AcasăEN

Politica de confidențialitate

Ultima actualizare: 24 octombrie 2026

Serviciu: Aplicația mobilă Herculane și API-ul aferent
API: https://api.herculane.app
Operator: Cosmin Albulescu, persoană fizică din România
Contact: admin@aham.ro

Proiect de document: Înainte de publicare, verificați furnizorii de găzduire și stocare media din producție, perioadele de păstrare și configurarea SDK-urilor de diagnosticare, conform listei de verificare juridică Herculane.

1. Introducere

Prezenta Politică de confidențialitate descrie modul în care Cosmin Albulescu („noi”, „nouă” sau „al nostru”) prelucrează datele cu caracter personal atunci când utilizați aplicația mobilă Herculane și API-ul aferent. Herculane oferă informații despre Băile Herculane și împrejurimi și permite utilizatorilor autentificați să creeze și să publice povești.

Serviciul de identitate folosit pentru autentificare este operat la id.aham.ro. Această politică descrie prelucrările Herculane; furnizorul de identitate poate desfășura activități suplimentare de prelucrare și poate avea propriile informări. Pentru detalii despre prelucrările furnizorului, consultați Politica de confidențialitate a serviciului de identitate.

2. Date cu caracter personal prelucrate

2.1 Date despre cont și autentificare

Când vă autentificați, furnizorul de identitate transmite către Herculane un identificator al contului și poate transmite numele, adresa de e-mail, poza de profil și informații de autorizare. Herculane folosește aceste date pentru a recunoaște contul și a aplica permisiunile de acces. Autentificarea utilizează OpenID Connect. Tokenurile de autentificare sunt păstrate pe dispozitiv prin mecanismul securizat al platformei și sunt trimise API-ului atunci când este necesară autentificarea unei solicitări.

2.2 Informații de profil

Dacă utilizați funcțiile de profil, Herculane poate prelucra numele afișat, tipul profilului, biografia, numărul de telefon, poza de profil, preferința privind statutul de localnic, scorul din joc și insignele obținute. Unele câmpuri sunt opționale și pot fi editate în aplicație.

2.3 Povești, fotografii și raportări

Dacă creați o poveste, prelucrăm titlul, textul, locurile selectate, fotografiile, starea de publicare și opțiunea dumneavoastră privind partajarea fotografiilor în galerii. Ciornele sunt asociate contului dumneavoastră. Poveștile publicate pot fi văzute de alți utilizatori. Fotografiile pot fi incluse în galerii numai dacă activați această opțiune.

Fotografiile alese pentru o ciornă pot fi stocate inițial în spațiul privat al aplicației de pe dispozitiv. La încărcare, fișierele media și informațiile asociate poveștii sunt trimise către API-ul Herculane și către serviciul de stocare media configurat. Dacă trimiteți o raportare, prelucrăm motivul și orice notă furnizată.

2.4 Locație

Aplicația poate solicita locația curentă a dispozitivului atunci când utilizați în mod explicit controlul de localizare din funcția de gestionare a locurilor. Locația este folosită pentru completarea coordonatelor unei înregistrări de loc; codul aplicației analizat nu indică o colectare în fundal sau continuă a locației. Puteți refuza accesul la locație și, acolo unde funcția permite, puteți introduce manual coordonatele.

2.5 Informații despre dispozitiv și serviciu

Atunci când aplicația comunică cu API-ul, pot fi prelucrate informații tehnice necesare furnizării, securizării și depanării serviciului. Acestea pot include momentul solicitării, informații de rețea sau dispozitiv puse la dispoziția serviciului și jurnale de erori ori securitate. Câmpurile exacte din jurnalele de producție și perioadele lor de păstrare sunt încă în curs de verificare.

2.6 Informații stocate pe dispozitiv

Aplicația păstrează tokenurile de autentificare folosind spațiul securizat al platformei și poate stoca local preferințe și fotografii pentru ciorne. Aceste date de pe dispozitiv sunt distincte de modulele cookie din browser. Dezinstalarea aplicației poate elimina informațiile stocate local, dar nu șterge automat informațiile deja transmise serviciului.

3. Utilizarea datelor și temeiurile juridice

Utilizăm datele cu caracter personal pentru:

  • autentificarea dumneavoastră și furnizarea funcțiilor aplicației care necesită un cont;
  • crearea, salvarea, publicarea, afișarea și gestionarea poveștilor și fotografiilor;
  • prelucrarea raportărilor și menținerea siguranței comunității;
  • furnizarea funcțiilor de gestionare a locurilor cu locație, la solicitarea dumneavoastră;
  • operarea, securizarea și depanarea API-ului și aplicației; și
  • soluționarea solicitărilor privind datele și respectarea obligațiilor legale.

În funcție de funcție, temeiul juridic poate fi efectuarea demersurilor solicitate de dumneavoastră sau executarea acordului cu dumneavoastră, interesul nostru legitim de a opera și securiza serviciul, consimțământul atunci când este necesar sau respectarea unei obligații legale. Puteți retrage o permisiune acordată din setările dispozitivului; retragerea nu afectează prelucrările deja efectuate.

4. Analiză și diagnosticare

Codul aplicației analizat nu indică un observator activ pentru analiza utilizării și nici apeluri explicite de înregistrare a evenimentelor de analiză. Firebase Core este inițializat pe Android, iar proiectul include pachete pentru analiză și raportarea erorilor. Verificăm configurarea SDK-urilor din producție și comportamentul de colectare; politica trebuie actualizată dacă aceste servicii colectează date cu caracter personal.

5. Cui îi divulgăm datele

Putem divulga date către:

  • Furnizorul de identitate: id.aham.ro, pentru autentificarea conturilor și furnizarea informațiilor despre acestea.
  • Furnizori de găzduire și infrastructură: pentru operarea API-ului, a bazei de date și a serviciilor auxiliare. Furnizorii din producție, locațiile de prelucrare și perioadele de păstrare trebuie confirmate înainte de publicare.
  • Furnizorul de stocare media: fotografiile și alte fișiere încărcate pot fi păstrate prin serviciul de stocare a obiectelor configurat. Furnizorul din producție, regiunea și setările de acces public trebuie confirmate înainte de publicare.
  • Open-Meteo: serverul solicită informații meteo pentru coordonate fixe din Băile Herculane. Solicitarea nu folosește locația dispozitivului dumneavoastră.
  • Alți utilizatori: poveștile publicate sunt disponibile altor utilizatori. Dacă activați partajarea în galerii, fotografiile poveștii pot fi incluse în galerii.
  • Autorități sau alte persoane: atunci când legea impune acest lucru sau când este necesar în mod rezonabil pentru protejarea persoanelor, drepturilor ori serviciului.

Nu vindem date cu caracter personal și nu folosim aplicația pentru difuzarea de reclame.

6. Transferuri internaționale

Furnizorii de servicii pot prelucra date în alte țări decât România sau Spațiul Economic European. Locațiile furnizorilor din producție și garanțiile aplicabile transferurilor sunt în curs de verificare. Înainte de publicare, vom actualiza această politică cu informațiile relevante despre furnizori și transferuri.

7. Păstrarea și ștergerea datelor

Păstrăm datele atât timp cât este necesar pentru scopurile descrise în această politică, furnizarea serviciului și respectarea obligațiilor legale. Ciornele și poveștile publicate pot fi șterse din comenzile disponibile pentru povești. Perioadele exacte de păstrare pentru conturi, raportări, jurnale de server, fișiere media și copii de siguranță nu au fost încă verificate.

API-ul analizat în prezent nu oferă o funcție de ștergere a contului. Pentru a solicita ștergerea contului sau a datelor cu caracter personal, trimiteți un e-mail la admin@aham.ro, de preferință de la adresa asociată contului. Vom analiza solicitarea și vă vom explica orice date pe care trebuie să le păstrăm conform legii. Dezinstalarea aplicației nu șterge datele păstrate pe server.

8. Drepturile dumneavoastră

În funcție de legislația aplicabilă, aveți dreptul de a accesa, rectifica, șterge, restricționa sau contesta prelucrarea datelor, de a primi datele într-un format portabil și de a vă retrage consimțământul atunci când prelucrarea se bazează pe acesta. Pentru a vă exercita drepturile, contactați-ne la admin@aham.ro.

Puteți depune o plângere și la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), prin dataprotection.ro, sau la autoritatea locală de protecție a datelor.

9. Confidențialitatea copiilor

Funcțiile Herculane care necesită un cont sunt destinate persoanelor cu vârsta de cel puțin 16 ani. Nu urmărim să colectăm cu bună știință date cu caracter personal de la copii sub 16 ani. Dacă considerați că un copil ne-a furnizat date cu caracter personal, contactați-ne la admin@aham.ro.

10. Securitate

Folosim măsuri tehnice și organizatorice menite să protejeze datele. Tokenurile de autentificare sunt păstrate folosind spațiul securizat al platformei, iar conexiunile dintre aplicația de producție și serviciu utilizează HTTPS. Nicio metodă de transmitere sau stocare nu este complet sigură și nu afirmăm că toate datele de pe server sunt criptate în repaus.

11. Modificări ale politicii

Putem actualiza această politică atunci când se schimbă practicile noastre sau cerințele legale. Data „Ultima actualizare” de mai sus indică cea mai recentă revizie a documentului. Vom comunica modificările importante atunci când legea impune acest lucru.

12. Contact și operator de date

Operatorul de date pentru Herculane este Cosmin Albulescu, persoană fizică din România. Pentru întrebări sau solicitări privind confidențialitatea, ne puteți contacta la:

  • E-mail: admin@aham.ro
  • Serviciu: Aplicația mobilă Herculane și API-ul aferent