Informare GDPR

Operatorul de date

Operatorul platformei MotoYoung este Iordachescu Ilie Mihaita Bogdan PFA, CUI 45867925, România. Infrastructura de producție este găzduită pe servere IONOS VPS în Germania / Uniunea Europeană.

Contact pentru solicitări GDPR

Pentru exercitarea drepturilor privind datele personale, folosește metoda oficială de contact de mai jos:

• Email: gdpr@motoyoung.ro
• Pentru protecția contului, putem solicita informații rezonabile pentru verificarea identității înainte de a furniza, exporta, corecta, restricționa sau șterge date.

Cadrul legal aplicabil

Această informare este întocmită în baza Regulamentului (UE) 2016/679, Regulamentul general privind protecția datelor (GDPR), și a legislației române aplicabile privind protecția datelor, inclusiv Legea nr. 190/2018 privind măsuri de punere în aplicare a GDPR în România, acolo unde este aplicabilă.

Comunitate închisă și aprobare manuală

MotoYoung este o comunitate moto închisă. Înregistrarea creează o cerere de acces, nu acces automat. Accesul complet este acordat exclusiv manual de administratori.

Ce date prelucrăm

• Date de cont: username, email, parolă hash, rol, tip membru, aprobare, moderare și autentificare.
• Date de profil: nume, telefon, oraș, avatar, bio, galerie, aprecieri și badge-uri.
• Date de comunitate: ride-uri, participări, notificări, onboarding, recompense și interacțiuni.
• Date despre motociclete și garaj: marcă, model, documente, kilometraj, service și mentenanță.
• Date despre ride-uri/evenimente: titlu, descriere, locații, traseu, participanți, status și moderare.
• Date de siguranță: contacte de urgență, notificări de urgență, remindere și comunicări administrative.
• Date opționale de localizare: coordonate și preferințe de partajare.
• Date tehnice și de securitate: IP, user-agent, rută, status, erori, token-uri push, cookie-uri funcționale și CSRF.

De ce prelucrăm datele

Folosim datele pentru a opera comunitatea, a controla accesul, a separa funcțiile de membru de cele de administrator, a gestiona profiluri, ride-uri, garaj, notificări, beneficii, siguranță, moderare și suport tehnic. Nu vindem, nu închiriem și nu oferim datele personale ale membrilor către terți pentru publicitate, marketing, profilare comercială sau revânzare.

Temeiuri legale

• Executarea serviciului / contractului: cont, autentificare, profil, garaj, ride-uri, participare, notificări operaționale și acces comunitate.
• Interes legitim: securitate, prevenirea abuzului, moderare, audit, depanare, protejarea membrilor și administrare internă.
• Consimțământ: localizare opțională, fundal dacă este activat, notificări push unde este necesar și servicii neesențiale viitoare.
• Obligație legală / apărarea drepturilor: cereri legale, solicitări valide ale autorităților, dovezi de securitate și dispute.

Cine poate vedea datele

Membrii aprobați pot vedea informațiile necesare funcționării comunității. Datele sensibile, cum ar fi note private de administrator, contacte de urgență, token-uri, loguri tehnice, parole, moderare internă și date de securitate, sunt limitate la administratori autorizați sau procese tehnice necesare.

Confidențialitatea datelor private ale membrilor

Informațiile private ale membrilor nu sunt vizibile public și nu sunt puse la dispoziția altor membri, cu excepția cazurilor în care o funcție a aplicației permite în mod clar afișarea unei informații selectate de utilizator.

MotoYoung nu vinde, nu închiriază și nu transferă datele personale ale membrilor către terți pentru marketing, publicitate, profilare comercială sau baze de date externe.

Date vizibile public

Site-ul poate afișa pagini publice pentru prezentare, reguli, linkuri sociale, profiluri partajate și ride-uri partajate. Aceste pagini sunt limitate la informații selectate pentru partajare și nu oferă acces la zona internă a comunității fără autentificare și aprobare.

Servicii tehnice folosite pentru funcționarea platformei

Folosirea unor furnizori tehnici nu înseamnă vânzarea sau cedarea datelor personale. Acești furnizori sunt utilizați doar pentru funcții necesare aplicației.

• IONOS VPS, Germania / UE: găzduire aplicație, server, fișiere și bază de date.
• Expo Push Service: livrare notificări push.
• Open-Meteo și WeatherAPI: vreme și geocodare meteo.
• OpenStreetMap tile endpoint, Leaflet / MarkerCluster CDN: afișare hartă web.
• Geoapify, OpenCage, LocationIQ: geocodare când este necesară pentru ride-uri, vreme sau locații.

Servicii care pot fi adăugate ulterior

Dacă MotoYoung va introduce analytics, advertising, remarketing, profilare sau furnizori noi care prelucrează date diferit, această informare va fi actualizată. Serviciile neesențiale care necesită consimțământ vor fi blocate până la exprimarea consimțământului.

Transferuri internaționale

Găzduirea principală este în Germania, în Uniunea Europeană. Dacă un serviciu extern aflat în afara Spațiului Economic European este folosit, transferul trebuie realizat cu garanții adecvate prevăzute de GDPR.

Cookies and local storage

Folosim în prezent cookie-uri funcționale și de securitate. Nu folosim cookie-uri de advertising, remarketing, analytics comportamental sau tracking.

• sessionid: cookie de sesiune Django pentru autentificare web.
• csrftoken: cookie Django CSRF.
• motoyoung_public_web_access: cookie semnat pentru codul de acces web.
• motoyoung_language: preferință de limbă.
• motomap_sharing și checklist-uri ride: localStorage pentru preferințe locale.

Localizare

Partajarea locației este opțională. Harta afișează doar membri aprobați care au activat partajarea, au coordonate valide și au o actualizare recentă.

Păstrarea datelor

• Date cont/profil: pe durata contului activ și, unde este justificat, după ștergere/restricționare/eliminare.
• Loguri securitate/API: până la 90 de zile, cu excepții pentru incidente, obligații legale sau apărarea drepturilor.
• Token-uri push: până la logout/dezactivare/invalidare/ștergere cont.
• Date de localizare: doar pentru partajare activă și actualizări recente, cu urme tehnice temporare în loguri sau backup-uri.
• Backups: până la 30 de zile.

Securitatea datelor

Folosim HTTPS, HSTS, cookie-uri Secure/SameSite, sesiune HTTP-only, CSRF, anti-clickjacking, JWT, token-uri cu durată limitată, permisiuni pe roluri, separare membru/admin, aprobare manuală, secrete prin variabile de mediu și mascarea valorilor sensibile în loguri.

Decizii automate

MotoYoung nu folosește decizii automate cu efect juridic sau impact similar semnificativ. Aprobarea, restricționarea, eliminarea sau moderarea accesului este realizată manual de administratori.

Minori și eligibilitate

MotoYoung este destinat membrilor comunității moto care au capacitatea legală de a utiliza serviciul și, unde este cazul, dreptul legal de a conduce vehiculele corespunzătoare. Serviciul nu este destinat copiilor.

Drepturile tale GDPR

• Dreptul de acces.
• Dreptul la rectificare.
• Dreptul la ștergere.
• Dreptul la restricționarea prelucrării.
• Dreptul la portabilitate.
• Dreptul de opoziție.
• Dreptul de a retrage consimțământul.
• Dreptul de a depune plângere la autoritatea competentă.

Termen de răspuns

Răspundem solicitărilor GDPR fără întârzieri nejustificate și, în orice caz, în termen de cel mult o lună de la primirea solicitării și, dacă este necesar, de la verificarea identității. Dacă solicitarea este complexă, termenul poate fi prelungit cu cel mult două luni, conform GDPR.

Autoritatea de supraveghere

Dacă apreciezi că drepturile tale au fost încălcate, poți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).

• Website: https://www.dataprotection.ro
• Pagina de plângeri: https://www.dataprotection.ro/?page=Plangeri_pagina_principala

Relația cu celelalte documente

Această informare se completează cu Politica de Confidențialitate și Termenii și Condițiile MotoYoung.