Politica de confidențialitate
Ultima actualizare: 27 august 2026
1. Operatorul de date
Operatorul datelor cu caracter personal este AMBITIOUS NOMAD MEDIA SRL, CUI 47086491, Nr. Reg. Com. J13/3906/2022, cu sediul în Constanța, România, e-mail contact@umblam.ro. Pentru orice întrebare legată de datele tale, scrie-ne la contact@umblam.ro.
2. Categoriile de date prelucrate
Date de cont: adresa de e-mail, numele de utilizator și, dacă folosești autentificarea Google, identificatorul și numele furnizate de Google. Date de conținut: excursiile și locurile pe care alegi să le loghezi (loc, dată, notă de jurnal, fotografii), locurile propuse și setările de vizibilitate. Date tehnice: adresa IP, tipul de browser și jurnalele de server strict necesare funcționării și securității. Serviciul nu solicită și nu colectează localizarea dispozitivului: fiecare excursie este introdusă manual de tine.
3. Scopurile și temeiurile legale
Furnizarea Serviciului (cont, jurnal, hartă, ranguri (executarea contractului, art. 6 alin. 1 lit. b GDPR). Securitate și prevenirea abuzurilor) limitare de rată, jurnale tehnice (interes legitim, lit. f). Lista de așteptare și comunicări despre lansare (pe baza înscrierii tale (lit. b). Rezumatul săptămânal al comunității, trimis pe e-mail conturilor cu adresă confirmată (interes legitim, lit. f): este activ implicit și te poți dezabona oricând, cu un clic, din e-mail sau din Setări. Statistici de utilizare prin cookie-uri de analiză) doar cu consimțământul tău (lit. a), pe care îl poți retrage oricând din Setări cookie.
4. Durata de stocare
Datele contului și conținutul tău sunt păstrate cât timp contul există. La ștergerea contului, datele personale sunt șterse sau anonimizate în cel mult 30 de zile, cu excepția datelor pe care legea ne obligă să le păstrăm (de exemplu documente de facturare, 10 ani). Jurnalele tehnice se păstrează cel mult 12 luni. Adresele de pe lista de așteptare se șterg la cerere sau la 12 luni după lansare.
5. Destinatari și împuterniciți
Folosim furnizori care prelucrează date în numele nostru, pe bază de contract: Vercel Inc. (găzduirea aplicației), Neon Inc. (baza de date), Resend Inc. (trimiterea e-mailurilor de autentificare și de notificare), Google Ireland Ltd. (autentificare, doar dacă alegi Google sign-in) și Stripe Payments Europe Ltd. (procesarea plăților pentru abonamentul Partener Local, datele de card ajung direct la Stripe, iar Operatorul nu stochează date de card). Doar cu consimțământul tău pentru cookie-urile de analiză folosim și Google LLC (Google Analytics). Transferurile în afara SEE se fac pe baza clauzelor contractuale standard ale Comisiei Europene sau, pentru furnizorii din SUA certificați, a cadrului EU-US Data Privacy Framework. Nu vindem datele tale și nu le folosim pentru publicitate comportamentală.
6. Vizibilitatea conținutului
Vizibilitatea implicită a excursiilor este „public”, iar publicarea se face imediat, fără întârziere. Dacă preferi altfel, poți schimba oricând vizibilitatea (public, urmăritori, privat) și poți alege o întârziere de publicare de 24, 48 sau 72 de ore — astfel încât nimeni să nu îți poată deduce poziția curentă —, per excursie sau ca implicite, din Setări. Profilurile publice expun doar excursiile marcate ca publice și deja publicate.
7. Accesul echipei de suport la cont
Pentru a putea răspunde la sesizări de suport, echipa umblăm poate intra temporar în contul tău: vede aplicația exact cum o vezi tu, inclusiv excursiile private și cele încă neafișate din cauza întârzierii de publicare pe care ai ales-o. Singura modificare pe care o poate face este în setările contului (vizibilitate, întârziere de publicare, notificări, datele de profil) — exact ce ne-ai cere să reglăm dacă nu găsești opțiunea. Nu poate scrie nimic în numele tău: nu loghează excursii, nu urmărește pe nimeni, nu votează, nu îți poate șterge contul, nu îți poate descărca arhiva de date și nu poate deschide portalul de facturare. Fiecare acces durează maximum 15 minute, cere un motiv scris și este înregistrat în jurnalul intern de activitate — împreună cu operatorul, contul vizat, momentul și, separat, fiecare setare schimbată; jurnalul se păstrează 12 luni. Temeiul este interesul legitim de a oferi suport (art. 6 alin. 1 lit. f GDPR). Ne poți cere oricând, la contact@umblam.ro, lista acceselor și a modificărilor la contul tău.
8. Drepturile tale
Ai dreptul de acces, rectificare, ștergere, restricționare, portabilitate și opoziție, precum și dreptul de a-ți retrage consimțământul oricând, fără a afecta prelucrările anterioare. Poți exercita direct din Setări dreptul la ștergere (butonul „Șterge contul”) și dreptul de acces și portabilitate (butonul „Descarcă datele mele”, care îți dă o copie a datelor în format JSON). Pentru orice altă cerere ne poți scrie la contact@umblam.ro și îți vom răspunde în cel mult 30 de zile. Ai de asemenea dreptul să depui o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP, www.dataprotection.ro).