Politica de confidențialitate Transport-Yak

Data intrării în vigoare: 2026-04-17

§ 1. Operatorul de date

Operatorul datelor cu caracter personal în sensul Regulamentului (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal ("GDPR") este:

Hojka adresă de corespondență: Poland e-mail: [email protected]

("Operatorul")
Operatorul nu a desemnat un responsabil cu protecția datelor. Pentru toate chestiunile legate de datele cu caracter personal, vă rugăm să ne contactați la: [email protected].

§ 2. Informații esențiale — ce trebuie să știți

Aplicația nu necesită înregistrare, autentificare sau furnizarea de date cu caracter personal.
Aplicația nu colectează pe serverele Operatorului niciun fel de date care să identifice Utilizatorul — nume, adresă de e-mail, număr de telefon, locație GPS precisă, identificator persistent al dispozitivului (IMEI/serial).
Aplicația este oferită în cadrul unui model freemium: a) Versiunea gratuită — susținută de un banner publicitar și de reclame video de tip rewarded (care deblochează funcționalități suplimentare ale calculatorului de sarcini pe osii), b) Versiunea Premium — abonament cu plată (3 € / lună sau 15 € / an) fără reclame și cu acces nelimitat la funcționalitățile Aplicației.
Versiunea gratuită utilizează Google Mobile Ads SDK (AdMob) pentru afișarea reclamelor. AdMob prelucrează Advertising ID și datele tehnice conexe — a se vedea § 3.3 și § 5.
Achizițiile abonamentului Premium sunt gestionate de RevenueCat, Inc., Google Play Billing (Android) și Apple App Store Billing (iOS). Operatorul nu primește și nu stochează datele cardului de plată al Utilizatorului — a se vedea § 3.4 și § 5.
Setările Utilizatorului (limba selectată, configurația osiilor, indicatorul de consimțământ) sunt stocate exclusiv local pe dispozitivul Utilizatorului.

§ 3. Datele prelucrate

Funcționarea tehnică a Aplicației necesită comunicarea cu serverele. În timpul acestei comunicări sunt prelucrate următoarele date:

3.1. Date tehnice (întotdeauna)

Date	Când	Scop
Adresa IP a dispozitivului	La fiecare cerere HTTP	Stabilirea unei conexiuni TCP/IP
User-agent (tipul SO, versiunea)	La fiecare cerere HTTP	Diagnosticare tehnică
Tipul cererii (bans/areas/maps)	La fiecare cerere HTTP	Returnarea datelor corecte

Adresa IP este o dată cu caracter personal în sensul GDPR. Aceasta este vizibilă pentru furnizorii de infrastructură (a se vedea § 5). Operatorul nu corelează adresa IP cu alte date care identifică Utilizatorul.

3.2. Date stocate local (netransmise)

Date	Locație
Limba interfeței selectate	Android SharedPreferences
Configurația osiilor vehiculului (dimensiuni, limite)	Android SharedPreferences
Cache de Date privind interdicțiile (până la 50 MB)	Stocare internă a Aplicației
Indicator de acceptare a Termenilor	Android SharedPreferences
Data primei lansări, contor al secțiunilor de marfă adăugate	Android SharedPreferences

Datele locale nu sunt transmise Operatorului sau terților. Acestea sunt șterse la dezinstalarea Aplicației sau la curățarea datelor sale din setările sistemului.

3.3. Date prelucrate în legătură cu publicitatea (numai Versiunea gratuită)

Date	Scop
Advertising ID (AAID pe Android, IDFA pe iOS)	Direcționarea reclamelor, limitarea frecvenței, prevenirea fraudelor publicitare
Modelul și producătorul dispozitivului, versiunea SO, rezoluția ecranului	Optimizarea formatului reclamei
Locația aproximativă (dedusă din adresa IP, la nivel de țară/regiune)	Direcționarea geografică a reclamelor
Evenimente legate de reclame (afișare, clic, timp de expunere)	Decontarea cu agenții de publicitate, optimizarea campaniilor
Semnale de interes (numai în cazul în care s-a acordat consimțământ)	Selecția conținutului publicitar personalizat

Aceste date sunt colectate și prelucrate de Google LLC (AdMob) — a se vedea § 5.3. Utilizatorul păstrează controlul deplin:

pe Android: Setări → Confidențialitate → Reclame → resetați Advertising ID și dezactivați personalizarea reclamelor,
pe iOS: Setări → Confidențialitate și securitate → Apple Advertising (plus solicitarea App Tracking Transparency la prima lansare a Aplicației),
în Uniunea Europeană: o fereastră de dialog pentru consimțământ (Google Consent Mode v2 / IAB TCF) afișată la prima lansare permite Utilizatorului să aleagă între reclame personalizate și nepersonalizate,
în orice moment: achiziționarea abonamentului Premium dezactivează complet afișarea reclamelor și oprește colectarea datelor de mai sus în scopuri publicitare.

3.4. Date prelucrate în legătură cu achiziția abonamentului Premium

Date	Scop
Identificator anonim al utilizatorului (UUID generat de RevenueCat)	Asocierea statutului de abonament cu dispozitivul / contul din magazin
Chitanță de achiziție — token criptat care confirmă achiziția din magazin	Verificarea achiziției, restaurarea după reinstalare, gestionarea rambursărilor
Statutul abonamentului (activ/inactiv, dată de expirare, trial, reîncercarea plății)	Acordarea funcționalităților Premium Utilizatorului
Tipul dispozitivului, versiunea SO, codul de țară al magazinului	Suport tehnic, conversia valutei, raportare fiscală

Datele de plată (numărul cardului, informații bancare) nu sunt transmise Operatorului sau RevenueCat. Prelucrarea plăților este gestionată integral de Google Play Billing sau Apple App Store Billing, care sunt vânzătorii abonamentului în sensul legislației privind protecția consumatorilor. Acești operatori păstrează chitanțele de achiziție în conformitate cu obligațiile proprii fiscale și contabile (de obicei 5–7 ani).

§ 4. Scopurile și temeiurile juridice ale prelucrării

Scop	Temei juridic	Păstrare
Furnizarea Serviciului — livrarea Datelor privind interdicțiile și a hărților	Art. 6 alin. (1) lit. (b) GDPR (executarea unui contract de prestare de servicii electronice)	Pe durata utilizării Aplicației
Asigurarea securității infrastructurii, detectarea și prevenirea abuzurilor	Art. 6 alin. (1) lit. (f) GDPR (interesul legitim al Operatorului)	Până la 30 de zile (jurnale)
Afișarea reclamelor nepersonalizate în Versiunea gratuită	Art. 6 alin. (1) lit. (f) GDPR (interes legitim — monetizarea Serviciului gratuit)	Durata utilizării Versiunii gratuite
Afișarea reclamelor personalizate în Versiunea gratuită (pentru utilizatorii din SEE)	Art. 6 alin. (1) lit. (a) GDPR (consimțământul acordat prin fereastra Consent Mode v2)	Până la retragerea consimțământului
Achiziționarea și gestionarea abonamentului Premium	Art. 6 alin. (1) lit. (b) GDPR (executarea unui contract)	Durata abonamentului și perioada de reclamații
Prevenirea abuzurilor privind abonamentul, gestionarea rambursărilor	Art. 6 alin. (1) lit. (f) GDPR (interes legitim)	Până la 90 de zile după expirarea abonamentului
Obligații fiscale și contabile legate de vânzarea abonamentelor (de către operatorii magazinelor)	Art. 6 alin. (1) lit. (c) GDPR (obligație legală — legislația contabilă și fiscală)	5–7 ani (conform obligațiilor fiscale ale operatorului magazinului)
Gestionarea reclamațiilor și a întrebărilor	Art. 6 alin. (1) lit. (b) și (c) GDPR	Până la soluționarea chestiunii, max. 3 ani
Apărarea sau valorificarea pretențiilor	Art. 6 alin. (1) lit. (f) GDPR	Până la expirarea termenului legal de prescripție

§ 5. Destinatarii datelor — persoane împuternicite

Datele descrise în § 3 sunt transmise următoarelor persoane împuternicite, necesare pentru funcționarea tehnică a Aplicației:

5.1. Cloudflare, Inc.

Sediu: SUA (101 Townsend St, San Francisco, CA 94107)
Rol: furnizor de infrastructură (Cloudflare Workers) pentru API-ul care livrează Datele privind interdicțiile (ab.tbsny.workers.dev)
Domeniul datelor: adresă IP, user-agent, parametrii cererilor HTTP
Politica de confidențialitate: https://www.cloudflare.com/privacypolicy/
Temei pentru transferul în afara SEE: clauze contractuale standard UE (SCC) + certificare EU-U.S. Data Privacy Framework

5.2. OpenFreeMap

Sediu: Elveția (țară recunoscută de Comisia Europeană ca oferind un nivel adecvat de protecție)
Rol: furnizor de plăci pentru hărți (tiles.openfreemap.org)
Domeniul datelor: adresă IP, parametrii cererilor de plăci
Politică: https://openfreemap.org/

5.3. Google LLC / Google Ireland Ltd.

Sediu: SUA (Google LLC) și Irlanda (Google Ireland Ltd. — operator al datelor utilizatorilor din SEE pentru majoritatea serviciilor)
Rol multifuncțional:
- gestionarea ferestrei de evaluare a Aplicației (Google Play In-App Review),
- distribuirea Aplicației prin Google Play Store,
- prelucrarea plăților pentru abonamentul Premium (Google Play Billing) — Google este vânzătorul abonamentului, responsabil de prelucrarea plăților, colectarea VAT, plata către Operator și păstrarea chitanțelor,
- afișarea reclamelor în Versiunea gratuită (Google Mobile Ads / AdMob) — prelucrarea Advertising ID, datele dispozitivului, semnalele de interacțiune cu reclamele, locația aproximativă bazată pe IP.
Mecanisme de consimțământ: Google Consent Mode v2, IAB Transparency & Consent Framework — detalii: https://support.google.com/admob/answer/9760862
Politica de confidențialitate: https://policies.google.com/privacy
Politica de publicitate: https://policies.google.com/technologies/ads
Temei pentru transferul în afara SEE: clauze contractuale standard UE + EU-U.S. Data Privacy Framework

5.4. RevenueCat, Inc.

Sediu: SUA (44 Tehama St, San Francisco, CA 94105)
Rol: infrastructură pentru gestionarea abonamentelor — verificarea chitanțelor de achiziție, sincronizarea statutului abonamentului între dispozitivele Utilizatorului, gestionarea rambursărilor și a anulărilor
Domeniul datelor: UUID anonim al utilizatorului, chitanțe de achiziție (tokenuri criptate), metadate ale dispozitivului, codul de țară al magazinului
RevenueCat nu primește date de plată sau date care identifică direct Utilizatorul.
Politica de confidențialitate: https://www.revenuecat.com/privacy/
Temei pentru transferul în afara SEE: clauze contractuale standard UE

5.5. Apple Distribution International Ltd. (numai versiunea iOS)

Sediu: Irlanda (stat membru UE — niciun transfer în afara SEE pentru utilizatorii din SEE)
Rol: prelucrarea plăților pentru abonamentul Premium pe iOS (App Store Billing) — vânzătorul abonamentului, prelucrarea plăților, păstrarea chitanțelor, colectarea VAT, plata către Operator
Politică: https://www.apple.com/legal/privacy/

Operatorul nu vinde, nu închiriază și nu transferă datele Utilizatorului în scopuri de marketing către alte entități decât cele enumerate mai sus.

§ 6. Transferul de date în afara Spațiului Economic European

Unele entități enumerate în § 5 (Cloudflare, Google LLC, RevenueCat) au sediul în Statele Unite ale Americii. Transferurile de date către SUA au loc pe baza:

deciziei de adecvare a Comisiei Europene în conformitate cu EU-U.S. Data Privacy Framework din 10 iulie 2023 (pentru entitățile certificate — Cloudflare, Google),
clauzelor contractuale standard (SCC) aprobate de Comisia Europeană prin Decizia 2021/914 (pentru alte entități, inclusiv RevenueCat).

Apple Distribution International Ltd. (Irlanda) nu constituie un transfer în afara SEE.

Utilizatorul are dreptul să solicite Operatorului o copie a acestor garanții — contact: [email protected].

§ 7. Drepturile Utilizatorului

În temeiul GDPR, Utilizatorul dispune de următoarele drepturi:

Dreptul de acces la propriile date (art. 15 GDPR).
Dreptul la rectificare a datelor (art. 16 GDPR).
Dreptul la ștergere — „dreptul de a fi uitat" (art. 17 GDPR).
Dreptul la restricționarea prelucrării (art. 18 GDPR).
Dreptul la portabilitatea datelor (art. 20 GDPR).
Dreptul la opoziție față de prelucrarea bazată pe interes legitim (art. 21 GDPR) — în special împotriva afișării reclamelor nepersonalizate (consecința fiind întreruperea Versiunii gratuite sau trecerea la Premium).
Dreptul de a retrage consimțământul (art. 7 alin. (3) GDPR) — în special consimțământul pentru publicitatea personalizată; retragerea nu afectează legalitatea prelucrării efectuate înainte de retragere.
Dreptul de a depune o plângere la autoritatea de supraveghere:

Președintele Oficiului pentru Protecția Datelor cu Caracter Personal (UODO) ul. Stawki 2, 00-193 Varșovia, Polonia https://uodo.gov.pl

Pentru exercitarea acestor drepturi, vă rugăm să ne contactați la: [email protected]. Operatorul va răspunde fără întârziere nejustificată și, în orice caz, în termen de o lună de la primirea solicitării.

Pentru drepturile referitoare la datele prelucrate direct de Google (AdMob) sau RevenueCat, Utilizatorul poate adresa solicitarea și direct acestor entități — datele de contact sunt furnizate în politicile lor de confidențialitate respective (§ 5.3, § 5.4).

§ 8. Perioada de păstrare

Tipul datelor	Păstrare
Date locale (setări, cache, data instalării, contor secțiuni)	Până la dezinstalare sau curățare manuală
Jurnale server ale persoanelor împuternicite (adresa IP)	De obicei până la 30 de zile — conform politicii furnizorului
Date publicitare (AAID, metadate) păstrate de Google	Până la 13 luni (politica implicită Google Ads); mai puțin la resetarea AAID
Identificatorul anonim al utilizatorului în RevenueCat	Pe toată durata de instalare a Aplicației; după dezinstalare — până la 180 de zile de inactivitate
Chitanțe de achiziție păstrate de operatorii magazinelor (Google Play / App Store)	5–7 ani (obligația fiscală și contabilă a vânzătorului)
Corespondență prin e-mail	Până la soluționarea chestiunii, max. 3 ani
Date prelucrate pentru valorificarea sau apărarea pretențiilor	Până la expirarea termenului de prescripție

§ 9. Luarea automatizată a deciziilor și crearea de profiluri

Operatorul nu se angajează el însuși în luarea automatizată a deciziilor care produc efecte juridice asupra Utilizatorului și nici nu efectuează crearea de profiluri în sensul art. 22 GDPR.
Google (AdMob) — la afișarea reclamelor personalizate în Versiunea gratuită — utilizează mecanisme automatizate de asociere a reclamelor pe baza: a) Advertising ID, b) semnalelor demografice deduse din comportamentul Utilizatorului în alte aplicații și servicii Google, c) categoriilor de interes atribuite profilului publicitar, d) locației geografice aproximative.
Aceste decizii nu produc efecte juridice sau efecte similare cu efect semnificativ asupra Utilizatorului în sensul art. 22 GDPR — acestea se referă exclusiv la alegerea conținutului publicitar afișat în Aplicație.
Utilizatorul poate în orice moment: a) să retragă consimțământul pentru reclamele personalizate (fereastra Consent Mode v2 din Aplicație; setările sistemului Android: Confidențialitate → Reclame → Limitare urmărire reclame; iOS: Setări → Confidențialitate → Apple Advertising), b) să reseteze Advertising ID din setările sistemului de operare, c) să treacă la Versiunea Premium — în care nu se afișează reclame, iar datele publicitare nu sunt deloc colectate.

§ 10. Securitatea datelor

Comunicarea cu serverele Operatorului și cu persoanele împuternicite are loc exclusiv prin HTTPS (TLS) criptat.
Aplicația nu acceptă traficul necriptat (cleartext-traffic este dezactivat în configurația de securitate a rețelei Android).
Datele locale sunt stocate în directorul privat al Aplicației, inaccesibil altor aplicații.
Chitanțele de achiziție sunt verificate criptografic de RevenueCat și de operatorii magazinelor — Operatorul nu are capacitatea tehnică de a falsifica un statut de abonament.

§ 11. Copii

Aplicația este destinată persoanelor cu vârsta de cel puțin 13 ani. Operatorul nu colectează cu bună știință date ale persoanelor sub 13 ani.
În cazul în care astfel de date sunt identificate, acestea vor fi șterse fără întârziere.
Reclamele din Versiunea gratuită sunt afișate în modul „non-child-directed" — ceea ce înseamnă că Aplicația nu este destinată copiilor și nu utilizează modul conform reglementării COPPA din SUA. Părinții/tutorii persoanelor sub 13 ani nu ar trebui să le pună Aplicația la dispoziție.

§ 12. Modificări ale Politicii de confidențialitate

Operatorul își rezervă dreptul de a modifica prezenta Politică de confidențialitate, în special în cazul modificărilor legislative, al modificărilor funcționalității Aplicației sau al modificărilor domeniului cooperării cu persoanele împuternicite.
Utilizatorul va fi informat cu privire la modificările importante în Aplicație cu cel puțin 14 zile înainte de intrarea lor în vigoare.
Versiunea actuală a Politicii de confidențialitate este disponibilă în Aplicație la „Mai multe → Politica de confidențialitate" și la: https://transport-yak.com/privacy-policy.

§ 13. Contact

Pentru întrebări referitoare la prelucrarea datelor cu caracter personal, vă rugăm să ne contactați:

E-mail: [email protected]

Prezenta Politică de confidențialitate intră în vigoare la data de 2026-04-17.