Rider's Route

Politica de Confidențialitate

Versiunea 2.1 · În vigoare din 27 august 2026

Această Politică de Confidențialitate explică ce date cu caracter personal colectăm prin aplicația mobilă Rider's Route și prin site-ul de la https://ridersroute.app, cum și de ce le folosim, cu cine le partajăm, cât timp le păstrăm și ce drepturi ai.

Pe scurt: nu îți vindem datele, nu folosim rețele de publicitate sau urmărire între aplicații, colectăm locația precisă doar pentru a înregistra turele pe care alegi să le urmărești, iar contul și datele tale pot fi șterse oricând.

1.Cine suntem — operatorul de date

Rider's Route S.R.L. este operatorul datelor cu caracter personal prelucrate prin Servicii. Suntem o societate cu răspundere limitată constituită în România, cu sediul social în Str. Bega nr. 47, Ghiroda, județul Timiș, România, înregistrată la Registrul Comerțului sub nr. J2026038748004 (EUID ROONRC.J2026038748004), cod unic de înregistrare (CUI) 54898440, cod de TVA RO54898440.

Pentru orice aspect privind datele tale cu caracter personal sau această politică, scrie-ne la contact@ridersroute.app. Nu am desemnat un responsabil cu protecția datelor, întrucât nu avem această obligație; adresa de mai sus ajunge la persoanele responsabile cu protecția datelor.

2.Domeniu de aplicare

Această politică acoperă ambele componente ale Rider's Route și se aplică utilizatorilor din întreaga lume:

  • Aplicația — aplicația mobilă Rider's Route pentru iOS și Android;
  • Site-ul — https://ridersroute.app, inclusiv catalogul public de trasee, secțiunea de asistență, formularul de contact și formularul de solicitare a ștergerii contului.

Respectăm Regulamentul general privind protecția datelor (GDPR) și legislația română în materie (Legea nr. 190/2018). Stocarea de informații pe echipamentul tău terminal și accesul la acestea sunt guvernate de Directiva asupra confidențialității în comunicațiile electronice, transpusă prin Legea nr. 506/2004 — vezi Politica de Cookie-uri. O secțiune separată de mai jos acoperă drepturile rezidenților statelor americane cu legislație cuprinzătoare în domeniu.

Nu vindem datele tale cu caracter personal. Nu le partajăm pentru publicitate comportamentală în context încrucișat. Nu folosim SDK-uri publicitare și nici urmărire între aplicații.

3.Datele colectate în Aplicație

Cont și identitate

Adresa de e-mail, o parolă stocată sub formă de hash (gestionată de furnizorul nostru de autentificare, Supabase Auth — nu stocăm și nu vedem niciodată parola în clar) și numele furnizat la înregistrare. Dacă folosești Autentificare cu Google, primim de la Google informații de identitate de bază pentru crearea contului.

Profil

Ce alegi să completezi: numele de utilizator, numele afișat, descrierea, orașul, fotografia de profil, stilul de conducere / nivelul de motociclist și preferința de limbă. Stocăm și o locație aproximativă de domiciliu pe care o setezi, folosită pentru a-ți arăta trasee și ture din apropiere în flux.

Date despre vehicul

Când adaugi o motocicletă în Garaj: marca, modelul, anul, capacitatea cilindrică, categoria și porecla, plus eventualele fotografii încărcate. Poți înregistra și numărul de înmatriculare și detalii din documentele vehiculului, folosite pentru mementouri de întreținere — datele de expirare ale ITP, RCA și ale înmatriculării, intervalele de service, indicațiile de kilometraj, kilometrajul lanțului și numărul cărții de identitate a vehiculului (CIV).

Datele despre vehicul sunt stocate privat și sunt vizibile doar pentru tine. Acolo unde este disponibilă o vizualizare publică a garajului, câmpurile sensibile precum numărul de înmatriculare și numerele de documente nu sunt niciodată divulgate.

Înregistrările turelor

Când înregistrezi o tură colectăm locația GPS precisă (vezi secțiunea 6) și derivăm traseul GPS complet (stocat ca fișier GeoJSON), viteza (medie și maximă), profilul de altitudine, marcajele de timp, distanța, durata și statistici derivate, precum caloriile estimate.

Graf social și conținut

Pe cine urmărești și cine te urmărește, saluturile schimbate, reacțiile și comentariile, recenziile și evaluările, traseele pe care le creezi, traseele salvate și fotografiile atașate turelor, opririlor sau traseelor.

Date tehnice și despre dispozitiv

Tokenul de notificare push și platforma, versiunea aplicației, informații despre sistemul de operare și dispozitiv, adresa IP așa cum este văzută de infrastructura noastră și de furnizorii de diagnosticare, precum și date de diagnosticare privind blocările, erorile și performanța.

Evidența consimțământului

Când accepți Termenii și această politică la înregistrare, înregistrăm ce versiuni ale documentelor ai acceptat și când, ca pistă de audit pentru conformitate.

Asistență și raportări

Dacă ne contactezi sau raportezi conținut ori un utilizator, păstrăm comunicarea și informațiile furnizate în ea — pentru raportări, motivul, detaliile adăugate și identificatorii conținutului sau contului raportat.

4.Datele colectate pe Site

Poți naviga pe Site, inclusiv în catalogul public de trasee, fără cont. Ce prelucrăm depinde de ce faci.

Formularul de contact

Numele, adresa de e-mail și mesajul pe care le trimiți. Acestea sunt transmise prin e-mail către căsuța noastră de asistență, prin Resend, pentru a-ți putea răspunde. Nu le folosim în scopuri de marketing.

Solicitările de ștergere a contului și a datelor

Adresa de e-mail a contului de șters, un motiv opțional și confirmarea ta. Le folosim pentru a identifica contul și a efectua ștergerea și păstrăm o evidență a solicitării și a rezultatului acesteia, ca dovadă că am dat curs cererii.

Cookie-uri și analiză

Un cookie de consimțământ care înregistrează opțiunile tale, un cookie de limbă și — numai dacă îți dai acordul — cookie-uri Google Analytics care măsoară utilizarea agregată a site-ului. Detaliile complete, inclusiv o scanare în timp real a ceea ce este stocat în propriul tău browser, se află în Politica de Cookie-uri.

Hărți

Hărțile traseelor din catalog sunt randate din dale servite de Mapbox, folosind date OpenStreetMap. Încărcarea unei hărți înseamnă că browserul tău contactează direct Mapbox, iar Mapbox primește adresa ta IP și informații de bază despre cerere, ca necesitate tehnică a livrării dalelor. Vezi politica de confidențialitate Mapbox.

Jurnalele serverului

Furnizorul nostru de găzduire, Vercel, înregistrează date standard despre cereri — adresa IP, marcajul de timp, adresa URL solicitată, referrerul, agentul de utilizator și statusul răspunsului — pentru livrarea site-ului, securitatea acestuia și diagnosticarea defecțiunilor.

Zona de administrare

Site-ul are o zonă de administrare cu acces restricționat, folosită de echipa noastră pentru publicarea traseelor. Aceasta setează un cookie de autentificare Supabase pentru administratorii conectați. Nu este accesibilă publicului și nu prelucrează date ale vizitatorilor.

5.De ce folosim datele tale și în ce temei

ScopDateTemei juridic
Crearea și funcționarea contului și a funcționalităților principale — înregistrarea turelor, garajul și mementourile, traseele comunității, fluxul socialDate de cont, profil, vehicul, ture și activitate socialăExecutarea unui contract — art. 6 alin. (1) lit. (b) GDPR
Înregistrarea turelor cu locație precisă și în fundalLocația GPS și datele derivate ale tureiConsimțământ — art. 6 alin. (1) lit. (a) GDPR, acordat prin permisiunea dispozitivului
Trimiterea notificărilor pushToken push, platforma dispozitivuluiConsimțământ — art. 6 alin. (1) lit. (a) GDPR
Răspunsul la mesajul tăuNume, e-mail, conținutul mesajuluiExecutarea contractului sau demersuri precontractuale — art. 6 alin. (1) lit. (b); în subsidiar, interesul nostru legitim de a răspunde — art. 6 alin. (1) lit. (f)
Soluționarea unei solicitări de ștergere a contului și dovedirea soluționăriiAdresa de e-mail, evidența solicităriiObligație legală — art. 6 alin. (1) lit. (c) GDPR, întrucât respectarea dreptului la ștergere este ea însăși o obligație GDPR
Măsurarea modului în care este utilizat Site-ulCookie-uri și identificatori de analizăConsimțământ — art. 6 alin. (1) lit. (a) GDPR și art. 4 din Legea nr. 506/2004
Securitate, prevenirea fraudei, diagnosticare și îmbunătățirea ServiciilorDate tehnice și despre dispozitiv, diagnosticarea erorilor, jurnalele serveruluiInterese legitime — art. 6 alin. (1) lit. (f) GDPR, în operarea unui serviciu sigur și fiabil
Siguranța comunității, moderarea și soluționarea raportărilor de conținut ilegalRaportări, blocări, conținutul raportatInterese legitime — art. 6 alin. (1) lit. (f) — și respectarea unei obligații legale — art. 6 alin. (1) lit. (c), inclusiv Regulamentul privind serviciile digitale
Respectarea legii și constatarea, exercitarea sau apărarea unui drept în instanțăDatele relevante pentru cauzăObligație legală — art. 6 alin. (1) lit. (c) — și interese legitime — art. 6 alin. (1) lit. (f)

Acolo unde ne întemeiem pe consimțământ, îl poți retrage oricând — revocând permisiunea din dispozitiv sau din setările de cookie-uri de pe Site. Retragerea nu afectează prelucrarea efectuată anterior, dar va limita funcționalitatea corespunzătoare.

Acolo unde ne întemeiem pe interese legitime, le-am pus în balanță cu drepturile și libertățile tale, iar tu poți obiecta oricând (vezi secțiunea 12).

6.Datele de localizare

Locația este esențială pentru ceea ce face Rider's Route, așa că merită o explicație separată.

Aplicația colectează locația în prim-plan (cât timp Aplicația este deschisă) și locația în fundal (cât timp este minimizată sau ecranul este blocat) exclusiv pentru a înregistra traseul, viteza și altitudinea turelor pe care alegi să le urmărești și pentru a oferi ghidare pas cu pas în timpul unei ture active.

Solicităm acces în fundal deoarece o sesiune de înregistrare poate continua cât timp telefonul este în buzunar sau folosești alte aplicații. Utilizăm aceste date exclusiv pentru tura ta — niciodată pentru publicitate, creare de profiluri sau construirea unui istoric de locație fără legătură cu turele înregistrate.

Ce rămâne privat și ce devine vizibil

  • Fișierul cu traseul GPS la rezoluție completă este privat și accesibil numai ție.
  • Dacă — și numai dacă — publici o tură, o linie de traseu aproximativă, cu rezoluție redusă, inclusiv zona de start și de sosire, devine vizibilă altor utilizatori. O tură pe care o păstrezi privată nu este arătată nimănui.
  • Traseele publicate pot apărea și în catalogul public de pe Site, unde pot fi văzute de oricine și indexate de motoarele de căutare.

Poți dezactiva oricând locația în prim-plan, locația în fundal sau pe amândouă din setările dispozitivului. Fără locație nu poți înregistra ture, dar poți în continuare să explorezi trasee, să îți administrezi garajul și să folosești fluxul social.

7.Cu cine partajăm datele

Nu îți vindem datele cu caracter personal și nu le partajăm cu rețele de publicitate sau brokeri de date. Divulgarea are loc numai în situațiile de mai jos.

Alți utilizatori

Conținutul pe care îl publici este vizibil altora: profilul tău public (nume de utilizator, nume afișat, descriere, oraș, fotografie de profil, stil de conducere și statistici), traseele create, rezumatele turelor publicate și liniile lor aproximative de traseu, recenziile și comentariile. Te rugăm să ții cont de asta înainte de a publica.

Site-ul public

Traseele publicate în catalog sunt vizibile oricui pe internet, fără cont, și pot fi indexate de motoarele de căutare și afișate în previzualizările de link la partajare.

Furnizori de servicii

Persoanele împuternicite enumerate în secțiunea următoare, care acționează numai pe baza instrucțiunilor noastre.

Divulgări legale și transferuri de activitate

Putem divulga date autorităților publice, instanțelor sau organelor de aplicare a legii atunci când legea sau o procedură judiciară o impune ori când este necesar pentru prevenirea unui prejudiciu iminent, a fraudei sau a unei activități ilegale. Dacă suntem implicați într-o fuziune, achiziție sau vânzare de active, datele pot fi transferate ca parte a operațiunii, sub rezerva acestei politici.

8.Persoane împuternicite și subîmputerniciți

Acești furnizori prelucrează date cu caracter personal în numele nostru, în baza unor acorduri de prelucrare și numai potrivit instrucțiunilor noastre. Care dintre ei se aplică depinde de componenta pe care o folosești.

FurnizorUtilizat pentruComponentă
Supabase, Inc.Baza de date, autentificare și stocare de fișiereAplicație și Site
Vercel Inc.Găzduirea și livrarea Site-ului, jurnalele serveruluiSite
Resend, Inc.E-mailuri tranzacționale și administrative, inclusiv solicitările de contact și de ștergereAplicație și Site
Google Ireland Ltd.Google Analytics, numai după consimțământul tăuSite
Mapbox, Inc.Dalele hărții de bază pentru hărțile traseelor pe Site; randarea hărților, căutarea locurilor și indicațiile de rută în Aplicație; geocodare și rute pe server când echipa noastră creează traseeAplicație și Site
OpenStreetMap FoundationDatele cartografice din care sunt desenate dalele hărții de bazăAplicație și Site
Functional Software, Inc. (Sentry)Diagnosticarea blocărilor, erorilor și performanței. Primește date de diagnosticare, informații despre dispozitiv și sistemul de operare și adresa IP; când ești autentificat, se atașează numai identificatorul contului — nu numele sau e-mailulAplicație
Expo / 650 Industries, Inc.Livrarea notificărilor push și infrastructura de build a aplicațieiAplicație
Apple Inc. (APNs) și Google LLC (Firebase Cloud Messaging)Livrarea notificărilor push către dispozitivele iOS și AndroidAplicație
Google Ireland Ltd. / Google LLCAutentificare cu GoogleAplicație

Sentry este folosit numai în aplicația mobilă. Site-ul nu rulează niciun instrument de urmărire a erorilor sau de înregistrare a sesiunilor.

9.Transferuri internaționale de date

Rider's Route S.R.L. este stabilită în România, în Uniunea Europeană. Unii furnizori prelucrează date pe servere din afara Spațiului Economic European, inclusiv în Statele Unite. În aceste situații, transferul se întemeiază pe una dintre garanțiile recunoscute de capitolul V din GDPR:

  • o decizie de adecvare — pentru destinatarii din Statele Unite certificați în cadrul Cadrului transatlantic UE-SUA privind confidențialitatea datelor (EU–U.S. Data Privacy Framework), în temeiul deciziei Comisiei Europene din 10 iulie 2023;
  • clauzele contractuale standard ale Comisiei Europene, completate acolo unde este necesar cu măsuri tehnice și organizatorice suplimentare, pentru orice alt transfer.

Poți solicita o copie a garanțiilor aplicabile unui anumit transfer scriindu-ne la contact@ridersroute.app.

10.Cât timp păstrăm datele

DatePerioadă de păstrare
Date de cont, profil, vehicul, ture și activitate socialăCât timp contul tău este activ
Toate cele de mai sus, după ștergerea contuluiȘterse fără întârzieri nejustificate; copiile reziduale din backupurile criptate sunt suprascrise în ciclul obișnuit de backup și eliminate în termen de 90 de zile
Fișierele cu trasee GPS și fotografiile încărcateÎmpreună cu tura sau traseul căruia îi aparțin; șterse odată cu contul
Evidența consimțământului pentru Termeni și pentru această politicăCât este necesar pentru a demonstra conformitatea și pe durata termenului de prescripție al unei eventuale pretenții
Mesajele din formularul de contact24 de luni de la ultimul nostru răspuns
Solicitările de ștergere a contului și rezultatul lor36 de luni, ca dovadă că am dat curs cererii
Raportările de conținut, deciziile de moderare și expunerile de motive12 luni de la decizie sau mai mult, dacă un litigiu ori o obligație legală o impune
Cookie-ul de consimțământ de pe Site12 luni, după care ești întrebat din nou
Datele Google AnalyticsPăstrate de Google cel mult 14 luni la nivel de utilizator și de eveniment
Jurnalele serveruluiPe termen scurt, pentru securitate și diagnosticare
Jurnalele de securitate, prevenire a fraudei și abuzCât este necesar scopului, apoi șterse

Putem păstra date limitate pentru mai mult timp acolo unde legea o impune sau pentru constatarea, exercitarea ori apărarea unui drept în instanță. În toate cazurile păstrăm doar ce este necesar scopului concret.

11.Drepturile tale în temeiul GDPR

Dacă te afli în Spațiul Economic European, ai dreptul la:

  • acces — să obții o copie a datelor cu caracter personal pe care le deținem despre tine;
  • rectificare — să corectezi datele inexacte sau incomplete;
  • ștergere — să îți fie șterse datele, sub rezerva excepțiilor legale;
  • restricționarea prelucrării — în anumite situații;
  • portabilitate — să primești datele într-un format structurat, utilizat în mod curent și care poate fi citit automat și să le transmiți altui operator, acolo unde este fezabil tehnic;
  • opoziție — să te opui oricând prelucrării întemeiate pe interesele noastre legitime, din motive legate de situația ta particulară;
  • retragerea consimțământului — acolo unde ne întemeiem pe el, oricând, fără a afecta legalitatea prelucrării anterioare.

Cum le exerciți

Scrie la contact@ridersroute.app, șterge-ți contul din Aplicație la Setări → Cont → Șterge contul sau folosește pagina Ștergerea contului și a datelor. Răspundem în termen de o lună, care poate fi prelungit cu încă două luni pentru solicitări complexe, caz în care te vom anunța în prima lună. Exercitarea drepturilor este gratuită; putem percepe o taxă rezonabilă sau putem refuza numai atunci când o cerere este vădit nefondată sau excesivă.

Este posibil să fie nevoie să îți verificăm identitatea înainte de a acționa — de regulă prin confirmarea solicitării de la adresa de e-mail asociată contului.

Plângere la autoritatea de supraveghere

Poți depune o plângere la autoritatea română de supraveghere, Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul General Gheorghe Magheru nr. 28-30, Sector 1, 010336 București, Romania — https://www.dataprotection.ro. Te poți adresa și autorității de supraveghere din statul membru al Uniunii Europene în care îți ai reședința sau locul de muncă.

12.Drepturi de confidențialitate în Statele Unite

Această secțiune se aplică dacă locuiești într-un stat american cu legislație cuprinzătoare privind confidențialitatea consumatorilor — inclusiv California, Virginia, Colorado, Connecticut, Utah, Texas, Oregon, Montana, Florida, Delaware, New Jersey și altele, pe măsură ce legile lor intră în vigoare.

Ce colectăm

În ultimele 12 luni am colectat: identificatori (nume, e-mail, nume de utilizator, identificatori de cont și de dispozitiv); date de geolocalizare (trasee GPS precise pentru turele pe care le înregistrezi); activitate pe internet sau în rețea (utilizarea aplicației și a site-ului, date de diagnosticare); informații audio/vizuale (fotografiile încărcate); și inferențe limitate la statisticile turelor și la relevanța conținutului. Nu colectăm numere de identificare emise de autorități și nu colectăm cu bună știință date de la minori.

Fără vânzare, fără partajare

Nu vindem informațiile tale personale și nu le partajăm pentru publicitate comportamentală în context încrucișat, în sensul CCPA astfel cum a fost modificată prin CPRA și al legilor statale comparabile. Nu folosim instrumente de urmărire publicitară și nici brokeri de date.

Drepturile tale

Ai dreptul de a cunoaște și de a accesa, de a șterge și de a corecta informațiile tale personale; de a te opune vânzării, partajării și publicității direcționate (inaplicabil, întrucât nu practicăm niciuna); de a limita utilizarea informațiilor personale sensibile; de a contesta un refuz, acolo unde legea statului tău prevede acest lucru; și de a nu fi discriminat pentru exercitarea acestor drepturi.

Global Privacy Control

Site-ul respectă semnalul Global Privacy Control. Dacă browserul tău sau o extensie transmite GPC, îl tratăm ca opoziție validă față de vânzare și partajare și dezactivăm automat cookie-urile de marketing, fără nicio altă acțiune din partea ta.

Pentru exercitarea unui drept, scrie la contact@ridersroute.app sau șterge-ți contul din Aplicație. Poți folosi un agent autorizat; verificăm solicitările prin adresa de e-mail asociată contului.

13.Decizii automate și crearea de profiluri

Nu luăm decizii care produc efecte juridice cu privire la tine sau care te afectează în mod similar într-o măsură semnificativă, bazate exclusiv pe prelucrarea automată în sensul articolului 22 GDPR.

Aplicația ordonează și personalizează fluxul tău — de exemplu favorizând traseele din apropierea locației de domiciliu setate sau conținutul motocicliștilor pe care îi urmărești. Aceasta este o ordonare după relevanța conținutului. Nu produce efecte juridice sau similar semnificative, nu este folosită pentru profilare publicitară și o poți influența schimbând locația de domiciliu, persoanele urmărite și preferințele tale.

Atunci când într-o decizie de moderare a conținutului se folosesc mijloace automate, îți comunicăm acest lucru în expunerea de motive impusă de Regulamentul privind serviciile digitale — vezi secțiunea 8 din Termeni și Condiții.

14.Copii

Conturile Rider's Route sunt destinate utilizatorilor de 18 ani și peste. Nu colectăm cu bună știință date cu caracter personal de la persoane sub 18 ani. Dacă aflăm că un utilizator are sub 18 ani, îi vom închide contul și vom șterge prompt datele asociate.

Dacă ai motive să crezi că o persoană sub 18 ani ne-a furnizat date cu caracter personal, scrie-ne la contact@ridersroute.app și vom acționa.

15.Securitate

Aplicăm măsuri tehnice și organizatorice adecvate pentru a proteja datele cu caracter personal împotriva accesului, modificării, divulgării sau distrugerii neautorizate. În special:

  • tot traficul către Aplicație și către Site este criptat în tranzit cu TLS;
  • parolele sunt stocate sub formă de hash, niciodată în clar, și nu le putem citi;
  • fișierele private — traseele GPS, documentele vehiculului și fotografiile — au acces restricționat la contul tău;
  • accesul la baza de date este guvernat de politici de securitate la nivel de rând, astfel încât un cont nu poate citi datele private ale altuia;
  • acreditările privilegiate sunt păstrate exclusiv pe server și nu sunt niciodată expuse în browser sau în pachetul aplicației;
  • zona de administrare a Site-ului necesită autentificare și este rezervată echipei noastre.

Nicio metodă de transmitere sau stocare nu este complet sigură și nu putem garanta o securitate absolută. Păstrarea confidențialității propriilor date de autentificare îți revine ție.

Atunci când o încălcare a securității datelor cu caracter personal este susceptibilă să genereze un risc pentru drepturile și libertățile tale, vom notifica autoritatea de supraveghere în termen de 72 de ore și te vom informa direct acolo unde riscul este ridicat.

16.Modificarea acestei politici

Putem actualiza această politică. Când modificările sunt semnificative, vom publica versiunea revizuită cu un număr de versiune și o dată de intrare în vigoare noi și, acolo unde este cazul, te vom anunța în Aplicație sau prin e-mail. Continuarea utilizării după data intrării în vigoare constituie acceptarea politicii revizuite.

Versiunile anterioare sunt disponibile la cerere.

17.Contact

Pentru orice întrebare, îngrijorare sau solicitare privind această politică ori datele tale cu caracter personal:

  • Rider's Route S.R.L.
  • Str. Bega nr. 47, Ghiroda, județul Timiș, România
  • Nr. Reg. Com. J2026038748004 · EUID ROONRC.J2026038748004
  • CUI 54898440 · TVA RO54898440
  • E-mail: contact@ridersroute.app