Politica de confidențialitate

1. Cine suntem

Afara365 (afara365.ro) este operat de From The Hood S.R.L. (CUI 40955350, J29/1505/2019), cu sediul în Bușteni, județul Prahova, Bld. Libertății nr. 31. Aceeași companie operează și alte site-uri, printre care infoalpin.ro. În această politică, "noi" înseamnă operatorul de date descris mai sus, iar "tu" înseamnă orice persoană care vizitează sau folosește site-ul.

2. Ce date colectăm

Colectăm doar ce e necesar pentru ca site-ul să funcționeze așa cum e descris pe el — nu cumpărăm și nu combinăm date despre tine din alte surse.

2.1 Date pe care ni le dai tu direct

• Cont de utilizator: nume, adresă de email, parolă (stocată criptat, niciodată în text simplu) — la înregistrare (register.php).
• Newsletter: adresa de email, dacă te abonezi la „Ce faci azi?” (subscribe.php). Fiecare email trimis conține un link de dezabonare cu un singur click.
• Check-in-uri: dacă bifezi o activitate ca „am fost aici”, poți adăuga opțional o notă text și o fotografie (checkin.php). Nota și fotografia sunt vizibile public pe pagina activității.
• Propuneri de street art: dacă trimiți o propunere prin propune-street-art.php, salvăm ce completezi în formular (titlu, descriere, locație, fotografie).

2.2 Date colectate automat, doar cu acțiunea ta

• Geolocație: dacă apeși butonul „Folosește locația mea” (secțiunea „Lângă tine”), browserul tău trimite coordonatele GPS către pagină, o singură dată, ca să calculăm ce e aproape. Nu stocăm aceste coordonate în baza de date — sunt folosite doar pentru cererea respectivă și dispar odată cu ea.
• Cookie de sesiune: la orice vizită, un cookie tehnic (PHPSESSID) ține minte sesiunea ta curentă (ex: ești logat sau nu). Detalii complete în Politica de cookie-uri.

2.3 Date tehnice minime

Ca orice server web, serverul care găzduiește Afara365 înregistrează automat, pentru scurt timp, adresa IP și tipul de browser al cererilor primite — folosite exclusiv pentru securitate (blocarea abuzurilor) și depanare tehnică, nu pentru profilare.

3. De ce colectăm aceste date (scopul și temeiul legal)

4. Cui dezvăluim datele

Nu vindem datele tale niciodată. Le putem transmite doar către:

• Furnizorul de găzduire — unde e stocată baza de date, ca orice site.
• Open-Meteo — folosit server-side pentru datele de vreme afișate în widget (weather.php); acest apel nu trimite date personale despre tine, doar o cerere generică pentru vremea din București.
• OpenStreetMap / unpkg.com (Leaflet) — pentru hărțile afișate pe unele pagini, browserul tău încarcă direct plăcile de hartă de la acești furnizori externi, ceea ce le trimite adresa ta IP (comportament standard pentru orice hartă interactivă online, nu doar la noi).
• Autoritățile — doar dacă suntem obligați legal (ex: printr-o cerere oficială din partea unei instituții cu atribuții în acest sens).

Nu folosim Google Analytics, Facebook Pixel sau alte instrumente de tracking de marketing pe acest site — vezi și Politica de cookie-uri pentru lista completă.

5. Cât timp păstrăm datele

• Cont de utilizator: cât timp contul e activ, plus o perioadă rezonabilă după ștergere pentru conformitate tehnică/legală, apoi șters definitiv.
• Abonare newsletter: până te dezabonezi.
• Check-in-uri și rapoarte publicate: rămân vizibile cât timp contul care le-a publicat există, sau până ceri ștergerea lor explicit.
• Coordonate GPS ("Lângă tine"): nu sunt stocate — există doar în cererea curentă.
• Loguri tehnice de server (IP): păstrate pe termen scurt, strict cât e nevoie pentru securitate.

6. Drepturile tale

Conform Regulamentului (UE) 2016/679 (GDPR), ai dreptul să:

• Accesezi datele pe care le avem despre tine.
• Rectifici date incorecte sau incomplete.
• Ștergi datele tale ("dreptul de a fi uitat") — poți șterge contul din /cont.php sau ne poți scrie direct.
• Restricționezi prelucrarea, în anumite situații.
• Te opui prelucrării bazate pe interes legitim.
• Portabilitatea datelor — primești datele tale într-un format structurat, utilizabil.
• Retragi consimțământul oricând, fără să afecteze legalitatea prelucrării anterioare retragerii.
• Depui plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), www.dataprotection.ro, dacă consideri că drepturile tale au fost încălcate.

Pentru a-ți exercita oricare dintre aceste drepturi, scrie-ne la adresa de contact din secțiunea 11 — răspundem în termenul legal de maximum 30 de zile.

7. Securitatea datelor

Parolele sunt stocate criptat (hash), niciodată în text simplu. Formularele care modifică date (check-in, salvare, abonare) sunt protejate printr-un token CSRF, ca să nu poată fi declanșate de pe alt site fără știrea ta. Accesul la baza de date e restricționat tehnic la aplicație, nu e expus public.

8. Copii

Afara365 nu se adresează în mod special copiilor sub 16 ani și nu colectăm cu bună știință date de la aceștia fără acordul unui părinte sau tutore. Dacă afli că un minor ne-a furnizat date personale fără acest acord, te rugăm să ne contactezi ca să le ștergem.

9. Transferuri internaționale

Unii dintre furnizorii tehnici menționați la secțiunea 4 (ex: infrastructura OpenStreetMap sau unpkg.com) pot avea servere în afara Spațiului Economic European. În aceste cazuri, ne bazăm pe garanțiile standard prevăzute de GDPR pentru astfel de transferuri (ex: clauze contractuale standard sau decizii de adecvanță ale Comisiei Europene).

10. Modificări ale acestei politici

Putem actualiza această politică din când în când — de exemplu, când adăugăm o funcționalitate nouă care implică date suplimentare. Data ultimei actualizări e afișată în partea de sus a paginii. Dacă modificările sunt semnificative, te vom anunța vizibil pe site sau prin email, dacă avem adresa ta.

11. Cine răspunde de datele tale

Pentru orice întrebare, cerere legată de datele tale personale, sau exercitarea drepturilor de mai sus, ne poți scrie la:

• Email: contact@afara365.ro
• Operator: From The Hood S.R.L.
• CUI: 40955350, Nr. Reg. Com.: J29/1505/2019
• Sediu social: Bld. Libertății nr. 31, Bușteni, județul Prahova