Confidențialitatea ta contează. Documentul descrie ce date colectăm, de ce le colectăm, cui le transmitem și ce drepturi ai conform Regulamentului General privind Protecția Datelor (GDPR — Regulamentul UE 2016/679).
1. Operatorul de date
Operatorul datelor tale personale este echipa rusto, cu sediul în România. Pentru orice cerere privind datele tale, scrie-ne la support@rusto.app.
2. Ce date colectăm
2.1 La crearea contului
- Nume și prenume
- Adresă de email
- Număr de telefon
- Parolă (stocată criptografic, niciodată în clar)
- Poza de profil (opțional)
- Orașul preferat, ca să-ți arătăm producătorii relevanți pentru tine
2.2 Pentru producători
- Nume comercial al afacerii
- Datele de identificare ale afacerii cerute de lege (forma juridică, CUI, număr de înregistrare la Registrul Comerțului)
- Datele publice de contact ale afacerii (telefon, email, website), afișate în aplicație și pe pagina publică de pe rusto.app
- Adresă fizică și locațiile de ridicare (inclusiv coordonatele lor pe hartă)
- Logo, fotografii ale afacerii și produselor
- Statusul și istoricul abonamentului rusto Pro; plata este procesată de App Store / Google Play — noi nu colectăm și nu vedem datele tale de plată
2.3 În utilizarea aplicației
- Comenzi plasate (produse, cantități, locații, intervale, metoda de plată aleasă și nota atașată comenzii)
- Mesajele schimbate cu producătorul în cadrul unei comenzi
- Recenziile pe care le lași (notă și comentariu) — sunt publice și asociate contului tău
- Producătorii și produsele salvate la favorite
- Raportările de conținut pe care le trimiți
- Locația aproximativă (județ și oraș), doar dacă acorzi permisiunea — pentru completarea automată a orașului și afișarea producătorilor din apropiere
- Notificări push (token-ul dispozitivului, doar dacă le activezi) și preferințele tale de notificare
- Informații tehnice minime: tipul dispozitivului, versiunea sistemului de operare, jurnale de erori (anonimizate)
2.4 Pe site-ul rusto.app
- Lista de așteptare — adresa de email pe care o lași în formularul „Anunță-mă", împreună cu pagina de pe care te-ai înscris. O folosim exclusiv ca să te anunțăm la lansarea aplicației, pe baza consimțământului tău.
- Formularul de contact — numele, adresa de email și mesajul tău, folosite doar pentru a-ți răspunde.
- Site-ul nu setează cookie-uri proprii — detalii în Politica de cookies.
3. De ce colectăm datele
- Pentru funcționarea aplicației — autentificare, plasarea și urmărirea comenzilor, comunicarea între cumpărător și producător.
- Pentru securitate — detectarea conturilor false, a fraudei și a abuzurilor.
- Pentru îmbunătățirea produsului — analiza agregată a utilizării, fără identificarea individuală.
- Pentru obligații legale — emiterea de facturi, păstrarea jurnalelor fiscale și de audit.
4. Cu cine împărtășim datele
Nu vindem datele tale și nu le împărtășim cu terțe părți pentru marketing. Le transmitem doar:
- Producătorului — datele necesare pentru a-ți onora comanda (nume, telefon, intervalul de ridicare).
- Furnizorilor noștri tehnici — hosting, baze de date, notificări push, raportarea erorilor (Sentry) și gestiunea abonamentelor (RevenueCat) — care procesează datele exclusiv în numele nostru și sunt obligați contractual să respecte GDPR.
- Apple și Google, atunci când cumperi abonamentul rusto Pro — plata este procesată integral de magazinul de aplicații, conform politicilor lor de confidențialitate; noi nu vedem datele tale de plată.
- Autorităților competente, atunci când suntem obligați legal (de exemplu, în baza unei solicitări judiciare).
5. Cât timp păstrăm datele
- Datele de cont — pe toată durata utilizării contului. La ștergerea contului, datele personale sunt eliminate imediat și permanent (profilul este anonimizat, fără perioadă de recuperare) — vezi Ștergerea contului.
- Istoricul comenzilor — 5 ani, pentru obligații fiscale și contabile; după ștergerea contului rămâne doar în formă anonimizată.
- Jurnale tehnice — cel mult 90 de zile.
- Emailurile din lista de așteptare — până la notificarea de lansare, după care lista este ștearsă; le poți cere ștergerea oricând, mai devreme.
6. Drepturile tale GDPR
Ai dreptul să:
- Accesezi datele pe care le deținem despre tine.
- Corectezi datele inexacte sau incomplete.
- Ștergi contul și datele asociate (cu excepția celor pe care suntem obligați legal să le păstrăm) — direct din aplicație sau conform pașilor din pagina de ștergere a contului.
- Restricționezi prelucrarea datelor în anumite cazuri.
- Te opui prelucrării bazate pe interesul nostru legitim.
- Primești datele tale într-un format structurat (portabilitate).
- Depui o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) dataprotection.ro.
Pentru orice cerere privind datele tale, scrie-ne la support@rusto.app. Răspundem în cel mult 30 de zile.
7. Securitatea datelor
- Toate conexiunile sunt criptate prin HTTPS / TLS.
- Parolele sunt stocate folosind algoritmi criptografici moderni (nu sunt accesibile nici nouă).
- Token-urile de autentificare sunt salvate în spațiul securizat al dispozitivului (Keychain pe iOS, Keystore pe Android).
- Accesul intern la baza de date este limitat și auditat.
8. Transferuri internaționale
Datele tale principale sunt stocate pe servere din Uniunea Europeană. Unii furnizori tehnici (de exemplu, serviciul de raportare a erorilor) pot procesa date și în afara UE / SEE — în astfel de cazuri ne asigurăm că există măsuri de protecție adecvate (clauze contractuale standard, decizii de adecvare).
9. Modificări ale politicii
Putem actualiza această politică periodic. Modificările semnificative sunt anunțate prin email și/sau notificare în aplicație cu cel puțin 14 zile înainte de a intra în vigoare.