Politica de confidențialitate
Ultima actualizare:
Această pagină explică ce date personale prelucrează platforma HaideHai, operată de ATUMCOM SRL, cu sediul în Ramnicu Valcea Str. Ferdinand 34 Bl. CPL, înregistrată la Registrul Comerțului sub nr. J2020000208389, CUI RO42312113, și ce drepturi ai asupra lor.
Ce date colectăm
La crearea contului: adresa de e-mail, numele de utilizator și parola (stocată doar criptografic, ca hash). Opțional, în profil: nume afișat, fotografie, descriere, localitate și telefon de contact — telefonul se cere doar la înscrierea în ture ghidate și nu apare public.
Dacă te abonezi la newsletter (pe site sau pe pagina de lansare, haidehai.ro), păstrăm adresa de e-mail, limba, data la care ți-ai dat acordul și pagina de pe care te-ai abonat. Abonarea e activă imediat: îți trimitem un e-mail care o anunță, cu un link de dezabonare, în caz că nu tu ai scris adresa. Îți scriem când lansăm și, rar, cu noutăți: trasee noi, condiții, ghiduri de sezon. Temeiul e acordul tău, pe care îl retragi oricând, cu linkul din orice e-mail.
Aplicația de pe telefon ne trimite și telemetrie: ce ecrane și funcții folosești (de pildă că ai pornit o înregistrare sau ai descărcat o hartă, cu identificatorul traseului ori al zonei descărcate), platforma și versiunea aplicației, la câteva evenimente legate de baterie și producătorul telefonului, precum și erorile aplicației, cu mesajul din care tăiem adresele de e-mail, coordonatele și cheile. Nu trimite poziția ta, urma înregistrărilor sau cheia contului. Evenimentele nu poartă contul: sunt legate de o sesiune a aplicației, care începe la pornire și la fiecare conectare sau deconectare. Pentru că nu sunt legate de cont, nu intră în exportul datelor tale și nu se șterg odată cu contul. Ca să nu poată fi legate de cont, cele care au și un rând scris pe server (conectarea, recenziile, rapoartele, înregistrările, planurile salvate) se păstrează fără sesiune, iar identificatorul unui traseu nepublicat se taie. Adresa IP de la care vin o folosim cel mult o oră, ca să limităm câte evenimente primim, și nu o păstrăm lângă ele; ca la orice cerere, apare 14 zile în jurnalul serverului web. Le păstrăm 90 de zile, termen pe care administratorul platformei îl poate schimba între 7 și 365 de zile.
Când măsori pe hartă, capetele bucăților în linie dreaptă — punctele pe care le pui tu, nu poziția ta — ajung la serverul HaideHai, rotunjite la ~10 m, ca să calculăm cât urcă și cât coboară terenul dintre ele. Nu le păstrăm și nu le trimitem mai departe.
Numele de utilizator (sau numele afișat, dacă l-ai completat) apare PUBLIC lângă contribuțiile tale — recenzii, rapoarte din teren, trasee propuse, articole, ture. Poți folosi un pseudonim. Adresa de e-mail nu este niciodată afișată public.
Conținutul pe care îl publici (trasee, recenzii, rapoarte din teren, fotografii, articole, liste publice) este asociat contului tău și vizibil conform setărilor fiecărui tip de conținut.
Marcajele personale (favorite, trasee parcurse, liste private) sunt vizibile doar în contul tău; profilul public arată numai statistici agregate, niciodată lista traseelor parcurse.
Cum funcționează autentificarea
Sesiunea folosește un jeton păstrat în browserul tău (localStorage). Nu integrăm servicii de publicitate. Ce statistici strângem și ce rămâne în browserul tău e explicat mai jos, la „Statistici, cookie-uri și ce păstrăm în browser”.
Acces de suport („vezi ca utilizatorul”)
Pentru diagnosticarea unei probleme, echipa poate deschide o sesiune de 15 minute în care vede platforma exact cum o vezi tu — doar-citire, fără să-ți poată schimba parola sau scrie ceva în numele tău. Un cont din echipă (administrator, moderator etc.) nu poate fi el însuși ținta unei asemenea sesiuni. Fiecare sesiune lasă o urmă în jurnalul de audit și apare în exportul datelor tale.
Servicii terțe
Pentru hărți, prognoză meteo, căutare de locuri și altitudine folosim servicii externe (contribuitorii OpenStreetMap, MET Norway, Photon, surse de elevație). Cererile către ele pleacă, de regulă, de pe serverele noastre; nu le transmitem datele tale de cont.
Notificările push de pe telefon pleacă prin Expo (serviciul Expo Push), care le dă mai departe la Firebase Cloud Messaging de la Google, pe Android, sau la Apple Push Notification service, pe iPhone. Aceste servicii primesc identificatorul de notificări al telefonului, titlul și textul notificării, identificatorul și categoria ei și, la cele mai multe, legătura spre pagina din aplicație. Titlul și textul spun despre ce e vorba: numele ieșirii, data și locul de întâlnire, mesajul organizatorului sau motivul anulării, un fragment din răspunsul primit, numele traseului, al clubului sau al articolului, rolul tău în club, tipul raportului din teren și numele altor oameni — cine te urmărește, îți răspunde, te invită, cere să intre în club sau anunță o ieșire. La notificările de moderare și de sistem textul e generic și fără legătură. Excepție face notificarea de test, pe care un administrator HaideHai o poate trimite ca să verifice că notificările ajung: ea pleacă cu textul ei întreg, care e fix și nu conține date despre tine. Nu le trimitem adresa de e-mail sau parola. Ca să obțină identificatorul de notificări, aplicația se adresează direct lui Expo, cât notificările sunt pornite, la pornire și cel puțin o dată pe săptămână; Expo vede atunci adresa IP a telefonului și un identificator al instalării aplicației. Aplicația îți cere permisiunea de notificări la prima pornire și când te conectezi. Dacă permisiunea e deja dată pe telefon (pe Android sub versiunea 13 e dată implicit), contul tău primește notificări push la conectare, fără să te mai întrebăm. Le poți opri oricând cu comutatorul „Notificări pe acest telefon” din „Preferințe notificări”; după asta, pe telefonul acesta nu te mai întrebăm și nu le mai pornim singuri pentru contul tău. Alegerea e ținută pe telefon: după o reinstalare sau pe alt telefon, regulile de mai sus se aplică din nou. Cele mai multe categorii le poți opri și separat, tot acolo. Noutățile (marketing) nu pleacă nici pe e-mail, nici pe telefon până nu le pornești tu din „Preferințe notificări”, iar le poți opri oricând; sunt o alegere separată de newsletter.
Când o înregistrare nu are nicio altitudine de la telefon, sau când se recalculează datele traseului (butonul „Regenerează datele”), trimitem la OpenTopoData puncte de pe linia urmei — cam unul la 60 m, rotunjite la ~10 m, inclusiv startul și finalul — ca să aflăm profilul de altitudine din modelul de teren. Nu trimitem contul, numele sau orele. Se întâmplă și pentru înregistrările private.
Pentru prognoza meteo a unui traseu, inclusiv a unuia făcut dintr-o tură, trimitem la MET Norway puncte rotunjite la ~10 m: pe fișa traseului și în planificator, cel mult trei (startul, finalul și un punct dintre ele), iar în planurile pe zile, câte unul pe zi, de la mijlocul porțiunii din ziua aceea. Nu trimitem contul, numele sau orele. Se întâmplă și pentru traseele private.
În planificator, punctele pe care le pui pe hartă și urma pe care o încarci pleacă așa cum sunt, inclusiv startul și finalul, la serviciile de rutare (BRouter, cu OSRM ca rezervă). Pentru prognoză, MET Norway primește cel mult trei puncte, rotunjite la ~10 m, printre care startul și finalul. Pentru altitudini, trimitem la OpenTopoData puncte rotunjite la ~10 m: de pe segmentele în linie dreaptă și, din urma încărcată căreia îi lipsesc altitudini, cam unul la 90 m, în ambele cazuri inclusiv startul și finalul. La fel se întâmplă când editezi urma unei ture sau a unui traseu și când o editează un administrator HaideHai. Nu le trimitem contul, numele sau orele.
Când salvezi fără altitudine un loc pe care l-ai pus pe hartă, ale cărui coordonate le-ai scris sau pe care l-ai luat din catalog, trimitem la OpenTopoData punctul lui, rotunjit la ~10 m, ca să-i aflăm altitudinea din modelul de teren. Locurile salvate din locația ta, dintr-o tură sau dintr-un fișier nu pleacă. Nu trimitem contul, numele locului sau nota. Se întâmplă și pentru locurile private.
Când o tură e gata, sau când un administrator reface tipul de teren al turei ori al traseului făcut din ea, trimitem la BRouter puncte din urma turei (sau a traseului), inclusiv startul și finalul, cam unul la 250 m, ca să aflăm pe ce fel de drum ai mers (asfalt, pietriș, potecă). Nu trimitem contul, numele sau orele. Se întâmplă și pentru turele private.
Statistici, cookie-uri și ce păstrăm în browser
Ca să știm câte pagini publice se citesc, avem un numărător al nostru. Pentru fiecare pagină ținută deschisă cel puțin o secundă, situl ne trimite doar adresa ei, fără ce vine după „?”. Adunăm afișările pe pagină, pe zi și pe limbă — atât. Tot așa numărăm, pe zi, de câte ori se apasă „Accept” și „Refuz” în fereastra „Statistici de utilizare”.
Numărătorul nu pune cookie și nu folosește nimic din ce e păstrat în browserul tău, de aceea merge fără să-ți cerem acordul. Îl folosim în interesul nostru legitim de a ști cum e folosit situl. În cifrele lui nu intră adresa IP, browserul sau contul tău, așa că o afișare nu poate fi legată de tine; numele browserului îl citim doar ca să lăsăm pe dinafară roboții. Nu se numără paginile de autentificare și de cont, căutarea, notificările, turele, listele, planurile pe zile, locurile tale, profilurile oamenilor, editoarele, survolurile, nicio pagină deschisă cu un link de partajare și nici celelalte pagini cu date personale. Cifrele le păstrăm fără termen; ele spun de câte ori a fost afișată o pagină, nu cine a citit-o.
Ca orice cerere către sit, și aceasta apare în jurnalul serverului web (adresa IP, browserul, momentul și pagina de pe care vine, cu tot cu ce urmează după „?”, fără codurile de partajare), pe care îl păstrăm 14 zile pentru securitate și depanare.
Google Analytics îl încărcăm doar dacă apeși „Accept” în fereastra „Statistici de utilizare”. Atunci Google primește: adresa paginii (fără ce vine după „?” și fără paginile de mai sus, care nu se numără); site-ul de pe care ai venit (doar domeniul) și pagina noastră de dinainte; cât timp stai pe pagină; tipul de browser și de dispozitiv, limba și mărimea ecranului; un identificator aleatoriu, păstrat în cookie-ul _ga. Mai află când faci una dintre acțiunile acestea: cauți ceva din caseta de pe prima pagină (fără textul căutat), deschizi un traseu (cu masivul, activitatea, dificultatea și sursa lui), îi descarci fișierul GPX, îl pui la favorite, salvezi un traseu din planificator (cu activitatea și o treaptă de distanță), îți faci cont sau intri în cont (și cu ce: e-mail, Google sau Apple), te înscrii la o ieșire, te abonezi la newsletter. Nu trimitem numele oamenilor, texte scrise de tine în câmpuri, coordonate sau coduri. Din adresa IP, Google își deduce orașul aproximativ.
Nu îi trimitem contul tău, nu folosim Google Analytics pentru reclame și am oprit legarea datelor de contul tău Google (Google Signals). Google Ireland Limited prelucrează aceste date ca persoană împuternicită de noi, potrivit termenilor de prelucrare acceptați în contul nostru Google Analytics. Datele pot fi transferate către Google LLC, în SUA, care e certificată în EU-US Data Privacy Framework. Google păstrează 2 luni datele legate de identificatorul din cookie; rapoartele cu totaluri, fără identificator, rămân în contul nostru fără termen.
Alegerea o poți schimba oricând din subsolul paginii, la „Setări statistici”. Când refuzi, cookie-urile Google Analytics se șterg și nu mai trimitem nimic la Google; ce primise deja rămâne la Google până la termenul de mai sus.
Pe paginile de autentificare și de creare a contului, butonul „Continuă cu Google” se încarcă de la Google odată cu pagina, chiar dacă nu-l apeși: Google vede atunci adresa ta IP și că ai deschis pagina noastră, iar dacă ești conectat la Google, își folosește cookie-urile ca să-ți arate contul. Codul Apple se încarcă abia când apeși butonul Apple.
În browserul tău păstrăm, în localStorage: jetonul sesiunii (hh_token), cât timp ești conectat — browserul îl trimite la fiecare cerere către noi, ca să știm că ești tu; alegerea ta despre statistici (hh_analytics_consent), până o schimbi.
Tot acolo, până le ștergi din browser: preferințele de afișare (straturile și fondul hărții, ritmul de mers, aspectul blogului); ce ai ales în planificator (cât vrei să mergi, ziua și ora de plecare) și ciorna lui (se șterge când ieși din cont; punctele ei pleacă la serviciile de rutare doar când calculezi traseul, cum scrie la „Servicii terțe”); bifele din lista de echipament a fiecărui traseu; o copie a listei de stiluri de hartă și de categorii de puncte, ca să se încarce mai repede.
Cât e deschisă fila, în sessionStorage, mai ținem traseul trimis din planificator spre planul pe zile, faptul că tocmai ți-ai șters contul și câte un mesaj de confirmare care se arată o singură dată.
Doar dacă ai acceptat statisticile: cookie-urile _ga și _ga_YQ02VE1E5E, puse de Google Analytics ca să deosebească vizitele unui browser de ale altora. Expiră la 2 ani de la ultima vizită și se șterg când refuzi. Tot atunci, în sessionStorage, hh_ga_deferred: faptul că tocmai ți-ai făcut cont sau ai intrat în cont, și cu ce. Pagina de autentificare nu se trimite la Google, așa că păstrăm informația până la prima pagină care se trimite; dispare oricum la închiderea filei.
Cât timp păstrăm datele
Datele contului se păstrează cât timp contul există. Conținutul public rămâne publicat până îl retragi sau până este eliminat prin moderare. Poți cere ștergerea contului și a datelor asociate scriind la contact@haidehai.ro.
Adresa din newsletter o păstrăm cât ești abonat. După dezabonare nu mai primești nimic; păstrăm adresa cu data dezabonării, ca dovadă a alegerii tale, până ne ceri ștergerea la contact@haidehai.ro.
Păstrăm și punctele unei ture înregistrate cu telefonul așa cum le-a trimis aplicația (cu erorile GPS și cu pozițiile din pauze, pe care urma curățată nu le are), 90 de zile de la prelucrarea turei, ca să putem verifica și regla filtrul acestor erori și pauza automată. Apoi le ștergem; tura și urma ei curățată rămân. Le primești și tu, în exportul datelor tale; în rest, le poate vedea doar un administrator HaideHai, iar fiecare deschidere a lor rămâne în jurnalul nostru de audit.
Drepturile tale
Ai dreptul de acces, rectificare, ștergere, restricționare și portabilitate asupra datelor tale, precum și dreptul de a depune o plângere la ANSPDCP. Pentru orice cerere, scrie-ne la contact@haidehai.ro.
Te poți opune oricând prelucrării făcute în interesul nostru legitim, scriindu-ne la contact@haidehai.ro; numărătoarea paginilor nu te poate identifica, deci în ea nu avem ce vizite ale tale să oprim. Acordul pentru statistici îl poți retrage oricând, din subsolul paginii, la fel de ușor cum l-ai dat; retragerea nu afectează ce s-a prelucrat înainte.
Modificări
Vom anunța modificările importante ale acestei politici pe această pagină, cu data ultimei actualizări.