Data ultimei actualizări: 24 iulie 2026

Politica de Confidențialitate Plimb

Această Politică de Confidențialitate explică modul în care SeaCortex („noi”, „Compania”, „SeaCortex”) colectează, utilizează, stochează și protejează datele cu caracter personal ale utilizatorilor aplicației mobile Plimb („Aplicația”).

Prin crearea unui cont, accesarea sau utilizarea Aplicației, confirmați că ați citit și înțeles această Politică de Confidențialitate.

Această Politică se aplică împreună cu Termenii și Condițiile Plimb.

1. Cine suntem

Operatorul datelor cu caracter personal este:

SeaCortex
Email: contact@seacortex.com
Adresă: Jud. Constanţa, Municipiul Constanţa, Aleea CAMELIEI, Nr. 2A, Bl. LE51, Scara A, Etaj 3, Ap. 11

În sensul legislației privind protecția datelor, inclusiv Regulamentul (UE) 2016/679 („GDPR”), SeaCortex acționează, de regulă, în calitate de operator al datelor cu caracter personal prelucrate prin Aplicație.

2. Ce este Plimb

Plimb este un joc mobil bazat pe mers, în care pașii și plimbările eligibile pot genera resurse virtuale și pot influența interacțiunile cu o hartă de hexagoane virtuale. Aplicația include cont, profil, hartă, urmărirea plimbărilor, citirea pașilor, economie virtuală, notificări și achiziții opționale.

Plimb nu este un dispozitiv medical și nu oferă diagnostic, tratament sau recomandări medicale. Datele despre pași și mișcare sunt utilizate pentru funcționalitățile de joc și fitness descrise mai jos.

3. Ce date putem prelucra

3.1. Date de cont și autentificare

În funcție de metoda aleasă, putem prelucra:

• numele afișat și adresa de email;
• identificatorul unic al contului Firebase;
• identificatori și informații limitate furnizate prin autentificarea cu email, Google sau Apple;
• starea verificării emailului, data creării contului și date privind ultima autentificare;
• fotografia de profil, dacă este furnizată de utilizator sau de serviciul de autentificare.

Parolele sunt gestionate prin Firebase Authentication. SeaCortex nu primește parola dumneavoastră în format lizibil.

3.2. Profil, preferințe și onboarding

Putem salva date precum:

• numele afișat și obiectivul selectat sau introdus;
• limba și progresul onboardingului;
• preferințele privind locația, urmărirea automată, notificările și analiza utilizării;
• starea permisiunilor relevante, fără a putea modifica permisiunile sistemului.

3.3. Date despre sănătate și fitness

Cu permisiunea dumneavoastră, Plimb citește numărul de pași din Apple Health/HealthKit pe iOS sau Health Connect pe Android. Pentru revendicarea recompenselor, Aplicația poate transmite către server totaluri de pași pentru intervale și zile determinate, sursa datelor, fusul orar și informații necesare pentru prevenirea revendicărilor duplicate.

Pentru modul GPS automat, Plimb poate utiliza Motion & Fitness pe iOS sau Physical Activity pe Android pentru a detecta tipuri generale de mișcare, precum mers, alergare, staționare, ciclism sau deplasare cu vehiculul. Aceste clasificări și indiciile brute ale senzorului de pași sunt utilizate pe dispozitiv pentru pornirea, oprirea și optimizarea consumului GPS și nu sunt încărcate ca istoric brut pe server.

Dacă ați consimțit la analytics, putem trimite evenimente generale despre starea permisiunii și funcționarea segmentelor de mers, fără traseul brut sau clasificările brute de mișcare.

3.4. Locație precisă și trasee GPS

Dacă activați modul GPS și acordați permisiunea de locație „în timpul utilizării”, Plimb poate accesa coordonate precise, acuratețea, marcajele temporale și indicatorii de locație simulată pentru:

• a vă afișa poziția pe hartă;
• a recunoaște și înregistra segmente de mers eligibile;
• a verifica plauzibilitatea traseului și a preveni abuzurile;
• a determina hexagoanele traversate.

Urmărirea este de tip „deschide pentru a activa”. Plimb nu solicită permisiunea de locație „Always/Întotdeauna”. O sesiune pornită cât timp Aplicația este vizibilă poate continua după blocarea ecranului: pe Android printr-un serviciu foreground cu notificare persistentă, iar pe iOS prin actualizări de locație permise de sistem pentru sesiunea începută în foreground.

La finalizarea unui segment, traseul precis poate fi transmis printr-o cerere autentificată către infrastructura Plimb. Coordonatele brute sunt procesate tranzitoriu pentru validare și transformare în celule H3; traseul GPS brut nu este păstrat în baza de date a serverului. Pe dispozitiv, un traseu poate rămâne temporar într-o coadă locală până la procesare, reîncercare sau eliminare.

3.5. Locație aproximativă și rezumate de plimbare

După procesarea unui traseu putem păstra, asociate contului, identificatorii celulelor H3 traversate și rezumate precum începutul și sfârșitul plimbării, data locală, durata, distanța, numărul de pași al sesiunii, rezultatul validării, indicatori anti-abuz, un hash al traseului și evenimentele de trafic generate în joc. Celulele H3 reprezintă o localizare aproximativă în cadrul grilei jocului.

3.6. Telemetria Mapbox

Harta este furnizată prin SDK-ul Mapbox. Când locația este permisă, Mapbox poate primi date tehnice și telemetrie de locație, inclusiv coordonate, acuratețe, informații despre dispozitiv, adresă IP și un identificator tehnic rotativ. Potrivit informațiilor publicate de Mapbox, telemetria este de-identificată, anonimizată și agregată pentru îmbunătățirea hărților și nu folosește identificatori publicitari.

Această telemetrie nu include identificatorul contului Plimb și explică de ce locația precisă folosită de furnizorul hărții poate fi declarată ca nefiind legată de identitatea utilizatorului, în timp ce celulele H3 și rezumatele de joc sunt legate de cont. Puteți opri accesul la locație din setările sistemului; unele funcții vor deveni indisponibile.

3.7. Date de joc și conținut furnizat de utilizator

Putem prelucra:

• balanțe și tranzacții cu pași, token-uri și monede virtuale;
• revendicări zilnice, multiplicatori și istoricul recompenselor;
• hexagoane cumpărate sau controlate, evenimente de proprietate, trafic, producție și alte acțiuni de joc;
• numele, fotografia sau avatarul ales pentru profil;
• răspunsuri deschise din onboarding și semnale precum raportarea unei plimbări ratate;
• setări, alegeri și interacțiuni cu funcțiile Aplicației.

Unele informații de profil și joc, precum numele, avatarul și proprietatea asupra anumitor hexagoane, pot fi afișate altor utilizatori pe hartă.

3.8. Achiziții și monede virtuale

Achizițiile sunt procesate de Apple App Store sau Google Play, cu suportul RevenueCat. Nu primim și nu stocăm numărul complet al cardului sau datele contului bancar. Putem primi ori prelucra:

• identificatorul de utilizator RevenueCat asociat contului;
• produsul sau pachetul cumpărat și magazinul de proveniență;
• identificatori și statusuri de tranzacție sau chitanță;
• data achiziției, istoricul relevant și balanța monedei virtuale;
• informații tehnice necesare confirmării și restaurării achiziției.

3.9. Date de utilizare și analytics

Numai după consimțământul dumneavoastră, Plimb folosește PostHog pentru analytics. Evenimentele pot include ecrane vizualizate, durata sesiunii, funcții utilizate, finalizarea onboardingului, acțiuni de joc, rezultate generale ale urmăririi automate, erori și caracteristici precum platforma, limba, versiunea Aplicației și identificatorul contului.

Nu trimitem către PostHog traseele GPS brute, parolele, totalurile brute din Apple Health/Health Connect sau datele complete de plată. Consimțământul pentru analytics poate fi retras din Aplicație.

3.10. Identificatori, notificări și date tehnice

Putem prelucra:

• identificatori de cont, instalare, aplicație sau dispozitiv;
• token-ul Expo pentru notificări push și platforma dispozitivului;
• versiunea Aplicației, modelul dispozitivului, sistemul de operare, limba și mediul de rulare;
• adresa IP și informații de rețea prelucrate de furnizorii infrastructurii;
• token-uri și rezultate de atestare Firebase App Check pentru verificarea integrității Aplicației;
• erori, timpi de răspuns și alte date de diagnosticare necesare funcționării, securității și depanării.

4. Asocierea datelor cu identitatea dumneavoastră

Unele date prelucrate prin Plimb sunt asociate contului sau unui identificator al utilizatorului. Alte date pot fi prelucrate separat, fără a fi asociate contului Plimb. Această distincție depinde de natura datelor și de serviciul care le prelucrează.

4.1. Date asociate contului Plimb

În măsura în care sunt furnizate sau generate prin utilizarea Aplicației, următoarele categorii pot fi asociate contului dumneavoastră:

• numele și adresa de email;
• datele de sănătate și fitness descrise în această Politică;
• locația aproximativă, inclusiv celulele H3 și rezumatele plimbărilor;
• conținutul de joc și alt conținut furnizat de utilizator;
• identificatorii de utilizator și de dispozitiv;
• istoricul achizițiilor și informațiile despre economia virtuală;
• interacțiunile cu produsul și datele de utilizare;
• datele de diagnosticare asociate funcționării Aplicației.

Aceste date sunt utilizate pentru funcționalitatea Aplicației, personalizarea experienței și, atunci când este permis și relevant, pentru analytics, securitate și prevenirea fraudei.

4.2. Locația precisă prelucrată fără asociere cu contul

Plimb poate prelucra temporar punctele GPS precise pe dispozitiv și în fluxul de validare a unei plimbări. Traseul GPS brut nu este păstrat pe serverele Plimb ca istoric asociat contului. Rezultatele derivate, precum celulele H3 și rezumatele plimbărilor, pot fi însă păstrate și asociate contului, conform secțiunii 3.4.

Mapbox poate primi separat date de locație precisă și informații tehnice prin propria telemetrie de-identificată. Plimb nu asociază această telemetrie Mapbox cu identitatea sau contul utilizatorului.

4.3. Fără tracking publicitar

Plimb nu folosește aceste date pentru tracking publicitar, publicitate terță, vânzarea datelor sau transmiterea către brokeri de date.

5. Scopurile prelucrării

Utilizăm datele numai în măsura necesară pentru:

• crearea, autentificarea și administrarea contului;
• furnizarea hărții și afișarea poziției;
• înregistrarea, validarea și recompensarea plimbărilor;
• citirea pașilor și calcularea revendicărilor eligibile;
• funcționarea economiei virtuale și a regulilor jocului;
• procesarea și restaurarea achizițiilor;
• personalizarea experienței și păstrarea preferințelor;
• trimiterea notificărilor activate;
• analytics consimțit, diagnosticare și îmbunătățirea produsului;
• securitate, App Check, prevenirea fraudei și aplicarea regulilor;
• suport, soluționarea disputelor și respectarea legii.

6. Bazele legale ale prelucrării

Prelucrăm datele dumneavoastră în temeiul uneia sau mai multora dintre următoarele baze legale:

6.1. Executarea contractului

Prelucrăm anumite date pentru a vă putea furniza Aplicația și funcționalitățile acesteia, conform Termenilor și Condițiilor.

Exemple: crearea contului, autentificarea, afișarea hărții, înregistrarea și validarea plimbărilor, acordarea recompenselor, salvarea progresului, funcționarea economiei virtuale, procesarea achizițiilor și setările de utilizator.

6.2. Consimțământul

Putem utiliza consimțământul pentru anumite prelucrări, cum ar fi:

• notificări push;
• prelucrarea anumitor date de sănătate și fitness;
• accesul la locație și la datele de mișcare ale dispozitivului;
• analytics prin PostHog;
• anumite funcții opționale de personalizare.

Puteți retrage consimțământul în orice moment, fără ca acest lucru să afecteze legalitatea prelucrării efectuate anterior retragerii.

6.3. Interes legitim

Putem prelucra date pe baza interesului nostru legitim pentru:

• securitatea Aplicației;
• prevenirea abuzurilor;
• diagnosticarea erorilor;
• îmbunătățirea serviciilor;
• protejarea drepturilor noastre;
• analiză tehnică și operațională.

6.4. Obligații legale

Putem prelucra date atunci când este necesar pentru respectarea unei obligații legale, inclusiv obligații fiscale, contabile, de securitate sau de răspuns la solicitări legale ale autorităților competente.

7. Furnizori și destinatari

Nu vindem date personale. Le putem divulga, limitat la ceea ce este necesar, către:

• Google Firebase și Google Cloud — autentificare, baze de date, funcții server, App Check și infrastructură;
• Apple și Google — autentificare, sisteme de sănătate/fitness, distribuție și procesarea achizițiilor;
• Mapbox — hartă, servicii de localizare și telemetrie;
• PostHog — analytics numai după consimțământ;
• RevenueCat — validarea achizițiilor și balanța monedelor virtuale cumpărate;
• Expo și serviciile sistemului — livrarea notificărilor push;
• consultanți și autorități, atunci când este necesar pentru suport, apărarea drepturilor sau respectarea legii.

Fiecare furnizor poate prelucra date tehnice suplimentare potrivit documentației și politicilor proprii. SeaCortex configurează serviciile și limitează datele transmise în funcție de scopul integrării.

8. Transferuri internaționale de date

Anumiți furnizori utilizați pentru funcționarea Aplicației pot prelucra date în afara României sau a Spațiului Economic European.

În astfel de cazuri, vom lua măsuri adecvate pentru protejarea datelor, cum ar fi:

• utilizarea furnizorilor care asigură un nivel adecvat de protecție;
• clauze contractuale standard aprobate la nivelul Uniunii Europene;
• măsuri tehnice și organizatorice suplimentare, acolo unde este necesar;
• limitarea datelor transmise la ceea ce este necesar.

9. Cât timp păstrăm datele

Păstrăm datele doar atât timp cât sunt necesare scopului, securității, integrității jocului și obligațiilor legale. În general:

• datele de cont și profil sunt păstrate cât timp contul este activ;
• traseele GPS brute nu sunt stocate în baza de date a serverului;
• coada locală de trasee este păstrată până la procesare, eliminare sau ștergerea datelor Aplicației;
• rezumatele de plimbare, tranzacțiile, balanțele, proprietatea și evenimentele anti-fraudă pot fi păstrate cât timp sunt necesare integrității economiei, prevenirii abuzurilor și disputelor;
• token-urile de notificare sunt păstrate cât timp dispozitivul este înregistrat pentru notificări;
• datele PostHog, Mapbox, RevenueCat și ale magazinelor sunt păstrate potrivit configurărilor și politicilor furnizorilor;
• anumite evidențe pot fi păstrate mai mult dacă legea, securitatea sau apărarea drepturilor o cer.

La expirarea perioadei relevante, datele sunt șterse, anonimizate sau păstrate într-o formă restricționată, după caz.

10. Securitatea datelor

Folosim măsuri rezonabile precum conexiuni criptate, autentificare, reguli de acces, validare server-side, Firebase App Check, minimizarea datelor, hash-uri pentru integritatea traseelor și mecanisme anti-abuz. Furnizorii noștri aplică propriile controale de securitate.

Nicio metodă electronică nu este complet lipsită de risc. Nu putem garanta securitate absolută, dar evaluăm și îmbunătățim măsurile proporțional cu natura datelor și riscurile cunoscute.

11. Opțiunile dumneavoastră

• puteți refuza sau retrage permisiunea de locație;
• puteți activa sau dezactiva modul GPS automat din Plimb;
• puteți retrage consimțământul pentru PostHog analytics;
• puteți opri notificările din Aplicație sau din sistem;
• puteți gestiona accesul Plimb la Apple Health ori Health Connect;
• puteți înceta prelucrarea locală prin ștergerea Aplicației.

Refuzarea unei permisiuni afectează doar funcțiile care depind de ea. De exemplu, Plimb poate rămâne utilizabil pentru navigarea hărții și anumite funcții de joc chiar dacă locația nu este acordată.

12. Drepturile dumneavoastră

În condițiile prevăzute de legislația aplicabilă, aveți următoarele drepturi:

• dreptul de acces la datele personale;
• dreptul la rectificarea datelor inexacte;
• dreptul la ștergerea datelor;
• dreptul la restricționarea prelucrării;
• dreptul la portabilitatea datelor;
• dreptul de opoziție;
• dreptul de a retrage consimțământul;
• dreptul de a nu fi supus unei decizii bazate exclusiv pe prelucrare automată, dacă aceasta produce efecte juridice sau vă afectează semnificativ;
• dreptul de a depune o plângere la autoritatea competentă.

Pentru exercitarea drepturilor, ne puteți contacta la:

contact@seacortex.com

Vom răspunde solicitărilor în termenul prevăzut de lege.

13. Exportul datelor

Plimb oferă o funcție de export în profil. Exportul include datele de autentificare și documentele relevante păstrate în Firebase/Firestore. El nu include date păstrate numai pe dispozitiv, traseele GPS brute deja procesate sau datele deținute separat de PostHog, RevenueCat, Apple, Google ori Mapbox.

Pentru o solicitare mai largă, inclusiv coordonarea cu furnizorii unde este aplicabil, ne puteți contacta prin email.

14. Ștergerea contului

Puteți solicita ștergerea contului din profilul Plimb sau prin email. Funcția din Aplicație elimină contul Firebase Authentication și arborele privat principal al profilului.

Anumite înregistrări din colecții separate — precum tranzacții, achiziții, balanțe, evenimente de proprietate, rezumate de plimbare, notificări, securitate și anti-fraudă — pot necesita o analiză suplimentară și pot fi păstrate limitat pentru integritatea jocului, prevenirea abuzurilor, obligații legale, litigii sau evidențe contabile. Când scopul permite, acestea vor fi șterse sau anonimizate.

Datele păstrate independent de Apple, Google, Mapbox, PostHog, RevenueCat sau alți furnizori sunt gestionate și potrivit procedurilor lor. Ne puteți contacta pentru a solicita verificarea completă a datelor rămase asociate contului.

15. Copii și minori

Plimb nu este destinată utilizării de către copii sub vârsta la care pot consimți valid la prelucrarea datelor conform legislației aplicabile.

Dacă sunteți minor, trebuie să utilizați Aplicația numai cu acordul părintelui sau reprezentantului legal, acolo unde legea cere acest lucru.

Dacă aflăm că am colectat date personale ale unui minor fără consimțământul necesar, vom lua măsuri rezonabile pentru ștergerea acestor date.

16. Site-ul Plimb

Acest site juridic nu include analytics, cookie-uri proprii, publicitate, formulare sau mecanisme proprii de profilare. Furnizorul care va găzdui site-ul poate procesa automat loguri tehnice minime, precum adresa IP, pentru securitate și furnizarea paginii, potrivit condițiilor aplicabile acelui serviciu.

17. Modificarea Politicii de Confidențialitate

Putem modifica această Politică de Confidențialitate periodic.

Versiunea actualizată va fi publicată în Aplicație și/sau pe pagina oficială asociată serviciului, cu indicarea datei ultimei actualizări.

Continuarea utilizării Aplicației după publicarea modificărilor reprezintă luarea la cunoștință a versiunii actualizate. Dacă modificările necesită consimțământul dumneavoastră, îl vom solicita conform legii.

18. Contact

Pentru întrebări, solicitări sau sesizări privind această Politică de Confidențialitate sau modul în care prelucrăm datele personale, ne puteți contacta la:

SeaCortex
Email: contact@seacortex.com
Adresă: Jud. Constanţa, Municipiul Constanţa, Aleea CAMELIEI, Nr. 2A, Bl. LE51, Scara A, Etaj 3, Ap. 11

De asemenea, aveți dreptul de a depune o plângere la autoritatea competentă pentru protecția datelor din România:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal
Website: https://www.dataprotection.ro/

19. Dispoziții finale

Dacă o prevedere din această Politică de Confidențialitate este considerată nulă, nelegală sau inaplicabilă, celelalte prevederi vor rămâne valabile și aplicabile.

Această Politică de Confidențialitate, împreună cu Termenii și Condițiile Plimb și orice alte politici afișate în Aplicație, constituie cadrul de informare privind utilizarea și protecția datelor personale în cadrul Aplicației.