Aici explicăm ce date personale prelucrăm când folosești aplicația NodPlace, de ce, cu cine le împărțim, cât le păstrăm și ce drepturi ai. Am scris-o cât mai simplu; dacă ceva nu e clar, scrie-ne.
Cine suntem
Operatorul datelor este TNV NETWORKING S.R.L., cu sediul în Str. Minerilor nr. 36, sector 2, București, CUI RO51448174, nr. Registrul Comerțului J2025018170000.
Contact pentru orice întrebare despre date: [email protected].
Ce date prelucrăm
Înscrierea pentru lansare (pe site, fără cont)
- Dacă completezi formularul „Anunță-mă la lansare" de pe nodplace.com: numele, adresa de email, limba paginii și data înscrierii. Adresa de email o folosim doar ca să-ți trimitem emailul de lansare.
- Opțional, numărul de telefon, doar dacă bifezi acordul separat de lângă el: te putem suna sau îți putem scrie (SMS sau WhatsApp) despre lansare, noutăți NodPlace și feedback. Păstrăm și momentul în care ți-ai dat acordul. Mesajele pe WhatsApp trec prin serviciul WhatsApp (Meta), după regulile lui.
Contul
- Adresa de email și, dacă intri cu email și parolă, parola. Parola se păstrează doar criptată ireversibil (hash); nimeni din echipă n-o poate vedea.
- Dacă intri cu Google: primim de la Google numele, adresa de email, linkul pozei de profil și un identificator Google. Folosim numele și emailul pentru cont. Nu primim parola Google și nu avem acces la alte date din contul tău Google.
- Dacă intri cu Apple: primim de la Apple un identificator, adresa de email (cea reală sau o adresă de releu, dacă alegi „Ascunde-mi emailul") și, doar la prima intrare, numele, dacă alegi să-l dai. Emailurile trimise la adresa de releu ajung la tine prin Apple.
- Aceeași adresă, același cont. Dacă intri cu Google sau Apple pe aceeași adresă de email cu care ai deja cont NodPlace, intri în același cont: metodele se leagă automat. Cu „Ascunde-mi emailul", Apple folosește o adresă de releu, deci contul e separat.
- Limba aleasă în aplicație (ca să-ți trimitem emailurile în limba ta).
Profilul
- Numele, poza de profil, descrierea, numărul de telefon și rolul ales (operator, proprietar de locație, furnizor, local HoReCa, vizitator).
- După rol: datele firmei (CUI, denumire, adresă și starea firmei, verificate la ANAF), județele în care activezi, tipul și numărul de aparate, datele localului (adresă, program, meniu, poze, facilități, linkuri spre site și rețele sociale).
Ce publici și ce faci în aplicație
- Postări (text, poze, clipuri video), comentarii, aprecieri, mențiuni, salvări și urmăriri.
- Anunțuri, locații (adresă, preț, poze), oferte din secțiunea Mărunt.
- Mesajele trimise prin chat altor utilizatori.
- Recenziile scrise și primite, plus documentele atașate ca dovadă la o recenzie.
- Raportările de conținut, deciziile de moderare privind conținutul tău și cererile de abonament Pro.
- Feedback-ul trimis din aplicație (Profil → meniu → Trimite feedback): textul, captura de ecran, dacă alegi să adaugi una, versiunea aplicației, sistemul și modelul telefonului și limba aplicației, legate de contul tău. Înainte de trimitere, aplicația micșorează captura și îi scoate metadatele (de exemplu locația sau data la care a fost făcută). O captură poate conține și date ale altor persoane, de exemplu un mesaj sau un profil aflat pe ecran: trimite doar ce e nevoie ca să înțelegem problema.
- Notificările din aplicație.
Pe telefon și date tehnice
- Aplicația folosește camera, pozele și microfonul doar când alegi tu să adaugi o poză sau să filmezi un clip. Nu folosim locația telefonului.
- Pe telefon se păstrează sesiunea de autentificare, limba, o copie a profilului tău (ca aplicația să meargă și fără internet) și, temporar, fișierele unei postări care încă se publică.
- Serverele furnizorilor noștri înregistrează date tehnice ale cererilor (adresa IP, data, tipul cererii), pentru securitate și depanare.
- Butonul din emailurile de cont deschide aplicația sau pagina nodplace.com/auth/cod. Codul și adresa ta stau în partea linkului care rămâne pe dispozitivul tău (după „#") și nu ajung la serverele noastre.
- Notificările pe telefon (push), dacă le pornești: păstrăm un identificator de notificări al telefonului (un cod generat pentru aplicație, nu numărul sau alte date ale telefonului), tipul telefonului (Android sau iPhone) și limba aplicației, legate de contul tău. Notificarea spune doar cine și ce a făcut (de exemplu „Mesaj nou de la Ion Popescu"), fără textul mesajelor sau al comentariilor. Le poți opri oricând din setările telefonului.
Ce NU facem: nu folosim publicitate, nu folosim instrumente de urmărire sau analiză comportamentală și nu vindem date.
De ce le prelucrăm (temeiul legal)
| Scop | Temei (GDPR, art. 6) |
|---|---|
| Emailul de lansare, pentru cine s-a înscris pe site | Consimțământ (lit. a), pe care îl poți retrage oricând scriindu-ne la [email protected] |
| Apelurile și mesajele la numărul de telefon lăsat în formularul de pe site (lansare, noutăți, feedback) | Consimțământ (lit. a), separat de cel pentru email, pe care îl poți retrage oricând scriindu-ne la [email protected] |
| Crearea și administrarea contului, autentificarea, funcțiile aplicației (profil, postări, anunțuri, chat, recenzii, notificări) | Executarea contractului — termenii de utilizare (lit. b) |
| Emailurile de cont: confirmare, cod de autentificare, parolă nouă, schimbarea emailului, alerte de securitate | Executarea contractului (lit. b) |
| Verificarea firmei la ANAF (bifa albastră) | Executarea contractului și interesul legitim de a arăta celorlalți că firma există (lit. b, f) |
| Securitate, prevenirea abuzurilor, moderarea conținutului, tratarea raportărilor | Interes legitim (lit. f) |
| Feedback-ul: înțelegerea problemelor semnalate, îmbunătățirea aplicației și, dacă e nevoie, răspunsul către tine prin chat-ul din aplicație | Interes legitim (lit. f) |
| Păstrarea recenziilor după ștergerea unui cont, anonimizate | Interes legitim: reputația pe care se bazează ceilalți utilizatori când decid (lit. f) |
| Răspunsuri la cererile autorităților, obligații contabile (la abonamente) | Obligație legală (lit. c) |
Ce văd ceilalți
- Public, în aplicație: profilul (nume, poză, descriere, rol, datele firmei afișate), postările, comentariile, anunțurile, locațiile disponibile, ofertele Mărunt și recenziile.
- Numărul de telefon îl văd utilizatorii autentificați, ca să te poată contacta.
- Emailul nu e afișat altor utilizatori.
- Mesajele din chat le vedeți doar tu și persoana cu care vorbești.
- Documentele atașate recenziilor nu sunt publice: le văd autorul și echipa de moderare.
- Feedback-ul și captura nu sunt publice: le vede doar echipa NodPlace. Captura e într-o stocare privată, fără adresă publică.
- Pozele și clipurile publicate au adrese web publice: oricine are linkul direct le poate deschide, inclusiv după ce conținutul a fost ascuns în aplicație (de exemplu o locație ocupată). Ele dispar la ștergerea conținutului sau a contului.
Paginile web ale linkurilor
- Când distribui o postare, un anunț, o locație sau un profil, linkul (nodplace.com/…) se deschide în aplicație sau, fără ea, ca pagină web. Pagina o poate vedea oricine are linkul, și fără cont.
- Pagina arată mai puțin decât aplicația: fără telefon, email, CUI, comentarii sau textul recenziilor (doar numărul și media lor). Locațiile și anunțurile apar fără stradă (doar localitatea / județul); la un local HoReCa apare adresa localului, ca în aplicație.
- Profilurile de vizitator nu au pagină web. Postările publice ale unui vizitator apar cu numele și poza lui, fără link spre profil.
- Paginile sunt marcate să nu fie indexate de motoarele de căutare (noindex).
- Când conținutul e șters sau ascuns, pagina lui dispare în cel mult câteva minute. Previzualizările create deja în alte aplicații (de exemplu WhatsApp) sunt păstrate de acestea.
Cu cine împărțim datele
Folosim furnizori care prelucrează datele doar în numele nostru, pe bază de contract (persoane împuternicite):
| Furnizor | Pentru ce | Unde |
|---|---|---|
| Supabase Inc. | Baza de date, autentificarea, înscrierile pentru lansare, stocarea pozelor, a documentelor și a capturilor trimise cu feedback-ul | Servere în UE (Irlanda) |
| Cloudflare, Inc. | Stocarea și redarea clipurilor video (Cloudflare Stream); găzduirea site-ului nodplace.com, inclusiv a paginilor web ale linkurilor (prin care trec adresa IP și datele tehnice ale vizitatorilor, folosite și pentru limitarea cererilor abuzive); redirecționarea emailurilor trimise la adresele noastre | Rețea globală, posibil în afara UE, inclusiv SUA |
| Resend, Inc. | Trimiterea emailurilor de cont (confirmare, coduri, alerte de securitate) și a emailului de lansare | Trimitere din UE (Irlanda); companie din SUA |
| 650 Industries, Inc. (Expo) | Livrarea actualizărilor aplicației și a notificărilor push; primește date tehnice (adresa IP, tipul telefonului, versiunea aplicației), identificatorul de notificări și textul notificării | SUA |
| Google LLC (Firebase Cloud Messaging) | Livrarea notificărilor push pe telefoanele Android | UE și SUA |
| Apple Inc. (Apple Push Notification service) | Livrarea notificărilor push pe iPhone | SUA |
| Google LLC (Gmail) | Primirea și păstrarea emailurilor trimise la [email protected] și [email protected] | UE și SUA |
Alți destinatari, în calitate de operatori independenți:
- Google și Apple, doar dacă alegi să intri cu ei: află că folosești NodPlace, conform politicilor lor de confidențialitate.
- ANAF: la verificarea firmei trimitem doar CUI-ul către serviciul public ANAF.
- Google Play și App Store, care distribuie aplicația, conform politicilor lor.
- Autoritățile, doar când legea ne obligă.
Transferuri în afara UE. Când datele ajung în SUA (Cloudflare, Resend, Expo, Google, Apple), transferul se bazează pe Cadrul UE-SUA privind protecția datelor (Data Privacy Framework), acolo unde furnizorul e certificat, sau pe clauzele contractuale standard aprobate de Comisia Europeană.
Cât păstrăm datele
- Cât timp ai cont. Conținutul șters de tine dispare imediat din aplicație și din stocare.
- La ștergerea contului (din aplicație: Profil → meniu → Șterge contul) se șterg imediat profilul, postările, comentariile, aprecierile, anunțurile, locațiile, ofertele Mărunt, conversațiile, notificările, feedback-ul trimis (cu capturile), pozele și clipurile. Dacă ai intrat cu Apple, revocăm accesul aplicației la contul tău Apple. Dacă ai intrat cu Google, retragem și accesul la contul Google, de pe telefonul pe care ești conectat cu Google (îl poți retrage oricând și din setările contului Google).
- Identificatorul de notificări se șterge când te deconectezi de pe telefon, când îți ștergi contul, când oprești notificările din setările telefonului (la următoarea deschidere a aplicației), când serviciul de notificări ne spune că nu mai e valid sau după 90 de zile în care n-ai deschis aplicația.
- Excepție — recenziile: recenziile scrise de tine și cele primite rămân, dar fără legătură cu tine: autorul apare ca „Utilizator șters". Motivul: alți utilizatori iau decizii pe baza lor (de exemplu, dacă o locație merită investiția).
- Copiile de siguranță automate ale bazei de date și jurnalele tehnice se șterg singure după o perioadă limitată (cel mult 7 zile).
- Deciziile de moderare (ce conținut al tău am eliminat, motivul și data): 12 luni de la decizie, ca să putem răspunde unei contestații sau unei cereri a autorităților; se șterg odată cu contul.
- Feedback-ul: 12 luni de la trimitere. Captura de ecran se șterge când marcăm feedback-ul ca rezolvat sau, cel târziu, după 90 de zile de la trimitere, fiindcă poate conține și date ale altor persoane. Feedback-ul și captura se șterg imediat odată cu contul.
- Înscrierile pentru lansare: adresa de email, până trimitem emailul de lansare, apoi o ștergem în cel mult 30 de zile (cu toată înscrierea, dacă nu ne-ai lăsat și telefonul). Numele și numărul de telefon, cât timp ai acordul dat; după ce ți-l retragi, le ștergem în cel mult 30 de zile. Mai devreme, dacă ne ceri la [email protected].
- Datele de facturare pentru abonamente, cât cere legea contabilității.
Drepturile tale
Ai dreptul la: acces la date, rectificare, ștergere, restricționarea prelucrării, portabilitate, opoziție la prelucrările bazate pe interes legitim și dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată. Multe le poți exercita direct din aplicație (editarea profilului, ștergerea conținutului și a contului). Pentru restul, scrie la [email protected]; răspundem în cel mult o lună.
Dacă nu vrei ca profilul sau conținutul tău să apară pe paginile web ale linkurilor, scrie-ne la [email protected]. Le scoatem de pe paginile web în cel mult o lună; în aplicație rămân.
Poți depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28-30, București, www.dataprotection.ro.
Vârsta minimă
Aplicația este destinată persoanelor de cel puțin 18 ani. Nu prelucrăm cu bună știință datele copiilor; dacă afli că un copil și-a făcut cont, scrie-ne și îl ștergem.
Securitate
Toate comunicațiile aplicației sunt criptate (HTTPS). Accesul la date e limitat prin reguli pe server: fiecare utilizator își poate modifica doar propriile date. Parolele se păstrează doar criptate ireversibil și sunt verificate față de listele publice de parole compromise. Când îți schimbi parola, ești deconectat de pe celelalte telefoane, iar la schimbarea parolei sau a adresei de email primești un email de alertă.
Modificări
Dacă schimbăm politica, publicăm aici versiunea nouă cu data intrării în vigoare și te anunțăm în aplicație când schimbarea e importantă.