Politica de confidențialitate

01 Cine suntem

Raftio este operat de societatea descrisă mai jos, denumită în continuare „Raftio", „noi" sau „operatorul". Raftio este operatorul de date în sensul Regulamentului (UE) 2016/679 (GDPR) pentru toate datele cu caracter personal colectate prin aplicația mobilă Raftio.

02 Ce date colectăm

Colectăm doar datele necesare ca aplicația să funcționeze — împrumutul de cărți între vecini nu poate exista fără ele:

• Date de cont: nume, adresă de e-mail, parolă (stocată criptat), fotografie de profil opțională.
• Date de localizare: poziția aproximativă, folosită pentru a-ți arăta cărțile disponibile în raza pe care o alegi (de la 1 la 50 km). Colectăm locația doar dacă îi acorzi aplicației permisiunea explicită din telefon.
• Date despre cărțile tale: titlu, autor, ISBN, copertă (fotografiată sau scanată), stare, ediție, limbă.
• Date despre împrumuturi: cererile trimise și primite, statusul lor (în așteptare, acceptată, refuzată, în curs de citire, returnată).
• Mesaje: conversațiile purtate în chatul din aplicație cu alți utilizatori.
• Recenzii: evaluările și comentariile lăsate după un împrumut finalizat.
• Date tehnice: un token de notificare (pentru a-ți trimite alerte push), tipul dispozitivului și informații minime de diagnosticare, necesare pentru ca aplicația să funcționeze corect și să remediem erorile.

03 Cum folosim datele

• Pentru a-ți crea și administra contul.
• Pentru a-ți arăta cărțile disponibile lângă tine și a calcula distanța afișată (rotunjită, nu o locație exactă vizibilă altor utilizatori).
• Pentru a gestiona cererile de împrumut, de la trimitere până la returnare.
• Pentru a facilita comunicarea dintre tine și vecinii tăi, prin chat și notificări push.
• Pentru a afișa recenziile care construiesc încrederea în comunitate.
• Pentru a depana probleme tehnice și a îmbunătăți aplicația.
• Pentru a preveni frauda, abuzul sau încălcarea Termenilor și condițiilor.

Nu vindem datele tale către terți și nu le folosim pentru reclame.

04 Temeiul legal al prelucrării

Prelucrăm datele tale în baza unuia dintre următoarele temeiuri prevăzute de articolul 6 din GDPR:

• Executarea contractului — pentru funcționalitățile de bază: cont, bibliotecă personală, cereri de împrumut, chat.
• Consimțământul tău — pentru accesul la locație, cameră (scanare ISBN) și notificări push. Poți retrage consimțământul oricând din setările telefonului, fără să-ți afecteze restul contului.
• Interesul legitim — pentru securitate, prevenirea fraudei și îmbunătățirea aplicației, cu respectarea drepturilor și libertăților tale.

05 Cui transmitem datele

Folosim câțiva furnizori tehnici care procesează date în numele nostru, pe baza unor acorduri de procesare a datelor:

• Supabase — baza de date și stocarea fotografiilor (coperte de cărți, avatare).
• Railway — găzduirea serverului aplicației (backend).
• Firebase (Google) — trimiterea notificărilor push.
• ISBNdb și Google Books — interogate doar pentru a completa automat titlul, autorul și coperta unei cărți pe baza codului ISBN scanat; nu le transmitem date despre tine.

Nu transmitem datele tale altor utilizatori în afara informațiilor afișate firesc în aplicație: nume, fotografie de profil, distanța aproximativă și recenziile primite.

06 Cât timp păstrăm datele

• Date de cont: cât timp contul tău este activ, plus maximum 30 de zile după ștergere, pentru a permite restaurarea în caz de eroare.
• Locație: nu păstrăm un istoric al locațiilor tale — poziția e folosită doar în momentul în care deschizi feed-ul, pentru a calcula distanța.
• Mesaje și cereri de împrumut: păstrate cât timp contul tău rămâne activ, pentru a putea consulta istoricul împrumuturilor.
• Recenzii: pot rămâne vizibile chiar și după ștergerea contului care le-a scris, ca să păstrăm integritatea istoricului celuilalt utilizator — la fel ca în alte platforme bazate pe încredere între vecini.

07 Drepturile tale

Conform GDPR, ai dreptul:

• să afli ce date avem despre tine (drept de acces);
• să le corectezi dacă sunt greșite (drept de rectificare);
• să ceri ștergerea lor (drept de ștergere / „dreptul de a fi uitat");
• să le primești într-un format portabil (drept de portabilitate);
• să te opui anumitor prelucrări sau să le restricționezi;
• să îți retragi consimțământul oricând, fără să afecteze legalitatea prelucrărilor anterioare.

08 Securitatea datelor

Parolele sunt stocate criptat, iar comunicarea dintre aplicație și server este criptată (HTTPS/TLS). Accesul la baza de date este restricționat la nivel tehnic. Niciun sistem nu este însă complet imun la riscuri — dacă identifici o vulnerabilitate, te rugăm să ne contactezi direct, înainte de a o face publică.

09 Vârsta minimă

Raftio presupune întâlniri fizice între vecini, așa că aplicația este destinată persoanelor cu vârsta de minimum 16 ani — vârsta de la care, conform legislației române (Legea nr. 190/2018, care pune în aplicare art. 8 din GDPR), o persoană poate consimți singură la prelucrarea propriilor date, fără acordul unui părinte sau tutore. Nu colectăm intenționat date de la persoane sub 16 ani. Dacă afli că un cont aparține unei persoane sub această vârstă, te rugăm să ne anunți la adresa de contact, pentru a-l elimina.

10 Modificări ale acestei politici

Putem actualiza această politică pe măsură ce aplicația evoluează. Pentru modificări importante, te vom anunța printr-o notificare în aplicație sau pe e-mail, înainte ca acestea să intre în vigoare.

11 Contact