Politica de confidențialitate

1.Operatorul datelor

Operatorul datelor este FREEVOX S.R.L., cu sediul social în Str. Crăițelor nr. 2B, camera 2, Oraș Otopeni, Județul Ilfov, cod poștal 075100, România, CUI 43636649, nr. Registrul Comerțului J23/494/2021 („Freevox”, „noi”).

Pentru orice întrebare sau cerere privind datele personale: office@freevox.ro · +40 770 348 017 · Șos. București–Ploiești nr. 19, Băneasa Business Center, Sector 1, București.

2.Pe scurt

• Prelucrăm doar ce e necesar ca să-ți furnizăm contul, plățile, API-ul și alertele, plus jurnale tehnice pentru securitate.
• Datele cardului le introduci direct la Stripe; noi nu le vedem și nu le stocăm.
• Parolele sunt stocate doar ca hash; cheile API doar ca hash SHA-256; secretele webhook-urilor criptat.
• Folosim cookie-uri strict necesare și preferințe salvate local; statisticile noastre de trafic nu folosesc cookie-uri, iar cookie-ul de statistici wm.vid îl setăm doar cu acordul tău. Te poți opune oricând statisticilor. Jurnalele serverului, cu adresa IP, se păstrează 30 de zile.
• Datele contului sunt găzduite în Uniunea Europeană (Hetzner, Germania).

3.Ce date prelucrăm

Contul

Numele, adresa de e-mail, parola (stocată exclusiv ca hash criptografic), dacă adresa de e-mail a fost confirmată, rolul (utilizator sau administrator), data creării și a ultimei actualizări. Linkurile de confirmare a e-mailului și de resetare a parolei folosesc jetoane temporare, care expiră.

Dacă te autentifici cu Google, primim de la Google numele, adresa de e-mail, imaginea de profil (URL) și identificatorul contului Google, iar jetoanele OAuth emise de Google sunt păstrate împreună cu contul.

Sesiunile și securitatea

Pentru fiecare autentificare păstrăm o sesiune: un jeton aleator, data expirării, adresa IP și user-agent-ul browserului. Adresa IP este folosită și, temporar, pentru limitarea numărului de încercări de autentificare și a cererilor către directorul public.

Abonamentul și plățile

Identificatorii de client și de abonament Stripe, planul, starea abonamentului și perioada de facturare, eventualele reduceri sau planuri acordate de un administrator. Datele cardului și ale plății sunt colectate și prelucrate de Stripe; de la Stripe primim doar confirmarea plății și informațiile despre abonament.

Creditele și folosirea API-ului

Registrul de credite (alocări, consum agregat pe endpoint, solduri) și statisticile de utilizare a API-ului. Pentru cheile API păstrăm numele dat de tine, primele caractere (prefixul), hash-ul SHA-256 și datele creării, ultimei folosiri și revocării — cheia completă nu este stocată.

Flotele, webhook-urile și verificările

Numele flotelor, navele urmărite (MMSI) și etichetele lor, setările de verificare automată; adresele webhook-urilor, tipurile de evenimente, secretul de semnare (criptat) și jurnalul livrărilor (conținutul trimis, codul de răspuns, eroarea). Jurnalul verificărilor de poziție la cerere este asociat contului care le-a cerut.

Comunicarea cu noi

E-mailurile pe care ni le trimiți și răspunsurile noastre, precum și e-mailurile tranzacționale pe care ți le trimitem (confirmarea adresei, resetarea parolei). E-mailurile despre cont nu conțin pixeli de urmărire sau linkuri urmărite.

Jurnalele serverului

Ca orice site, serverele noastre înregistrează fiecare cerere primită, inclusiv cele ale roboților: adresa IP, data și ora, metoda și URL-ul cerut (parametrii care pot conține jetoane, adrese de e-mail sau alte date personale sunt eliminați înainte de stocare), codul de răspuns, dimensiunea și durata răspunsului, referrer-ul, user-agent-ul, limbile acceptate de browser și dacă cererea vine dintr-o sesiune autentificată (doar prezența cookie-ului, nu valoarea lui). Le folosim pentru securitate, depanare, prevenirea abuzurilor (de exemplu limitarea roboților care încarcă serverul) și pentru statisticile de trafic de mai jos.

Din adresa IP deducem, pe serverele noastre, o localizare aproximativă (țară, regiune, oraș) și rețeaua (ASN, de exemplu operatorul sau furnizorul de hosting), cu baza de date gratuită DB-IP Lite (IP Geolocation by DB-IP), descărcată local — adresa IP nu este trimisă la DB-IP. Din user-agent deducem tipul de browser, sistemul de operare și de dispozitiv și dacă cererea vine de la un robot (motor de căutare, crawler AI etc.). Pentru vizitele în care rulează scriptul nostru folosim serviciul propriu de geolocalizare Wingo IP (vezi mai jos).

Statisticile noastre de trafic

Fără cookie-uri (implicit). Pe fiecare pagină, serverele noastre și un script propriu (/wm.js) înregistrează ce pagini sunt vizitate (inclusiv ce navă sau port), cât timp și cât de mult sunt citite, clickurile și celelalte interacțiuni din pagină (ce buton sau link, unde în pagină, căutările de nave cu numărul de rezultate, interacțiunile cu harta — nivelul de zoom, zona aproximativă, nava deschisă, filtrele —, pașii din formulare fără ce scrii, erorile și viteza de încărcare), site-ul și campania din care ai venit, tipul de browser și de dispozitiv, dimensiunea ferestrei și tema luminoasă sau întunecată. Limba vine din setarea trimisă de browser, iar fusul orar și localizarea aproximativă (țară, regiune, oraș, rețea) din adresa IP, prin serviciul nostru de geolocalizare Wingo IP sau prin baza locală DB-IP Lite. Nu setăm cookie-uri și nu stocăm nimic pe dispozitivul tău pentru asta; vizitele din aceeași zi sunt grupate cu o cheie calculată din adresa IP, browser și limbă, cu un secret care se schimbă zilnic și se șterge după o zi. Dacă ești autentificat, browserul trimite oricum cookie-ul de autentificare cu fiecare cerere și îl folosim ca să legăm vizita de contul tău; asta nu se întâmplă după ce te opui (vezi mai jos). Scop: înțelegerea și îmbunătățirea site-ului, măsurarea canalelor care aduc clienți, detectarea roboților și a abuzurilor. Temei: interesul legitim (art. 6 alin. (1) lit. f) GDPR). Datele nu se vând și nu se folosesc pentru publicitate. Te poți opune oricând: „Respinge tot” (sau dezactivarea categoriei „Statistici”) din Setări cookie, ori semnalul Global Privacy Control sau Do Not Track al browserului limitează statisticile noastre la numărări anonime (pagini, timp, erori), fără adresa IP, fără identificator și fără legarea de cont. Jurnalele serverului descrise mai sus continuă, pentru securitate, dar nu mai sunt folosite pentru statistici și nu sunt legate de vizitele tale.

Cu acordul tău (categoria „Statistici” din Setări cookie) setăm în plus cookie-ul propriu wm.vid (13 luni, nereînnoit la vizitele următoare), ca să recunoaștem browserul de la o zi la alta, citim detalii suplimentare ale dispozitivului (dimensiunea și densitatea ecranului, fusul orar și limbile setate în browser, suportul pentru atingere, preferințele de mișcare redusă și de culoare, numărul de nuclee, memoria și tipul conexiunii), înregistrăm poziții eșantionate ale mouse-ului (pentru hărțile de căldură ale paginilor) și putem înregistra o reluare (replay) a unor vizite: structura paginii, mișcările mouse-ului, clickurile și derularea; tot ce scrii este mascat, în aplicație (după autentificare) tot textul paginii este mascat, iar pe site numele, adresele de e-mail și cheile API afișate sunt mascate; paginile de autentificare, cont, facturare, chei API și webhook-uri nu sunt niciodată înregistrate. Temei: consimțământul (art. 6 alin. (1) lit. a) GDPR, art. 4 alin. (5) din Legea nr. 506/2004); retragerea acordului șterge cookie-ul, reluările și identificatorul browserului și oprește înregistrarea. Semnalul Global Privacy Control sau Do Not Track e tratat ca lipsă de acord și ca opoziție.

Folosim și Umami, găzduit pe un server administrat de Freevox (analytics.wingo.ro), care nu folosește cookie-uri sau stocare locală, nu păstrează adresa IP și înregistrează doar date agregate (pagina, referrer-ul, browserul, sistemul de operare, dispozitivul, limba, țara). Nu îl încărcăm după ce te opui.

Când îți creezi un cont, asociem contului sursa vizitei care a dus la înregistrare (motorul de căutare, site-ul care te-a trimis, campania, asistentul AI), pagina de intrare, localizarea aproximativă și tipul de dispozitiv, ca să știm ce canale aduc utilizatori; când plătești, aceeași sursă se leagă de plată.

Notificări despre plăți

Când începe un checkout, o plată reușește, eșuează, necesită confirmare (3-D Secure) sau este rambursată ori contestată, sau un abonament este anulat, ne trimitem nouă înșine o notificare push cu planul, suma, adresa de e-mail prescurtată (de exemplu ma•••@gmail.com, sau completă, dacă activăm această opțiune), localizarea aproximativă și sursa traficului (interesul legitim de a administra vânzările).

Datele despre nave (AIS)

Serviciul prelucrează mesajele AIS pe care navele le emit public: MMSI, nume, indicativ, IMO, tip, dimensiuni, destinație, poziție, viteză și curs. Pentru navele comerciale acestea nu sunt, de regulă, date personale. Pentru ambarcațiuni mici sau de agrement, însă, numele, MMSI-ul și poziția pot fi asociate unei persoane fizice identificabile (proprietarul sau skipperul). Le tratăm ca posibile date personale: nu încercăm să identificăm persoanele din spatele navelor, nu construim profiluri ale persoanelor și îți poți exercita drepturile, inclusiv opoziția la afișarea navei în directorul public, scriindu-ne la office@freevox.ro.

4.Formularul de contact și tichetele de suport

Când ne scrii prin formularul de contact (pe pagina de contact, pe prima pagină sau din aplicație), creăm un tichet de suport. Prelucrăm numele, adresa de e-mail, firma (opțional), categoria și subiectul, mesajele tale și răspunsurile noastre, pagina de pe care ai scris și, pentru prevenirea abuzurilor, adresa IP și browserul (user-agent), pe care le păstrăm 30 de zile. Dacă statisticile sunt active pentru vizita ta (nu le-ai refuzat, iar browserul nu trimite Global Privacy Control sau Do Not Track), păstrăm cu tichetul și o copie a sursei vizitei (de exemplu motorul de căutare, site-ul care te-a trimis sau campania), a țării și a orașului; copia rămâne cu tichetul și după ce statisticile vizitei se șterg.

Scop: să-ți răspundem și să ținem evidența cererii. Temei: executarea contractului sau demersurile făcute la cererea ta înainte de încheierea unui contract (art. 6 alin. (1) lit. b) GDPR), pentru clienți și pentru cererile despre planuri și servicii; interesul nostru legitim de a răspunde celor care ne scriu (art. 6 alin. (1) lit. f) GDPR), pentru celelalte cereri.

Cât păstrăm datele: 24 de luni de la închiderea tichetului; mesajele marcate ca spam, 30 de zile; copiile de siguranță ale bazei de date, până la 14 zile. Când un cont se închide sau se șterge, tichetele lui (și cele trimise cu adresa contului) se anonimizează: numele, adresa de e-mail, firma, adresa IP, browserul și sursa vizitei se șterg, iar numele, adresele, numerele de telefon și linkurile din mesaje se înlocuiesc cu «[…]»; conversația nu mai poate fi deschisă sau continuată. Destinatari: platforma noastră de e-mail PowerMail, prin Amazon SES (UE), prin care primești confirmarea și răspunsurile noastre; Wingo Notifications primește, pentru notificarea noastră internă, numele, adresa de e-mail prescurtată (completă doar dacă activăm această opțiune), subiectul, un fragment mascat al mesajului (fără linkuri, numere lungi sau adrese) și, când le avem, țara, orașul și sursa vizitei. Copia notificării din jurnalul nostru se golește odată cu tichetul și se șterge oricum după 400 de zile.

Confirmarea și răspunsurile noastre conțin un link personal către conversație: oricine îl are poate citi conversația și poate răspunde în ea, așa că nu-l redirecționa. Dacă vrei să ștergem un tichet, scrie-ne la office@freevox.ro. Formularul nu folosește cookie-uri noi.

5.Scopuri și temeiuri legale

Îți trimitem oferte și noutăți doar în condițiile din secțiunea «E-mailurile pe care ți le trimitem» și te poți opune oricând, gratuit; după ce te dezabonezi de la toate e-mailurile de marketing, nu mai folosim datele tale pentru a alege oferte sau a te contacta comercial. Nu luăm decizii bazate exclusiv pe prelucrare automată care să producă efecte juridice asupra ta.

6.E-mailurile pe care ți le trimitem

Despre cont și serviciu. Confirmarea adresei, resetarea parolei, plățile, creditele, alertele tale și schimbările importante ale serviciului sau ale termenilor fac parte din serviciu (contract — lit. b; obligație legală — lit. c) și nu pot fi oprite cât timp contul există. Nu conțin oferte.

Oferte și noutăți Wingo Marine. Le primești dacă ți-ai creat contul prin formularul care afișează această informare și nu ai bifat «Nu vreau…», dacă ai primit informarea la plată și nu te-ai opus, sau dacă le-ai cerut din aplicație. Fiecare e-mail are un link de dezabonare.

Alte produse Wingo ale Freevox (Wingo UI, Wingo Websites): doar dacă ai ales asta.

Cum alegem ce îți trimitem. Ne uităm la planul și creditele tale, la flote, la folosirea API-ului, la ultima autentificare, la limba, țara și sursa înscrierii și la categoria tichetelor de suport; navele deschise, zonele de pe hartă și paginile vizitate le folosim doar dacă nu te-ai opus statisticilor. Nu folosim niciodată înregistrările vizitelor, mișcările mouse-ului sau localizarea precisă. Pentru conturile informate, echipa noastră vede un stadiu (de exemplu «cu intenție») și un scor calculate din aceste date; ele ne ajută doar să alegem e-mailurile și nu produc nicio decizie cu efecte juridice asupra ta.

Dreptul de opoziție. Te dezabonezi cu un click din orice e-mail, din pagina de preferințe sau din Profil. După ce te dezabonezi de la toate e-mailurile de marketing, nu mai folosim datele tale pentru a alege oferte sau a te contacta comercial.

Fără urmărire personală. E-mailurile noastre nu au pixeli de deschidere și nici linkuri personale de urmărire: linkurile au aceleași etichete de campanie pentru toți destinatarii. Dacă te autentifici după ce ai dat click, vizita se leagă de cont ca orice altă vizită (vezi statisticile de mai sus).

Cât de des. Cel mult 3 e-mailuri de marketing pe săptămână și 8 pe lună, între orele 07:00 și 21:00, în fusul tău.

Cât păstrăm. Preferințele, cât există contul; istoricul alegerilor tale, 3 ani; jurnalul e-mailurilor trimise (data, subiectul, starea), 400 de zile, legat de cont (subiectul se golește după 30 de zile); după dezabonare sau după ștergerea contului, doar o amprentă criptografică a adresei, într-o listă de suprimare, ca să nu-ți mai scriem.

7.Cât timp păstrăm datele

8.Cui transmitem datele

Nu vindem și nu închiriem datele personale. Le transmitem doar furnizorilor de care avem nevoie pentru Serviciu, pe bază de contract și numai cât e necesar:

Pentru verificarea poziției la cerere folosim Bright Data (preluarea paginii publice a navei) și Mistral AI (Franța — extragerea automată a poziției). Acestora le transmitem doar identificatori ai navei (MMSI, IMO) și conținutul paginii publice, nu date despre tine. Datele AIS le primim de la aisstream.io și din stații publice de recepție; acestor surse nu le transmitem date despre utilizatori.

Statisticile proprii și Umami rulează pe servere administrate de Freevox; localizarea după IP se face cu Wingo IP (al nostru) și cu baza locală DB-IP Lite. Adresele IP nu ajung la terți, cu excepția furnizorilor Wingo IP de mai sus, pentru adrese noi. La fiecare checkout, Stripe primește în metadatele plății și un identificator pseudonim al vizitei, fără alte date despre vizită, ca plata să poată fi legată de sursa ei.

9.Transferuri în afara SEE

Datele contului rămân în Spațiul Economic European. Unele transferuri pot avea loc prin furnizorii de mai sus:

• Stripe și Google (SUA): pe baza Cadrului de confidențialitate a datelor UE-SUA (decizia de adecvare a Comisiei din 10 iulie 2023), pentru companiile certificate, și a clauzelor contractuale standard aprobate de Comisia Europeană.
• OpenStreetMap Foundation (Regatul Unit): pe baza deciziei de adecvare a Comisiei pentru Regatul Unit.
• CDN-urile (unpkg.com, OpenFreeMap) pot servi conținutul din locații din afara SEE; prin ele ajung doar adresa IP și user-agent-ul, la încărcarea resurselor.
• Google Firebase Cloud Messaging (SUA), prin care Wingo Notifications livrează notificările către dispozitivele noastre: pe baza Cadrului de confidențialitate a datelor UE-SUA și a clauzelor contractuale standard.
• Amazon Web Services, Inc. (SUA), sub-împuternicitul Amazon Web Services EMEA SARL pentru livrarea e-mailurilor (Amazon SES): e-mailurile se procesează în UE (regiunea Frankfurt), iar accesul din SUA e posibil doar pe baza Cadrului de confidențialitate a datelor UE-SUA și a clauzelor contractuale standard.
• Anthropic PBC (SUA), asistentul de redactare: doar texte fără date despre utilizatori, pe baza clauzelor contractuale standard.
• Furnizorii Wingo IP (apiip.net, ipgeolocation.io, ip-api.com) pot prelucra adresa IP în afara SEE, pe baza clauzelor contractuale standard sau a deciziilor de adecvare aplicabile.
• Serviciile de analiză AI alese de noi (de exemplu furnizori din SUA) primesc doar statistici pseudonime, fără adrese IP, e-mailuri sau identificatori de cont, pe baza unui acord de prelucrare a datelor care exclude folosirea lor pentru antrenarea modelelor și a clauzelor contractuale standard.

10.Drepturile tale

Potrivit GDPR (art. 15–22), ai dreptul:

• de acces — să afli ce date avem despre tine și să primești o copie;
• la rectificare — să corectezi datele inexacte (numele îl poți schimba și din pagina Profil);
• la ștergere — să ceri ștergerea contului și a datelor, cu excepția celor pe care legea ne obligă să le păstrăm;
• la restricționarea prelucrării;
• la portabilitate — să primești datele furnizate de tine într-un format structurat, folosit uzual;
• la opoziție — față de prelucrările bazate pe interesul legitim, inclusiv afișarea unei nave în directorul public;
• de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată.

Te poți opune oricând statisticilor noastre, cum e descris la „Ce date prelucrăm”. Statisticile legate de contul tău sunt incluse în exportul datelor (îl poți descărca singur din pagina Profil) și sunt șterse la ștergerea contului; plățile rămân doar ca sume, fără legătura cu contul. Pentru statisticile fără cont putem răspunde cererilor care indică adresa IP și intervalul (în 30 de zile) sau din browserul folosit (în Politica de cookie-uri: „Descarcă / șterge datele acestui browser”).

Ca să-ți exerciți drepturile, scrie-ne la office@freevox.ro, de preferință de pe adresa contului. Îți răspundem gratuit, în cel mult o lună (termen care se poate prelungi cu încă două luni pentru cereri complexe, cu informarea ta). Putem cere informații suplimentare pentru a-ți confirma identitatea.

Ai și dreptul să depui o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28–30, Sector 1, cod poștal 010336, București, România · anspdcp@dataprotection.ro · www.dataprotection.ro, sau la autoritatea din statul tău de reședință.

11.Securitatea datelor

• Toată comunicarea cu site-ul și API-ul este criptată (HTTPS).
• Parolele sunt stocate doar ca hash; cheile API doar ca hash SHA-256; secretele webhook-urilor și setările sensibile sunt criptate (AES-256-GCM).
• Cookie-ul de sesiune este HttpOnly și Secure; autentificarea și directorul public au limitare de rată.
• Accesul la datele de producție este limitat la administratorii Serviciului.

Dacă are loc o încălcare a securității care pune în pericol drepturile tale, o notificăm ANSPDCP în 72 de ore și te informăm fără întârziere nejustificată, conform GDPR.

12.Minori

Serviciul se adresează persoanelor de cel puțin 18 ani și firmelor. Nu colectăm cu bună știință date despre minori. Dacă afli că un minor ne-a furnizat date, scrie-ne la office@freevox.ro și le ștergem.

13.Cookie-uri

Detalii despre cookie-uri, stocarea locală și setările de consimțământ găsești în Politica de cookie-uri; le poți schimba oricând din „Setări cookie”, în subsolul fiecărei pagini.

14.Modificări

Politica este disponibilă în română și engleză; în caz de neconcordanță, prevalează versiunea în limba română.