Politica de confidențialitate

Ultima actualizare: 18 octombrie 2026

1. Cine prelucrează datele tale

Operatorul de date pentru aplicația și site-ul RoFish este COLAC ION-VALERIU PERSOANĂ FIZICĂ AUTORIZATĂ, CUI 54290566, nr. Registrul Comerțului F2026014810004, cu sediul în B-dul Bucureștii Noi nr. 136, parter, ap. 5, Sector 1, București, România. Contact pentru orice întrebare legată de datele tale: admin@rofish.app. Prelucrăm datele conform Regulamentului (UE) 2016/679 (GDPR) și Legii 190/2018. Această politică explică ce date colectăm, de ce, cu cine le partajăm, cât le păstrăm și ce drepturi ai.

2. Ce date colectăm

Cont: adresă de e-mail, nume afișat, nume de utilizator, poză de profil, număr de telefon (opțional), identificatorul contului Google/Facebook/Apple dacă te autentifici prin acestea (primim de la ele numele, adresa de e-mail și, unde există, poza de profil), limba aleasă, data creării contului și data ultimei activități. Dacă nu îți alegi un nume afișat, îl formăm din numele contului Google/Facebook/Apple sau din partea de dinaintea semnului @ din adresa de e-mail; îl poți schimba oricând din profil. Conținut publicat de tine: postări cu capturi (poze, clipuri, specie, descriere), comentarii, aprecieri și dezaprecieri, sondaje și voturi, recenzii (inclusiv poze), mesaje private și mesaje din chatul general, anunțuri Marketplace (titlu, descriere, preț, categorie, stare, județ, poze), evenimente pe care le organizezi (inclusiv datele de contact pe care le scrii în anunț), propuneri de editare a bălților, raportări. Metadatele din poze și clipuri (inclusiv locul): fișierele făcute cu telefonul pot conține informații ascunse, de exemplu data, modelul telefonului și locul exact unde a fost făcută poza sau filmarea (coordonate GPS). La încărcare, pozele sunt recomprimate, iar metadatele lor (inclusiv locul și data din cameră) se elimină; nu păstrăm locația din poze. Clipurile video se urcă așa cum sunt și pot conține metadatele camerei, inclusiv locul; cine descarcă un clip public îi poate citi aceste metadate. Dacă nu vrei ca locul să ajungă într-un clip, dezactivează salvarea locației în aplicația Cameră a telefonului înainte de a filma (iPhone: Configurări → Intimitate și securitate → Servicii de localizare → Cameră; Android: aplicația Cameră → Setări → Etichete de locație) ori alege, la partajare, varianta fără locație. Locație: coordonatele dispozitivului, doar dacă acorzi permisiunea și doar cât folosești aplicația sau site-ul (nu urmărim locația în fundal). Le folosim pe moment pentru meteo, solunar, presiune, temperatura apei, distanța până la locurile de pescuit și numele localității. Pentru prognoză, coordonatele sunt trimise către Open-Meteo, iar numele localității este obținut prin serviciul de localizare al telefonului (Apple sau Google). Nu păstrăm un istoric al locației tale. Salvăm o poziție doar când alegi tu: (1) la o sesizare de braconaj sau poluare poți atașa poziția GPS, care se salvează împreună cu sesizarea și apare în textul pe care îl trimiți autorităților (în aplicația mobilă opțiunea este bifată de la început și o poți debifa); (2) când propui un loc de pescuit nou, poți folosi poziția ta ca poziție a locului, iar aceasta devine publică. „Sunt aici azi”: dacă anunți că ești la o baltă, salvăm balta și ziua. Ceilalți utilizatori autentificați pot vedea că ai fost acolo, iar proprietarul bălții primește o notificare. Poți retrage bifa oricând. Activitate vizibilă public: utilizatorii pe care îi urmărești și cei care te urmăresc, aprecierile și dezaprecierile tale, participarea la evenimente, punctele, locul în topuri și recordurile la jocuri (cu numele și poza ta de profil), precum și istoricul editărilor aprobate la un loc de pescuit (cine a modificat și când). Date vizibile doar ție: jurnalul de pescuit (partide, capturi, note, vremea din acel moment), alertele de cote, răspunsurile la trivia, voturile din sondaje, utilizatorii pe care i-ai blocat, cine te-a invitat în aplicație. Sesizări către autorități: tipul, descrierea, locul, poza și, dacă alegi, poziția GPS. Le vedem doar tu și echipa RoFish. Sesizarea o trimiți chiar tu, din aplicația ta de e-mail, către instituțiile alese; noi nu o trimitem în numele tău. Poza atașată poate fi deschisă de oricine are linkul, pentru ca instituția să o poată vedea. Contact și revendicări: numele, adresa de e-mail și mesajul din formularul de contact (îl poți folosi și fără cont); la revendicarea unei bălți, numărul de telefon și informațiile pe care ni le trimiți pentru verificare. Identificarea peștelui și estimarea greutății: fotografia aleasă de tine este trimisă, prin serverul nostru, către Google (Gemini API), care o analizează și ne întoarce rezultatul. Înainte de prima trimitere, aplicația mobilă îți cere acordul (o singură dată pe telefon); pe site ești anunțat chiar lângă butonul de încărcare. Nu stocăm fotografia; păstrăm doar rezultatul (specia și gradul de încredere, respectiv greutatea și lungimea estimate) și data, pentru limita zilnică și pentru istoricul tău. Rezervări și plăți: baltă, dată, durată, număr de însoțitori, sumă, comision, stare și identificatorul tranzacției Stripe. Pentru plățile cu cardul din Marketplace păstrăm anunțul, cumpărătorul și vânzătorul, prețul, totalul plătit, comisionul, starea, identificatorii plății Stripe și momentul acordului dat de cumpărător înainte de plată. Pentru vânzătorii care își activează plata cu cardul păstrăm identificatorul contului Stripe, momentul acordului pentru comision, numele, localitatea și județul folosite pe factura comisionului, precum și facturile emise. Datele cardului le introduci direct în formularul Stripe -- noi nu le vedem și nu le stocăm. Pentru donațiile făcute prin Stripe păstrăm doar confirmarea primită de la Stripe și, dacă ai lăsat bifată afișarea publică, numele afișat în anunțul public. Datele de livrare din Marketplace: când cumperi un produs, ne dai modul de livrare, numele destinatarului, telefonul, adresa de livrare (la curier), eventualele mențiuni pentru vânzător și datele de facturare (opțional, numele firmei și CUI-ul). Le păstrăm pe tranzacție, ca vânzătorul să-ți poată trimite produsul, iar dacă bifezi „Memorează datele pentru următoarele cumpărături”, le păstrăm și în contul tău, ca să completăm formularul data viitoare. Datele memorate le vezi doar tu și le poți modifica sau șterge oricând: în aplicație (Setări → Contul meu → Datele mele de livrare) sau pe site, la https://rofish.app/cont/date-livrare. Notificări: un token tehnic al dispozitivului (Expo/Apple/Google), doar dacă permiți notificările, plus preferințele tale de notificare. Date tehnice și protecție împotriva abuzurilor: jurnale de server (adresă IP, tip dispozitiv/browser, ore de acces, erori), păstrate temporar de furnizorii noștri de găzduire pentru securitate și depanare. Ca să limităm cererile abuzive, ținem pentru scurt timp un contor de cereri legat de contul tău sau, dacă nu ești autentificat, de adresa ta IP. Moderare: raportările făcute de tine sau despre conținutul tău (cu un scurt extras din conținutul raportat) și măsurile luate de echipa de moderare (ascunderea unui conținut, suspendarea contului). Acceptarea termenilor: data și versiunea Termenilor și condițiilor acceptate la crearea contului. Pinuri pe hartă: locul exact, tipul, titlul, descrierea, pozele și comentariile pinurilor pe care le pui pe apele publice, cu vizibilitatea aleasă de tine (toată lumea, doar urmăritorii tăi sau doar tu). Jocul online „Răpitori”: cât joci, ceilalți jucători din aceeași baltă văd numele tău de jucător și peștele ales. Serverul jocului primește identificatorul contului tău (ca scorul să fie salvat în contul tău) și adresa IP (pentru limitarea abuzurilor) și nu le salvează după ce ieși din joc.

3. Date despre locurile de pescuit și administratorii lor

Pentru locurile de pescuit din director afișăm date de contact ale administratorilor (nume, număr de telefon, site, pagini de social media). Le-am preluat din surse publice (site-urile proprii ale bălților, pagini de social media, directoare de pescuit, liste publicate de autorități) sau le-am primit de la proprietari ori de la utilizatori. Le folosim doar ca pescarii să poată lua legătura cu locul respectiv. Dacă administrezi un loc de pescuit și vrei ca numărul tău sau alte date să fie corectate ori scoase, scrie-ne la admin@rofish.app și facem modificarea fără întârziere. Ai și celelalte drepturi din secțiunea „Drepturile tale”, inclusiv dreptul de a te opune acestei prelucrări.

4. De ce și pe ce temei legal

• Executarea contractului cu tine (art. 6 alin. 1 lit. b GDPR): crearea și administrarea contului, inclusiv autentificarea prin Google/Facebook/Apple dacă o alegi; afișarea conținutului; mesageria; Marketplace, inclusiv plata cu cardul și comisionul; rezervările; donațiile; funcțiile pe care le pornești chiar tu („Sunt aici azi”, jurnalul, sesizările, evenimentele, jocurile și topurile); notificările despre activitatea care te privește. • Consimțământ (lit. a): accesul la locație, la cameră și la galerie și primirea notificărilor push, pe care le permiți din telefon; atașarea poziției GPS la o sesizare; trimiterea fotografiei către Google Gemini la identificarea peștelui și la estimarea greutății, pentru care aplicația îți cere acordul înainte de prima trimitere. Le poți retrage oricând din setările telefonului sau ale aplicației; pentru fotografii, este de ajuns să nu mai folosești aceste funcții. • Interes legitim (lit. f): securitatea platformei, prevenirea fraudei și a abuzurilor (inclusiv limitarea numărului de cereri pe cont sau pe adresă IP), moderarea conținutului, gestionarea raportărilor și a blocărilor, statistici agregate (ex. număr de utilizatori activi), îmbunătățirea funcțiilor, afișarea datelor de contact ale locurilor de pescuit. • Obligație legală (lit. c): emiterea facturilor și transmiterea lor în sistemul RO e-Factura, păstrarea evidențelor privind plățile și răspunsul la solicitările autorităților. Nu luăm decizii automate cu efecte juridice asupra ta. Identificarea peștelui și estimarea greutății sunt orientative, fără efecte juridice. Moderarea este făcută de oameni. Comunicări: îți trimitem e-mailuri doar de serviciu (confirmarea contului, resetarea parolei, confirmări de plată de la Stripe, informări despre modificări importante ale termenilor). Nu trimitem e-mailuri de marketing. Notificările push privesc activitatea din contul tău și, ocazional, anunțuri importante despre serviciu; le poți dezactiva din Setări → Notificări.

5. Cu cine partajăm datele

Furnizori care prelucrează date pentru noi, pe bază de contract: • Supabase, Inc. -- bază de date, autentificare și stocarea fișierelor; datele sunt găzduite în Uniunea Europeană (Irlanda); • Vercel, Inc. -- găzduirea site-ului și a serverului aplicației; funcțiile serverului rulează în Uniunea Europeană (Irlanda); • Expo (650 Industries, Inc.), Apple și Google -- livrarea notificărilor push; prin ei trec titlul și textul notificării; • Google (Gemini API) -- analiza fotografiei la identificarea peștelui și la estimarea greutății. Potrivit termenilor Gemini API aplicabili dezvoltatorilor din Spațiul Economic European, Google prelucrează fotografia în numele nostru, nu o folosește pentru îmbunătățirea produselor sale și o păstrează în jurnale o perioadă limitată, pentru detectarea abuzurilor. Chiar și așa, nu trimite poze cu persoane sau cu date personale; • Open-Meteo -- prognoza meteo pe baza coordonatelor și căutarea localităților după nume (fără cont, fără identificatori personali); • Giphy, Inc. -- căutarea de GIF-uri (Giphy primește termenul căutat și adresa IP); • OpenStreetMap și serviciile prin care se încarcă harta -- imaginile hărții; serverele lor primesc adresa IP și zona de hartă pe care o privești; • Cloudflare, Inc. -- serverul jocului online „Răpitori”; primește, cât joci, adresa IP, identificatorul contului și numele de jucător. Operatori independenți: • Stripe Payments Europe, Ltd. -- procesarea plăților pentru rezervări, pentru plățile cu cardul din Marketplace și pentru donații, conform politicii proprii de confidențialitate; îi transmitem adresa de e-mail, identificatorul contului și detaliile rezervării, ale vânzării sau ale donației; proprietarilor și vânzătorilor care încasează, Stripe le cere direct date de identitate și bancare; • Agenția Națională de Administrare Fiscală (ANAF) -- primește, prin sistemul RO e-Factura, facturile emise de RoFish pentru comisionul din Marketplace, cu numele, localitatea și județul vânzătorului, conform legii; • Google, Meta (Facebook) și Apple -- dacă alegi să te autentifici prin conturile lor, ne confirmă identitatea ta conform politicilor proprii; • Apple sau Google, ca furnizor al telefonului -- transformă coordonatele în numele localității, prin serviciul de localizare al telefonului; • proprietarii bălților -- primesc numele tău și detaliile rezervării pe care o faci și află că ești la balta lor dacă anunți „Sunt aici azi”; • vânzătorul produsului pe care îl cumperi din Marketplace -- primește, doar după confirmarea plății, datele de livrare și facturare pe care le-ai completat, numai pentru trimiterea produsului, factură și comunicarea despre această vânzare; • ceilalți utilizatori -- văd conținutul tău public (profil, postări, recenzii, comentarii, chat general, anunțuri, evenimente, topuri, urmăriri, aprecieri) și mesajele pe care le trimiți; chatul general și conținutul public pot fi văzute și de vizitatori fără cont; • autoritățile cărora le trimiți tu o sesizare, din propria ta adresă de e-mail. Datele din contul tău sunt găzduite în Uniunea Europeană. Unii furnizori (Supabase, Vercel, Expo, Google, Giphy, Stripe, Cloudflare) au sediul sau echipe în Statele Unite și pot prelucra ori accesa date de acolo; transferul se face pe baza clauzelor contractuale standard ale Comisiei Europene și/sau a certificării EU-US Data Privacy Framework. Nu vindem datele tale și nu le folosim pentru publicitate. Putem dezvălui date autorităților atunci când legea ne obligă.

6. Cookie-uri și tehnologii similare (site)

Site-ul rofish.app folosește doar cookie-uri și stocare locală necesare funcționării: • cookie-urile de sesiune Supabase, care te țin autentificat; • „limba”, care reține limba aleasă de tine (1 an); • „rf_oauth”, o protecție temporară folosită în timpul autentificării prin Google/Facebook/Apple (10 minute); • pe paginile de plată Stripe (rezervare, plata unui produs din Marketplace, donație), cookie-urile puse de Stripe pentru prevenirea fraudei; • în stocarea locală a browserului, datele unor instrumente (de exemplu cronometrele și lista de bagaje), care rămân pe dispozitivul tău și nu ne sunt trimise. Nu folosim cookie-uri de publicitate sau de urmărire și nu integrăm servicii de analiză care creează profiluri. Aplicația mobilă nu folosește cookie-uri; păstrează sesiunea și preferințele în memoria telefonului.

7. Cât timp păstrăm datele

• Datele contului și conținutul tău: cât timp contul este activ. Îți poți șterge contul din aplicație (Setări → Contul meu → Șterge cont) sau de pe site, la https://rofish.app/cont/sterge-cont. Ștergerea se face imediat și nu poate fi anulată. • Ce se șterge odată cu contul: profilul; postările, comentariile, aprecierile, recenziile; mesajele din chatul general; anunțurile din Marketplace; jurnalul de pescuit; prezențele „Sunt aici azi”; sesizările; rezervările făcute de tine; raportările făcute de tine; pozele și clipurile încărcate de tine. Conversațiile private la care ai participat se șterg în întregime, inclusiv pentru celălalt participant. • Ce rămâne, fără legătură cu numele tău: pozele pe care le-ai adăugat la locurile de pescuit și modificările aprobate ale informațiilor despre bălți; raportările de probleme trimise de tine; mesajele trimise prin formularul de contact; extrasele scurte din conținutul tău care a fost raportat și evidența măsurilor de moderare; dacă ai fost anunțat public ca donator, anunțul respectiv. Bălțile pe care le administrai devin nerevendicate. • Plățile: evidența plăților prin card rămâne la Stripe, potrivit obligațiilor sale legale. Păstrăm la noi doar ce ne obligă legea financiar-contabilă (facturile emise și evidența comisioanelor din Marketplace), pe durata termenelor legale de arhivare. • Datele de livrare din Marketplace: copia de pe o plată neîncheiată se șterge după 7 zile; cea de pe o vânzare plătită se păstrează 3 ani de la plată (pentru livrare, retur, garanție și eventuale reclamații), apoi se șterge. Datele memorate în cont rămân până le ștergi tu sau îți ștergi contul. • Anunțurile marcate vândute: rămân în contul tău până le ștergi sau îți ștergi contul. • Prezențele „Sunt aici azi”, rezultatele identificărilor și estimărilor, scorurile și punctele: cât timp ai contul. • Jurnalele tehnice: cel mult 30 de zile la furnizorii noștri, cu excepția incidentelor de securitate în curs de investigare. Contoarele anti-abuz (pe cont sau pe adresă IP): de regulă cel mult câteva zile. • Raportările, evidența moderării și corespondența: cât este necesar pentru rezolvarea lor și pentru apărarea drepturilor noastre în eventuale litigii; le ștergem când nu mai sunt necesare în acest scop. • Pinurile de pe hartă, cu pozele și comentariile lor: până le ștergi tu sau îți ștergi contul.

8. Drepturile tale

Ai dreptul de acces la datele tale, de rectificare, de ștergere, de restricționare a prelucrării, de portabilitate, de opoziție (în special față de prelucrările bazate pe interes legitim) și de retragere a consimțământului, fără a afecta legalitatea prelucrării anterioare. Cele mai multe le poți exercita direct: editarea numelui afișat și a pozei de profil, ștergerea postărilor și a anunțurilor, retragerea bifei „Sunt aici azi”, exportul jurnalului de pescuit, dezactivarea notificărilor, retragerea permisiunii de locație din setările telefonului, ștergerea contului din aplicație sau de pe site (https://rofish.app/cont/sterge-cont). Dacă nu mai ai acces la cont, scrie-ne de pe adresa de e-mail a contului și îl ștergem noi. Pentru schimbarea adresei de e-mail sau a telefonului, pentru o copie a tuturor datelor tale ori pentru orice altă solicitare, scrie-ne la admin@rofish.app; răspundem în cel mult 30 de zile. Dacă ești administratorul unui loc de pescuit, ne poți cere la aceeași adresă corectarea sau scoaterea datelor tale de contact. Dacă apreciezi că prelucrarea încalcă legea, poți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru 28-30, București, www.dataprotection.ro, sau te poți adresa instanțelor.

9. Minori

RoFish se adresează exclusiv persoanelor de cel puțin 18 ani. Nu colectăm cu bună știință date de la persoane sub 18 ani; dacă aflăm că un cont aparține unui minor, îl ștergem. Părinții sau tutorii ne pot scrie la admin@rofish.app.

10. Securitate

Folosim conexiuni criptate (HTTPS), autentificare securizată, reguli de acces la nivel de rând în baza de date (fiecare utilizator vede doar ce are dreptul să vadă), criptarea datelor la furnizorii noștri și acces restricționat pentru administrare. Pozele și clipurile din postări, recenzii, chatul general, anunțuri și sesizări sunt stocate ca fișiere care pot fi deschise de oricine le cunoaște adresa (linkul); pozele din mesajele private sunt accesibile doar participanților. Nicio metodă nu este 100% sigură; în cazul unui incident care îți afectează datele te vom informa conform legii.

11. Modificări

Putem actualiza această politică. Modificările importante sunt anunțate în aplicație sau prin e-mail; data ultimei actualizări este afișată în partea de sus.

12. Contact

admin@rofish.app sau opțiunea „Raportează o problemă” din Setări (în aplicație).

Date de identificare ale operatorului

Denumire:: COLAC ION-VALERIU PERSOANĂ FIZICĂ AUTORIZATĂ
CUI:: 54290566
Nr. Registrul Comerțului:: F2026014810004
Sediu:: B-dul Bucureștii Noi nr. 136, parter, ap. 5, Sector 1, București, România
Email:: admin@rofish.app
Telefon:: +40 768 985 698