control de acces, copii de siguranță regulate și moderare automată. Niciun sistem nu este perfect, dar tratăm securitatea ca o prioritate continuă.

Dacă are loc un incident de securitate care îți afectează datele, anunțăm ANSPDCP în cel mult 72 de ore, iar dacă riscul pentru tine este ridicat te anunțăm direct și îți spunem ce poți face.

11. Modificări

Putem actualiza această politică. Vom marca data intrării în vigoare și, pentru schimbări semnificative, te vom anunța în aplicație. Versiunea curentă: 1.1.

12. Contact

Pentru orice întrebare legată de confidențialitate, scrie-ne la [email protected].