Politica de Confidențialitate
Versiunea 2.1 · În vigoare din 27 august 2026
Această Politică de Confidențialitate explică ce date cu caracter personal colectăm prin aplicația mobilă Rider's Route și prin site-ul de la https://ridersroute.app, cum și de ce le folosim, cu cine le partajăm, cât timp le păstrăm și ce drepturi ai.
Pe scurt: nu îți vindem datele, nu folosim rețele de publicitate sau urmărire între aplicații, colectăm locația precisă doar pentru a înregistra turele pe care alegi să le urmărești, iar contul și datele tale pot fi șterse oricând.
1.Cine suntem — operatorul de date
Rider's Route S.R.L. este operatorul datelor cu caracter personal prelucrate prin Servicii. Suntem o societate cu răspundere limitată constituită în România, cu sediul social în Str. Bega nr. 47, Ghiroda, județul Timiș, România, înregistrată la Registrul Comerțului sub nr. J2026038748004 (EUID ROONRC.J2026038748004), cod unic de înregistrare (CUI) 54898440, cod de TVA RO54898440.
Pentru orice aspect privind datele tale cu caracter personal sau această politică, scrie-ne la contact@ridersroute.app. Nu am desemnat un responsabil cu protecția datelor, întrucât nu avem această obligație; adresa de mai sus ajunge la persoanele responsabile cu protecția datelor.
2.Domeniu de aplicare
Această politică acoperă ambele componente ale Rider's Route și se aplică utilizatorilor din întreaga lume:
- Aplicația — aplicația mobilă Rider's Route pentru iOS și Android;
- Site-ul — https://ridersroute.app, inclusiv catalogul public de trasee, secțiunea de asistență, formularul de contact și formularul de solicitare a ștergerii contului.
Respectăm Regulamentul general privind protecția datelor (GDPR) și legislația română în materie (Legea nr. 190/2018). Stocarea de informații pe echipamentul tău terminal și accesul la acestea sunt guvernate de Directiva asupra confidențialității în comunicațiile electronice, transpusă prin Legea nr. 506/2004 — vezi Politica de Cookie-uri. O secțiune separată de mai jos acoperă drepturile rezidenților statelor americane cu legislație cuprinzătoare în domeniu.
Nu vindem datele tale cu caracter personal. Nu le partajăm pentru publicitate comportamentală în context încrucișat. Nu folosim SDK-uri publicitare și nici urmărire între aplicații.
3.Datele colectate în Aplicație
Cont și identitate
Adresa de e-mail, o parolă stocată sub formă de hash (gestionată de furnizorul nostru de autentificare, Supabase Auth — nu stocăm și nu vedem niciodată parola în clar) și numele furnizat la înregistrare. Dacă folosești Autentificare cu Google, primim de la Google informații de identitate de bază pentru crearea contului.
Profil
Ce alegi să completezi: numele de utilizator, numele afișat, descrierea, orașul, fotografia de profil, stilul de conducere / nivelul de motociclist și preferința de limbă. Stocăm și o locație aproximativă de domiciliu pe care o setezi, folosită pentru a-ți arăta trasee și ture din apropiere în flux.
Date despre vehicul
Când adaugi o motocicletă în Garaj: marca, modelul, anul, capacitatea cilindrică, categoria și porecla, plus eventualele fotografii încărcate. Poți înregistra și numărul de înmatriculare și detalii din documentele vehiculului, folosite pentru mementouri de întreținere — datele de expirare ale ITP, RCA și ale înmatriculării, intervalele de service, indicațiile de kilometraj, kilometrajul lanțului și numărul cărții de identitate a vehiculului (CIV).
Datele despre vehicul sunt stocate privat și sunt vizibile doar pentru tine. Acolo unde este disponibilă o vizualizare publică a garajului, câmpurile sensibile precum numărul de înmatriculare și numerele de documente nu sunt niciodată divulgate.
Înregistrările turelor
Când înregistrezi o tură colectăm locația GPS precisă (vezi secțiunea 6) și derivăm traseul GPS complet (stocat ca fișier GeoJSON), viteza (medie și maximă), profilul de altitudine, marcajele de timp, distanța, durata și statistici derivate, precum caloriile estimate.
Graf social și conținut
Pe cine urmărești și cine te urmărește, saluturile schimbate, reacțiile și comentariile, recenziile și evaluările, traseele pe care le creezi, traseele salvate și fotografiile atașate turelor, opririlor sau traseelor.
Date tehnice și despre dispozitiv
Tokenul de notificare push și platforma, versiunea aplicației, informații despre sistemul de operare și dispozitiv, adresa IP așa cum este văzută de infrastructura noastră și de furnizorii de diagnosticare, precum și date de diagnosticare privind blocările, erorile și performanța.
Evidența consimțământului
Când accepți Termenii și această politică la înregistrare, înregistrăm ce versiuni ale documentelor ai acceptat și când, ca pistă de audit pentru conformitate.
Asistență și raportări
Dacă ne contactezi sau raportezi conținut ori un utilizator, păstrăm comunicarea și informațiile furnizate în ea — pentru raportări, motivul, detaliile adăugate și identificatorii conținutului sau contului raportat.
4.Datele colectate pe Site
Poți naviga pe Site, inclusiv în catalogul public de trasee, fără cont. Ce prelucrăm depinde de ce faci.
Formularul de contact
Numele, adresa de e-mail și mesajul pe care le trimiți. Acestea sunt transmise prin e-mail către căsuța noastră de asistență, prin Resend, pentru a-ți putea răspunde. Nu le folosim în scopuri de marketing.
Solicitările de ștergere a contului și a datelor
Adresa de e-mail a contului de șters, un motiv opțional și confirmarea ta. Le folosim pentru a identifica contul și a efectua ștergerea și păstrăm o evidență a solicitării și a rezultatului acesteia, ca dovadă că am dat curs cererii.
Cookie-uri și analiză
Un cookie de consimțământ care înregistrează opțiunile tale, un cookie de limbă și — numai dacă îți dai acordul — cookie-uri Google Analytics care măsoară utilizarea agregată a site-ului. Detaliile complete, inclusiv o scanare în timp real a ceea ce este stocat în propriul tău browser, se află în Politica de Cookie-uri.
Hărți
Hărțile traseelor din catalog sunt randate din dale servite de Mapbox, folosind date OpenStreetMap. Încărcarea unei hărți înseamnă că browserul tău contactează direct Mapbox, iar Mapbox primește adresa ta IP și informații de bază despre cerere, ca necesitate tehnică a livrării dalelor. Vezi politica de confidențialitate Mapbox.
Jurnalele serverului
Furnizorul nostru de găzduire, Vercel, înregistrează date standard despre cereri — adresa IP, marcajul de timp, adresa URL solicitată, referrerul, agentul de utilizator și statusul răspunsului — pentru livrarea site-ului, securitatea acestuia și diagnosticarea defecțiunilor.
Zona de administrare
Site-ul are o zonă de administrare cu acces restricționat, folosită de echipa noastră pentru publicarea traseelor. Aceasta setează un cookie de autentificare Supabase pentru administratorii conectați. Nu este accesibilă publicului și nu prelucrează date ale vizitatorilor.
5.De ce folosim datele tale și în ce temei
| Scop | Date | Temei juridic |
|---|---|---|
| Crearea și funcționarea contului și a funcționalităților principale — înregistrarea turelor, garajul și mementourile, traseele comunității, fluxul social | Date de cont, profil, vehicul, ture și activitate socială | Executarea unui contract — art. 6 alin. (1) lit. (b) GDPR |
| Înregistrarea turelor cu locație precisă și în fundal | Locația GPS și datele derivate ale turei | Consimțământ — art. 6 alin. (1) lit. (a) GDPR, acordat prin permisiunea dispozitivului |
| Trimiterea notificărilor push | Token push, platforma dispozitivului | Consimțământ — art. 6 alin. (1) lit. (a) GDPR |
| Răspunsul la mesajul tău | Nume, e-mail, conținutul mesajului | Executarea contractului sau demersuri precontractuale — art. 6 alin. (1) lit. (b); în subsidiar, interesul nostru legitim de a răspunde — art. 6 alin. (1) lit. (f) |
| Soluționarea unei solicitări de ștergere a contului și dovedirea soluționării | Adresa de e-mail, evidența solicitării | Obligație legală — art. 6 alin. (1) lit. (c) GDPR, întrucât respectarea dreptului la ștergere este ea însăși o obligație GDPR |
| Măsurarea modului în care este utilizat Site-ul | Cookie-uri și identificatori de analiză | Consimțământ — art. 6 alin. (1) lit. (a) GDPR și art. 4 din Legea nr. 506/2004 |
| Securitate, prevenirea fraudei, diagnosticare și îmbunătățirea Serviciilor | Date tehnice și despre dispozitiv, diagnosticarea erorilor, jurnalele serverului | Interese legitime — art. 6 alin. (1) lit. (f) GDPR, în operarea unui serviciu sigur și fiabil |
| Siguranța comunității, moderarea și soluționarea raportărilor de conținut ilegal | Raportări, blocări, conținutul raportat | Interese legitime — art. 6 alin. (1) lit. (f) — și respectarea unei obligații legale — art. 6 alin. (1) lit. (c), inclusiv Regulamentul privind serviciile digitale |
| Respectarea legii și constatarea, exercitarea sau apărarea unui drept în instanță | Datele relevante pentru cauză | Obligație legală — art. 6 alin. (1) lit. (c) — și interese legitime — art. 6 alin. (1) lit. (f) |
Acolo unde ne întemeiem pe consimțământ, îl poți retrage oricând — revocând permisiunea din dispozitiv sau din setările de cookie-uri de pe Site. Retragerea nu afectează prelucrarea efectuată anterior, dar va limita funcționalitatea corespunzătoare.
Acolo unde ne întemeiem pe interese legitime, le-am pus în balanță cu drepturile și libertățile tale, iar tu poți obiecta oricând (vezi secțiunea 12).
6.Datele de localizare
Locația este esențială pentru ceea ce face Rider's Route, așa că merită o explicație separată.
Aplicația colectează locația în prim-plan (cât timp Aplicația este deschisă) și locația în fundal (cât timp este minimizată sau ecranul este blocat) exclusiv pentru a înregistra traseul, viteza și altitudinea turelor pe care alegi să le urmărești și pentru a oferi ghidare pas cu pas în timpul unei ture active.
Solicităm acces în fundal deoarece o sesiune de înregistrare poate continua cât timp telefonul este în buzunar sau folosești alte aplicații. Utilizăm aceste date exclusiv pentru tura ta — niciodată pentru publicitate, creare de profiluri sau construirea unui istoric de locație fără legătură cu turele înregistrate.
Ce rămâne privat și ce devine vizibil
- Fișierul cu traseul GPS la rezoluție completă este privat și accesibil numai ție.
- Dacă — și numai dacă — publici o tură, o linie de traseu aproximativă, cu rezoluție redusă, inclusiv zona de start și de sosire, devine vizibilă altor utilizatori. O tură pe care o păstrezi privată nu este arătată nimănui.
- Traseele publicate pot apărea și în catalogul public de pe Site, unde pot fi văzute de oricine și indexate de motoarele de căutare.
Poți dezactiva oricând locația în prim-plan, locația în fundal sau pe amândouă din setările dispozitivului. Fără locație nu poți înregistra ture, dar poți în continuare să explorezi trasee, să îți administrezi garajul și să folosești fluxul social.
8.Persoane împuternicite și subîmputerniciți
Acești furnizori prelucrează date cu caracter personal în numele nostru, în baza unor acorduri de prelucrare și numai potrivit instrucțiunilor noastre. Care dintre ei se aplică depinde de componenta pe care o folosești.
| Furnizor | Utilizat pentru | Componentă |
|---|---|---|
| Supabase, Inc. | Baza de date, autentificare și stocare de fișiere | Aplicație și Site |
| Vercel Inc. | Găzduirea și livrarea Site-ului, jurnalele serverului | Site |
| Resend, Inc. | E-mailuri tranzacționale și administrative, inclusiv solicitările de contact și de ștergere | Aplicație și Site |
| Google Ireland Ltd. | Google Analytics, numai după consimțământul tău | Site |
| Mapbox, Inc. | Dalele hărții de bază pentru hărțile traseelor pe Site; randarea hărților, căutarea locurilor și indicațiile de rută în Aplicație; geocodare și rute pe server când echipa noastră creează trasee | Aplicație și Site |
| OpenStreetMap Foundation | Datele cartografice din care sunt desenate dalele hărții de bază | Aplicație și Site |
| Functional Software, Inc. (Sentry) | Diagnosticarea blocărilor, erorilor și performanței. Primește date de diagnosticare, informații despre dispozitiv și sistemul de operare și adresa IP; când ești autentificat, se atașează numai identificatorul contului — nu numele sau e-mailul | Aplicație |
| Expo / 650 Industries, Inc. | Livrarea notificărilor push și infrastructura de build a aplicației | Aplicație |
| Apple Inc. (APNs) și Google LLC (Firebase Cloud Messaging) | Livrarea notificărilor push către dispozitivele iOS și Android | Aplicație |
| Google Ireland Ltd. / Google LLC | Autentificare cu Google | Aplicație |
Sentry este folosit numai în aplicația mobilă. Site-ul nu rulează niciun instrument de urmărire a erorilor sau de înregistrare a sesiunilor.
9.Transferuri internaționale de date
Rider's Route S.R.L. este stabilită în România, în Uniunea Europeană. Unii furnizori prelucrează date pe servere din afara Spațiului Economic European, inclusiv în Statele Unite. În aceste situații, transferul se întemeiază pe una dintre garanțiile recunoscute de capitolul V din GDPR:
- o decizie de adecvare — pentru destinatarii din Statele Unite certificați în cadrul Cadrului transatlantic UE-SUA privind confidențialitatea datelor (EU–U.S. Data Privacy Framework), în temeiul deciziei Comisiei Europene din 10 iulie 2023;
- clauzele contractuale standard ale Comisiei Europene, completate acolo unde este necesar cu măsuri tehnice și organizatorice suplimentare, pentru orice alt transfer.
Poți solicita o copie a garanțiilor aplicabile unui anumit transfer scriindu-ne la contact@ridersroute.app.
10.Cât timp păstrăm datele
| Date | Perioadă de păstrare |
|---|---|
| Date de cont, profil, vehicul, ture și activitate socială | Cât timp contul tău este activ |
| Toate cele de mai sus, după ștergerea contului | Șterse fără întârzieri nejustificate; copiile reziduale din backupurile criptate sunt suprascrise în ciclul obișnuit de backup și eliminate în termen de 90 de zile |
| Fișierele cu trasee GPS și fotografiile încărcate | Împreună cu tura sau traseul căruia îi aparțin; șterse odată cu contul |
| Evidența consimțământului pentru Termeni și pentru această politică | Cât este necesar pentru a demonstra conformitatea și pe durata termenului de prescripție al unei eventuale pretenții |
| Mesajele din formularul de contact | 24 de luni de la ultimul nostru răspuns |
| Solicitările de ștergere a contului și rezultatul lor | 36 de luni, ca dovadă că am dat curs cererii |
| Raportările de conținut, deciziile de moderare și expunerile de motive | 12 luni de la decizie sau mai mult, dacă un litigiu ori o obligație legală o impune |
| Cookie-ul de consimțământ de pe Site | 12 luni, după care ești întrebat din nou |
| Datele Google Analytics | Păstrate de Google cel mult 14 luni la nivel de utilizator și de eveniment |
| Jurnalele serverului | Pe termen scurt, pentru securitate și diagnosticare |
| Jurnalele de securitate, prevenire a fraudei și abuz | Cât este necesar scopului, apoi șterse |
Putem păstra date limitate pentru mai mult timp acolo unde legea o impune sau pentru constatarea, exercitarea ori apărarea unui drept în instanță. În toate cazurile păstrăm doar ce este necesar scopului concret.
11.Drepturile tale în temeiul GDPR
Dacă te afli în Spațiul Economic European, ai dreptul la:
- acces — să obții o copie a datelor cu caracter personal pe care le deținem despre tine;
- rectificare — să corectezi datele inexacte sau incomplete;
- ștergere — să îți fie șterse datele, sub rezerva excepțiilor legale;
- restricționarea prelucrării — în anumite situații;
- portabilitate — să primești datele într-un format structurat, utilizat în mod curent și care poate fi citit automat și să le transmiți altui operator, acolo unde este fezabil tehnic;
- opoziție — să te opui oricând prelucrării întemeiate pe interesele noastre legitime, din motive legate de situația ta particulară;
- retragerea consimțământului — acolo unde ne întemeiem pe el, oricând, fără a afecta legalitatea prelucrării anterioare.
Cum le exerciți
Scrie la contact@ridersroute.app, șterge-ți contul din Aplicație la Setări → Cont → Șterge contul sau folosește pagina Ștergerea contului și a datelor. Răspundem în termen de o lună, care poate fi prelungit cu încă două luni pentru solicitări complexe, caz în care te vom anunța în prima lună. Exercitarea drepturilor este gratuită; putem percepe o taxă rezonabilă sau putem refuza numai atunci când o cerere este vădit nefondată sau excesivă.
Este posibil să fie nevoie să îți verificăm identitatea înainte de a acționa — de regulă prin confirmarea solicitării de la adresa de e-mail asociată contului.
Plângere la autoritatea de supraveghere
Poți depune o plângere la autoritatea română de supraveghere, Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul General Gheorghe Magheru nr. 28-30, Sector 1, 010336 București, Romania — https://www.dataprotection.ro. Te poți adresa și autorității de supraveghere din statul membru al Uniunii Europene în care îți ai reședința sau locul de muncă.
12.Drepturi de confidențialitate în Statele Unite
Această secțiune se aplică dacă locuiești într-un stat american cu legislație cuprinzătoare privind confidențialitatea consumatorilor — inclusiv California, Virginia, Colorado, Connecticut, Utah, Texas, Oregon, Montana, Florida, Delaware, New Jersey și altele, pe măsură ce legile lor intră în vigoare.
Ce colectăm
În ultimele 12 luni am colectat: identificatori (nume, e-mail, nume de utilizator, identificatori de cont și de dispozitiv); date de geolocalizare (trasee GPS precise pentru turele pe care le înregistrezi); activitate pe internet sau în rețea (utilizarea aplicației și a site-ului, date de diagnosticare); informații audio/vizuale (fotografiile încărcate); și inferențe limitate la statisticile turelor și la relevanța conținutului. Nu colectăm numere de identificare emise de autorități și nu colectăm cu bună știință date de la minori.
Fără vânzare, fără partajare
Nu vindem informațiile tale personale și nu le partajăm pentru publicitate comportamentală în context încrucișat, în sensul CCPA astfel cum a fost modificată prin CPRA și al legilor statale comparabile. Nu folosim instrumente de urmărire publicitară și nici brokeri de date.
Drepturile tale
Ai dreptul de a cunoaște și de a accesa, de a șterge și de a corecta informațiile tale personale; de a te opune vânzării, partajării și publicității direcționate (inaplicabil, întrucât nu practicăm niciuna); de a limita utilizarea informațiilor personale sensibile; de a contesta un refuz, acolo unde legea statului tău prevede acest lucru; și de a nu fi discriminat pentru exercitarea acestor drepturi.
Global Privacy Control
Site-ul respectă semnalul Global Privacy Control. Dacă browserul tău sau o extensie transmite GPC, îl tratăm ca opoziție validă față de vânzare și partajare și dezactivăm automat cookie-urile de marketing, fără nicio altă acțiune din partea ta.
Pentru exercitarea unui drept, scrie la contact@ridersroute.app sau șterge-ți contul din Aplicație. Poți folosi un agent autorizat; verificăm solicitările prin adresa de e-mail asociată contului.
13.Decizii automate și crearea de profiluri
Nu luăm decizii care produc efecte juridice cu privire la tine sau care te afectează în mod similar într-o măsură semnificativă, bazate exclusiv pe prelucrarea automată în sensul articolului 22 GDPR.
Aplicația ordonează și personalizează fluxul tău — de exemplu favorizând traseele din apropierea locației de domiciliu setate sau conținutul motocicliștilor pe care îi urmărești. Aceasta este o ordonare după relevanța conținutului. Nu produce efecte juridice sau similar semnificative, nu este folosită pentru profilare publicitară și o poți influența schimbând locația de domiciliu, persoanele urmărite și preferințele tale.
Atunci când într-o decizie de moderare a conținutului se folosesc mijloace automate, îți comunicăm acest lucru în expunerea de motive impusă de Regulamentul privind serviciile digitale — vezi secțiunea 8 din Termeni și Condiții.
14.Copii
Conturile Rider's Route sunt destinate utilizatorilor de 18 ani și peste. Nu colectăm cu bună știință date cu caracter personal de la persoane sub 18 ani. Dacă aflăm că un utilizator are sub 18 ani, îi vom închide contul și vom șterge prompt datele asociate.
Dacă ai motive să crezi că o persoană sub 18 ani ne-a furnizat date cu caracter personal, scrie-ne la contact@ridersroute.app și vom acționa.
15.Securitate
Aplicăm măsuri tehnice și organizatorice adecvate pentru a proteja datele cu caracter personal împotriva accesului, modificării, divulgării sau distrugerii neautorizate. În special:
- tot traficul către Aplicație și către Site este criptat în tranzit cu TLS;
- parolele sunt stocate sub formă de hash, niciodată în clar, și nu le putem citi;
- fișierele private — traseele GPS, documentele vehiculului și fotografiile — au acces restricționat la contul tău;
- accesul la baza de date este guvernat de politici de securitate la nivel de rând, astfel încât un cont nu poate citi datele private ale altuia;
- acreditările privilegiate sunt păstrate exclusiv pe server și nu sunt niciodată expuse în browser sau în pachetul aplicației;
- zona de administrare a Site-ului necesită autentificare și este rezervată echipei noastre.
Nicio metodă de transmitere sau stocare nu este complet sigură și nu putem garanta o securitate absolută. Păstrarea confidențialității propriilor date de autentificare îți revine ție.
Atunci când o încălcare a securității datelor cu caracter personal este susceptibilă să genereze un risc pentru drepturile și libertățile tale, vom notifica autoritatea de supraveghere în termen de 72 de ore și te vom informa direct acolo unde riscul este ridicat.
16.Modificarea acestei politici
Putem actualiza această politică. Când modificările sunt semnificative, vom publica versiunea revizuită cu un număr de versiune și o dată de intrare în vigoare noi și, acolo unde este cazul, te vom anunța în Aplicație sau prin e-mail. Continuarea utilizării după data intrării în vigoare constituie acceptarea politicii revizuite.
Versiunile anterioare sunt disponibile la cerere.
17.Contact
Pentru orice întrebare, îngrijorare sau solicitare privind această politică ori datele tale cu caracter personal:
- Rider's Route S.R.L.
- Str. Bega nr. 47, Ghiroda, județul Timiș, România
- Nr. Reg. Com. J2026038748004 · EUID ROONRC.J2026038748004
- CUI 54898440 · TVA RO54898440
- E-mail: contact@ridersroute.app