Juridic

Nota de informare privind confidențialitatea

Ce face MERRE cu datele tale, cine le mai poate vedea și ce alegeri ai. Scrisă ca să fie citită, nu doar îndurată.

Stare: În vigoare
Versiune: 1.2.0
Data intrării în vigoare / ultima actualizare: 10 octombrie 2026
Operator de date: KRISZTIÁN PALLAGI, care operează în prezent MERRE ca persoană fizică
Adresă completă de corespondență/contact: Strada Constantin Noica 7, 410490 Oradea, România
Contact pentru confidențialitate: wander.travel.app1@gmail.com
Contact general: wander.travel.app1@gmail.com
Limba: Aceasta este traducerea în limba română a versiunii în limba engleză. În caz de neconcordanță, prevalează versiunea în limba engleză, cu excepția cazului în care legea impune ca textul în limba română să prevaleze.

Această Notă de informare explică modul în care operatorul identificat mai sus (denumit „MERRE”, „noi” sau „al nostru”) prelucrează date cu caracter personal atunci când vizitezi merre.app, folosești aplicația mobilă MERRE, creezi sau administrezi un cont, folosești planificarea călătoriilor asistată de AI, cumperi sau administrezi MERRE+, folosești backupul în cloud inclus într-un abonament MERRE+ activ, ne contactezi sau îți exerciți drepturile privind confidențialitatea.

Această Notă nu se aplică site-urilor, magazinelor sau serviciilor terților care au propriile note de informare, inclusiv Google Play, rețelele sociale sau site-ul unui partener de călătorie pe care îl deschizi în mod deliberat.

1. Confidențialitatea pe scurt

Acest rezumat cuprinde esențialul. Secțiunile de mai jos oferă toate detaliile.

Mai întâi pe dispozitiv: evidența de lucru și setările rămân pe telefon. Locația curentă nu este stocată în cloudul MERRE. Fotografiile selectate explicit pentru Memories pot fi salvate și privat, în limita cloud a contului.
Trimis către AI: la cererea unui plan sau a unei rafinări, datele de planificare selectate sunt trimise către Google Gemini. Extragerea documentelor de rezervare se face pe dispozitiv, nu prin Gemini. Nu include informații sensibile inutile.
În cloud: planurile generate finalizate și ghidurile atașate sunt salvate în cont, inclusiv pentru conturile gratuite, pentru restaurare pe alt dispozitiv. MERRE+ oferă separat backupul eligibil al istoricului. Cloud Memories este separat de backupul compact și depinde de limita disponibilă a contului.
Analiză: analiza produsului și diagnosticarea erorilor sunt dezactivate până când activezi fiecare dintre ele și le poți dezactiva oricând.
Fără reclame, fără vânzare de date: MERRE nu afișează reclame, nu colectează un identificator de publicitate și nu îți vinde datele cu caracter personal.
Doar pentru adulți: MERRE este destinat persoanelor de 18 ani sau peste. Te autentifici cu Google.
Controlul tău: îți poți exporta datele sau șterge contul din aplicație ori de la merre.app/delete-account.

2. Datele pe care le prelucrăm

Datele prelucrate efectiv depind de funcțiile pe care le alegi.

2.1 Datele de pe site și de rețea

Când vizitezi merre.app, infrastructura de găzduire și livrare primește în mod necesar date obișnuite ale cererii web, cum ar fi adresa IP, data și ora, adresa URL solicitată, anteturile HTTP, informații despre browser/dispozitiv și, eventual, informații despre pagina de proveniență.

Site-ul folosește sau poate declanșa:

găzduirea și gestionarea boților de către Cloudflare, inclusiv cookie-ul __cf_bm;
o protecție tehnică, rulată prima în pagină, care blochează scriptul de analiză injectat de găzduirea Lovable, stocarea session-id sau analytics_events a acestuia și transmiterea către punctul său de colectare a datelor, înainte ca aceste operațiuni să aibă loc;
sessionStorage din browser pentru restaurarea poziției de derulare;
limba preferată a browserului tău și, atunci când furnizorul de găzduire o furnizează, țara determinată pe baza adresei tale IP, folosite doar pentru a afișa site-ul în limba engleză sau română și nestocate de MERRE;
un cookie merre_lang, setat doar atunci când alegi English sau Română pe site, care reține această alegere timp de un an;
fonturi, stiluri, scripturi și imagini decorative găzduite pe același domeniu;
raportarea erorilor de pe server și din browser atunci când apare o defecțiune, inclusiv mesajul de eroare, stiva de apeluri sau ruta, acolo unde sunt disponibile; și
linkuri către Google Play, Instagram și TikTok, deschise la inițiativa ta.

MERRE nu activează și nu oferă analiză neesențială a site-ului. Stratul de găzduire poate injecta eticheta de analiză după codul sursă al MERRE, dar protecția MERRE îi blochează executarea, stocarea identificatorului și transmiterea datelor de analiză. O cerere către același domeniu pentru fișierul scriptului blocat poate apărea totuși în jurnalele esențiale ale găzduirii. MERRE nu va activa analiza site-ului fără să îți ceară mai întâi consimțământul și fără să actualizeze această Notă. Furnizorii de găzduire și securitate pot păstra înregistrările esențiale ale cererilor și de securitate conform regulilor lor de păstrare documentate.

2.2 Cont, autentificare și înregistrări juridice

Când alegi autentificarea cu Google, MERRE și Firebase Authentication prelucrează identificatorii puși la dispoziție prin acest proces, care pot include identificatorul tău de utilizator Firebase, identificatorul contului Google, numele, adresa de e-mail și fotografia de profil. MERRE nu solicită data nașterii din contul Google doar pentru a stabili vârsta.

Când creezi sau continui un cont, MERRE înregistrează dovada că ai confirmat că ai cel puțin 18 ani, că ai acceptat Termenii în vigoare la acel moment și că ai luat la cunoștință această Notă. Înregistrarea conține identificatorul de utilizator, versiunile și amprentele Termenilor și ale Notei de informare, amprenta textului afișat, declarația privind vârsta majoratului, versiunea aplicației, setările regionale, furnizorul de autentificare, marca temporală a serverului și un identificator al acceptării. Nu colectăm o adresă IP sau o amprentă a dispozitivului doar pentru această dovadă.

Aplicația stochează și alegerile tale de confidențialitate pe scopuri și istoricul acestora, inclusiv versiunea politicii, starea alegerilor, sursa și marca temporală a serverului.

2.3 Profil și preferințe

În funcție de ce furnizezi, MERRE poate prelucra numele afișat, fotografia de profil, limba/setările regionale, intenția de călătorie, obiectivele de planificare, stilul de călătorie, locul de reședință, aspectul și preferințele hărții, preferințele pentru locurile salvate și setările de notificare.

Locația curentă, locul de reședință, preferințele hărții, locațiile salvate pe hartă și datele de localizare derivate de pe dispozitiv nu sunt incluse în backupul compact al MERRE în cloud. Furnizorii de hărți, căutare sau rutare pot primi totuși datele cererii necesare tehnic pentru a returna o porțiune de hartă, o destinație, un rezultat de căutare sau o rută atunci când soliciți aceste funcții online.

2.4 Evidența călătoriilor și conținutul călătoriilor

MERRE poate prelucra țările, regiunile, orașele, aeroporturile și locurile marcate Am fost, Am locuit sau Îmi doresc; datele vizitelor și evaluările; numele și datele călătoriilor; itinerariile și opririle; informațiile despre transport și cazare; însoțitorii; comentariile și notițele; cheltuielile de călătorie și monedele; locurile salvate; și planurile generate sau editate.

Istoricul călătoriilor și planurile viitoare pot dezvălui aspecte sensibile despre deplasările și viața ta privată, chiar dacă nu fac parte dintr-o categorie specială de date în sensul GDPR. Nu introduce informații care nu sunt necesare pentru planificare.

2.5 Datele folosite pentru planificare și conținutul AI

Când soliciți un plan asistat de AI, MERRE poate prelucra destinația, datele sau durata, punctul de plecare sau zona de cazare, numărul și tipul călătorilor, intervalele de vârstă ale copiilor atunci când sunt relevante pentru călătoria unui adult, ritmul, bugetul, interesele, atmosfera dorită, locurile salvate, istoricul anterior de călătorii și instrucțiunile scrise liber. Informațiile selectate sunt trimise către Google Gemini și pot fi combinate cu informații despre hărți, locuri sau rezultate de căutare.

Preferințele de planificare pot include cerințe de accesibilitate sau alimentare. Aceste alegeri ori textul liber pot dezvălui informații despre sănătate sau convingeri religioase. O cerere generală de planificare sau luarea la cunoștință a acestei Note nu reprezintă consimțământ explicit pentru prelucrarea categoriilor speciale de date. Nu furniza diagnostice, dosare medicale, explicații religioase, date din pașaport sau card. Dacă informațiile speciale sunt necesare, MERRE trebuie să stabilească o condiție aplicabilă conform articolului 9 GDPR și să prezinte alegerea separată necesară înainte de prelucrare; până la implementarea acestei garanții, nu le transmite. Ne poți contacta pentru eliminarea informațiilor deja transmise.

MERRE stochează metadate AI minime — precum funcția, modelul, versiunea solicitării/politicii, starea căutării, numărul de tokenuri, motivul variantei de rezervă și marca temporală — fără solicitări brute în audit. Planurile generate finalizate și ghidurile atașate sunt salvate în cont independent de MERRE+. Rezervările importate rămân în evidența locală. Ghidurile generale generate independent, fără căutare Google, pot fi păstrate într-un catalog comun pe destinație și limbă. Acest proces primește doar destinația publică și limba; chestionarul, cercetarea privată a călătoriei, identificatorul contului și notițele personale nu sunt refolosite pentru alți călători. Informațiile bazate pe căutare Google nu intră în catalogul reutilizabil.

2.6 Importul rezervărilor și datele personale ale terților

Dacă imporți textul unei rezervări, un PDF sau o imagine, materialul poate conține nume, coduri de confirmare, rute, date, cazare, sume, detalii de fidelitate sau datele altei persoane. Instrumentele native de documente/OCR și un parser determinist extrag informațiile pe dispozitiv; procesul de extragere nu trimite documentul sau textul către Gemini. Verifici rezultatul înainte de a-l adăuga în evidența locală. Dacă ulterior incluzi date de cazare sau rezervare într-o cerere explicită de planificare AI, detaliile minime necesare pot fi trimise către Gemini conform Secțiunii 2.5; aceasta este o operațiune separată.

Furnizează datele altei persoane doar dacă ești autorizat să faci acest lucru și dacă este rezonabil necesar pentru călătoria comună. Evită scanările pașaportului, datele cardului de plată, documentele medicale și identificatorii inutili.

2.7 Fotografii și metadate

MERRE poate păstra local fotografiile din călătorii și informațiile normalizate asociate, inclusiv ora la care au fost făcute și o locație normalizată opțională folosită pentru sortare sau plasarea pe hartă. Datele EXIF brute rămân în afara backupului în cloud, a analizei și a AI-ului. Utilizatorii pot elimina locația atribuită unei fotografii.

Selectarea explicită a fotografiilor pentru Memories poate iniția o salvare privată în cloud, cu limită de utilizare. MERRE creează imagini derivate minimizate, elimină metadatele încorporate și efectuează scanarea pentru malware și reconstrucția pe server înainte de admiterea în Google Cloud Storage privat. Originalele și EXIF/GPS brute rămân pe dispozitiv; nu există o galerie publică. Recuperarea și ștergerea copiilor sunt autentificate și limitate la cont. Încărcările eșuate păstrează copia locală și necesită o reîncercare explicită; reinstalarea, autentificarea sau deschiderea unui album nu încarcă automat fotografii. Încărcarea nu este o cerere de antrenare AI. Limita și disponibilitatea cloud sunt afișate în aplicație.

2.8 Locație, calendar, notificări și fișiere

Dacă alegi o funcție relevantă, MERRE poate solicita locația în prim-plan, calendarul, notificări, selectorul de fotografii sau fișiere selectate explicit. În funcție de versiunea Android și aplicația instalată, sunt declarate și permisiuni pentru biblioteca foto/imagini, acces vechi la stocare și locația fotografiilor pentru importul și plasarea locală în Memories. Declararea nu acordă permisiunea: sistemul de operare controlează accesul ales de tine. MERRE nu solicită locația în fundal. Calendarul și notificările sunt locale; locația brută a fotografiilor nu intră în imaginile derivate din cloud.

Refuzul unei permisiuni nu împiedică funcțiile care nu au legătură cu ea. Poți schimba permisiunile din setările dispozitivului.

2.9 Cumpărături și abonamente

Google Play și RevenueCat prelucrează un identificator de utilizator al aplicației, informații despre produs/ofertă, starea cumpărării, starea dreptului de acces și ciclul de viață al reînnoirii/anulării/rambursării, necesare pentru administrarea MERRE+. Superwall este folosit doar pentru a obține și afișa configurația ecranului de plată. MERRE configurează Superwall cu urmărirea evenimentelor SDK și observarea cumpărăturilor dezactivate, nu identifică utilizatorul către Superwall, nu trimite atribute de profil și nu transmite către Google Play un identificator Superwall/MERRE. Superwall poate primi totuși metadate obișnuite de rețea și ale dispozitivului, necesare pentru livrarea configurației ecranului de plată. MERRE nu primește de la Google Play detaliile complete ale cardului de plată.

MERRE+ este oferit ca abonament anual cu reînnoire automată și, în anumite etape ale procesului de cumpărare, ca abonament săptămânal cu reînnoire automată; conturilor eligibile li se poate oferi o perioadă de probă gratuită sau un preț redus. Google Play furnizează automat, prin RevenueCat, prețul local aplicabil, moneda, afișarea taxelor, disponibilitatea regională și eligibilitatea contului; MERRE nu permite plata cât timp prețul local din magazin nu este disponibil.

Google Play prezintă înainte de cumpărare prețul local specific tranzacției, moneda, afișarea taxelor aplicabile, eligibilitatea pentru perioada de probă și condițiile de reînnoire. Înregistrările privind cumpărăturile și drepturile de acces sunt păstrate sau șterse conform regulilor aplicabile ale magazinului, ale furnizorului, contabile și privind litigiile.

2.10 Analiză, diagnosticare și măsurare

În aplicația mobilă, următoarele scopuri opționale sunt separate și dezactivate implicit:

analiza produsului; și
diagnosticarea erorilor.

Controalele de confidențialitate includ și o preferință separată pentru recomandări personalizate, descrisă în Secțiunea 4. Alegerile înregistrate pentru comutatoare oferite de versiuni anterioare ale aplicației, pe care aplicația actuală nu le mai folosește, sunt tratate ca dezactivate și nu sunt niciodată refolosite drept consimțământ pentru o altă activitate.

Aceste controale nu gestionează cookie-urile setate de site-urile de călătorie ale terților. Funcțiile pentru parteneri afiliați nu sunt disponibile în prezent; dacă vor fi activate ulterior, MERRE va afișa o informare despre terț și despre comision înainte de orice redirecționare, iar deschiderea unui partener nu va fi tratată drept consimțământ general pentru urmărire.

O activare nu produce efecte până când nu este înregistrată de server; retragerea dezactivează colectarea imediat, pe dispozitiv. Autentificarea esențială, prevenirea fraudei/securitatea, cumpărăturile și backupul eligibil inclus într-un abonament MERRE+ activ nu sunt dezactivate prin aceste alegeri opționale.

MERRE trimite doar evenimentele și câmpurile tehnice aprobate pentru scopul activat. MERRE nu activează telemetria opțională decât dacă configurația, păstrarea, posibilitatea de ștergere și garanțiile privind transferul corespund acestei Note.

Analiza și raportarea erorilor nu pornesc până când nu le activezi. Colectarea identificatorului de publicitate și semnalele de publicitate sunt dezactivate, iar analiza produsului înregistrează doar evenimentele specifice din aplicație pe care MERRE a ales să le măsoare.

2.11 Solicitări privind confidențialitatea, asistența și securitatea

Dacă soliciți acces, export, rectificare, ștergere, restricționare, opoziție sau asistență, MERRE prelucrează datele de contact și detaliile solicitării necesare pentru a verifica identitatea, a înțelege solicitarea, a preveni frauda, a urmări termenele, a comunica stadiul și a păstra o evidență de audit care poate fi susținută. Nu ar trebui solicitate documente de identitate inutile.

3. De ce prelucrăm datele și temeiurile noastre juridice

Temeiul juridic depinde de scop. MERRE aplică următoarea corespondență și o înregistrează în registrul său de prelucrare.

Scop	Date	Temeiul juridic pe care ne bazăm
Crearea, autentificarea și securizarea unui cont	Identificatorii contului și evenimentele de securitate	Art. 6 alin. (1) lit. (b) GDPR, executarea contractului cu utilizatorul; art. 6 alin. (1) lit. (f) pentru controale proporționale împotriva abuzurilor/de securitate, sub rezerva unei evaluări a interesului legitim
Înregistrarea acceptării juridice și aplicarea termenilor în vigoare	Înregistrarea acceptării și identificatorul contului	Art. 6 alin. (1) lit. (b); art. 6 alin. (1) lit. (f) pentru constatarea și apărarea unor drepturi în instanță; art. 6 alin. (1) lit. (c) acolo unde legea impune dovada
Funcționarea funcțiilor locale de călătorie și planificare	Profil, preferințe, evidența călătoriilor și conținut	Art. 6 alin. (1) lit. (b) atunci când este necesar pentru furnizarea funcțiilor solicitate
Generarea planurilor, ghidurilor și rafinărilor AI; salvarea și restaurarea planurilor contului	Datele de planificare selectate și rezultatele	Art. 6 alin. (1) lit. (b) pentru serviciul solicitat; nu înlocuiește condiția separată necesară conform art. 9 pentru categorii speciale
Importul local al rezervărilor și salvarea privată a fotografiilor Memories selectate	Documente/imagini selectate și derivate minimizate	Art. 6 alin. (1) lit. (b) pentru funcția solicitată explicit; salvarea cloud este limitată prin cote și acces
Personalizarea recomandărilor pe baza profilului și a istoricului de călătorii, cât timp preferința este activată	Profil, preferințe, istoric de călătorii, planuri salvate și semnale de interacțiune	Art. 6 alin. (1) lit. (f), interesul nostru legitim de a afișa sugestii relevante; te poți opune oricând dezactivând preferința
Hărți, căutarea locurilor, geocodare și rutare	Termeni de căutare, coordonate și date tehnice ale cererii	Art. 6 alin. (1) lit. (b) atunci când este necesar pentru furnizarea funcției pe care o folosești
Înregistrări privind utilizarea AI pentru controlul costurilor, prevenirea abuzurilor și calitate	Metadate AI minime, fără solicitările brute	Art. 6 alin. (1) lit. (f), interesul nostru legitim de a opera funcțiile AI în mod sigur și sustenabil
Solicitări de asistență și feedback	Mesajul tău, datele de contact și istoricul solicitării	Art. 6 alin. (1) lit. (b) atunci când solicitarea privește contul sau abonamentul tău; în rest, art. 6 alin. (1) lit. (f)
Furnizarea backupului și restaurării MERRE+	Categoriile aprobate pentru backup și dreptul de acces	Art. 6 alin. (1) lit. (b), deoarece backupul eligibil este o funcție identificată a abonamentului MERRE+, activată printr-un drept de acces verificat
Procesarea abonamentelor și păstrarea înregistrărilor impuse de lege	Datele privind cumpărăturile și drepturile de acces	Art. 6 alin. (1) lit. (b) și, pentru înregistrările impuse de lege, art. 6 alin. (1) lit. (c)
Analiza și diagnosticarea opționale în aplicația mobilă	Evenimente din aplicație și informații tehnice minime	Art. 6 alin. (1) lit. (a), consimțământ, acolo unde este necesar; nicio colectare înainte de alegerea aplicabilă
Securitatea site-ului, livrarea esențială și afișarea site-ului în limba ta	Metadatele cererii, limba browserului, țara determinată pe baza IP-ului, cookie-ul de limbă și cookie-urile de securitate strict necesare	Art. 6 alin. (1) lit. (f), sub rezerva necesității/echilibrării intereselor; excepția privind accesul la echipamentul terminal doar acolo unde este strict necesar, conform Legii nr. 506/2004
Analiza neesențială a site-ului	Date despre vizualizările paginilor/sesiuni și cookie de analiză	Inactivă; înainte de o eventuală activare ar fi necesare consimțământul conform art. 6 alin. (1) lit. (a) și consimțământul prealabil conform normelor ePrivacy
Răspunsul la solicitările privind confidențialitatea și la litigii	Solicitarea, verificarea, comunicările și dosarul solicitării	Art. 6 alin. (1) lit. (c) și lit. (f)

Pentru a crea un cont, trebuie să furnizezi informațiile de autentificare Google descrise în Secțiunea 2.2, deoarece MERRE nu poate oferi un cont fără ele. Tot restul este opțional; dacă nu furnizezi aceste informații, funcția care are nevoie de ele s-ar putea să nu funcționeze.

Dacă MERRE va folosi ulterior datele pentru un scop semnificativ diferit, vom furniza mai întâi informațiile necesare și vom obține consimțământul acolo unde legea îl impune. MERRE nu va trata luarea la cunoștință a acestei Note drept consimțământ pentru toate activitățile de prelucrare.

3.1 Prelucrarea necesară și alegerile tale privind confidențialitatea

MERRE prelucrează identificatorii contului și informațiile de securitate necesare pentru a te autentifica, a-ți proteja contul și a preveni frauda sau abuzurile. Comutatoarele opționale pentru analiză și diagnosticare din Controalele de confidențialitate nu dezactivează aceste operațiuni necesare privind contul și securitatea. Scopurile și temeiurile juridice aplicabile sunt prezentate mai sus; faptul că o prelucrare este descrisă ca necesară nu elimină drepturile tale aplicabile privind confidențialitatea.

Cumpărăturile și MERRE+ sunt opționale și nu sunt activate pentru conturile gratuite. Dacă alegi să cumperi MERRE+, informațiile privind cumpărătura și dreptul de acces sunt prelucrate pentru a furniza și administra abonamentul, iar un drept de acces activ și verificat activează automat backupul categoriilor eligibile de date de călătorie descrise în Secțiunea 5. Acest backup face parte din serviciul cu abonament și nu se bazează pe consimțământul pentru analiză. Refuzul analizei opționale sau al diagnosticării erorilor nu împiedică utilizarea serviciilor esențiale ale contului sau a backupului MERRE+.

Poți gestiona colectarea opțională și recomandările personalizate din Profil → Politica de confidențialitate → butonul de setări din colțul din dreapta sus → Controale de confidențialitate. Informațiile despre dreptul de acces, rectificare, ștergere, restricționare, opoziție și celelalte drepturi aplicabile sunt prezentate mai jos.

4. Prelucrarea asistată de AI

MERRE folosește modele Google Gemini pentru itinerarii, cercetare, ghiduri, recomandări și rafinare; modelele pot varia după funcție și abonament. Extragerea rezervărilor este locală, fără Gemini. Funcțiile AI sunt marcate și există o informare înainte de prima transmitere a datelor. Ghidurile generale generate independent nu folosesc căutare Google, pot fi reutilizate și nu sunt prezentate ca cercetare verificată sau actuală. Funcțiile separate cu căutare pot furniza informații pentru călătorul solicitant; acele rezultate nu intră în catalogul comun. Datele de urgență și electricitate pot proveni din tabelele locale ale aplicației.

Rezultatele AI sunt probabilistice. Pot fi incomplete, inexacte, depășite sau nepotrivite. Nu reprezintă o decizie obligatorie privind imigrația sau o decizie juridică, medicală, financiară, de urgență sau de siguranță. Verifică informațiile importante la autoritățile oficiale și la furnizori.

MERRE nu folosește funcțiile AI pentru a lua o decizie care produce efecte juridice sau efecte similare semnificative asupra unei persoane. Personalizarea locală și ordonarea recomandărilor pot constitui creare de profiluri. Controalele de confidențialitate oferă o preferință „Recomandări personalizate”, înregistrată pe server: când este dezactivată, secțiunile Descoperă și pagina de start a călătoriei nu mai folosesc profilul contului, istoricul de călătorii, planurile salvate, semnalele de interacțiune și locul de reședință pentru ordonare, păstrând doar descrierea explicită a călătoriei curente, limba și moneda, pentru a furniza interacțiunea de planificare solicitată.

Serverul folosește Gemini Developer API, inclusiv funcții bazate pe căutare. Conform condițiilor publicate de Google pentru serviciile plătite, solicitările și răspunsurile nu sunt folosite pentru a îmbunătăți produsele Google; căutarea Google folosită ca sursă poate păstra solicitările, contextul și rezultatul generat timp de 30 de zile. Gemini Developer API este un serviciu global, așa că această prelucrare poate avea loc în afara SEE. MERRE nu folosește conținutul tău pentru a antrena modele AI. MERRE nu plasează intenționat solicitările sau răspunsurile brute în propriul jurnal de audit AI. MERRE nu operează funcțiile AI într-o configurație de facturare sau de jurnalizare care ar face aceste afirmații inexacte.

5. Stocarea locală, planurile contului și backupul MERRE+ în cloud

MERRE criptează datele sensibile stocate pe dispozitivul tău, folosind o cheie protejată de spațiul securizat de stocare a cheilor al dispozitivului. Criptarea protejează datele stocate pe dispozitiv; nu înseamnă că datele sunt criptate integral (end-to-end) atunci când o funcție solicitată de pe server trebuie să le prelucreze.

Itinerariile generate finalizate și ghidurile atașate sunt salvate în contul autentificat și pot fi restaurate pe alt dispozitiv, indiferent de MERRE+. Copiile locale criptate rămân memoria de lucru. Modificările explicite folosesc puncte de control limitate și deduplicate; deschiderea ecranelor nu salvează un plan nou. Planurile contului sunt distincte de backupul general condiționat de abonament. Cloud Memories este de asemenea separat, privat și limitat prin cote, conform Secțiunii 2.7.

Pentru MERRE+, dreptul verificat de server controlează backupul eligibil al istoricului vizitelor/țărilor după modificări explicite. Backupul compact nu conține setările, locația curentă, locul de reședință, preferințele hărții, fișierele brute, EXIF brut sau imaginile. Locul de reședință ales la onboarding poate fi păstrat separat în profilul contului; nu creează un istoric al locației curente. Conturile gratuite nu primesc backupul general al abonamentului, dar își păstrează accesul la planuri.

Când MERRE+ expiră, salvările în backupul abonamentului se opresc; există 30 de zile de acces doar pentru citire/restaurare/export/ștergere înaintea ștergerii programate. Planurile finalizate ale contului nu sunt șterse doar pentru expirarea MERRE+. Ștergerea contului elimină separat planurile, copiile foto și backupul, indiferent de abonament, sub rezerva păstrării impuse de lege.

6. Destinatari și furnizori de servicii

Divulgăm datele doar în măsura necesară pentru scopurile de mai sus, sub rezerva contractelor și garanțiilor aplicabile. Destinatarii includ:

Destinatar/categorie	Scop	Detalii
Google/Firebase	Autentificare, App Check, funcții server, planuri și backup RTDB/Firestore, fotografii Storage private și reconstrucție pentru malware, Remote Config, Analytics/Crashlytics opționale	Condițiile Firebase includ clauze contractuale standard. Bazele de date și majoritatea funcțiilor server sunt în UE; un număr mic de funcții sunt în SUA.
Google Gemini / Firebase AI Logic	Planificare AI, cercetare, ghiduri generale independente, recomandări și rafinare	Serviciu global; condițiile serviciilor plătite și păstrarea de 30 de zile se aplică cererilor cu căutare Google. Extragerea rezervărilor nu este trimisă către Gemini.
Mapbox și Geoapify	Hărți, căutare, geocodare, verificarea locurilor și rutare	Mapbox folosește infrastructură din SUA/globală și își documentează practicile privind datele cererilor. Geoapify indică un furnizor din Cipru și găzduire în UE, cu reguli publicate de păstrare a jurnalelor API.
RevenueCat și Google Play	Cumpărături, abonament și ciclul de viață al drepturilor de acces	RevenueCat publică condiții de persoană împuternicită și clauze privind transferul. Google Play controlează încasarea plăților și prezintă condițiile locale ale tranzacției; MERRE nu primește detaliile complete ale cardului de plată.
Superwall	Configurarea și afișarea ecranului de plată	Urmărirea evenimentelor SDK Superwall, observarea cumpărăturilor, sincronizarea utilizatorului/profilului MERRE și transmiterea identificatorilor sunt dezactivate. Superwall poate primi metadate obișnuite de rețea și ale dispozitivului, necesare pentru livrarea configurației ecranului de plată; transferurile internaționale sunt acoperite de acordul său de prelucrare a datelor.
Unsplash	Imagini și raportarea obligatorie a fotografiei selectate	Încărcarea CDN transmite metadate obișnuite, inclusiv IP. Raportarea pe server trimite referința publică a fotografiei, nu identificatorul contului sau itinerariul privat. URL-urile și creditele sunt păstrate pentru afișare; MERRE nu creează o arhivă care înlocuiește Unsplash.
Lovable și Cloudflare	Construirea/găzduirea site-ului, livrare și securitate	Prelucrează datele obișnuite ale cererilor/de securitate ale site-ului conform condițiilor aplicabile; analiza neesențială injectată este blocată.
Consultanți profesionali și autorități	Servicii juridice, contabile, de securitate, soluționarea litigiilor sau cereri legale	Condiționat și limitat la necesitate/autoritate legală

Partenerii afiliați nu sunt enumerați, deoarece funcțiile pentru parteneri nu sunt disponibile în prezent. Vom actualiza această Notă înainte de activarea oricărui partener care primește date cu caracter personal.

7. Transferuri internaționale

Unii furnizori prelucrează date în afara României sau a Spațiului Economic European. Condițiile de prelucrare Firebase, acordul de prelucrare a datelor RevenueCat și cel al Superwall includ clauzele contractuale standard ale UE pentru transferurile restricționate. Mapbox publică un acord de prelucrare a datelor cu garanții privind transferul. Geoapify este un furnizor din UE, cu găzduire în UE, deși furnizorii săi de livrare și securitate pot genera transferuri ulterioare. Prin urmare, unele funcții server Firebase, Gemini, RevenueCat, Superwall, Mapbox și Unsplash implică transferuri internaționale.

Atunci când are loc un transfer restricționat, MERRE se bazează pe o decizie de adecvare aplicabilă, pe clauzele contractuale standard incluse în acordul cu furnizorul sau pe un alt mecanism legal de transfer, împreună cu măsuri suplimentare acolo unde este necesar. Poți solicita copii sau informații despre garanțiile relevante prin adresa de contact pentru confidențialitate, sub rezerva eliminării informațiilor care nu pot fi divulgate.

8. Păstrarea datelor

MERRE păstrează datele cu caracter personal doar atât timp cât este necesar pentru scopul declarat, inclusiv pentru furnizarea contului/serviciului, respectarea legii, soluționarea litigiilor, aplicarea acordurilor și păstrarea unor dovezi de securitate proporționale.

Criteriile de păstrare includ:

datele locale rămân până la ștergere, golirea datelor, ștergerea contului sau dezinstalare; dezinstalarea nu șterge planurile contului, Cloud Memories sau backupul MERRE+;
planurile contului și copiile foto private rămân până la ștergerea prin funcția aplicabilă sau ștergerea contului, sub rezerva păstrării juridice; expirarea abonamentului nu șterge planurile;
subiectele publice ale ghidurilor independente au un interval logic de actualizare de 30 de zile și pot fi înlocuite la o cerere explicită; nu reprezintă ștergerea automată a catalogului sau a ghidului atașat planului după 30 de zile;
backupul MERRE+ expirat intră într-un ciclu de 30 de zile de acces doar pentru citire înainte de ștergerea programată;
solicitările AI brute actuale nu sunt stocate intenționat în metadatele minime de audit AI ale MERRE, iar rezultatele salvate rămân până la ștergere, conform ciclului de viață local/din cloud aplicabil;
solicitările Gemini bazate pe căutarea Google sunt păstrate de Google timp de 30 de zile, conform condițiilor actuale ale serviciului; propriile sisteme de monitorizare ale MERRE nu stochează solicitările sau răspunsurile brute;
Mapbox și Geoapify păstrează jurnale ale cererilor, cum ar fi adresele IP, pentru perioade scurte, conform regulilor lor publicate de păstrare;
dacă activezi diagnosticarea erorilor, Firebase Crashlytics păstrează rapoartele de eroare și identificatorii de instalare asociați pentru o perioadă limitată, conform regulilor publicate de Google; dacă activezi analiza opțională a produsului, datele Google Analytics la nivel de utilizator și eveniment sunt păstrate timp de două luni;
RevenueCat indică păstrarea datelor clienților pe durata acordului de servicii, urmată de returnare/ștergere, sub rezerva excepțiilor contractuale și legale; Superwall este folosit doar pentru livrarea configurației ecranului de plată, fără urmărirea evenimentelor SDK sau identificarea utilizatorului MERRE, și păstrează datele esențiale de livrare și securitate conform regulilor sale publicate;
istoricul acceptărilor și al consimțămintelor este păstrat cât timp există contul tău și, ulterior, pe durata termenului de prescripție aplicabil pentru pretenții juridice, în general trei ani conform legii române;
înregistrările tranzacțiilor pot fi păstrate atunci când legislația fiscală, contabilă sau privind protecția consumatorilor o impune; și
confirmările minimizate ale operațiunilor de ștergere finalizate sunt păstrate șapte zile; operațiunile neterminate păstrează identificatorul doar cât este necesar pentru finalizare, iar dovezile păstrate juridic urmează propriul temei;
jurnalul operațional implicit Google Cloud are o păstrare de 30 de zile; jurnalul obligatoriu de audit, blocat de Google, are 400 de zile. Aceste jurnale ale furnizorului sunt distincte de metadatele AI fără conținut și de dovezile de responsabilitate păstrate trei ani.

Pentru categoriile fără o perioadă fixă indicată mai sus, MERRE aplică criterii documentate: datele contului sunt păstrate cât timp contul este activ; înregistrările privind acceptarea, consimțământul, tranzacțiile, solicitările de exercitare a drepturilor, securitatea și litigiile sunt păstrate doar pe durata obligației legale sau a termenului de prescripție aplicabil, apoi sunt șterse sau minimizate ireversibil; jurnalele temporare și backupurile sunt șterse sau suprascrise conform ciclurilor configurate, cu excepția cazului în care este necesară o păstrare în scop juridic.

Site-ul folosește:

__cf_bm, setat de Cloudflare pentru gestionarea boților/securitate;
sessionStorage din browser pentru restaurarea poziției de derulare;
merre_lang, setat doar atunci când alegi limba site-ului, care conține en sau ro timp de un an, astfel încât paginile următoare să se deschidă în limba aleasă.

Stratul de găzduire Lovable poate injecta o etichetă de analiză concepută să creeze un session-id de scurtă durată și să stocheze temporar analytics_events. Protecția MERRE, rulată prima în pagină, blochează executarea acestei etichete, blochează aceste chei în cookie-uri și în memoria browserului și blochează apelurile către punctul de colectare a datelor de analiză. Prin urmare, acești identificatori de analiză nu sunt autorizați ca prelucrare activă pe site. Pagina publică Opțiuni de confidențialitate raportează starea protecției și poate șterge orice chei reziduale corespunzătoare din browser.

Stocarea/accesul strict necesar pot fi folosite fără consimțământ doar în limitele excepției restrânse permise de Legea nr. 506/2004. Stocarea/accesul pentru analiză neesențială necesită informare prealabilă clară și consimțământ. MERRE blochează complet analiza neesențială a găzduirii și nu oferă un control care să o activeze.

Dacă MERRE introduce un alt cookie neesențial sau un identificator similar, va actualiza această Notă și va obține alegerea prealabilă necesară înainte de a-l activa.

10. Alegerile și drepturile tale

Sub rezerva condițiilor și excepțiilor aplicabile, drepturile conferite de GDPR includ:

dreptul de acces la datele tale cu caracter personal și la informațiile despre prelucrare;
rectificarea datelor inexacte sau incomplete;
ștergerea;
restricționarea prelucrării;
portabilitatea datelor eligibile;
opoziția față de prelucrarea bazată pe interese legitime și dreptul absolut de opoziție față de marketingul direct;
retragerea consimțământului în orice moment, fără a afecta prelucrarea legală anterioară;
drepturi privind deciziile bazate exclusiv pe prelucrare automată care produc efecte juridice sau efecte similare semnificative; și
dreptul de a depune o plângere la o autoritate de supraveghere.

Ecranul Controale de confidențialitate din aplicație oferă exportul datelor, căi de rectificare, ștergerea contului, alegerile privind consimțământul și formularea cererilor de restricționare/opoziție. Informațiile despre backupul în cloud și prelucrarea prin AI sunt prezentate în această Notă; backupul este reglementat de dreptul de acces MERRE+, nu de un comutator separat. Solicitările pot fi trimise și la adresa de contact pentru confidențialitate de mai sus. Putem solicita informații proporționale pentru a verifica identitatea. De obicei răspundem în termen de o lună, conform GDPR, sub rezerva prelungirii legale și a informării tale.

Poți depune o plângere la autoritatea română de supraveghere:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) B-dul G-ral. Gheorghe Magheru 28–30, Sector 1, 010336 București, România Site și informații despre plângeri: <https://www.dataprotection.ro/>

Poți depune o plângere și la autoritatea competentă din țara reședinței tale obișnuite, a locului de muncă sau a locului unde a avut loc presupusa încălcare, acolo unde GDPR permite.

10.1 Regatul Unit

Persoanele din Regatul Unit au drepturi în mare măsură corespunzătoare în temeiul UK GDPR și al Data Protection Act 2018 și pot depune o plângere la Information Commissioner's Office din Regatul Unit. Transferurile restricționate folosesc reglementările de adecvare ale Regatului Unit, acordul internațional de transfer de date/actul adițional al Regatului Unit sau o altă garanție permisă.

10.2 California și alte legi privind confidențialitatea din Statele Unite

MERRE nu vinde informații personale, nu le partajează pentru publicitate comportamentală între contexte diferite, nu operează o rețea de publicitate și nu prelucrează în cunoștință de cauză conturi ale copiilor. Rezidenții Californiei pot solicita accesul/informarea, ștergerea și rectificarea și pot exercita orice alt drept care se aplică MERRE. MERRE nu va discrimina o persoană pentru o solicitare validă privind confidențialitatea.

10.3 Brazilia

Persoanele din Brazilia pot solicita confirmarea, accesul, rectificarea, anonimizarea/blocarea/ștergerea acolo unde este cazul, portabilitatea, informații despre partajare, retragerea consimțământului și reexaminarea/informații privind deciziile automate eligibile, în temeiul LGPD. Adresa de contact pentru confidențialitate de mai sus primește aceste solicitări.

10.4 Canada

Utilizatorii din Canada pot solicita acces și rectificare și pot contesta respectarea confidențialității de către MERRE prin adresa de contact de mai sus. KRISZTIÁN PALLAGI este persoana responsabilă pentru confidențialitate în cadrul MERRE. MERRE aplică identificarea scopurilor, consimțământul semnificativ acolo unde este necesar, limitarea colectării, garanții, transparență, evidența încălcărilor și limitarea păstrării.

10.5 Alte țări

Oriunde locuiești, poți trimite solicitări de acces, rectificare, ștergere și alte solicitări privind confidențialitatea la adresa de contact de mai sus. Le vom răspunde conform legii care ți se aplică și poți depune o plângere și la autoritatea locală pentru protecția datelor.

11. Ștergerea contului și exportul datelor

Îți poți exporta datele și îți poți șterge contul din aplicație. Ștergerea începe automat imediat ce o confirmi. Ștergerea contului elimină înregistrarea ta de autentificare, înregistrările contului și ale backupului de pe serverele noastre și datele criptate de pe dispozitivul de pe care faci ștergerea și le cere furnizorilor noștri de servicii să își șteargă copiile. Înregistrările pe care legea ne obligă să le păstrăm și copiile din backupurile de rutină ale furnizorilor sunt păstrate doar conform Secțiunii 8.

Site-ul oferă paginile /delete-account și /privacy-choices. Pagina publică de ștergere identifică MERRE, explică pașii de ștergere și categoriile păstrate și oferă calea de contact monitorizată.

12. Securitate

Măsurile de protecție includ criptarea datelor stocate pe dispozitivul tău, conexiuni criptate, verificări de integritate a aplicației, operațiuni pe server autentificate și cu limitarea numărului de solicitări, reguli de acces care limitează fiecare cont la propriile date și jurnalizare AI minimă.

Niciun sistem nu este perfect sigur. Nu garantăm securitatea absolută. Controalele de acces, accesul furnizorilor, jurnalizarea, rotația credențialelor, restaurarea backupurilor și răspunsul la incidente sunt revizuite în mod continuu.

13. Răspunsul la încălcarea securității datelor cu caracter personal

MERRE are un proces documentat pentru incidente, care asigură izolarea și evaluarea rapidă, escaladarea către furnizori și păstrarea dovezilor. Acolo unde articolele 33 și 34 din GDPR o impun, MERRE notifică autoritatea de supraveghere în termen de 72 de ore și informează fără întârzieri nejustificate utilizatorii afectați. KRISZTIÁN PALLAGI este responsabil pentru răspunsul la incidente, iar problemele de securitate pot fi raportate la adresa de contact de mai sus.

14. Doar pentru adulți și datele altor persoane

MERRE nu este oferit persoanelor sub 18 ani și nu creează în cunoștință de cauză conturi pentru copii. Utilizatorul confirmă că are cel puțin 18 ani în cadrul acțiunii de înregistrare cu contul Google. Aceasta este o declarație contractuală privind vârsta, nu o verificare a vârstei la nivel de act de identitate.

Un adult poate descrie copiii care călătoresc cu el. MERRE folosește intervale de vârstă în locul datelor de naștere acolo unde este posibil și nu folosește informațiile despre însoțitori pentru publicitate sau pentru crearea de profiluri fără legătură cu serviciul. Dacă aflăm că un copil a creat un cont contrar Termenilor, vom lua măsuri proporționale pentru a-l închide și a șterge datele, sub rezerva cerințelor legale.

15. Decizii automate și crearea de profiluri

MERRE folosește modele automate pentru a genera și ordona sugestii de călătorie și poate personaliza rezultatele folosind preferințele selectate de utilizator sau istoricul de călătorii. Aceste rezultate ajută la planificare; ele nu determină eligibilitatea pentru angajare, credit, locuință, educație, asigurare, servicii medicale, statutul de imigrant sau un alt rezultat cu efecte juridice ori efecte similare semnificative.

Utilizatorii pot edita planurile generate, pot oferi feedback, pot verifica sursele și pot dezactiva din Controalele de confidențialitate ordonarea recomandărilor pe baza istoricului/profilului. Dezactivarea elimină din ordonarea recomandărilor profilul contului, istoricul de călătorii, planurile salvate, semnalele de interacțiune și locul de reședință; datele explicite furnizate pentru solicitarea curentă pot fi folosite în continuare pentru a răspunde acelei solicitări.

16. Servicii externe și linkuri

Când deschizi în mod deliberat Google Play, Instagram, TikTok, o sursă oficială sau alt site extern, acel terț prelucrează datele conform propriei note de informare. MERRE nu controlează disponibilitatea, conținutul sau practicile de confidențialitate ale terților.

17. Modificări ale acestei Note

Putem actualiza această Notă atunci când se schimbă produsul, furnizorii sau legea. Site-ul publică data intrării în vigoare și versiunea actuală și arhivează versiunile anterioare. Atunci când o modificare este semnificativă sau temeiul juridic o impune, vom oferi o informare corespunzătoare și vom solicita o nouă acceptare sau un nou consimțământ, în loc să ne bazăm doar pe continuarea utilizării.

18. Contact

Operator de date: KRISZTIÁN PALLAGI, persoană fizică ce operează MERRE Adresă completă de corespondență/contact: Strada Constantin Noica 7, 410490 Oradea, România E-mail pentru confidențialitate: wander.travel.app1@gmail.com E-mail pentru asistență: wander.travel.app1@gmail.com Responsabil cu protecția datelor (DPO): Nu a fost desemnat un responsabil cu protecția datelor, deoarece prelucrarea efectuată de MERRE nu îndeplinește în prezent criteriile obligatorii de desemnare de la articolul 37 din GDPR. Solicitările privind confidențialitatea sunt gestionate prin adresa de contact de mai sus. Această evaluare este revizuită dacă amploarea, scopurile sau categoriile de date ale MERRE se schimbă semnificativ.

Principalele referințe legale

Înapoi la MERRE Termeni și condiții