Politică de confidențialitate

1. Cine este operatorul de date

Operatorul datelor tale cu caracter personal (în sensul GDPR — Reg. (UE) 2016/679) este:

• Denumire: HIDROGENONE S.R.L.
• CUI: 55359240
• Nr. Reg. Com.: J2026047886007
• Sediu social: Str. Ștefan cel Mare nr. 141, sat Răcăciuni, com. Răcăciuni, jud. Bacău
• Site: https://zumibo.com
• Contact general: contact@zumibo.com
• Întrebări privind datele / drepturi GDPR: contact@zumibo.com
• Telefon suport: 0750 232 581

2. Ce date colectăm

• Cont: nume, email, număr de telefon, parolă (stocată criptat, cu bcrypt).
• Corespondența cu firma: când scrii unei adrese a companiei sau primești un răspuns, arhiva poate cuprinde expeditorul, destinatarii, subiectul, textul, versiunea HTML, antetele, data și atașamentele. Importul din vechile căsuțe Google poate adăuga mesaje istorice în aceeași arhivă.
• Autentificare cu Google / Apple: dacă te conectezi cu Google sau Apple ID, primim de la furnizor adresa de email, numele și un identificator stabil al contului (subject ID). La „Sign in with Apple” emailul poate fi unul de redirecționare privată (Apple Private Relay) — îl tratăm ca pe oricare alt email de contact. Nu primim parola ta de la acești furnizori.
• Rezervări și plăți: rezervările tale, depozitele și plățile aferente, notele transmise comerciantului, istoricul tranzacțiilor. Datele cardului bancar sunt procesate direct de Stripe — nu stocăm noi numărul complet al cardului (vezi secțiunea 5).
• Comenzi cu ridicare: produsele, cantitățile, ora de ridicare și mențiunile tale; le primește firma de la care comanzi, ca să pregătească și să predea comanda (art. 6 alin. (1) lit. b) GDPR).
• Comenzi cu livrare: pe lângă datele de mai sus, adresa de livrare (cu coordonatele ei), indicațiile pentru curier, prenumele, inițiala numelui, telefonul tău, produsele cu cantitățile și prețurile lor, numărul comenzii și linkul către comandă. Adresa de livrare pe care o scrii este căutată cu furnizorul de hărți (Mapbox). Firma de la care comanzi (vânzătorul) le transmite, prin platforma zumibo, serviciului de curierat Wolt Drive, ca să-ți ducă comanda (art. 6 alin. (1) lit. b) GDPR); Pentru această transmitere, zumibo acționează ca persoană împuternicită a firmei. Wolt prelucrează datele pentru primirea, gestionarea și finalizarea livrării și comunicarea confirmării, tot în calitate de persoană împuternicită a firmei, potrivit termenilor Wolt Drive acceptați de aceasta. Adresele de livrare salvate (cel mult 10: cele pe care alegi să le salvezi și, din versiunile mai vechi ale aplicației, prima adresă la care comanzi) rămân în „Adresele mele” până le ștergi tu sau îți ștergi contul; la ștergerea contului ștergem și adresa și contactul din comenzile tale cu livrare. Lista destinatarilor și transferurilor Wolt Drive.
• Asistentul AI: mesajele pe care le trimiți în conversația cu asistentul și, opțional, locația ta (dacă o activezi pentru recomandări din apropiere).
• Activitate: înscrierile la cadouri, afacerile pe care le urmărești, zonele și preferințele de notificare.
• Lista de așteptare pentru orașe: emailul folosit pentru anunțul de lansare și, numai dacă alegi explicit să apari public, numele public ales de tine. Emailul, telefonul și numele real nu sunt afișate pe lista publică.
• Notificări push: dacă activezi notificările pe aplicația mobilă, salvăm un token de notificare furnizat de Expo / Apple (APNs) / Google (FCM).
• Statistici de utilizare (date comportamentale): cum folosești aplicația — de exemplu căutările pe care le faci, firmele pe care le deschizi, pașii unei rezervări (vizualizare disponibilitate, creare, confirmare, anulare) și evenimente similare de interacțiune. Le colectăm sub un identificator pseudonim (un cod intern, nu numele sau telefonul tău) ca să înțelegem cum funcționează produsul. Vezi secțiunea 6 — Statistici de produs pentru detalii și pentru dreptul tău de opoziție.
• Tehnice: vizite pe site înregistrate într-o formă agregată/pseudonimizată (page views) pentru analiza traficului. Nu folosim cookies de tracking publicitar și nu vindem date pentru publicitate.

3. De ce prelucrăm datele și pe ce temei legal

Prelucrăm datele tale doar pentru scopuri determinate, fiecare cu un temei legal conform art. 6 GDPR:

• Realizarea rezervărilor și a plăților (creare cont, gestionarea rezervării, procesarea depozitului/plății, transmiterea datelor către comerciant) — executarea contractului dintre tine și zumibo (art. 6 alin. 1 lit. b).
• Marketing, reminder-uri și notificări (push + email pentru confirmări promoționale, înscrieri la cadouri, comunicări de marketing) — consimțământul tău (art. 6 alin. 1 lit. a), pe care îl poți retrage oricând din aplicație. Confirmările strict tranzacționale ale unei rezervări sunt trimise în baza contractului.
• Afișarea numelui public pe lista orașului — numai dacă bifezi opțiunea și alegi un nume public, în baza consimțământului tău (art. 6 alin. 1 lit. a). Votul poate rămâne anonim, iar celelalte date nu sunt publicate.
• Obligații fiscale și financiare (emiterea și păstrarea documentelor contabile, registrele de plăți) — obligație legală (art. 6 alin. 1 lit. c), conform legislației fiscale române (Legea contabilității nr. 82/1991 și normele conexe).
• Securitate și prevenirea fraudei (autentificare, limitarea abuzului, înregistrarea încercărilor de fraudă, protejarea platformei și a utilizatorilor) — interesul nostru legitim (art. 6 alin. 1 lit. f) de a opera un serviciu sigur.
• Analiza și statistica produsului (înțelegerea modului în care e folosită aplicația, măsurarea pașilor de rezervare, îmbunătățirea serviciului și prevenirea abuzului) — interesul nostru legitim (art. 6 alin. 1 lit. f) de a menține și a îmbunătăți platforma. Aceste date sunt stocate pseudonimizat (excepțiile sunt în secțiunea 6), iar tu te poți opune oricând (vezi secțiunea 6 și secțiunea 7).
• Filtrarea conținutului înainte de publicare (verificarea automată a textului scris de tine — recenzii, mesaje în conversația unei rezervări, postările firmelor — și a răspunsurilor asistentului AI) — interesul nostru legitim (art. 6 alin. 1 lit. f) de a nu găzdui conținut ofensator, precum și obligațiile impuse de magazinele de aplicații prin care distribuim aplicația. Detalii mai jos.

Cum funcționează filtrarea conținutului. Textul pe care îl scrii trece printr-o verificare automată ÎNAINTE de a fi publicat. Verificarea e deterministă — o listă de termeni și câteva tipare, fără model de inteligență artificială — și rulează pe serverele noastre, fără să trimită textul către niciun furnizor extern.

• Dacă textul trece, se publică normal și nu se păstrează nimic în plus.
• Dacă e respins, textul NU se salvează nicăieri: primești un mesaj care îți cere să îl rescrii, iar conținutul rămâne doar la tine, în aplicație.
• Dacă e semnalat pentru verificare de către un om, se publică, dar păstrăm în jurnalul tehnic MOTIVUL semnalării și identificatorul contului tău — niciodată textul scris de tine.

Refuzul de a publica un text nu produce efecte juridice și nu îți restrânge accesul la serviciu: poți rescrie mesajul imediat, iar dacă îl consideri o greșeală, ne poți scrie la adresa din secțiunea 13 și îl verifică un om. Nu luăm decizii automatizate în sensul art. 22 GDPR pe baza acestei verificări și nu o folosim pentru profilare.

4. Cu cine partajăm datele (procesatori și sub-procesatori)

Datele necesare unei rezervări (nume, telefon, note) sunt vizibile pentru comerciantul la care ai rezervat. În plus, ne bazăm pe câțiva furnizori de servicii (procesatori) care prelucrează date în numele nostru, pe baza unor contracte de prelucrare. Nu vindem datele tale și nu le partajăm cu terți pentru publicitate.

Tabelul de mai jos include și destinatari ai datelor de livrare (serviciul de curierat Wolt Drive), al căror rol exact este descris la „Comenzi cu livrare” din secțiunea 2.

Acces la corespondență. Mesajele trimise către căsuțele companiei sau din acestea sunt arhivate în baza noastră de date. Ownerul poate vedea căsuțele companiei; angajații de suport văd doar căsuțele pentru care au primit acces, iar dreptul de a trimite se acordă separat. Pentru căsuțele configurate în acest sistem, Resend procesează trimiterea și primirea mesajelor; importul istoric provine din exportul vechilor căsuțe Google.

Dacă alegi autentificarea cu Google sau Apple, acești furnizori procesează cererea de conectare și conform propriilor politici de confidențialitate.

5. Asistentul AI și procesarea plăților

Asistentul AI. Pentru a-ți răspunde, mesajele pe care le trimiți în conversație — inclusiv fotografiile atașate și, dacă o activezi, locația ta — sunt transmise prin API către furnizorul nostru de model de inteligență artificială. Pentru conversațiile scrise folosim Anthropic (modelul „Claude”), prin Anthropic Ireland, Limited; procesarea făcută de model poate avea loc în Statele Unite. Dacă acest serviciu nu este disponibil, răspunsul îl generează Google Cloud (Vertex AI, modelul „Gemini”), cu procesarea făcută de model în Uniunea Europeană. Modul vocal folosește xAI Corp (modelul „Grok”), cu sediul în Statele Unite. Evită să trimiți în chat date sau fotografii sensibile de care nu este nevoie pentru cererea ta.

Plăți. Depozitele și plățile sunt procesate de Stripe, Inc. (inclusiv Stripe Connect pentru plata comercianților). Datele cardului tău sunt colectate și stocate direct de Stripe, în calitate de procesator de plăți — noi primim doar metadate de tranzacție (de ex. statusul plății, ultimele cifre, sumele), nu numărul complet al cardului. Stripe acționează ca procesator/operator în funcție de operațiune, conform propriei politici de confidențialitate.

6. Statistici de produs (cum analizăm utilizarea)

Ca să înțelegem cum funcționează aplicația și să o îmbunătățim, colectăm evenimente de utilizare — adică acțiuni pe care le faci în aplicație, legate de un cod intern (un identificator pseudonim), nu de numele sau telefonul tău. Alături de eveniment reținem și adresa IP, exclusiv pentru prevenirea abuzului și a atacurilor automate; o ștergem după 30 de zile, iar statistica rămâne fără ea.

Ce date colectăm pentru statistici. De exemplu:

• deschiderea aplicației și navigarea între ecrane;
• căutările pe care le faci (categorie, dacă ai rezultate sau nu) — fără a stoca text liber care te-ar putea identifica;
• firmele și serviciile pe care le deschizi;
• pașii unei rezervări: vizualizarea disponibilității, crearea, confirmarea, anularea, prezentarea sau neprezentarea;
• evenimente tehnice de context: platforma (web / iOS / Android), versiunea aplicației, momentul (timestamp), id-ul de sesiune.

De ce le colectăm. Pentru: (1) a analiza și îmbunătăți produsul; (2) a măsura cât de bine funcționează parcursul de rezervare (de la căutare la rezervare onorată); (3) a urmări indicatorii noștri principali de funcționare (de exemplu numărul de rezervări onorate); (4) a detecta și preveni abuzul și frauda; (5) a vedea cine folosește zumibo cel mai des, ca echipa de suport să-i poată ajuta.

Ce vede echipa de suport. Angajații de suport care au acces la conturi pot deschide fișa unui cont și vedea activitatea lui recentă, precum și o listă cu cele mai active 20 de conturi din ultimele 30 de zile: numele contului, în câte zile din 30 a fost folosit zumibo, ultima vizită și platforma (iPhone, Android sau site). Din aplicație și de pe site intră aici doar ce trimit dispozitivele pe care e activată analiza extinsă; dacă o dezactivezi, ieși din listă în cel mult 30 de zile. O folosim ca să înțelegem cine folosește zumibo cel mai des și să-i putem ajuta mai bine, nu pentru reclame sau decizii automate. Dacă te opui (vezi mai jos), statisticile tale, cele vechi și cele noi, nu mai sunt legate de contul tău și nu mai apari în listă.

Pe ce temei legal. Prelucrăm aceste statistici în baza interesului nostru legitim (art. 6 alin. 1 lit. f GDPR) de a opera, măsura și îmbunătăți un serviciu sigur și util. Am pus în balanță interesul nostru cu drepturile tale și am ajuns la concluzia că prelucrarea este proporțională, pentru că: datele sunt în cea mai mare parte pseudonimizate (excepții: adresa IP, păstrată 30 de zile pentru securitate, și ce vede echipa de suport, descris mai sus), sunt minimizate (nu colectăm mai mult decât e necesar și nu folosim text liber de identificare în statistici), nu le folosim pentru a lua decizii automate cu efect juridic asupra ta, nu construim profiluri de publicitate și nu le vindem. Poți cere oricând rezumatul acestei evaluări (testul de echilibrare) la adresa de date de mai jos.

Unde se procesează. Sursa principală a acestor date este baza noastră de date găzduită self-hosted în UE. Pentru analiză folosim și un instrument specializat — PostHog, în varianta EU Cloud (servere în Germania) — care acționează ca procesator în numele nostru, în baza unui contract de prelucrare. În acest caz nu există transfer extra-UE al acestor date de statistici. Trimitem către acest instrument doar evenimente pseudonimizate, fără email, telefon, nume sau adresă IP — adresa rămâne pe serverele noastre. Pe web, numai dacă accepți analiza extinsă, PostHog înregistrează și sesiunea în formă mascată: clicuri, derulare și navigare, fără textul din pagină și fără ce scrii în câmpuri.

Retenție. Păstrăm evenimentele brute pentru o perioadă limitată (orientativ până la 14 luni), după care le anonimizăm sau le ștergem; statisticile agregate, care nu te mai pot identifica, pot fi păstrate mai mult.

7. Cât timp păstrăm datele

• Date de cont: până la ștergerea contului.
• Copii de siguranță: după ștergerea contului, datele tale mai rămân cel mult 15 zile în copiile de siguranță criptate ale bazei de date, apoi dispar automat. În acest timp nu le folosim; dacă vreodată trebuie să restaurăm o copie, conturile șterse între timp se șterg din nou automat.
• Corespondența și atașamentele: sistemul de arhivare nu are încă ștergere automată sau un termen de păstrare stabilit. Acestea trebuie definite și verificate juridic înainte de activarea arhivei; ștergerea contului din aplicație nu șterge automat mesajele din căsuțele companiei. Pentru cereri privind corespondența, scrie-ne la adresa de confidențialitate de mai sus.
• Rezervări și înscrieri la cadou: de regulă 6 luni după finalizare, pentru gestionarea contestațiilor.
• Registre financiare și documente contabile (plăți, comisioane, restituiri, dovada consimțământului la rezervare): păstrate până la 10 ani de la ultima activitate financiară, independent de ștergerea contului, pentru îndeplinirea obligației legale contabile și fiscale și pentru apărarea unor eventuale drepturi în instanță. Vezi caseta de mai jos despre ce se întâmplă la ștergerea contului.
• Token-uri de notificare: se șterg automat când dezinstalezi aplicația sau dezactivezi notificările.
• Vizite pe site (page views): păstrate în formă agregată/pseudonimizată pentru statistici de trafic, pe o perioadă limitată.
• Adresa IP din evenimentele de utilizare: când folosești site-ul sau aplicația, reținem adresa IP alături de evenimentul tehnic (de exemplu „a deschis aplicația”), ca să putem opri abuzurile și tentativele automate. O păstrăm 30 de zile, apoi adresa se șterge automat din aceste înregistrări, iar statistica rămâne fără ea. Temeiul este interesul nostru legitim de a menține serviciul în siguranță (art. 6 alin. 1 lit. f).
• Țara și orașul aproximativ: din adresa IP, furnizorul nostru de rețea (Cloudflare) deduce țara și, aproximativ, orașul de unde te conectezi. Le reținem alături de evenimentul tehnic ca să știm din ce zone e folosit serviciul. Nu este localizare prin GPS și nu indică adresa ta: e centrul unei zone, cu o eroare de kilometri. Orașul se șterge după 30 de zile, odată cu adresa IP; țara rămâne în statistică. Temeiul este interesul nostru legitim de a înțelege și proteja serviciul (art. 6 alin. 1 lit. f).
• Autentificări în cont (adresa IP și tipul aplicației): la fiecare intrare reușită în cont reținem adresa IP și tipul aplicației folosite, ca să putem investiga accesările neautorizate și abuzurile. Le păstrăm 90 de zile, apoi se șterg automat. Temeiul este interesul nostru legitim de a menține serviciul în siguranță (art. 6 alin. 1 lit. f).
• Conversațiile cu asistentul AI: dacă le folosești, le stocăm pe serverele noastre ca să le poți relua din panoul „Istoric conversații”. Le păstrăm maximum 14 zile de la ultima activitate, apoi sunt șterse automat. Poți șterge oricând o conversație din panoul de istoric, iar la ștergerea contului toate conversațiile sunt șterse. Fotografiile atașate nu se păstrează; în istoric apare doar mențiunea „[imagine atașată]”.

8. Drepturile tale și cum le exerciți

În calitate de persoană vizată, ai următoarele drepturi conform GDPR:

• Acces la datele tale (art. 15).
• Rectificare a datelor inexacte (art. 16).
• Ștergere („dreptul de a fi uitat”, art. 17).
• Portabilitate — primirea datelor într-un format structurat, lizibil automat (art. 20).
• Restricționarea prelucrării (art. 18).
• Opoziție la prelucrarea bazată pe interesul legitim și retragerea consimțământului în orice moment, fără a afecta legalitatea prelucrării anterioare (art. 21 și art. 7 alin. 3).

Le poți exercita astfel:

• Ștergere cont și date — direct din aplicație: pe mobil din Setări → „Șterge contul”, iar pe web din pagina Contul meu. Ștergerea e permanentă și elimină datele tale personale, inclusiv legăturile cu Google/Apple. Înregistrările financiare și dovada consimțământului la rezervare sunt păstrate anonimizat pe perioada impusă de lege — vezi caseta „Ce se întâmplă cu datele financiare când îți ștergi contul” de la secțiunea 7.
• Export al datelor (portabilitate): poți descărca un fișier cu datele tale prin /api/v1/me/export (disponibil din aplicație) sau cerându-l la adresa de mai jos.
• Retragerea consimțământului pentru notificări și marketing — direct din aplicație, secțiunea Notificări.
• Orice altă cerere (acces, rectificare, restricționare, opoziție) — scrie-ne la contact@zumibo.com.

9. Securitate

Parolele sunt criptate cu bcrypt. Conexiunile se fac prin HTTPS. Baza de date este găzduită self-hosted. Aplicăm măsuri tehnice și organizatorice rezonabile pentru a proteja datele tale; niciun sistem nu este însă 100% sigur.

10. Autoritatea de supraveghere și reclamații

Dacă apreciezi că îți prelucrăm datele cu încălcarea legii, ai dreptul de a depune o plângere la autoritatea de supraveghere:

• Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
• B-dul G-ral Gheorghe Magheru 28-30, sector 1, București
• https://www.dataprotection.ro

Aveți dreptul de a depune o plângere la ANSPDCP (art. 77 GDPR) dacă apreciați că prelucrarea datelor dvs. încalcă legislația privind protecția datelor.

Pentru aspecte de protecția consumatorului, te poți adresa Autoritatea Națională pentru Protecția Consumatorilor (ANPC) — https://anpc.ro. Soluționarea alternativă a litigiilor (SAL) se realizează conform OG 38/2015, prin entitățile SAL din cadrul ANPC. (Platforma SOL/ODR — Reg. (UE) 524/2013 — este abrogată din 20.07.2025 și nu se mai utilizează.)

11. Asistentul AI — prelucrarea datelor din conversații

Această secțiune detaliază ce se întâmplă cu datele tale când folosești asistentul AI (vezi și nota de bază din secțiunea 5). Reține că vorbești cu un sistem de inteligență artificială, nu cu o persoană.

• Unde ajung mesajele. Pentru a genera răspunsul, mesajele tale, fotografiile pe care le atașezi și, dacă o activezi, locația ta sunt transmise prin API către Anthropic (modelul „Claude”), prin Anthropic Ireland, Limited, care acționează ca procesator în numele nostru, pe baza acordului de prelucrare a datelor Anthropic (Data Processing Addendum). Dacă Anthropic nu este disponibil, răspunsul îl generează Google Cloud (Vertex AI, modelul „Gemini”), care acționează ca procesator în numele nostru, pe baza acordului de prelucrare a datelor Google Cloud (Cloud Data Processing Addendum). Modul vocal folosește xAI Corp (modelul „Grok”), tot ca procesator.
• Unde se procesează și temeiul transferului. Folosim zona Uniunii Europene a Vertex AI, deci procesarea făcută de model are loc în statele membre UE. Dacă Google sau subprocesatorii săi accesează date din afara UE (de exemplu pentru suport tehnic sau securitate), transferul are garanțiile din Capitolul V GDPR prevăzute în acordul Google: cadrul EU-US Data Privacy Framework, la care Google LLC este certificat, și/sau Clauzele Contractuale Standard (SCC). Pentru xAI (SUA), transferul se face pe baza SCC (Modulul 2, operator-procesator). Anthropic poate procesa datele în Statele Unite; transferul se face pe baza Clauzelor Contractuale Standard (SCC, modulele 2 și 3, drept irlandez) din acordul de prelucrare Anthropic. Poți cere o copie a garanțiilor la adresa de mai jos.
• Fotografiile. Fotografiile atașate în chat sunt trimise modelului doar ca să primești răspunsul la mesajul respectiv. Nu le păstrăm: în istoricul conversației rămâne doar mențiunea „[imagine atașată]”. Nu fotografia acte de identitate, carduri bancare, documente medicale sau alte persoane fără acordul lor.
• Antrenarea modelelor și ce păstrează furnizorul. Conform condițiilor comerciale Anthropic, Anthropic nu antrenează modele pe datele trimise de noi. Conform condițiilor Google Cloud, Google nu folosește datele trimise de noi pentru a antrena sau a ajusta modele AI fără permisiunea sau instrucțiunea noastră prealabilă, iar noi nu dăm această permisiune. Google nu păstrează cererile mai mult decât e necesar pentru a genera răspunsul, cu excepțiile descrise de Google:
  • o memorie temporară, doar în memoria de lucru, de până la 24 de ore, pentru viteză;
  • dacă sistemele automate de siguranță ale Google semnalează un posibil abuz, cererea poate fi păstrată până la 90 de zile, doar pentru a verifica dacă au fost încălcate regulile Google, și nu este folosită pentru antrenare.
  Pentru xAI se aplică condițiile din acordul de prelucrare xAI.
• Importul meniului din fotografie (pentru firme). Dacă ai o firmă și fotografiezi meniul în aplicație, fotografia este trimisă la Google Cloud (Vertex AI), în aceleași condiții ca mai sus, ca să extragem automat produsele, prețurile, secțiunile și descrierile într-o ciornă. Nu păstrăm fotografia: după extragere rămâne doar ciorna, pe care o verifici și o poți modifica. Nimic nu se publică până nu confirmi tu. Temeiul este executarea contractului cu firma (art. 6 alin. (1) lit. b) GDPR). Fotografiază doar meniul, fără persoane, numere de telefon personale sau alte documente.
• Personajul tău (avatar desenat de AI). Dacă îți descrii înfățișarea sau alegi o fotografie ca să primești un personaj, textul sau fotografia sunt trimise la Google Cloud (Vertex AI), cu procesare în Uniunea Europeană, doar ca să extragem o listă de trăsături: ten, păr, barbă, ochelari, accesoriu, culoarea tricoului. Nu păstrăm fotografia și nu încercăm să recunoaștem persoana din ea. Nu generăm și nu păstrăm un șablon biometric al feței. Desenul este făcut tot în Uniunea Europeană și primește doar lista de trăsături, niciodată textul sau fotografia ta. Imaginile desenate le păstrăm 30 de zile, ca să poți alege dintre ele și ca să putem rezolva eventualele sesizări (interes legitim, art. 6 alin. (1) lit. f) GDPR); personajul pe care îl alegi rămâne poza ta de profil până îl schimbi sau îți ștergi contul. Dacă lucrezi la o firmă de pe zumibo, poza ta de profil, inclusiv personajul, o văd clienții care rezervă la tine. Temeiul pentru citirea textului sau a fotografiei este consimțământul tău (art. 6 alin. (1) lit. a) GDPR), dat prin bifa de acord înainte de trimitere; îl poți retrage oricând, fără să afecteze ce s-a făcut înainte. Căutarea după fotografie este disponibilă doar dacă ai confirmat că ai peste 16 ani (art. 8 alin. (1) GDPR).
• Retenția conversațiilor. Îți stocăm conversațiile pe serverele noastre ca să le poți relua din panoul „Istoric conversații” — temeiul este executarea contractului (art. 6 alin. 1 lit. b), pentru funcționalitatea de reluare pe care o soliciți. Le păstrăm maximum 14 zile de la ultima activitate din conversație, apoi sunt șterse automat; poți șterge oricând o conversație din panoul de istoric, iar la ștergerea contului sunt șterse toate.
• Folosirea conversațiilor pentru statistici / îmbunătățire. Putem folosi date pseudonimizate sau agregate despre utilizarea asistentului (de exemplu câte conversații, ce tipuri de cereri, rate de eroare) pentru a-l îmbunătăți, pe temeiul interesului legitim (art. 6 alin. 1 lit. f), cu dreptul tău de opoziție din secțiunea 6/8. Dacă vom dori vreodată să folosim conținutul efectiv al conversațiilor tale pentru antrenarea sau îmbunătățirea unor modele, îți vom cere în prealabil consimțământul explicit (art. 6 alin. 1 lit. a).
• Date sensibile — atenție. Te rugăm să nu introduci în chat date sensibile de care nu este nevoie pentru cererea ta — de exemplu date despre sănătate, religie, opinii politice, viață sexuală sau alte „categorii speciale” în sensul art. 9 GDPR. Asistentul nu are nevoie de ele pentru a te ajuta cu o rezervare.
• Drepturile tale. Poți cere accesul la conversațiile tale și ștergerea lor, scriindu-ne la contact@zumibo.com.

Pentru limitele de utilizare ale asistentului AI și pentru faptul că răspunsurile lui nu constituie sfat profesional, vezi secțiunea corespunzătoare din Termeni și Condiții.

Poza pentru recepția sălii și jurnalul de intrări

Dacă ai un abonament la o sală de pe zumibo, sala poate cere o poză a ta, ca recepția să vadă că abonamentul e al tău. Pentru aceste date, sala este operatorul, iar zumibo le prelucrează în numele ei.

• Scop. să nu poată fi împrumutat un abonament. Poza o vede recepția doar când îți scanează codul.
• Temei. interesul legitim al sălii (art. 6 alin. (1) lit. f) GDPR). Te poți opune oricând; alternativa este să arăți buletinul la recepție, fără poză.
• Cine o vede. doar echipa sălii la care ai abonament, doar în momentul scanării. Fiecare vizualizare se înregistrează (cine a văzut poza și când), iar înregistrările se șterg după 90 de zile.
• Fără recunoaștere facială. recepționerul compară poza cu fața ta, cu ochii. Nu folosim nicio recunoaștere facială automată și nu generăm niciun șablon biometric.
• Cât o păstrăm. o ștergem la 30 de zile după încheierea ultimului tău abonament. O poți șterge sau reface oricând din contul tău.
• Jurnalul de intrări. la fiecare scanare păstrăm ora de intrare și de ieșire, ca să numărăm intrările din abonament și câți oameni sunt în sală. Rezultatele scanărilor (inclusiv refuzurile) se șterg după 90 de zile, iar orele de intrare și de ieșire după 12 luni. Îți vezi vizitele în Contul meu → Abonamente; recepția vede doar rezultatul scanării.

12. Modificări ale acestei politici

Dacă schimbăm această politică, postăm aici versiunea nouă și o anunțăm în aplicație. Continuarea utilizării după notificare înseamnă acceptarea modificărilor.

13. Contact

Pentru orice întrebare legată de datele tale: contact@zumibo.com (sau, pentru aspecte generale, contact@zumibo.com).

English summary (for App Store reviewers)

Controller: HIDROGENONE S.R.L. (https://zumibo.com). Privacy contact: contact@zumibo.com.

Data we collect: name, email, phone, bcrypt-hashed password; reservation, deposit and payment metadata; giveaway entries; city-waitlist email and, only after explicit opt-in, a chosen public username (never the waitlist email, phone, or legal name); AI-assistant chat messages and optional location; optional push notification token; pseudonymized product-usage analytics (behavioural events such as searches, business views and booking steps, tied to an internal pseudonymous id — never to your name or phone) and aggregate page-view analytics. If you sign in with Google or Apple, we receive your email, name, and a stable provider identifier (Apple Private Relay emails are supported); we never receive your provider password.

Company email: when you write to or receive mail from a company mailbox, the archive can hold sender, recipients, subject, text and HTML bodies, headers, date and attachments. Historical messages can be imported from the former Google mailboxes. The owner can access company mailboxes; support employees see only mailboxes granted to them, with sending permission granted separately. Resend processes incoming and outgoing mail for mailboxes configured in this system. No automatic deletion or retention period has been set for this archive; both require legal review before activation. Deleting an app account does not automatically delete company correspondence. Email contact@zumibo.com for a request about your correspondence.

Product analytics: processed on the basis of our legitimate interest (art. 6(1)(f) GDPR) to operate, measure and improve the service; pseudonymized and minimised (support staff with account access can open an account's file and see its recent activity, and a list of the 20 most active accounts over the last 30 days, from devices with extended analytics turned on: name, active days, last visit, platform; never used for ads or automated decisions); you may object at any time (art. 21), and an objection unlinks your statistics from your account, past and new. On the web, only if you accept the extended analysis, we also use PostHog EU Cloud (Germany) as a processor, including a masked session recording (clicks, scrolling and navigation, no page text and nothing you type) — no extra-EU transfer of these analytics. AI assistant: your chat messages, attached photos (not kept) and optional location are sent via API to Anthropic (“Claude”, through Anthropic Ireland, Limited; processing may take place in the US) for written chat — with Google Cloud Vertex AI (Gemini, EU processing) answering when Anthropic is unavailable — and to xAI Corp (“Grok”, US) for voice, each acting as a processor to generate the reply. Transfers outside the EU are covered by Standard Contractual Clauses (Anthropic: Modules 2 and 3; xAI: Module 2) and, for Google, the EU-US Data Privacy Framework. Neither Anthropic nor Google uses our data to train models. Businesses can import a menu from a photo: the photo goes to Vertex AI to build a draft, is not kept, and nothing is published until the business confirms. Your character: a description or photo you choose goes to Vertex AI (EU) only to extract a list of traits; the photo is not kept and nobody tries to recognise you (no biometric template); the drawing is made in the EU from those traits alone, and drawn images are kept 30 days. Sending a photo needs your explicit consent tick. Please do not enter special-category data (art. 9). The AI assistant provides general information only and is not professional advice — see the Terms.

Why (legal bases): performing the booking contract; consent for marketing/notifications; legal obligation for fiscal and financial records (Romanian accounting law 82/1991); legitimate interest for security and fraud prevention.

Sharing & international transfers:reservation details are shared with the business you booked. We rely on processors including Stripe (payments / Stripe Connect), Resend (email), Anthropic (written chat), Google Cloud Vertex AI (Gemini, EU processing, backstop) and xAI (voice) for the AI assistant, Expo/Apple/Google (push), Mapbox (maps), Google/Apple (OAuth) and Cloudflare (anti-bot/CAPTCHA & edge). Several are located in the United States; those transfers are protected by EU Standard Contractual Clauses and/or the EU-US Data Privacy Framework. We do not sell your data or use third-party advertising/analytics SDKs in the mobile app.

Payments: card details are collected and stored directly by Stripe; we only receive transaction metadata, never the full card number.

Your rights: access, rectification, erasure, portability, restriction, objection. Exercise them via in-app account deletion (mobile Settings → “Delete account”; web “My account” page — permanent, also removes Google/Apple links), the in-app data export at /api/v1/me/export, or by emailing contact@zumibo.com. Merchant/business-owner accounts must be closed manually via support (contact@zumibo.com) to avoid orphaning a live merchant.

Retention: account data until deletion; reservations ~6 months after completion; financial/accounting records for the period required by Romanian fiscal law; push tokens auto-deleted on uninstall. On account deletion we erase your personal data (name, email, phone, password, addresses, reviews, booking notes) but retain an anonymized financial + booking-consent ledger (payment and Stripe transaction ids, commissions, refunds, payouts, and the booking consent/withdrawal evidence), de-linked from your identity, for up to 10 years from the last financial activity — basis: legal obligation (Romanian accounting law 82/1991) and defence of legal claims (GDPR art. 6(1)(c) and (f), art. 17(3)(b) and (e)). A long-horizon job hard-deletes those records once the window elapses.

Security: bcrypt password hashing, HTTPS, self-hosted database.

Supervisory authority: you may lodge a complaint with the Romanian DPA (ANSPDCP, https://www.dataprotection.ro) under GDPR art. 77.