[{"data":1,"prerenderedAt":7},["ShallowReactive",2],{"legal:privacy:ro":3},{"document":4,"locale":5,"markdown":6},"privacy","ro","# Politica de confidențialitate\n\n**Ultima actualizare:** 24 octombrie 2026\n\n**Serviciu:** Aplicația mobilă Herculane și API-ul aferent  \n**API:** https:\u002F\u002Fapi.herculane.app  \n**Operator:** Cosmin Albulescu, persoană fizică din România  \n**Contact:** [admin@aham.ro](mailto:%61%64%6d%69%6e%40%61%68%61%6d%2e%72%6f)\n\n> **Proiect de document:** Înainte de publicare, verificați furnizorii de\n> găzduire și stocare media din producție, perioadele de păstrare și\n> configurarea SDK-urilor de diagnosticare, conform listei de verificare\n> juridică Herculane.\n\n---\n\n## 1. Introducere\n\nPrezenta Politică de confidențialitate descrie modul în care Cosmin Albulescu\n(„noi”, „nouă” sau „al nostru”) prelucrează datele cu caracter personal atunci\ncând utilizați aplicația mobilă Herculane și API-ul aferent. Herculane oferă\ninformații despre Băile Herculane și împrejurimi și permite utilizatorilor\nautentificați să creeze și să publice povești.\n\nServiciul de identitate folosit pentru autentificare este operat la\nid.aham.ro. Această politică descrie prelucrările Herculane; furnizorul de\nidentitate poate desfășura activități suplimentare de prelucrare și poate\navea propriile informări. Pentru detalii despre prelucrările furnizorului,\nconsultați [Politica de confidențialitate a serviciului de identitate](https:\u002F\u002Faham.ro\u002Fprivacy).\n\n## 2. Date cu caracter personal prelucrate\n\n### 2.1 Date despre cont și autentificare\n\nCând vă autentificați, furnizorul de identitate transmite către Herculane un\nidentificator al contului și poate transmite numele, adresa de e-mail, poza\nde profil și informații de autorizare. Herculane folosește aceste date\npentru a recunoaște contul și a aplica permisiunile de acces. Autentificarea\nutilizează OpenID Connect. Tokenurile de autentificare sunt păstrate pe\ndispozitiv prin mecanismul securizat al platformei și sunt trimise API-ului\natunci când este necesară autentificarea unei solicitări.\n\n### 2.2 Informații de profil\n\nDacă utilizați funcțiile de profil, Herculane poate prelucra numele afișat,\ntipul profilului, biografia, numărul de telefon, poza de profil, preferința\nprivind statutul de localnic, scorul din joc și insignele obținute. Unele\ncâmpuri sunt opționale și pot fi editate în aplicație.\n\n### 2.3 Povești, fotografii și raportări\n\nDacă creați o poveste, prelucrăm titlul, textul, locurile selectate,\nfotografiile, starea de publicare și opțiunea dumneavoastră privind\npartajarea fotografiilor în galerii. Ciornele sunt asociate contului\ndumneavoastră. Poveștile publicate pot fi văzute de alți utilizatori.\nFotografiile pot fi incluse în galerii numai dacă activați această opțiune.\n\nFotografiile alese pentru o ciornă pot fi stocate inițial în spațiul privat al\naplicației de pe dispozitiv. La încărcare, fișierele media și informațiile\nasociate poveștii sunt trimise către API-ul Herculane și către serviciul de\nstocare media configurat. Dacă trimiteți o raportare, prelucrăm motivul și\norice notă furnizată.\n\n### 2.4 Locație\n\nAplicația poate solicita locația curentă a dispozitivului atunci când\nutilizați în mod explicit controlul de localizare din funcția de gestionare a\nlocurilor. Locația este folosită pentru completarea coordonatelor unei\nînregistrări de loc; codul aplicației analizat nu indică o colectare în fundal\nsau continuă a locației. Puteți refuza accesul la locație și, acolo unde\nfuncția permite, puteți introduce manual coordonatele.\n\n### 2.5 Informații despre dispozitiv și serviciu\n\nAtunci când aplicația comunică cu API-ul, pot fi prelucrate informații\ntehnice necesare furnizării, securizării și depanării serviciului. Acestea\npot include momentul solicitării, informații de rețea sau dispozitiv puse la\ndispoziția serviciului și jurnale de erori ori securitate. Câmpurile exacte\ndin jurnalele de producție și perioadele lor de păstrare sunt încă în curs de\nverificare.\n\n### 2.6 Informații stocate pe dispozitiv\n\nAplicația păstrează tokenurile de autentificare folosind spațiul securizat al\nplatformei și poate stoca local preferințe și fotografii pentru ciorne.\nAceste date de pe dispozitiv sunt distincte de modulele cookie din browser.\nDezinstalarea aplicației poate elimina informațiile stocate local, dar nu\nșterge automat informațiile deja transmise serviciului.\n\n## 3. Utilizarea datelor și temeiurile juridice\n\nUtilizăm datele cu caracter personal pentru:\n\n- autentificarea dumneavoastră și furnizarea funcțiilor aplicației care\n  necesită un cont;\n- crearea, salvarea, publicarea, afișarea și gestionarea poveștilor și\n  fotografiilor;\n- prelucrarea raportărilor și menținerea siguranței comunității;\n- furnizarea funcțiilor de gestionare a locurilor cu locație, la solicitarea\n  dumneavoastră;\n- operarea, securizarea și depanarea API-ului și aplicației; și\n- soluționarea solicitărilor privind datele și respectarea obligațiilor\n  legale.\n\nÎn funcție de funcție, temeiul juridic poate fi efectuarea demersurilor\nsolicitate de dumneavoastră sau executarea acordului cu dumneavoastră,\ninteresul nostru legitim de a opera și securiza serviciul, consimțământul\natunci când este necesar sau respectarea unei obligații legale. Puteți\nretrage o permisiune acordată din setările dispozitivului; retragerea nu\nafectează prelucrările deja efectuate.\n\n## 4. Analiză și diagnosticare\n\nCodul aplicației analizat nu indică un observator activ pentru analiza\nutilizării și nici apeluri explicite de înregistrare a evenimentelor de\nanaliză. Firebase Core este inițializat pe Android, iar proiectul include pachete pentru analiză și raportarea erorilor. Verificăm\nconfigurarea SDK-urilor din producție și comportamentul de colectare; politica trebuie\nactualizată dacă aceste servicii colectează date cu caracter personal.\n\n## 5. Cui îi divulgăm datele\n\nPutem divulga date către:\n\n- **Furnizorul de identitate:** id.aham.ro, pentru autentificarea conturilor\n  și furnizarea informațiilor despre acestea.\n- **Furnizori de găzduire și infrastructură:** pentru operarea API-ului, a\n  bazei de date și a serviciilor auxiliare. Furnizorii din producție,\n  locațiile de prelucrare și perioadele de păstrare trebuie confirmate\n  înainte de publicare.\n- **Furnizorul de stocare media:** fotografiile și alte fișiere încărcate pot\n  fi păstrate prin serviciul de stocare a obiectelor configurat. Furnizorul\n  din producție, regiunea și setările de acces public trebuie confirmate\n  înainte de publicare.\n- **Open-Meteo:** serverul solicită informații meteo pentru coordonate fixe\n  din Băile Herculane. Solicitarea nu folosește locația dispozitivului\n  dumneavoastră.\n- **Alți utilizatori:** poveștile publicate sunt disponibile altor\n  utilizatori. Dacă activați partajarea în galerii, fotografiile poveștii pot\n  fi incluse în galerii.\n- **Autorități sau alte persoane:** atunci când legea impune acest lucru sau\n  când este necesar în mod rezonabil pentru protejarea persoanelor,\n  drepturilor ori serviciului.\n\nNu vindem date cu caracter personal și nu folosim aplicația pentru difuzarea\nde reclame.\n\n## 6. Transferuri internaționale\n\nFurnizorii de servicii pot prelucra date în alte țări decât România sau\nSpațiul Economic European. Locațiile furnizorilor din producție și garanțiile\naplicabile transferurilor sunt în curs de verificare. Înainte de publicare,\nvom actualiza această politică cu informațiile relevante despre furnizori și\ntransferuri.\n\n## 7. Păstrarea și ștergerea datelor\n\nPăstrăm datele atât timp cât este necesar pentru scopurile descrise în\naceastă politică, furnizarea serviciului și respectarea obligațiilor legale.\nCiornele și poveștile publicate pot fi șterse din comenzile disponibile\npentru povești. Perioadele exacte de păstrare pentru conturi, raportări,\njurnale de server, fișiere media și copii de siguranță nu au fost încă\nverificate.\n\nAPI-ul analizat în prezent nu oferă o funcție de ștergere a contului. Pentru\na solicita ștergerea contului sau a datelor cu caracter personal, trimiteți\nun e-mail la [admin@aham.ro](mailto:%61%64%6d%69%6e%40%61%68%61%6d%2e%72%6f), de preferință de la\nadresa asociată contului. Vom analiza solicitarea și vă vom explica orice\ndate pe care trebuie să le păstrăm conform legii. Dezinstalarea aplicației\nnu șterge datele păstrate pe server.\n\n## 8. Drepturile dumneavoastră\n\nÎn funcție de legislația aplicabilă, aveți dreptul de a accesa, rectifica,\nșterge, restricționa sau contesta prelucrarea datelor, de a primi datele\nîntr-un format portabil și de a vă retrage consimțământul atunci când\nprelucrarea se bazează pe acesta. Pentru a vă exercita drepturile,\ncontactați-ne la [admin@aham.ro](mailto:%61%64%6d%69%6e%40%61%68%61%6d%2e%72%6f).\n\nPuteți depune o plângere și la Autoritatea Națională de Supraveghere a\nPrelucrării Datelor cu Caracter Personal (ANSPDCP), prin\n[dataprotection.ro](https:\u002F\u002Fwww.dataprotection.ro\u002F), sau la autoritatea\nlocală de protecție a datelor.\n\n## 9. Confidențialitatea copiilor\n\nFuncțiile Herculane care necesită un cont sunt destinate persoanelor cu\nvârsta de cel puțin 16 ani. Nu urmărim să colectăm cu bună știință date cu\ncaracter personal de la copii sub 16 ani. Dacă considerați că un copil ne-a\nfurnizat date cu caracter personal, contactați-ne la\n[admin@aham.ro](mailto:%61%64%6d%69%6e%40%61%68%61%6d%2e%72%6f).\n\n## 10. Securitate\n\nFolosim măsuri tehnice și organizatorice menite să protejeze datele.\nTokenurile de autentificare sunt păstrate folosind spațiul securizat al\nplatformei, iar conexiunile dintre aplicația de producție și serviciu\nutilizează HTTPS. Nicio metodă de transmitere sau stocare nu este complet\nsigură și nu afirmăm că toate datele de pe server sunt criptate în repaus.\n\n## 11. Modificări ale politicii\n\nPutem actualiza această politică atunci când se schimbă practicile noastre\nsau cerințele legale. Data „Ultima actualizare” de mai sus indică cea mai\nrecentă revizie a documentului. Vom comunica modificările importante atunci\ncând legea impune acest lucru.\n\n## 12. Contact și operator de date\n\nOperatorul de date pentru Herculane este **Cosmin Albulescu**, persoană\nfizică din România. Pentru întrebări sau solicitări privind confidențialitatea,\nne puteți contacta la:\n\n- **E-mail:** [admin@aham.ro](mailto:%61%64%6d%69%6e%40%61%68%61%6d%2e%72%6f)\n- **Serviciu:** Aplicația mobilă Herculane și API-ul aferent\n",1792866595956]