Politică de Confidențialitate
Versiunea 1.2 · Ultima actualizare: Iunie 2026 · Intrare în vigoare: Iunie 2026
1. Operatorul de date și contact
Datele tale cu caracter personal sunt prelucrate de:
LPT LA POARTA TA SRL
CUI: 54779032 | Nr. Reg. Comerțului: J2026035003005
Sediu: Str. Sf. Luca, nr. 21, Mironeasa, Jud. Iași
Email general: contact@lapoartata.ro
Email protecția datelor (DPO): contact@lapoartata.ro
2. Ce date colectăm
2.1. Date furnizate direct de tine:
- Nume și prenume
- Adresă de email
- Număr de telefon
- Fotografii de profil (opțional)
- Adresă fizică (Producători — pentru afișarea pe hartă)
- Informații despre produse (Producători)
- Conținut generat: recenzii, mesaje chat, comentarii
2.2. Date colectate automat:
- Locație geografică — doar cu consimțământul tău explicit, temporar, pentru funcția „Fermieri apropiați"
- Adresă IP și date dispozitiv (model, sistem de operare, versiune aplicație)
- Date de utilizare: ecrane vizitate, acțiuni efectuate, timp de utilizare
- Token-uri de notificări push (pentru alerte despre produse noi)
- Date de autentificare (token sesiune — nu stocăm parole în clar)
- Advertising ID (GAID — Google Advertising ID): identificator publicitar anonim al dispozitivului tău, utilizat de Google AdMob pentru afișarea reclamelor banner în aplicație. Colectat doar cu consimțământul tău explicit (GDPR/UMP). Aplicabil exclusiv utilizatorilor fără abonament Premium. Poți reseta sau dezactiva Advertising ID din Setările Android → Confidențialitate → Anunțuri.
- Date despre reclame: informații despre reclamele afișate și interacțiunile cu acestea (afișări, click-uri) — colectate și procesate de Google AdMob conform propriei politici de confidențialitate.
2.3. Date financiare (Producători — abonamente):
- Date de facturare (nume, adresă, CUI)
- Confirmarea plății (nu stocăm date de card — procesarea e gestionată de procesatorul de plăți terț)
3. Temeiul legal al prelucrării (Art. 6 GDPR)
Prelucrăm datele tale pe baza unuia sau mai multor temeiuri legale, detaliate mai jos:
| Categorie date | Temei legal | Scop | Retenție |
|---|---|---|---|
| Date cont (nume, email, telefon) | Art. 6(1)(b) — Executarea contractului | Crearea și gestionarea contului, comunicări necesare | Pe durata contului activ + 1 an după ștergere |
| Locație geografică | Art. 6(1)(a) — Consimțământ | Afișarea producătorilor din apropierea ta | Nu se stochează permanent (sesiune activă) |
| Date utilizare & analytics | Art. 6(1)(f) — Interes legitim | Îmbunătățirea aplicației, analiza comportamentului de utilizare | 24 luni (date agregate anonimizate) |
| Advertising ID & date reclame | Art. 6(1)(a) — Consimțământ | Afișarea reclamelor relevante prin Google AdMob (doar utilizatori non-Premium din aplicație) | Conform politicii Google AdMob |
| Date facturare abonamente | Art. 6(1)(c) — Obligație legală | Contabilitate, facturare, obligații fiscale | 10 ani (conform Legii contabilității nr. 82/1991) |
| Notificări push | Art. 6(1)(a) — Consimțământ | Alertă produse noi, actualizări comenzi | Până la retragerea consimțământului |
| Recenzii și conținut generat | Art. 6(1)(b) — Executarea contractului | Funcționarea platformei de recenzii | Pe durata contului activ |
| Mesaje chat în aplicație | Art. 6(1)(b) — Executarea contractului | Comunicare utilizator–producător | 90 zile după ultima interacțiune |
4. Procesatori de date terți și transferuri internaționale
4.1. Datele tale pot fi accesate de procesatorii noștri de date, cu care avem încheiate acorduri de prelucrare a datelor (DPA) conforme cu Art. 28 GDPR:
| Procesator | Scop | Locație date | Garanție transfer |
|---|---|---|---|
| Firebase (Google LLC) | Baza de date, autentificare, notificări push | UE (europe-west1) | Clauze contractuale standard (SCC) |
| Google Cloud Platform | Infrastructură cloud, stocare | UE | SCC + Privacy Shield successor |
| Procesator plăți [TBD] | Procesare plăți abonamente | UE/SUA | SCC |
| Google AdMob (Google LLC) | Afișarea reclamelor banner în aplicație (utilizatori non-Premium) | SUA/UE | SCC |
| Apple Inc. | Distribuție App Store | SUA | SCC |
| Google LLC | Distribuție Google Play | SUA | SCC |
4.2. Transferuri în afara UE/SEE: Atunci când datele sunt transferate în țări fără decizie de adecvare (ex. SUA), ne bazăm pe Clauzele Contractuale Standard (SCC) adoptate de Comisia Europeană, conform Art. 46(2)(c) GDPR.
4.3. Nu vindem și nu închiriem datele tale niciunei terțe părți în scopuri comerciale.
5. Drepturile tale conform GDPR
Conform Regulamentului UE 679/2016, ai următoarele drepturi:
- Dreptul de acces (Art. 15) — poți solicita o copie a datelor tale prelucrate.
- Dreptul la rectificare (Art. 16) — poți corecta datele inexacte sau incomplete.
- Dreptul la ștergere / „dreptul de a fi uitat" (Art. 17) — poți solicita ștergerea datelor, cu excepțiile legale (ex. date contabile).
- Dreptul la restricționarea prelucrării (Art. 18) — poți solicita limitarea temporară a prelucrării.
- Dreptul la portabilitate (Art. 20) — poți primi datele tale în format structurat (JSON/CSV) pentru a le transfera la alt operator.
- Dreptul la opoziție (Art. 21) — te poți opune prelucrării bazate pe interes legitim.
- Dreptul de retragere a consimțământului — poți retrage oricând consimțământul (ex. locație, notificări), fără a afecta legalitatea prelucrării anterioare.
- Dreptul de a nu fi supus deciziei automate (Art. 22) — nu aplicăm decizii automate cu efecte juridice semnificative.
Trimite o solicitare la contact@lapoartata.ro.
Răspundem în termen de 30 de zile calendaristice (extensibil la 90 de zile în cazuri complexe, cu notificare).
Solicitările sunt gratuite. Dacă sunt vădit nefondate sau excesive, putem percepe o taxă rezonabilă.
Dreptul de a depune plângere la ANSPDCP:
Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal
🔗 www.dataprotection.ro | Tel: +40 318 059 211
6. Ștergerea contului și portabilitatea datelor
6.1. Ștergerea contului: Poți solicita ștergerea contului tău și a tuturor datelor asociate prin:
- Setările aplicației → „Șterge contul"
- Email la contact@lapoartata.ro cu subiectul „Solicitare ștergere cont"
6.2. Datele vor fi șterse definitiv în termen de 30 de zile calendaristice, cu excepția:
- Datelor de facturare (reținute 10 ani conform legii contabilității)
- Datelor necesare pentru soluționarea unor litigii în curs
6.3. Portabilitate date: La cerere, îți furnizăm datele de cont și activitate în format JSON sau CSV, în termen de 30 de zile.
8. Securitatea datelor
8.1. Implementăm măsuri tehnice și organizatorice adecvate pentru protecția datelor:
- Criptare în tranzit (TLS 1.2+) și în repaus (AES-256)
- Autentificare cu token-uri securizate (JWT)
- Acces restricționat la date (principiul minimului necesar)
- Audit logs pentru accesul la date sensibile
- Proceduri de răspuns la incidente de securitate
8.2. Notificare incident (breach): În cazul unei breșe de securitate care prezintă riscuri pentru drepturile tale, te vom notifica în termen de 72 de ore de la constatare, conform Art. 34 GDPR.
9. Protecția minorilor
9.1. Aplicația este destinată exclusiv persoanelor cu vârsta de minimum 18 ani.
9.2. Nu colectăm în mod intenționat date ale minorilor. Dacă identificăm că un cont aparține unui minor, îl vom șterge imediat împreună cu datele asociate.
9.3. Dacă ești părinte sau tutore și crezi că minorul tău și-a creat un cont, ne contactează la contact@lapoartata.ro.
10. Modificarea Politicii de Confidențialitate
10.1. Această politică poate fi actualizată pentru a reflecta schimbări legislative, tehnologice sau operaționale.
10.2. Modificările semnificative vor fi comunicate prin notificare în aplicație și/sau email, cu cel puțin 15 zile înainte de intrarea în vigoare.
10.3. Data și versiunea documentului sunt afișate în antetul acestei pagini.
10.4. Versiunile anterioare sunt disponibile la cerere la contact@lapoartata.ro.
Solicitări GDPR: contact@lapoartata.ro