Politica de confidențialitate

Ultima actualizare: 20 mai 2026

1. Informații generale

Prezenta Politică de confidențialitate descrie modul în care Fundația Alba Eglesia, cu sediul în sat Viscri, comuna Bunești, nr. 36, județul Brașov, având CIF 9230143, e-mail contact@albaeglesia.org, telefon +40 766 255 891 (denumită în continuare „Operatorul" sau „Fundația"), prelucrează datele utilizatorilor aplicației mobile Viscri (denumită în continuare „Aplicația").

Fundația Alba Eglesia este operatorul de date cu caracter personal în sensul Regulamentului (UE) 2016/679 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal („GDPR") și al Legii nr. 190/2018 privind aplicarea acestuia.

2. Principiul aplicabil: utilizare anonimă

Aplicația poate fi utilizată fără înregistrare, fără creare de cont și fără autentificare. Fundația nu colectează date de identificare directă (nume, prenume, e-mail, număr de telefon, adresă) prin intermediul Aplicației, decât în cazul în care utilizatorul ne contactează voluntar la adresa de e-mail indicată în Aplicație.

Pentru funcționarea Aplicației și pentru îmbunătățirea acesteia, sunt însă prelucrate, în mod automat, anumite date tehnice și de utilizare descrise mai jos.

3. Categoriile de date prelucrate

3.1. Date tehnice și de utilizare. În momentul în care utilizați Aplicația, sunt colectate automat:

3.1.1. Adresa IP a dispozitivului dumneavoastră, prelucrată ca dată cu caracter personal în conformitate cu GDPR;

3.1.2. Informații despre dispozitiv, precum tipul dispozitivului, modelul, sistemul de operare și versiunea acestuia, identificatorul unic al instalării Aplicației, limba și fusul orar setate;

3.1.3. Informații despre Aplicație, precum versiunea instalată, ecranele vizitate, durata sesiunilor, evenimente de utilizare (de ex. butoane apăsate, conținut vizualizat);

3.1.4. Localizare aproximativă, dedusă din adresa IP (la nivel de oraș sau regiune);

3.1.5. Informații despre erori și performanță, precum mesaje de eroare, jurnale tehnice și date de diagnosticare în cazul în care Aplicația întâmpină probleme.

3.2. Ce NU prelucrăm. Aplicația nu colectează: nume, e-mail, parolă, date financiare, conținut din alte aplicații, contacte, fotografii din galerie, fișiere personale, identificatori de publicitate utilizați pentru profilare în scopuri de marketing.

4. Scopurile prelucrării

Datele tehnice și de utilizare sunt prelucrate exclusiv pentru:

4.1. Funcționarea Aplicației — pentru a putea afișa corect conținutul și a vă oferi accesul la funcționalitățile Aplicației;

4.2. Analiza statistică agregată — pentru a înțelege cum este utilizată Aplicația, ce conținut este popular, ce trasee turistice sunt cele mai vizionate, în scopul îmbunătățirii experienței utilizatorilor;

4.3. Identificarea și rezolvarea erorilor — pentru a detecta și remedia problemele tehnice ale Aplicației;

4.4. Securitatea Aplicației — pentru prevenirea abuzurilor, atacurilor și utilizărilor neautorizate.

Fundația nu utilizează datele prelucrate pentru: publicitate țintită, profilare în scopuri de marketing, vânzarea sau cedarea datelor către terți în scopuri comerciale, luare automată de decizii cu efecte juridice asupra dumneavoastră.

5. Temeiul juridic al prelucrării

Prelucrarea descrisă la Articolul 4 se efectuează în temeiul interesului legitim al Fundației de a opera, întreține, îmbunătăți și securiza Aplicația (Articolul 6 alineatul (1) litera (f) din GDPR).

Am evaluat acest interes legitim în raport cu drepturile și libertățile dumneavoastră și am concluzionat că prelucrarea este proporțională, întrucât: datele colectate sunt minime, nu permit identificarea directă a utilizatorului, sunt utilizate exclusiv pentru scopuri tehnice și statistice, iar utilizatorul își poate exercita oricând dreptul de opoziție (a se vedea Articolul 9).

6. Persoanele împuternicite și destinatarii datelor

Pentru a opera Aplicația, Fundația folosește următoarele categorii de persoane împuternicite (parteneri tehnici care prelucrează date în numele Fundației, pe baza unui acord de prelucrare a datelor):

6.1. OpenPanel — platformă de analiză a utilizării Aplicației, găzduită în mod privat pe infrastructura controlată de Fundație sau de partenerii săi tehnici, pe servere situate în Uniunea Europeană. OpenPanel este utilizat pentru colectarea statisticilor de utilizare descrise la Articolul 3.

6.2. Google Firebase — serviciu furnizat de Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlanda), parte a grupului Google LLC, utilizat pentru analiza utilizării, monitorizarea performanței și raportarea erorilor (Firebase Analytics, Firebase Crashlytics, Firebase Performance Monitoring, după caz). Prelucrarea datelor de către Firebase se face în conformitate cu Politica de confidențialitate Google, disponibilă la https://policies.google.com/privacy, și cu Termenii Firebase de prelucrare a datelor, disponibili la https://firebase.google.com/terms/data-processing-terms.

6.3. Furnizorul de servicii de găzduire — un terț cu care Fundația are încheiat un acord pentru găzduirea infrastructurii tehnice a Aplicației și a serviciilor conexe. Acest partener prelucrează datele exclusiv în baza instrucțiunilor Fundației și a unui acord de prelucrare a datelor conform Articolului 28 din GDPR.

Fundația nu transmite datele prelucrate către alți terți, cu excepția cazurilor în care există o obligație legală (de ex. solicitări legitime ale autorităților publice) sau a unui acord expres al utilizatorului.

7. Transferuri internaționale de date

Prin utilizarea serviciilor Google Firebase, anumite date pot fi transferate în afara Spațiului Economic European, în special către Statele Unite ale Americii, unde Google operează o parte din infrastructura sa. Aceste transferuri se realizează în baza:

7.1. Clauzelor contractuale standard adoptate de Comisia Europeană (Standard Contractual Clauses);

7.2. Cadrului UE–SUA privind protecția datelor (EU–U.S. Data Privacy Framework), în cazul în care Google este certificată conform acestuia;

7.3. Garanțiilor suplimentare implementate de Google, descrise în documentația Firebase privind prelucrarea datelor.

Datele prelucrate prin OpenPanel și de furnizorul de găzduire rămân, de regulă, pe servere situate în Uniunea Europeană.

8. Perioada de stocare a datelor

Datele prelucrate sunt păstrate pentru perioade limitate, după cum urmează:

8.1. Date analitice în OpenPanel — maximum 24 de luni de la colectare, după care sunt agregate (anonimizate complet) sau șterse;

8.2. Date analitice în Firebase — conform setărilor implicite ale Firebase Analytics, respectiv maximum 24 luni de la ultima activitate a utilizatorului în Aplicație;

8.3. Date privind erorile și performanța — maximum 12 luni, cu excepția cazurilor în care sunt necesare pentru o investigație tehnică în curs;

8.4. Adrese IP — sunt anonimizate (prin trunchierea ultimului octet) sau șterse după prelucrarea inițială, păstrându-se doar derivarea aproximativă a localizării la nivel de oraș/regiune.

După expirarea acestor termene, datele sunt șterse sau anonimizate ireversibil.

9. Drepturile utilizatorilor

În conformitate cu GDPR, beneficiați de următoarele drepturi în legătură cu datele dumneavoastră cu caracter personal:

9.1. Dreptul de acces — puteți solicita confirmarea că prelucrăm date care vă privesc și o copie a acestor date;

9.2. Dreptul la rectificare — puteți solicita corectarea datelor inexacte sau completarea datelor incomplete;

9.3. Dreptul la ștergere („dreptul de a fi uitat") — puteți solicita ștergerea datelor în condițiile prevăzute de GDPR;

9.4. Dreptul la restricționarea prelucrării — puteți solicita limitarea prelucrării datelor în anumite situații;

9.5. Dreptul la opoziție — vă puteți opune prelucrării bazate pe interesul legitim al Fundației (a se vedea Articolul 5), pentru motive legate de situația dumneavoastră particulară;

9.6. Dreptul la portabilitatea datelor — în măsura în care prelucrarea este efectuată prin mijloace automate, puteți solicita primirea datelor într-un format structurat, utilizat în mod curent și care poate fi citit automat;

9.7. Dreptul de a depune o plângere — la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, București, e-mail anspdcp@dataprotection.ro, telefon +40 318 059 211, sau prin formularul disponibil la www.dataprotection.ro.

Important: întrucât Aplicația nu colectează date de identificare directă, exercitarea unora dintre aceste drepturi poate fi limitată în practică, deoarece Fundația nu poate asocia datele tehnice cu o anumită persoană decât dacă utilizatorul furnizează informații suplimentare care permit identificarea (de exemplu, identificatorul unic al instalării Aplicației de pe dispozitivul său).

Pentru exercitarea oricăruia dintre drepturile de mai sus, ne puteți contacta la contact@albaeglesia.org.

10. Securitatea datelor

Fundația aplică măsuri tehnice și organizatorice rezonabile pentru protejarea datelor împotriva accesului neautorizat, pierderii, alterării sau divulgării. Aceste măsuri includ criptarea comunicării între Aplicație și serverele care găzduiesc serviciile (HTTPS/TLS), controlul accesului la infrastructura tehnică, jurnale de audit și revizuirea periodică a configurațiilor de securitate.

Cu toate acestea, niciun sistem informatic nu poate fi garantat ca fiind 100% sigur. Utilizatorii sunt încurajați să mențină dispozitivele și sistemele de operare actualizate.

11. Minori

Aplicația se adresează publicului general și nu este destinată specific persoanelor sub vârsta de 16 ani. Întrucât Aplicația nu colectează date de identificare directă, nu solicităm și nu prelucrăm cu bună-știință date personale ale minorilor. În cazul în care un părinte sau tutore consideră că au fost prelucrate astfel de date, ne poate contacta pentru clarificări la contact@albaeglesia.org.

12. Modificarea politicii de confidențialitate

Fundația poate actualiza această Politică de confidențialitate pentru a reflecta modificări legale, tehnice sau operaționale. Versiunea actualizată va fi publicată în Aplicație, împreună cu data ultimei actualizări menționată în partea de sus a documentului.

Continuarea utilizării Aplicației după publicarea modificărilor constituie acceptarea noii versiuni.

13. Contact

Pentru orice întrebare, solicitare sau sesizare privind prelucrarea datelor cu caracter personal, ne puteți contacta la:

Fundația Alba Eglesia

Adresă: sat Viscri, comuna Bunești, nr. 36, județul Brașov, Romania

E-mail: contact@albaeglesia.org

Telefon: +40 766 255 891

Privacy Policy

Last updated: 20 May 2026

1. General Information

This Privacy Policy describes the manner in which Fundaţia Alba Eglesia, with its registered office in Viscri village, Buneşti commune, no. 36, Braşov County, holding tax identification number (CIF) 9230143, e-mail contact@albaeglesia.org, telephone +40 766 255 891 (hereinafter referred to as the "Operator" or the "Foundation"), processes the data of users of the Viscri mobile application (hereinafter referred to as the "Application").

Fundaţia Alba Eglesia is the controller of personal data within the meaning of Regulation (EU) 2016/679 on the protection of natural persons with regard to the processing of personal data ("GDPR") and of Law no. 190/2018 on its implementation.

2. Guiding Principle: Anonymous Use

The Application may be used without registration, without the creation of an account, and without authentication. The Foundation does not collect directly identifying data (surname, first name, e-mail, telephone number, address) through the Application, except where the user voluntarily contacts us at the e-mail address indicated in the Application.

However, for the operation and improvement of the Application, certain technical and usage data described below are processed automatically.

3. Categories of Data Processed

3.1. Technical and usage data. When you use the Application, the following are collected automatically:

3.1.1. The IP address of your device, processed as personal data in accordance with the GDPR;

3.1.2. Information about the device, such as device type, model, operating system and its version, the unique identifier of the Application installation, and the language and time zone settings;

3.1.3. Information about the Application, such as the installed version, the screens visited, the duration of sessions, and usage events (e.g. buttons pressed, content viewed);

3.1.4. Approximate location, inferred from the IP address (at city or regional level);

3.1.5. Information regarding errors and performance, such as error messages, technical logs, and diagnostic data in the event that the Application encounters problems.

3.2. What we do NOT process. The Application does not collect: name, e-mail, password, financial data, content from other applications, contacts, photographs from your gallery, personal files, or advertising identifiers used for profiling for marketing purposes.

4. Purposes of the Processing

The technical and usage data are processed solely for the following purposes:

4.1. Operation of the Application — in order to display the content correctly and to provide you with access to the Application's functionalities;

4.2. Aggregated statistical analysis — in order to understand how the Application is used, which content is popular, and which tourist routes are most viewed, with a view to improving the user experience;

4.3. Identification and resolution of errors — in order to detect and remedy the Application's technical issues;

4.4. Security of the Application — for the prevention of abuse, attacks, and unauthorised use.

The Foundation does not use the processed data for: targeted advertising, profiling for marketing purposes, the sale or transfer of data to third parties for commercial purposes, or automated decision-making with legal effects upon you.

5. Legal Basis for the Processing

The processing described in Article 4 is carried out on the basis of the Foundation's legitimate interest in operating, maintaining, improving, and securing the Application (Article 6(1)(f) of the GDPR).

We have assessed this legitimate interest against your rights and freedoms and concluded that the processing is proportionate, on the grounds that the data collected are minimal, do not allow the direct identification of the user, are used exclusively for technical and statistical purposes, and that the user may exercise the right to object at any time (see Article 9).

6. Processors and Recipients of the Data

In order to operate the Application, the Foundation uses the following categories of processors (technical partners who process data on behalf of the Foundation, on the basis of a data processing agreement):

6.1. OpenPanel — a platform for the analysis of Application usage, privately hosted on infrastructure controlled by the Foundation or by its technical partners, on servers located within the European Union. OpenPanel is used for the collection of the usage statistics described in Article 3.

6.2. Google Firebase — a service provided by Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Ireland), part of the Google LLC group, used for usage analytics, performance monitoring, and error reporting (Firebase Analytics, Firebase Crashlytics, Firebase Performance Monitoring, as applicable). The processing of data by Firebase is carried out in accordance with Google's Privacy Policy, available at https://policies.google.com/privacy, and with the Firebase Data Processing Terms, available at https://firebase.google.com/terms/data-processing-terms.

6.3. The hosting service provider — a third party with which the Foundation has entered into an agreement for the hosting of the Application's technical infrastructure and related services. This partner processes the data solely on the basis of the Foundation's instructions and a data processing agreement in accordance with Article 28 of the GDPR.

The Foundation does not transmit the processed data to other third parties, save where a legal obligation exists (e.g. legitimate requests from public authorities) or where the user has given express consent.

7. International Data Transfers

Through the use of Google Firebase services, certain data may be transferred outside the European Economic Area, in particular to the United States of America, where Google operates part of its infrastructure. These transfers are carried out on the basis of:

7.1. The Standard Contractual Clauses adopted by the European Commission;

7.2. The EU–U.S. Data Privacy Framework, where Google is certified under it;

7.3. The supplementary safeguards implemented by Google, as described in the Firebase data processing documentation.

The data processed through OpenPanel and by the hosting provider generally remain on servers located within the European Union.

8. Data Retention Period

The processed data are retained for limited periods, as follows:

8.1. Analytical data in OpenPanel — for a maximum of 24 months from collection, after which they are aggregated (fully anonymised) or deleted;

8.2. Analytical data in Firebase — in accordance with the default settings of Firebase Analytics, namely for a maximum of 24 months from the user's last activity in the Application;

8.3. Data regarding errors and performance — for a maximum of 12 months, except where required for an ongoing technical investigation;

8.4. IP addresses — are anonymised (by truncation of the final octet) or deleted after initial processing, with only the approximate derivation of location at city or regional level being retained.

Following the expiry of these periods, the data are deleted or irreversibly anonymised.

9. Users' Rights

In accordance with the GDPR, you benefit from the following rights in relation to your personal data:

9.1. The right of access — you may request confirmation that we process data concerning you, together with a copy of such data;

9.2. The right to rectification — you may request the correction of inaccurate data or the completion of incomplete data;

9.3. The right to erasure ("the right to be forgotten") — you may request the deletion of the data under the conditions provided by the GDPR;

9.4. The right to restriction of processing — you may request that the processing of the data be limited in certain situations;

9.5. The right to object — you may object to processing based on the Foundation's legitimate interest (see Article 5), on grounds relating to your particular situation;

9.6. The right to data portability — to the extent that the processing is carried out by automated means, you may request to receive the data in a structured, commonly used, and machine-readable format;

9.7. The right to lodge a complaint — with the National Supervisory Authority for Personal Data Processing (ANSPDCP), B-dul G-ral. Gheorghe Magheru no. 28-30, Sector 1, Bucharest, e-mail anspdcp@dataprotection.ro, telephone +40 318 059 211, or via the form available at www.dataprotection.ro.

Important: since the Application does not collect directly identifying data, the exercise of some of these rights may be limited in practice, as the Foundation cannot link the technical data to a specific person unless the user provides additional information enabling identification (for example, the unique identifier of the Application installation on their device).

To exercise any of the above rights, you may contact us at contact@albaeglesia.org.

10. Data Security

The Foundation applies reasonable technical and organisational measures to protect the data against unauthorised access, loss, alteration, or disclosure. These measures include the encryption of communications between the Application and the servers hosting the services (HTTPS/TLS), access control to the technical infrastructure, audit logs, and the periodic review of security configurations.

Nevertheless, no information system can be guaranteed to be 100% secure. Users are encouraged to keep their devices and operating systems up to date.

11. Minors

The Application is addressed to the general public and is not specifically intended for persons under the age of 16. As the Application does not collect directly identifying data, we do not knowingly request or process the personal data of minors. Should a parent or guardian believe that such data have been processed, they may contact us for clarification at contact@albaeglesia.org.

12. Amendment of the Privacy Policy

The Foundation may update this Privacy Policy in order to reflect legal, technical, or operational changes. The updated version will be published in the Application, together with the date of the most recent update mentioned at the top of the document. Continued use of the Application following the publication of the amendments constitutes acceptance of the new version.

13. Contact

For any question, request, or notification regarding the processing of personal data, you may contact us at:

Fundaţia Alba Eglesia

Address: Viscri village, Buneşti commune, no. 36, Braşov County, Romania

E-mail: contact@albaeglesia.org

Telephone: +40 766 255 891