Politica de confidențialitate

Cine suntem

Sivamo e o aplicație pentru grupurile de prieteni care plănuiesc o excursie împreună și pentru organizatorii (agenții, cluburi, ghizi) care vând excursii grupurilor. O operează Appy Solutions EOOD, societate cu răspundere limitată cu asociat unic, cu sediul la ul. Ivan Susanin 45, vh. A, Sofia 1618, Bulgaria, EIK 206612061 („noi”). Noi suntem operatorul datelor personale descrise aici.

Când ceri un loc la o plecare vândută de un organizator, organizatorul primește și el datele rezervării și răspunde, ca operator separat, de ce face cu ele ca să organizeze excursia. Datele lui de contact sunt pe pagina plecării.

N-avem un responsabil cu protecția datelor, pentru că legea nu ni-l cere pentru ce facem. Pentru orice ține de datele tale, scrie-ne la privacy@sivamo.app: fiecare mesaj îl citește un om.

Pe scurt

• Strângem ce ne trebuie ca să meargă grupurile, excursiile și rezervările tale, și nimic pentru reclame.
• Nu vindem datele tale și nu arătăm reclame.
• Bugetul și notele tale de sănătate sunt ale tale: ceilalți membri nu le văd.
• Poziția ta se arată doar dacă o pornești tu și se păstrează doar ultima.
• Serverele și baza de date sunt în Uniunea Europeană.
• Poți cere oricând o copie a datelor tale sau ștergerea lor.

Ce strângem

Contul tău. Adresa de email, numele pe care îl arăți, limba și felul în care intri în cont. Dacă intri cu Google, Apple sau Facebook, ei ne dau numele și adresa de email. Dacă intri cu un cod primit prin SMS, păstrăm numărul de telefon.

Ce pui într-un grup. Zilele în care poți veni, preferințele, bugetul, propunerile, linkurile, voturile, comentariile, mesajele și pozele din chat, planul, cheltuielile, bonurile, biletele și fișierele pe care le încarci.

Notele de sănătate. Dacă alegi să le scrii în preferințe, le păstrăm doar după ce bifezi că ești de acord. Sunt criptate, doar tu le vezi și le poți șterge oricând.

Rezervările. Când ceri un loc la o plecare: numele, datele de contact, oamenii cu care călătorești, răspunsurile la întrebările organizatorului și starea plăților.

Verificarea identității. Unele grupuri deschise oamenilor pe care nu-i cunoști le pot cere proprietarului sau celor care cer un loc să-și confirme identitatea. Verificarea o face furnizorul nostru, care îți vede actul; noi primim și păstrăm doar rezultatul (confirmat sau nu), data și, dacă n-a mers, motivul, fără date din act.

Plățile. Plățile cu cardul le face Stripe. Noi nu vedem și nu păstrăm numărul complet al cardului; primim suma, starea și o referință pentru fiecare plată.

Organizatorii și partenerii. Numele arătat călătorilor, datele de contact, datele firmei (denumirea, numărul de înregistrare, licența de turism, asigurarea pentru insolvență, adresa) și contul de încasare, făcut la Stripe.

Raportările. Când raportezi o pagină: pagina, motivul, ce ai scris și, dacă ni le dai, numele și emailul tău (emailul se păstrează criptat). Ca să oprim abuzurile păstrăm o formă amestecată a adresei tale IP, nu adresa însăși. Organizatorul paginii nu vede cine a raportat-o.

Lista de așteptare și suportul. Ce ne spui când te înscrii pe listă, întrebările pe care le pui asistentului de suport și mesajele trimise echipei de suport.

Feedbackul. Când trimiți feedback din „Ajutor și feedback”, în aplicație sau pe site: tipul (problemă, idee sau altceva), mesajul, imaginile pe care le atașezi și, pe site, emailul pe care alegi să-l lași (păstrat criptat). Odată cu el trimitem detalii tehnice care ne ajută să rezolvăm problema: adresa paginii fără codurile din ea, versiunea aplicației sau a site-ului, limba, tema, mărimea ecranului, browserul, dacă erai online, erorile recente de pe pagină și id-ul raportului de eroare care se potrivește. Dacă ești în cont, raportul e legat de cont, ca să-i poți urmări starea și răspunsul nostru în „Feedback-ul meu”. Ca să oprim abuzurile, numărăm rapoartele timp de o oră, pe cont sau, fără cont, pe adresa IP.

Datele tehnice. Adresa IP, browserul și dispozitivul, paginile pe care le deschizi și rapoartele de eroare când ceva nu merge. Vizitele le numărăm cu un identificator aleator; cum merge scrie în Politica de cookie-uri.

Date despre tine pe care ni le dau alții

Uneori nu tu ne dai datele tale, ci cineva cu care călătorești:

• Invitațiile. Un membru al unui grup te poate invita pe email. Folosim adresa ta ca să-ți trimitem invitația și linkul tău personal.
• Însoțitorii. Când cineva cere locuri pentru mai mulți oameni sau te adaugă într-o excursie, ne dă numele tău.
• Ce scriu alții. Membrii te pot pomeni în mesaje, comentarii și poze, iar echipa organizatorului îți poate scrie despre excursie.
• Cheltuielile. O cheltuială poate avea numele tău, ca cel care a plătit sau ca unul dintre cei care datorează.
• „Nu pot veni”. Dacă răspunzi așa pe linkul unei excursii, păstrăm numele și mesajul scris de tine, ca grupul sau organizatorul să-ți vadă răspunsul.

Ce ai scris într-un grup și cheltuielile din care faci parte sunt și ale excursiei celorlalți. Când ieși dintr-un grup sau ți se șterge contul, ele rămân vizibile celorlalți membri, ca istoria grupului și socotelile să se lege în continuare, ca în orice aplicație pentru cheltuieli comune. Dacă vrei să scoatem ceva anume, scrie-ne la privacy@sivamo.app.

Ce trebuie să ne dai

• Ca să ai cont: o adresă de email sau un număr de telefon, ori un cont Google, Apple sau Facebook.
• Ca să ceri un loc sau să-i trimiți o cerere unui organizator: numele și emailul, ca organizatorul să-ți poată răspunde.
• Ca să publici plecări: datele firmei pe care legea cere să le arăți pe pagina plecării.

Fără ele nu-ți putem da acea parte din Sivamo. Restul (o poză, profilul scurt, bugetul, notele de sănătate, poziția) e la alegerea ta.

Cine îți vede numele

În Sivamo alegi cine îți vede numele, poza, profilul scurt și excursiile la care mergi: (1) doar organizatorul și echipa lui, (2) și oamenii din grupurile tale de prieteni, (3) și toți oamenii aceleiași excursii (alegerea implicită) sau (4) oricine, inclusiv cei care urmăresc excursia. Organizatorul și echipa lui îți văd mereu numele, ca să poată organiza excursia. Cei care nu te văd îți văd doar inițiala, iar în mesajele lor apari ca „Cineva”. Ce scrii într-un grup (mesaje, voturi, comentarii) rămâne vizibil grupului. Într-un grup de prieteni, membrii se văd mereu între ei. Localizarea pe hartă are acordul ei separat. Alegerea se schimbă oricând din Setări sau din linkul de la finalul emailurilor.

Poziția pe harta grupului

Dacă proprietarul grupului pornește harta grupului și tu ești de acord pe ecranul de acord, folosim poziția dispozitivului tău (coordonatele, precizia și ora) în zilele excursiei, doar cât aplicația e deschisă, ca să arătăm ultima ta poziție membrilor grupului care au voie s-o vadă: într-un grup de prieteni, membrii care își arată și ei poziția; la plecarea unui organizator, echipa organizatorului și, dacă alegeți amândoi „Vizibil pentru grup”, ceilalți participanți.

Păstrăm doar ultima ta poziție și o ștergem când oprești poziția, când ieși din grup, când proprietarul oprește harta și la 24 de ore după ce se termină excursia. „Trimite-mi poziția acum” îți trimite poziția o singură dată echipei organizatorului și membrilor care își arată poziția și se șterge după o oră.

Temeiul e acordul tău, pe care îl poți retrage oricând cu „Oprește poziția”. Pozițiile nu se folosesc pentru reclame, statistici sau profilare și nu apar în notificări sau în emailuri.

Funcțiile cu AI

Unele funcții folosesc AI: importul unei oferte, ideile de destinații, planul, rezumatele, traducerile mesajelor și ale comentariilor și asistentul de suport. Pentru ele îi trimitem furnizorului de AI doar ce îi trebuie funcției, de exemplu textul ofertei sau hotărârile grupului. Notele de sănătate și bugetul tău exact nu se trimit.

Furnizorul nostru de AI e Anthropic. Prelucrează datele în numele nostru și, după termenii lui comerciali, nu le folosește ca să-și antreneze modelele. Dacă îți conectezi propriul cont de AI (prin OpenRouter), textul cererilor tale ajunge la furnizorul ales de tine, după termenii tăi cu el.

Asistentul de suport din aplicație e un AI, nu un om. Răspunde din articolele noastre de ajutor. Răspunsurile AI pot greși: verifică ce contează (prețuri, program, siguranță) înainte să te bazezi pe ele.

Decizii automate

Nu luăm despre tine decizii bazate doar pe prelucrare automată care să aibă efecte juridice pentru tine sau să te afecteze în mod asemănător (art. 22 GDPR). AI-ul face sugestii; tu și grupul tău hotărâți. Listele ca „Excursii cu locuri libere” se potrivesc după țările, datele și tema grupului, nu după un profil al tău. Raportările le hotărăște un om.

De ce folosim datele tale și pe ce temei

• Ca să-ți dăm serviciul cerut (contul, grupurile, planul, excursia, rezervările și plățile): contractul cu tine (art. 6 alin. (1) lit. b) GDPR).
• Ca serviciul să meargă și să fie sigur (oprirea abuzurilor și a fraudelor, repararea erorilor, limitarea cererilor, numărarea vizitelor la un loc, tratarea raportărilor, citirea feedbackului pe care ni-l trimiți): interesul nostru legitim (art. 6 alin. (1) lit. f) GDPR).
• Poziția, notificările push și notele de sănătate: acordul tău (art. 6 alin. (1) lit. a) și, pentru notele de sănătate, art. 9 alin. (2) lit. a) GDPR), pe care îl poți retrage oricând.
• Facturile, evidența plăților și cea fiscală și obligațiile din Regulamentul serviciilor digitale pentru raportări: obligațiile noastre legale (art. 6 alin. (1) lit. c) GDPR).

Îți trimitem emailuri despre excursiile, rezervările și contul tău. Celelalte emailuri, de exemplu rezumatul unui grup, se opresc din Setări sau din linkul de la finalul fiecărui email.

Cu cine le împărțim

Oamenii din grupurile și excursiile tale, cum scrie la „Cine îți vede numele”. Organizatorii, pentru plecările la care ceri să mergi. Nu vindem date personale și nu le dăm celor care fac reclame.

Folosim furnizorii de mai jos, care prelucrează datele în numele nostru, prin contracte care îi obligă să urmeze instrucțiunile noastre:

• Fly.io: serverele și baza de date, la Frankfurt (Germania);
• Cloudflare: livrarea site-ului și a aplicației și păstrarea fișierelor (în Uniunea Europeană);
• Stripe: plățile cu cardul, încasările organizatorilor și, când un grup o cere, verificarea identității (pentru unele date, Stripe e operator, după propria politică de confidențialitate);
• Anthropic: funcțiile cu AI;
• Resend: trimiterea emailurilor (Irlanda);
• Sentry: rapoartele de eroare (Germania);
• BulkGate: codurile de intrare prin SMS, când le folosești;
• Google, Apple și Facebook: doar dacă intri cu ele;
• serviciile de push ale browserului (Google, Apple, Mozilla): notificările, fără poziția ta;
• serverele de hărți (al nostru și, ca rezervă, OpenFreeMap): browserul tău ia de la ele imaginile hărții;
• OpenRouter: doar dacă îți conectezi propriul cont de AI.

Dăm date autorităților doar când legea o cere.

Unde se păstrează datele

Baza de date, fișierele și copiile de siguranță sunt în Uniunea Europeană. Unii furnizori (de exemplu Anthropic, Stripe, Cloudflare, Google, Apple și Facebook) pot prelucra date în afara Spațiului Economic European. Atunci transferul se sprijină pe o decizie de adecvare, cum e Cadrul UE–SUA privind protecția datelor, sau pe clauzele contractuale standard ale Comisiei Europene.

Cât le păstrăm

• Contul și grupurile tale: cât timp ai contul. După ștergerea lui, ștergem sau anonimizăm datele în 30 de zile, în afară de ce ne cere legea să păstrăm și de ce rămâne la grup, cum scrie mai sus.
• Rezervările la o plecare: se anonimizează la 24 de luni după ce se termină plecarea, sau la 30 de zile după ce îi ceri organizatorului să le șteargă.
• Ciorna unei plecări începute fără cont: 30 de zile.
• Întrebările către asistentul de suport: textul se șterge după 90 de zile.
• Feedbackul și imaginile atașate: se șterg la 12 luni după trimitere. Dacă îți ștergi contul mai devreme, raportul rămâne fără cont și fără email.
• Lista de așteptare: 12 luni de la ultima cerere, dacă n-ai fost primit.
• Raportările și deciziile noastre despre ele: cât ne trebuie ca să tratăm raportarea, să răspundem la o contestație a deciziei și să ne facem datoria după Regulamentul serviciilor digitale.
• Rezultatul verificării identității: cât ne trebuie pentru grupul sau cererea pentru care s-a făcut.
• Poziția: doar ultima, cum scrie mai sus.
• Facturile și evidența plăților: cât cere legea fiscală și contabilă.
• Copiile de siguranță: criptate și șterse după 30 de zile.

Drepturile tale

Ai dreptul să-ți vezi datele, să le corectezi sau să le ștergi, să restrângi sau să te opui felului în care le folosim, să le primești într-un format portabil și să-ți retragi oricând acordul, fără să se schimbe ce s-a făcut înainte.

Unele alegeri sunt în aplicație: Cine mă vede și notificările sunt în Setări. Pentru restul, scrie-ne la privacy@sivamo.app. Îți răspundem în cel mult o lună.

Poți face și o plângere la o autoritate de protecție a datelor:

• în Bulgaria, unde suntem noi: Comisia pentru Protecția Datelor Personale (CPDP), bul. „Prof. Tsvetan Lazarov” 2, Sofia 1592, www.cpdp.bg;
• în România: Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), www.dataprotection.ro;
• sau autoritatea din țara în care locuiești ori lucrezi.

Cookie-urile și ce păstrează browserul

Folosim doar cookie-urile noastre. Cele mai multe te țin în cont și țin minte grupul, rezervarea sau ciorna ta; două numără vizitele și recomandările. Nu folosim cookie-uri de reclame și nici statistici ale altor firme. Lista întreagă, cu ce face fiecare și cât ține, e în Politica de cookie-uri.

Siguranța

Conexiunile sunt criptate, unele date personale (de exemplu notele de sănătate și emailurile celor care raportează) se păstrează criptate, copiile de siguranță sunt criptate și ajung la sisteme doar oamenii care au nevoie. Rapoartele de eroare se curăță de datele personale înainte să plece. Niciun sistem nu e perfect sigur: dacă o breșă îți pune datele în pericol, îți spunem ție și autorității, cum cere legea.

Copiii

Ca să-ți faci cont trebuie să ai cel puțin 16 ani. Călătorii mai mici pot fi într-o excursie cu un părinte sau cu un tutore, care răspunde de ce împărtășesc.

Schimbările politicii

Când schimbăm politica, schimbăm data versiunii de sus. Dacă schimbarea contează pentru felul în care îți folosim datele, îți spunem pe email sau în aplicație înainte să se aplice.