Politica de confidențialitate

CarpTimer · Ultima actualizare: 15 mai 2026

Această politică explică ce date personale colectăm prin aplicația CarpTimer ("Aplicația") și cum le folosim. Operatorul de date este SC SOFTHARDEXPERT SRL, CUI 33764586, cu sediul în com. Perieni, jud. Vaslui, România. Contact: softhardexpert@yahoo.com.

1. Ce date colectăm

• Cont: adresă de email (la înregistrare manuală sau prin Google Sign-In), nume opțional, opțional poză de profil (stocată local pe dispozitiv). Parola este stocată hash-uită; nu vedem parola în clar.
• Activitate de pescuit: sesiuni create de tine (lac, stand, durată), lansări (timp, distanță, lansetă, momeală), trăsături marcate, capturi (specie, greutate, notă text).
• Conținut user-generated: lacuri și standuri pe care le propui pentru baza de date comună (după aprobare moderator).
• Date de plată (dacă achiziționezi credite sau abonament): sumă, monedă, status tranzacție, identificator tranzacție Netopia, data plății. Vezi secțiunea 4 pentru detalii.
• Date tehnice minime: adresa IP la momentul autentificării (pentru securitate), timestamp-uri ale operațiunilor de sincronizare.

Nu colectăm: locația GPS exactă, contacte, fotografii din galerie (decât cele pe care le selectezi explicit ca poză de profil sau captură — stocate local), microfon, identificatori publicitari, date de utilizare în afara Aplicației, numărul cardului bancar, CVV sau alte date de card (vezi secțiunea 4).

2. Cum folosim datele

• Pentru a-ți arăta propriile sesiuni și statistici pe orice dispozitiv pe care te conectezi.
• Pentru a sincroniza datele între telefoanele tale.
• Pentru a procesa plățile pentru credite și abonament (în colaborare cu Netopia).
• Pentru a emite facturi fiscale conform legii (CUI 33764586).
• Pentru a îmbunătăți Aplicația (analiză agregată, anonimă, a tipurilor de erori — fără identificarea utilizatorilor).
• Pentru a răspunde la întrebări dacă ne contactezi pe email.

3. Partajare cu terți

Nu vindem și nu transferăm datele tale către terți pentru marketing. Singurele entități care procesează date pentru a face Aplicația să funcționeze sunt:

• Hetzner Online GmbH (Nuremberg, Germania, UE) — server-ul unde sunt stocate datele. Politica lor.
• NETOPIA Payments (București, România) — procesator de plăți pentru credite și abonament. Primesc: numele tău, emailul, suma, detaliile cardului (direct de la tine prin pagina lor securizată — nu trec prin serverul nostru). Politica lor.
• Google LLC — doar dacă te autentifici prin Google Sign-In (procesăm doar token-ul de identitate, nu accesăm contul tău Google).
• Better-Auth — librărie open-source rulată pe serverul nostru; nu transmite date către terți.
• Furnizor facturare (SmartBill/Oblio/FGO) — pentru emiterea automată a facturilor fiscale. Primesc: numele, emailul, suma, data plății, CUI dacă plătești ca PJ.

4. Date de plată — ce stocăm și ce nu

Când achiziționezi credite sau abonament, plata se procesează direct pe platforma NETOPIA Payments. Aplicația te redirecționează către o pagină securizată Netopia unde introduci datele cardului.

Carptimer NU stochează:

• Numărul cardului bancar.
• Codul CVV/CVC.
• Data expirării cardului.
• Numele de pe card.

Carptimer stochează (pentru evidență tranzacții și emitere factură):

• Identificatorul tranzacției Netopia (string opac, nu permite identificarea cardului).
• Suma plătită și moneda.
• Statusul tranzacției (succes / eșec / refundat).
• Data și ora plății.
• Produsul achiziționat (pachet credite N sau abonament).

Politica de retur (refund 14 zile pre-utilizare) este detaliată în Termeni și condiții, secțiunea 6.

5. Locația și durata stocării

Datele sunt stocate exclusiv pe server în Nuremberg, Germania (Uniunea Europeană), conform GDPR. Nu transferăm date în afara UE.

Datele rămân stocate cât timp ai contul activ. Dacă ștergi o sesiune, conținutul ei (locație, lansări) e anonimizat imediat — numele tău e detașat de rândurile respective. Acestea pot fi păstrate agregat anonim pentru îmbunătățirea Aplicației.

Înregistrările contabile (facturi, evidența tranzacțiilor) sunt păstrate conform Codului Fiscal român — minim 10 ani — chiar și după ștergerea contului.

6. Drepturile tale (GDPR)

Ai dreptul să:

• Accesezi datele pe care le avem despre tine.
• Corectezi sau actualizezi orice informație incorectă (poți face direct în Setări cont).
• Ștergi contul și toate datele asociate (anonimizate pentru date deja agregate; păstrate pentru date contabile conform legii).
• Exporți datele într-un format citibil.
• Te opui procesării sau să retragi consimțământul.

Pentru oricare dintre aceste cereri, scrie la softhardexpert@yahoo.com. Răspundem în maxim 30 de zile.

7. Securitate

• Conexiunile între Aplicație și server sunt criptate prin HTTPS (TLS 1.3).
• Parolele sunt hash-uite cu algoritmi standard industry (bcrypt/argon2).
• Politica single-device: o singură sesiune activă per cont la un moment dat. Conectarea pe alt telefon o deconectează automat pe cea anterioară.
• Plățile se fac exclusiv prin NETOPIA Payments — niciun fel de date de card nu trec prin sau sunt stocate de serverul nostru.

8. Cookies și tracking

Aplicația mobilă nu folosește cookies și nu integrează niciun serviciu de analitice sau publicitate (Google Analytics, Facebook Pixel, etc.). Datele rămân între tine și serverul nostru.

Pe site-ul carptimer.ro folosim doar cookies tehnice necesare pentru funcționarea paginii de cumpărare (autentificare și sesiune temporară de plată). Niciun cookie de tracking sau marketing.

9. Copii sub 16 ani

Aplicația nu este destinată copiilor sub 16 ani. Nu colectăm intenționat date de la minori. Dacă ești părinte și consideri că am procesat date despre copilul tău, contactează-ne.

10. Modificări ale acestei politici

Putem actualiza această politică ocazional. Schimbările majore vor fi anunțate în Aplicație sau pe email. Data ultimei actualizări apare în partea de sus a acestei pagini.

11. Contact și plângeri

SC SOFTHARDEXPERT SRL
Reg. Comerțului: J37/357/2014
CUI: 33764586
Sediu: com. Perieni, jud. Vaslui, România
Telefon: +40 749 800 847
Email: softhardexpert@yahoo.com

Pentru plângeri formale GDPR, te poți adresa și Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), str. Magheru 28-30, sector 1, București.