Politica de confidențialitate

Ultima actualizare: 16.10.2025

1. Cine suntem

Această politică de confidențialitate explică modul în care Mapka P.S.A ('noi', 'nouă', 'nostru') prelucrează datele cu caracter personal atunci când:

  • vizitați site-ul nostru public de prezentare (denumit 'Website'), și
  • să vă înregistrați și să utilizați aplicația noastră (denumită 'Aplicația').

Operator de date

  • Numele companiei: Mapka P.S.A
  • Adresă înregistrată: ul. Hermanowska 6A, 54-314 Wrocław, Poland
  • Email pentru chestiuni de confidențialitate: privacy@mapka.dev

Mapka P.S.A are sediul în Polonia și este supusă Regulamentului general privind protecția datelor al UE (RGPD) și legislației poloneze privind protecția datelor.

2. Domeniul de aplicare al acestei politici

Această politică se aplică pentru:

  • Vizitatori ai site-ului – persoane care navighează pe site-ul nostru public fără a-și crea un cont
  • Utilizatori ai aplicației – persoanele care se înregistrează și utilizează Aplicația.
  • Persoanele care ne contactează – de exemplu, prin e-mail sau prin suport în aplicație.

Nu se aplică site-urilor sau serviciilor terțe pe care nu le controlăm, chiar dacă includem linkuri către acestea.

3. Datele cu caracter personal pe care le colectăm

3.1 Când vizitați Site-ul web (fără cont)

Când navigați pe site, prelucrăm:

Date tehnice și de utilizare (prin PostHog în modul fără cookie-uri)

  • Adresă IP
  • Tip și versiune de browser
  • Informații despre dispozitiv și sistemul de operare
  • URL-ul de referință și paginile vizualizate
  • Data și ora accesului
  • Evenimente de interacțiune de bază (de exemplu, afișări de pagină, clicuri, trimiteri de formulare)
  • Evenimente de eroare (de exemplu excepții JavaScript)

Colectăm aceste date folosind PostHog configurat cu cookieless_mode: 'always'. Nu folosim cookie-uri sau stocare locală/de sesiune pentru analize pe site-ul public.

3.2 Când vă înregistrați și utilizați Aplicația

Când creați și utilizați un cont în cadrul Aplicației, procesăm:

Datele contului și ale profilului

  • Nume, nume de utilizator sau alias
  • Adresa de email
  • Parolă (stocată sub formă de hash) sau alte date de autentificare
  • Orice alte detalii de cont pe care alegeți să le furnizați

Date privind utilizarea și evenimentele din aplicație (prin PostHog)

  • Paginile și ecranele pe care le vizitezi
  • Clicuri, trimiteri de formulare și anumite interacțiuni ale interfeței de utilizator
  • Funcționalitățile pe care le utilizați și cât de des
  • Date tehnice (adresa IP, browser, dispozitiv, sistem de operare)
  • Date despre erori și excepții (mesaje de eroare, urme de stivă, URL-uri)

Date privind asistența și comunicarea

  • Conținutul mesajelor dvs. (tichete de asistență, rapoarte de erori, feedback, e-mailuri)
  • Detalii de contact pe care le utilizați (de ex. adresa de e-mail)
  • Orice alte informații pe care alegeți să ni le împărtășiți

3.3 Date de la terți

Este posibil să primim date cu caracter personal limitate de la:

  • Servicii de autentificare – (dacă este activat, de ex. 'Conectează-te cu…') – date de identitate de bază.
  • Furnizori de plăți – (dacă/atunci când este integrat) – cum ar fi detalii de facturare și metadate ale tranzacțiilor.

4. Scopurile și temeiurile legale ale prelucrării

În temeiul GDPR, trebuie să avem un temei legal pentru fiecare scop al prelucrării.

4.1 Operarea și securizarea site-ului web

Livrarea conținutului, asigurarea securității, măsurarea utilizării.

Temeiul legal: Interese legitime (Art. 6(1)(f) GDPR)

4.2 Crearea și gestionarea contului tău în App

Înregistrare, autentificare, managementul accesului.

Temeiul legal: Executarea unui contract (art. 6 alin. (1) lit. b) GDPR)

4.3 Analitica aplicației și îmbunătățirea produsului

Înțelegerea utilizării, îmbunătățirea fiabilității, depanare.

Temeiul legal: Interese legitime (Art. 6(1)(f) GDPR)

4.4 Suport și comunicare

Răspunsul la solicitări, gestionarea relațiilor.

Temeiul legal: Interese legitime și executarea contractului

4.5 Conformitate legală și protejarea drepturilor noastre

Respectarea obligațiilor legale, apărarea împotriva pretențiilor legale, prevenirea fraudei.

Temeiul legal: Obligație legală (Art. 6(1)(c) GDPR) & Interese legitime

5. Cookie-uri și tehnologii similare

5.1 Site web – Analitică fără cookie-uri

Pe site-ul web public, PostHog nu stochează și nu citește niciun fel de date din cookie-uri sau din stocarea locală ori de sesiune.

Numărăm vizitatorii folosind un hash care protejează confidențialitatea, creat pe serverele PostHog pe baza unui salt zilnic, a IP-ului, a user agent-ului și a numelui gazdei.

5.2 Aplicație – cookie-uri și stocare locală

În aplicație, PostHog folosește cookie-uri de primă parte și/sau stocarea locală pentru precizia analizelor și gestionarea sesiunilor.

Tehnologiile strict necesare nu necesită consimțământul. Atunci când legea o cere, obținem consimțământul pentru analize statistice neesențiale.

6. Împuterniciții noștri pentru prelucrarea datelor

Folosim următoarele servicii ale terților ca procesatori de date:

PostHog – Analiză și urmărire a erorilor

Serviciu: Analitică de produs și web, urmărirea erorilor

Furnizor: PostHog Inc.

Regiune de găzduire: PostHog Cloud UE (Frankfurt, Germania)

Mai multe informații: posthog.com/privacy

Am încheiat un Acord de Prelucrare a Datelor (DPA) cu PostHog. PostHog prelucrează datele cu caracter personal doar conform instrucțiunilor noastre și nu utilizează aceste date pentru propriul marketing sau pentru publicitate din partea terților.

Stripe – Procesarea plăților

Serviciu: Procesare plăți, facturare, emitere facturi

Furnizor: Stripe, Inc.

Date procesate: Detalii de facturare, informații despre cardul de plată, datele tranzacției

Mai multe informații: stripe.com/privacy

Stripe prelucrează datele de plată în calitate de procesator de date în numele nostru. Stripe este certificat PCI DSS de nivel 1. Nu stocăm detaliile complete ale cardului dumneavoastră de plată pe serverele noastre – acestea sunt gestionate direct de Stripe.

PayPal – Procesare plăți (opțional)

Serviciu: Procesarea plăților (când este selectată de către utilizator)

Furnizor: PayPal (Europe) S.à r.l. et Cie, S.C.A.

Date procesate: Detalii de facturare, informații despre contul PayPal, date despre tranzacții

Mai multe informații: paypal.com/privacy

PayPal este folosit doar atunci când alegeți PayPal ca metodă de plată. În acest caz, PayPal vă prelucrează datele de plată în calitate de procesator de date. Nu primim și nu stocăm credențialele dvs. complete pentru PayPal – tranzacția este procesată direct de PayPal.

HubSpot – CRM și Comunicare

Serviciu: CRM, comunicare prin e-mail, suport clienți

Furnizor: HubSpot, Inc.

Date procesate: Detalii de contact, istoricul comunicării, tichete de suport

Mai multe informații: legal.hubspot.com/privacy-policy

HubSpot prelucrează datele de contact și de comunicare, în calitate de persoană împuternicită de operator, în numele nostru. Folosim HubSpot pentru a gestiona relațiile cu clienții și pentru a oferi asistență. HubSpot este certificat în temeiul Cadrului de confidențialitate a datelor UE-SUA.

7. Destinatarii datelor cu caracter personal

Partajăm datele cu caracter personal doar atunci când este necesar și în baza unor garanții adecvate:

  • 1
    Furnizori de servicii

    Găzduire, infrastructură, PostHog (analiză), livrare de e-mailuri, instrumente de asistență pentru clienți.

  • 2
    Consilieri profesioniști

    Avocați, contabili, auditori, asigurători – sub obligație de confidențialitate.

  • 3
    Autorități publice și instanțe

    Atunci când este cerut de lege sau pentru constatarea, exercitarea ori apărarea unui drept în instanță.

Nu vindem datele dumneavoastră cu caracter personal.

8. Transferuri internaționale de date

Mapka P.S.A are sediul în Polonia și folosește găzduire în UE pentru serviciile de bază, acolo unde este posibil, inclusiv PostHog Cloud EU.

Dacă transferăm date cu caracter personal în afara SEE sau a Regatului Unit, asigurăm garanții adecvate:

  • O decizie de adecvare a Comisiei Europene, sau
  • Clauze contractuale standard (SCC) aprobate de Comisia Europeană

Contactați-ne la privacy@mapka.dev pentru mai multe informații despre transferuri internaționale.

9. Păstrarea datelor

Păstrăm datele personale doar atât timp cât este necesar pentru scopurile descrise în această politică.

Perioada generală de păstrare: 90 de zile

Cu excepția cazului în care o perioadă mai lungă este cerută de lege sau necesară pentru pretenții legale.

Date analitice

Până la 90 de zile, apoi se șterg sau se anonimizează

Datele contului

Cât timp contul este activ + 90 de zile după ștergere

Date de asistență

Până la 90 de zile de la soluționare

Înregistrări juridice/financiare

Conform legislației poloneze (câțiva ani)

10. Drepturile dumneavoastră în temeiul GDPR

1

Dreptul de acces

Obține o copie a datelor tale personale

2

Dreptul la rectificare

Corectează datele inexacte

3

Dreptul la ștergerea datelor

Solicită ștergerea datelor dumneavoastră

4

Dreptul la restricționare

Limitați modul în care vă prelucrăm datele

5

Dreptul la portabilitatea datelor

Primiți date într-un format lizibil de mașină

6

Dreptul de opoziție

Opoziție la prelucrarea bazată pe interese legitime

7

Dreptul de retragere a consimțământului

Retrage consimțământul în orice moment, dacă prelucrarea se bazează pe consimțământ

Pentru a exercita oricare dintre aceste drepturi, contactați-ne la: privacy@mapka.dev

Aveți, de asemenea, dreptul de a depune o plângere la o autoritate pentru protecția datelor. În Polonia: Prezes Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl

11. Datele copiilor

Site-ul nostru și aplicația noastră nu sunt destinate copiilor sub 16 ani și nu colectăm în mod conștient date cu caracter personal de la aceștia.

Dacă considerați că un copil ne-a furnizat date cu caracter personal, vă rugăm să ne contactați pentru a putea șterge aceste date fără întârzieri nejustificate.

12. Modificări ale acestei politici de confidențialitate

Putem actualiza această politică de confidențialitate din când în când, de exemplu dacă ne schimbăm serviciile sau dacă se modifică cerințele legale.

Vom publica politica actualizată pe această pagină și vom actualiza câmpul 'Ultima actualizare'. Dacă modificările sunt semnificative, vă putem informa și prin e-mail sau prin aplicație.