Data intrării în vigoare: 2026-10-27
Această Politică de confidențialitate explică modul în care S.C. Astra Invent Tech S.R.L. („noi”) colectează, utilizează și protejează datele cu caracter personal atunci când utilizați aplicația mobilă MuntOS pentru iOS și Android („Aplicația”) și site-ul muntos.app („Site-ul”). MuntOS afișează informații furnizate de utilizatori despre pârtii de schi, instalații de transport pe cablu și trasee de mountain bike din stațiunile montane.
Prelucrăm datele cu caracter personal în conformitate cu Regulamentul general privind protecția datelor (Regulamentul (UE) 2016/679, „GDPR”) și cu legislația română aplicabilă. Colectăm doar datele de care avem nevoie pentru funcționarea MuntOS și nu vindem datele dumneavoastră cu caracter personal și nu le folosim în scopuri publicitare.
Operatorul responsabil pentru datele dumneavoastră cu caracter personal este:
S.C. Astra Invent Tech S.R.L. Str. Albastrelelor nr. 15, birou 2Z, Brașov, județul Brașov, 500381, România CUI: 52821980 · EUID: ROONRC.J2025083993005 E-mail: contact@astrainvent.com Telefon: +40 784 600 281
Pentru orice întrebare sau solicitare privind datele dumneavoastră cu caracter personal, ne puteți contacta la contact@astrainvent.com.
Colectăm următoarele date, în funcție de modul în care utilizați MuntOS.
Conturi înregistrate. Dacă vă creați un cont, colectăm numele de utilizator și parola. Parolele sunt stocate exclusiv în formă criptată (hash). Nu vă solicităm adresa de e-mail, numărul de telefon sau numele real. Deoarece nu deținem date de contact, nu putem recupera contul și nu putem reseta parola dacă vă pierdeți datele de autentificare.
Conturi de vizitator. Puteți utiliza MuntOS și cu un cont de vizitator. Dacă trimiteți o raportare fără a fi autentificat, creăm automat un cont de vizitator, pentru ca raportările dumneavoastră să poată fi asociate unui profil. Un cont de vizitator nu are nume de utilizator sau parolă.
Token de autentificare. Atât pentru conturile înregistrate, cât și pentru cele de vizitator, serverul nostru generează un token (JWT) care este stocat pe dispozitivul dumneavoastră și vă menține autentificat.
Informații de profil. Puteți alege să adăugați un nume afișat și o fotografie de profil. Fiecare fotografie de profil este verificată de un membru al echipei noastre înainte de a fi afișată altor utilizatori. Fotografiile respinse sunt șterse imediat.
Raportări. Când trimiteți o raportare, stocăm opțiunile alese din listă (de exemplu, o pârtie închisă, pietre pe pârtie, timpul de așteptare la o instalație, o instalație închisă sau o problemă pe un traseu), momentul raportării și, opțional, o locație.
Locația. Adăugarea unei locații la o raportare este opțională. Puteți permite Aplicației să folosească GPS-ul dispozitivului sau puteți plasa manual locația pe hartă, fără a activa GPS-ul. Aplicația accesează GPS-ul doar cât timp este deschisă și în uz, niciodată în fundal. Locația stocată împreună cu o raportare este locația raportării; nu vă urmărim deplasările.
Notificări push. Dacă activați notificările, colectăm tokenul Firebase Cloud Messaging (FCM) al dispozitivului și preferințele dumneavoastră de notificare. Nu aveți nevoie de un cont pentru a primi notificări.
Achiziții de susținere. Puteți susține MuntOS printr-o achiziție anuală opțională, care nu deblochează nicio funcționalitate. Plățile sunt procesate integral de Apple (App Store) sau Google (Google Play). Nu primim niciodată datele cardului sau alte date de plată. Putem primi o confirmare a achiziției (de exemplu, produsul achiziționat și un identificator al tranzacției) pentru a confirma și înregistra susținerea dumneavoastră.
Jurnale de server. Când Aplicația sau Site-ul comunică cu serverul nostru, înregistrăm adresa IP în scopuri de securitate și depanare.
Metrici de utilizare și rapoarte de erori. Colectăm platforma (iOS sau Android), versiunea Aplicației, ecranele vizualizate, evenimente din Aplicație (de exemplu, trimiterea unei raportări sau utilizarea unei funcționalități) și rapoarte de erori (crash reports). Aceste date sunt colectate pe propriul nostru server și nu folosim servicii de analiză ale unor terți.
Site-ul. Site-ul poate fi doar consultat. Nu vă puteți crea un cont și nu puteți trimite date prin intermediul lui. Când îl vizitați, adresa IP și date tehnice de bază sunt prelucrate de furnizorii noștri de găzduire și de livrare a conținutului, pentru a vă afișa paginile.
Publicitate. Aplicația poate afișa reclame simple pentru afaceri locale, formate dintr-o imagine și un link. Nu folosim datele dumneavoastră cu caracter personal pentru a selecta sau a direcționa reclame și nu folosim rețele sau SDK-uri de publicitate. Linkurile din reclame pot conține un cod care identifică MuntOS ca sursă a vizitei. Acest cod este același pentru toți utilizatorii și nu vă identifică. Când deschideți un link dintr-o reclamă, părăsiți MuntOS, iar site-ul agentului de publicitate este guvernat de propria politică de confidențialitate.
Conform GDPR, trebuie să avem un temei legal pentru fiecare utilizare a datelor dumneavoastră.
Vă puteți retrage consimțământul oricând, dezactivând accesul la locație sau notificările din Aplicație ori din setările dispozitivului. Retragerea nu afectează prelucrarea efectuată înainte de aceasta. Atunci când ne bazăm pe interesul legitim, aveți dreptul de a vă opune (a se vedea secțiunea 9).
MuntOS este o aplicație comunitară, așa că unele dintre informațiile dumneavoastră sunt vizibile pentru oricine folosește Aplicația sau Site-ul:
Alegeți un nume afișat și o fotografie pe care sunteți de acord să le faceți publice. Vă recomandăm să nu folosiți numele complet real. Numele de utilizator și parola nu sunt afișate nimănui.
Când vă ștergeți contul, raportările anterioare rămân vizibile, dar sunt anonimizate: nu mai sunt asociate numelui afișat, fotografiei sau contului dumneavoastră.
Nu vindem și nu închiriem datele dumneavoastră cu caracter personal. Le partajăm doar cu furnizorii de servicii de mai jos și numai în măsura în care au nevoie de ele pentru a ne furniza serviciile.
Hetzner, Cloudflare și Google acționează ca persoane împuternicite de noi, în baza unor acorduri de prelucrare a datelor. Apple și Google prelucrează datele de plată ca operatori independenți, conform propriilor termeni.
De asemenea, putem divulga date dacă legea, o hotărâre judecătorească sau o autoritate publică competentă ne obligă, ori pentru a ne proteja drepturile și siguranța utilizatorilor noștri.
Serverul nostru principal se află în Uniunea Europeană (Helsinki, Finlanda). Unele date ies din UE prin Google (Firebase Cloud Messaging) și Cloudflare, care pot prelucra date în Statele Unite și în alte țări.
Când datele sunt transferate în afara Spațiului Economic European, ne bazăm pe garanții adecvate conform GDPR. Acestea includ Cadrul UE–SUA privind protecția datelor (Data Privacy Framework), pentru furnizorii certificați, și Clauzele contractuale standard ale Comisiei Europene. Ne puteți contacta pentru mai multe informații despre aceste garanții.
Păstrăm datele cu caracter personal doar atât timp cât avem nevoie de ele.
„Inactivitate” înseamnă că nu ați deschis și nu ați folosit Aplicația cu acel cont sau de pe acel dispozitiv în perioada respectivă.
Vă puteți șterge singur datele, oricând, din Aplicație.
Ștergerea contului. Când vă ștergeți contul (înregistrat sau de vizitator), acesta este eliminat imediat din Aplicație. Numele afișat și fotografia de profil nu mai sunt afișate, iar raportările anterioare sunt anonimizate. Eventualele copii rămase în jurnalele de server și în metricile de utilizare sunt șterse automat în cel mult 30 de zile.
Dezactivarea notificărilor. Vă puteți șterge înregistrarea pentru notificări din Aplicație. Tokenul FCM este apoi eliminat. Eventualele copii rămase în jurnale și în metricile de utilizare sunt șterse automat în cel mult 30 de zile.
Imagini din cache. Fotografiile de profil pot rămâne în cache-ul Cloudflare până la 14 zile după ce le ștergeți pe ele sau contul.
Deoarece nu colectăm adrese de e-mail, nu vă putem verifica întotdeauna identitatea dacă ne contactați prin e-mail. Din acest motiv, ștergerea datelor din Aplicație este cea mai rapidă și sigură variantă. Ne puteți contacta și la contact@astrainvent.com.
Conform GDPR, aveți dreptul:
Pentru a vă exercita aceste drepturi, scrieți-ne la contact@astrainvent.com. Vă putem cere să dovediți că sunteți titularul contului, de exemplu confirmând numele de utilizator și detalii pe care doar titularul le-ar cunoaște. Vă vom răspunde în termen de o lună.
Aveți, de asemenea, dreptul de a depune o plângere la o autoritate de protecție a datelor. În România, aceasta este Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), www.dataprotection.ro. Dacă locuiți în alt stat membru al UE, vă puteți adresa autorității locale.
Vă protejăm datele prin măsuri tehnice și organizatorice adecvate. Acestea includ conexiuni criptate (HTTPS), parole criptate (hash), acces la server limitat la personalul autorizat și ștergerea automată a jurnalelor și metricilor după 30 de zile. Niciun sistem nu este complet sigur, dar depunem eforturi pentru a vă proteja datele și vă vom notifica pe dumneavoastră și autoritățile în cazul unei încălcări a securității datelor, atunci când legea impune acest lucru.
MuntOS este destinată utilizatorilor cu vârsta de cel puțin 16 ani. Nu colectăm în mod intenționat date cu caracter personal de la copii sub 16 ani. Dacă considerați că un copil sub 16 ani ne-a furnizat date cu caracter personal, contactați-ne și le vom șterge.
Putem actualiza periodic această Politică de confidențialitate. Vom publica noua versiune în Aplicație și pe muntos.app și vom actualiza data intrării în vigoare de la începutul documentului. Dacă modificările sunt semnificative, vă vom notifica în Aplicație.
Pentru orice întrebări despre această Politică de confidențialitate sau despre modul în care vă prelucrăm datele, ne puteți contacta:
S.C. Astra Invent Tech S.R.L. E-mail: contact@astrainvent.com Telefon: +40 784 600 281 Adresă: Str. Albastrelelor nr. 15, birou 2Z, Brașov, 500381, România