Politica de confidențialitate

Documentul de față explică, în limbaj clar, ce date personale prelucrăm atunci când folosești aplicația mobilă rusto sau site-ul rusto.app, de ce le prelucrăm, cui le transmitem, cât timp le păstrăm și ce drepturi ai. Este redactat în conformitate cu Regulamentul (UE) 2016/679 (GDPR) și cu Legea nr. 190/2018.

1. Operatorul de date

Operatorul datelor tale personale este TOMSOFT DEV S.R.L., persoană juridică română, cu sediul în Str. Pavel Roșca nr. 4, ap. 28, Cluj-Napoca, jud. Cluj, România, înregistrată la Registrul Comerțului sub nr. J2024038091003 (EUID ROONRC.J2024038091003), CUI 50828116.

Pentru orice întrebare sau cerere privind datele tale, scrie-ne la support@rusto.app. Nu am desemnat un responsabil cu protecția datelor (DPO), deoarece nu ne aflăm în niciuna dintre situațiile în care legea îl impune; cererile sunt tratate direct de administratorul societății.

2. Ce date prelucrăm

2.1 La crearea și administrarea contului

Nume și prenume
Adresa de email (confirmată printr-un cod de 6 cifre)
Numărul de telefon
Parola, stocată exclusiv sub formă de hash criptografic
Poza de profil (opțional)
Orașul ales pentru navigare, pentru afișarea producătorilor relevanți
Preferințele de notificare

2.2 Dacă ești producător

Forma în care vinzi (persoană fizică, persoană fizică autorizată sau societate) și denumirea comercială a afacerii, descrierea, logo-ul și fotografia de copertă. Dacă vinzi ca persoană fizică, datele afacerii de mai jos sunt datele tale personale și sunt protejate ca atare.
Pentru societăți: datele de identificare (CUI, numărul de înregistrare la Registrul Comerțului, denumirea din registru), folosite pentru verificarea afacerii înainte de aprobare
Datele publice de contact ale afacerii (telefon, email, website), afișate cumpărătorilor în aplicație și pe pagina publică de pe rusto.app
Adresa sediului și locațiile de ridicare, inclusiv coordonatele lor geografice, afișate pe hartă
Produsele: denumire, descriere, preț, stoc, fotografii
Statusul abonamentului rusto Pro (plan, perioadă, dată de reînnoire, eventuala perioadă de probă sau de fondator). Plata este procesată de App Store sau Google Play — nu colectăm și nu vedem niciodată datele cardului tău.

2.3 În utilizarea aplicației

Comenzile: produse, cantități, locația și intervalul de ridicare, metoda de plată aleasă dintre cele acceptate de producător (de exemplu, numerar la ridicare), nota atașată, statusul (în așteptare, acceptată, ridicată, anulată, neprezentare) și codul PIN de ridicare
Mesajele schimbate cu cealaltă parte în cadrul unei comenzi
Recenziile pe care le lași unui producător (notă, comentariu, produse etichetate) — sunt publice și afișate cu numele tău
Producătorii și produsele salvate la favorite
Raportările de conținut pe care le trimiți și motivul lor
Locația dispozitivului, doar dacă acorzi permisiunea — o folosim o singură dată, pe loc, pentru a-ți completa județul și orașul și a-ți arăta producătorii din apropiere. Nu urmărim locația în fundal și nu păstrăm un istoric al poziției tale.
Token-ul de notificări push al dispozitivului și un identificator de instalare, doar dacă activezi notificările
Date tehnice minime, la erori și blocaje ale aplicației: modelul dispozitivului, versiunea sistemului de operare, versiunea aplicației și urma tehnică a erorii. Aceste rapoarte nu conțin numele, emailul sau identificatorul contului tău.

2.4 Pe site-ul rusto.app

Formularul de contact — numele, adresa de email și mesajul, folosite exclusiv pentru a-ți răspunde.
Lista de așteptare („Anunță-mă"), cât timp este afișată — adresa de email și pagina de pe care te-ai înscris, folosite exclusiv pentru a te anunța la lansare.
Jurnalele tehnice standard ale serverului (adresa IP, tipul browserului, pagina accesată), păstrate pe termen scurt de furnizorul de hosting pentru securitate și disponibilitate.
Site-ul nu setează cookie-uri proprii și nu folosește instrumente de analiză sau publicitate — detalii în Politica de cookies.

3. De ce prelucrăm datele și pe ce temei

Executarea contractului cu tine (art. 6 alin. 1 lit. b GDPR) — crearea și administrarea contului, plasarea și urmărirea comenzilor, mesageria pe comandă, afișarea afacerii tale cumpărătorilor, abonamentul rusto Pro, notificările despre comenzile tale.
Consimțământul tău (art. 6 alin. 1 lit. a) — accesul la locația dispozitivului, la cameră și la galeria foto, notificările push, anunțurile promoționale ale producătorilor de la care ai comandat, lista de așteptare. Îl poți retrage oricând din setările telefonului, respectiv din setările de notificări ale aplicației, fără ca retragerea să afecteze prelucrările anterioare.
Interesul nostru legitim (art. 6 alin. 1 lit. f) — siguranța platformei: verificarea afacerilor înainte de aprobare, moderarea conținutului raportat, prevenirea conturilor false și a abuzurilor, remedierea erorilor tehnice, precum și afișarea către producător a istoricului tău de comenzi cu el (comenzi ridicate, anulate, neprezentări), pentru ca acesta să poată decide în cunoștință de cauză dacă acceptă o comandă. Ai dreptul să te opui acestor prelucrări (vezi secțiunea 8).
Obligațiile noastre legale (art. 6 alin. 1 lit. c) — păstrarea evidențelor contabile privind abonamentele, răspunsul la solicitările legale ale autorităților, păstrarea istoricului de moderare.

Nu luăm decizii bazate exclusiv pe prelucrarea automată care să producă efecte juridice asupra ta și nu realizăm profilare în scop de marketing. Aprobarea, respingerea sau suspendarea unei afaceri și soluționarea raportărilor de conținut sunt decizii luate de un om.

4. Cui transmitem datele

Nu vindem datele tale și nu le transmitem terților în scop de marketing. Datele ajung doar la categoriile de destinatari de mai jos.

4.1 Cealaltă parte a comenzii

Producătorul primește, pentru fiecare comandă a ta, numele, poza de profil, numărul de telefon, conținutul comenzii, metoda de plată aleasă, nota atașată și mesajele trimise în chat, precum și un rezumat al istoricului tău de comenzi cu el (câte ai ridicat, câte ai anulat, câte neprezentări). Te poate contacta telefonic sau prin WhatsApp, de pe telefonul lui, în legătură cu comanda. Producătorul răspunde el însuși de datele pe care le primește, în calitate de operator distinct.
Cumpărătorul vede datele publice ale afacerii (denumire, descriere, contact, locații, produse, recenzii) și mesajele producătorului din chat.
Producătorii de la care ai comandat îți pot trimite anunțuri (de exemplu, produse noi sau o distribuție specială) sub forma unei notificări; nu primesc datele tale în plus față de cele din comandă, iar anunțurile pot fi oprite din setările de notificări.

4.2 Împuterniciții noștri (furnizori tehnici)

Prelucrează date exclusiv în numele nostru, pe baza unor contracte care le impun obligațiile din art. 28 GDPR. Pentru fiecare, indicăm ce face pentru noi, unde sunt prelucrate datele și temeiul unui eventual transfer în afara Spațiului Economic European (SEE).

Supabase, Inc. (SUA) — baza de date, autentificarea, stocarea fotografiilor și funcțiile de server ale aplicației. Toate datele sunt găzduite în Uniunea Europeană, în centrul de date din Frankfurt (Germania); accesul de suport din SUA este acoperit de clauzele contractuale standard ale UE.
komoot GmbH (Potsdam, Germania) — serviciul de geocodare Photon, folosit atunci când un producător își introduce adresa sediului sau a unei locații de ridicare: textul adresei căutate și zona de referință sunt trimise direct de pe telefon, deci komoot vede și adresa IP a dispozitivului. Nu primește numele tău sau alte date de cont. Furnizor cu sediul în UE.
Google (Google Ireland Ltd., Irlanda / Google LLC, SUA) — (a) Places API, pentru sugestii de adrese la configurarea afacerii: interogările pleacă de pe serverul nostru din Frankfurt, nu de pe telefon, așa că Google primește textul adresei și zona de referință, dar nu adresa IP a dispozitivului tău; (b) Google Maps, pentru harta punctelor de ridicare și pentru transformarea coordonatelor în oraș, pe dispozitivele Android; (c) Firebase Cloud Messaging, pentru livrarea notificărilor push pe Android. Google LLC este certificată în Cadrul UE–SUA de confidențialitate a datelor (Data Privacy Framework).
Apple (Apple Distribution International Ltd., Irlanda) — Apple Maps pentru harta punctelor de ridicare și transformarea coordonatelor în oraș, și Apple Push Notification service pentru livrarea notificărilor, pe dispozitivele iOS.
Expo (650 Industries, Inc.) (SUA) — serviciul prin care trimitem notificările push către Apple și Google: primește token-ul dispozitivului și conținutul notificării (de exemplu, numele afacerii și textul mesajului). Certificată în Data Privacy Framework.
RevenueCat, Inc. (SUA) — gestionarea abonamentului rusto Pro: primește identificatorul contului tău și confirmarea achiziției de la App Store sau Google Play, fără date de plată. Nu este certificată în Data Privacy Framework; transferul se bazează pe clauzele contractuale standard ale Comisiei Europene, incluse în acordul de prelucrare a datelor.
Functional Software, Inc. (Sentry) (SUA) — rapoartele de eroare descrise la 2.3, fără identificatori de cont. Certificată în Data Privacy Framework.
Plus Five Five, Inc. (Resend) (SUA) — trimiterea emailurilor tranzacționale (codul de confirmare a contului, resetarea parolei, schimbarea adresei de email) și a mesajelor din formularul de contact și din lista de așteptare. Certificată în Data Privacy Framework.
Netlify, Inc. (SUA) — găzduirea site-ului rusto.app și a consolei noastre interne de administrare; păstrează jurnalele tehnice de server. Certificată în Data Privacy Framework.

4.3 Surse publice pe care le consultăm

Când un producător introduce CUI-ul afacerii, aplicația interoghează registrul public al Agenției Naționale de Administrare Fiscală (ANAF) pentru a prelua denumirea, numărul de înregistrare și adresa sediului. ANAF primește doar CUI-ul introdus (interogarea se face de pe telefon, deci și adresa IP a dispozitivului); nu este un împuternicit al nostru, ci o autoritate publică ce publică aceste date în temeiul legii.

4.4 Operatori independenți

Apple și Google, ca operatori ai magazinelor de aplicații, atunci când cumperi sau administrezi abonamentul rusto Pro: plata este procesată integral de App Store, respectiv Google Play, conform politicilor lor de confidențialitate.
Autoritățile publice, atunci când legea ne obligă (de exemplu, în baza unei solicitări a organelor judiciare) sau când este necesar pentru apărarea drepturilor noastre în justiție.

5. Transferuri în afara Spațiului Economic European

Datele tale de cont, comenzile, mesajele, fotografiile și tot ce ține de afacerea ta sunt stocate în Uniunea Europeană. Unii dintre furnizorii enumerați la 4.2 au sediul în Statele Unite și pot prelucra anumite categorii de date acolo (notificări push, statusul abonamentului, rapoarte de eroare, emailuri, jurnale de server). Pentru fiecare astfel de transfer există una dintre garanțiile prevăzute în capitolul V din GDPR. Google, Expo, Sentry, Resend și Netlify sunt certificate în Cadrul UE–SUA de confidențialitate a datelor (Data Privacy Framework), care face obiectul deciziei de adecvare a Comisiei Europene din 10 iulie 2023 — am verificat declarațiile lor de certificare la data ultimei actualizări a acestei politici și le reverificăm periodic. Pentru RevenueCat, care nu este certificată, se aplică clauzele contractuale standard adoptate de Comisia Europeană (Decizia 2021/914), completate cu măsuri tehnice suplimentare (criptare în tranzit, minimizarea datelor: RevenueCat primește doar identificatorul contului și confirmarea achiziției). Îți putem pune la dispoziție, la cerere, garanția aplicabilă unui anumit furnizor.

6. Cât timp păstrăm datele

Datele de cont și de profil — cât timp contul este activ. La ștergerea contului, profilul este anonimizat imediat și ireversibil: numele devine „Cont șters", emailul, telefonul și poza sunt eliminate, iar autentificarea este revocată. Nu există perioadă de grație. Detalii în Ștergerea contului.
Datele afacerii — cât timp contul de producător este activ. La ștergere, afacerea este retrasă din aplicație și anonimizată (denumirea devine „Producător șters"; contactul, adresa, logo-ul, datele fiscale și bancare sunt eliminate).
Comenzile, mesajele și recenziile — cât timp contul este activ. După ștergerea contului rămân doar în formă anonimizată, fără nicio legătură cu identitatea ta, pentru ca istoricul și statisticile celeilalte părți să rămână coerente. Poți cere oricând ștergerea recenziilor tale scriindu-ne.
Favoritele, dispozitivele înregistrate, setările și istoricul notificărilor — șterse definitiv în momentul ștergerii contului.
Evidențele abonamentului rusto Pro — pe durata contului și apoi pe termenul de păstrare a documentelor contabile prevăzut de legislația fiscală română.
Raportările de conținut și istoricul deciziilor de moderare (aprobări, respingeri, suspendări) — păstrate ca evidență a moderării; după ștergerea contului, fără legătură cu identitatea ta.
Rapoartele de eroare și jurnalele tehnice — cel mult 90 de zile.
Mesajele din formularul de contact — cât timp este necesar pentru a răspunde, cel mult 12 luni de la ultima corespondență. Lista de așteptare — până la trimiterea anunțului de lansare, după care este ștearsă.

7. Securitatea datelor

Toate conexiunile sunt criptate (HTTPS / TLS).
Parolele sunt stocate doar sub formă de hash criptografic; nu le putem citi nici noi.
Token-urile de sesiune sunt păstrate în spațiul securizat al dispozitivului (Keychain pe iOS, Keystore pe Android).
Accesul la date este restricționat la nivel de rând în baza de date: fiecare utilizator poate citi doar propriile date și datele publice ale afacerilor aprobate, iar acțiunile de administrare cer un cont de administrator verificat pe server.

8. Drepturile tale

În temeiul GDPR, ai dreptul:

de acces — să afli ce date deținem despre tine și să primești o copie;
la rectificare — să corectezi datele inexacte; datele de profil și ale afacerii le poți modifica direct din aplicație;
la ștergere — direct din aplicație (vezi pagina de ștergere a contului) sau prin cerere, cu excepția datelor pe care suntem obligați legal să le păstrăm;
la restricționarea prelucrării, în cazurile prevăzute de art. 18 GDPR;
la portabilitate — să primești datele furnizate de tine într-un format structurat, utilizat în mod curent;
la opoziție — față de prelucrările întemeiate pe interesul nostru legitim, din motive legate de situația ta particulară;
de a-ți retrage consimțământul oricând, pentru prelucrările întemeiate pe el;
de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28–30, sector 1, București, dataprotection.ro, precum și de a te adresa instanțelor de judecată.

Trimite orice cerere la support@rusto.app, de pe adresa de email asociată contului. Răspundem în cel mult 30 de zile de la primire; în cazuri complexe, termenul poate fi prelungit cu până la două luni, situație în care te anunțăm în interiorul primelor 30 de zile. Exercitarea drepturilor este gratuită.

9. Minori

Aplicația se adresează persoanelor de cel puțin 16 ani. Nu colectăm cu bună știință date de la persoane sub această vârstă; dacă afli că un minor și-a creat cont, scrie-ne și îl vom șterge.

10. Modificări ale politicii

Actualizăm această politică ori de câte ori se schimbă modul în care prelucrăm datele — de exemplu, când adăugăm sau înlocuim un furnizor. Data ultimei actualizări este afișată în partea de sus a paginii. Modificările semnificative sunt anunțate prin email și/sau prin notificare în aplicație cu cel puțin 15 zile înainte de a intra în vigoare.