Politica de confidentialitate

1. Cine suntem

Bacau Hub este o platforma informativa despre locatii si evenimente din Bacau, operata de ZAPA Software SRL, cu sediul social in Strada Tazlaului nr. 7/G, Bacau, judetul Bacau, CUI 55475279, inregistrata la Registrul Comertului sub nr. J2026051259006.

Pentru intrebari despre confidentialitate ne poti scrie la hello@bacauhub.ro.

2. Ce date putem colecta

• Date oferite direct de tine in formularul de feedback (de exemplu: nume, email, mesaj).
• Daca iti creezi cont: adresa de e-mail, numele afisat, parola (stocata exclusiv criptat — nu o putem vedea), poza de profil daca alegi sa incarci una, data crearii contului si a ultimei autentificari.
• Daca intri cu Google sau Apple: primim de la acestia numele, adresa de e-mail si, la Google, poza de profil. Apple iti permite sa ascunzi adresa reala; in acest caz primim o adresa de redirectionare Apple.
• Favoritele tale: ce evenimente ai salvat si cand.
• Securitatea autentificarii: la intrarea cu e-mail si parola inregistram fiecare incercare (reusita sau nu), cu adresa IP si adresa de e-mail pastrate doar sub forma de cod ireversibil (hash), ca sa putem bloca ghicirea parolelor. Pentru conturile cu drepturi (de exemplu administratori) pastram si sesiunile active: tipul de dispozitiv si browser (user agent), adresa IP a sesiunii si cand a fost folosita ultima data.
• Evenimentele pe care le adaugi: textul, datele evenimentului si fotografia trimisa, impreuna cu contul care le-a trimis.
• Daca ceri promovarea unui eveniment (contra cost): datele de facturare (numele sau denumirea firmei, adresa, iar la firme CUI-ul, numarul de la Registrul Comertului si daca este platitoare de TVA), adresa de e-mail si numarul de telefon de contact, evenimentul si perioada alese, mentiunile tale si statusul cererii. Aceste date nu sunt publice.
• Date de localizare doar daca acorzi permisiunea in browser, exclusiv pentru afisarea pozitiei tale pe harta.
• Preluarea din Facebook sau a unui afis de la un link: linkul introdus il folosim doar in momentul preluarii si nu il pastram. Pentru a limita abuzurile, inregistram cand folosesti aceasta functie (fara continut), pe termen scurt.
• Date tehnice minime (ex: tip dispozitiv, browser, pagini accesate), necesare functionarii si securitatii.
• Date agregate de analiza trafic prin GoatCounter (fara cookies, fara profilare comerciala).
• Date de utilizare prin Google Analytics 4 (numai cu consimtamantul tau explicit): pagini vizitate, durata sesiunii, tip dispozitiv, tara. Google Analytics foloseste cookies: _ga (2 ani) si _ga_* (2 ani).

3. Cum folosim datele

• Pentru a afisa continutul si functionalitatile aplicatiei.
• Pentru a raspunde mesajelor trimise prin formular.
• Pentru contul tau: autentificare, salvarea favoritelor, afisarea propunerilor tale si a statusului lor.
• Pentru moderarea evenimentelor propuse si publicarea celor aprobate pe platforma.
• Pentru protejarea conturilor: limitarea incercarilor gresite de autentificare si, la conturile cu drepturi, limita de dispozitive conectate in acelasi timp si un e-mail de alerta la autentificarea de pe un dispozitiv nou.
• Pentru e-mailuri legate de cont (confirmarea adresei, resetarea parolei) si de evenimentele pe care le adaugi (daca au fost publicate sau nu). E-mailul de publicare poate include, la final, o scurta informare despre promovarea platita a evenimentului. Nu trimitem newslettere sau alte mesaje comerciale fara acordul tau.
• Pentru cererile de promovare: emiterea si trimiterea facturii, e-mailuri despre statusul cererii si despre postarile facute pe retelele sociale, si un telefon doar daca e ceva de lamurit la cerere sau la factura.
• Pentru mentenanta, imbunatatirea serviciului si prevenirea abuzului.
• Pentru statistici de utilizare la nivel agregat.

4. Baza legala (GDPR)

• Consimtamantul tau (ex: locatie, trimitere formular).
• Executarea contractului (art. 6 alin. 1 lit. b GDPR) pentru contul tau, favorite si evenimentele propuse — sunt serviciile pe care le-ai cerut creandu-ti contul.
• Interes legitim pentru securitate, stabilitate si analiza de baza.
• Pentru cererile de promovare: executarea contractului (art. 6 alin. 1 lit. b GDPR) si obligatia legala de a emite si pastra facturile (art. 6 alin. 1 lit. c GDPR).
• Obligatii legale, atunci cand sunt aplicabile.

4a. Cookies si consimtamant

Folosim Google Analytics 4 doar daca acorzi consimtamantul explicit prin bannerul afisat la prima vizita. Poti refuza sau retrage consimtamantul oricand - fara consecinte asupra functionalitatii aplicatiei. In mod implicit, niciun cookie de analytics nu este setat. Datele colectate de Google Analytics sunt transmise catre Google LLC; Google aplica Clauze Contractuale Standard conform GDPR. Politica Google: policies.google.com/privacy.

Daca ai cont, folosim si cookie-uri de sesiune sb-*-auth-token, strict necesare ca sa ramai autentificat. Nu cer consimtamant, nu sunt folosite pentru analiza sau reclame si se sterg cand iesi din cont sau iti stergi contul.

5. Partajare si furnizori

Nu vindem date personale. Folosim furnizori tehnici care proceseaza date doar in limite contractuale si pentru operarea Bacau Hub:

• Supabase — conturi, favorite, evenimente propuse si fotografii; servere in Uniunea Europeana (Frankfurt).
• Resend — trimiterea e-mailurilor de cont (confirmare, resetare parola) si a alertelor de securitate.
• Google si Apple — doar daca alegi sa intri in cont cu ei.
• Serviciul de notificari al browserului tau (Google, Apple, Mozilla sau Microsoft) sau, in aplicatia pentru iPhone, Apple Push Notification service — livreaza notificarile, doar daca le pornesti (vezi sectiunea 6a).
• Sanity — continutul publicat al platformei, inclusiv evenimentele propuse dupa aprobare.
• Netlify — gazduirea site-ului.
• ANAF — doar daca folosesti „Completeaza automat” la facturarea pe firma: trimitem CUI-ul catre serviciul public ANAF ca sa preluam datele firmei (nu trimitem alte date).
• Programul de facturare si, la nevoie, contabilul nostru — datele de facturare, pentru emiterea si evidenta facturii.
• GoatCounter si Google Analytics — statistici, conform sectiunilor de mai sus.

5a. Reclame

Aplicatia poate afisa bannere publicitare pentru companii locale, marcate vizibil cu eticheta „Ad”. Reclamele nu sunt personalizate: nu folosim cookies de advertising, nu construim profiluri si nu partajam date personale cu advertiserii. Masuram doar, la nivel agregat, de cate ori este accesat un banner, prin instrumentele de analiza descrise mai sus. Accesarea unui banner te duce pe site-ul advertiserului, care are propria politica de confidentialitate, independenta de Bacau Hub.

6. Localizare

Permisiunea de localizare este optionala si poate fi retrasa oricand din setarile browserului/dispozitivului sau din pagina de Setari a aplicatiei. In aplicatia pentru iPhone, permisiunea o gestioneaza iOS si o poti schimba din Setari > Confidentialitate > Servicii de localizare. Preferinta ta (activat/dezactivat) este salvata local in browserul tau prin localStorage si nu este transmisa catre serverele noastre. Nu stocam si nu partajam coordonatele tale precise in baza noastra de date.

6a. Notificari

Daca ai cont, poti porni notificarile pentru evenimentele favorite: un reminder inainte de inceputul evenimentului si o veste daca evenimentul este anulat, amanat sau isi schimba data ori locul. Ocazional, iti putem trimite si anunturi informative de la Bacau Hub (de exemplu o schimbare importanta la un eveniment mare din oras), niciodata noaptea. Sunt optionale si le poti opri oricand din Setari sau din setarile browserului/telefonului; se opresc si cand iesi din cont pe acel dispozitiv.

Pentru fiecare dispozitiv pe care le pornesti pastram adresa de livrare data de browser (serviciul de notificari al Google, Apple, Mozilla sau Microsoft) si cheile de criptare ale mesajului, legate de contul tau, precum si ce notificari ti-am trimis, ca sa nu le repetam. Nu folosim notificarile pentru reclame.

7. Retentia datelor

Pastram datele doar cat este necesar pentru scopurile descrise in aceasta politica sau conform obligatiilor legale. Dupa expirarea perioadei necesare, datele sunt sterse sau anonimizate. In special:

• Datele contului si favoritele: pana cand iti stergi contul.
• Abonamentele de notificari: pana le opresti, iesi din cont pe acel dispozitiv sau iti stergi contul; cele care nu mai functioneaza se sterg automat.
• Evidenta notificarilor trimise: se sterge odata cu evenimentul (cel tarziu la 120 de zile de la final) sau cu contul; evidenta anunturilor primite, odata cu abonamentul dispozitivului.
• Un eveniment favorit care s-a incheiat: ramane la favorite 50 de zile de la final, apoi se scoate automat.
• Fotografiile evenimentelor propuse si respinse: se sterg automat dupa 30 de zile.
• Evenimentele propuse si respinse: se sterg automat dupa 50 de zile de la respingere.
• Inregistrarile pentru limitarea preluarilor (Facebook sau afis de la un link): se sterg automat dupa cel mult 24 de ore.
• Evenimentele aprobate raman publicate si dupa stergerea contului, fara a mai fi legate de tine.
• Cererile de promovare, cu datele de facturare si de contact: pe durata impusa de legislatia contabila si fiscala, chiar daca iti stergi contul (cererea nu mai este legata de cont).
• Incercarile de autentificare (IP si e-mail sub forma de hash): se sterg automat dupa 2 zile.
• Sesiunile conturilor cu drepturi: pana la iesirea din cont, revocare sau dupa 30 de zile fara folosire.

8. Drepturile tale

Ai dreptul sa soliciti:

• acces la datele personale pe care le detinem;
• rectificarea datelor incorecte;
• stergerea datelor, cand este aplicabil;
• restrictionarea sau opozitia la prelucrare;
• portabilitatea datelor, unde se aplica.

Pentru exercitarea drepturilor, contacteaza-ne la hello@bacauhub.ro.

8a. Stergerea contului

Iti poti sterge oricand contul din aplicatie sau de pe site: intra in Contul meu si alege „Sterge contul”. Stergerea este imediata si definitiva: se sterg datele contului, poza de profil si favoritele. Cererile de promovare platite raman, fara legatura cu contul, cat timp ne obliga legislatia contabila (vezi sectiunea 7).

Daca nu mai ai acces la cont, ne poti cere stergerea la hello@bacauhub.ro de pe adresa de e-mail a contului; o finalizam in cel mult 30 de zile.

9. Datele minorilor

Aplicatia nu este destinata colectarii intentionate de date de la copii sub 16 ani fara acordul parintelui/tutorelui. Daca observi o astfel de situatie, ne poti contacta pentru stergere.

10. Securitate

Aplicam masuri tehnice si organizationale rezonabile pentru protejarea datelor impotriva accesului neautorizat, alterarii sau pierderii.

Printre ele: parolele sunt stocate doar criptat, accesul la administrare e verificat pe server la fiecare cerere, iar o sesiune revocata sau un cont dezactivat pierde accesul imediat.

11. Transferuri internationale

Datele conturilor sunt stocate in Uniunea Europeana. Unele servicii tehnice (de exemplu Resend pentru e-mailuri, Google sau Apple pentru autentificare, Google Analytics) pot implica procesare in afara SEE. In aceste cazuri se aplica mecanisme contractuale adecvate (Clauze Contractuale Standard), conform legislatiei aplicabile.

12. Modificari ale politicii

Putem actualiza periodic aceasta politica. Versiunea curenta este publicata pe aceasta pagina, impreuna cu data ultimei actualizari.

13. Termeni si conditii

Regulile de utilizare a platformei si a continutului sunt descrise separat in Termeni si conditii.