Conceptul de confidențialitate al aplicației Radbonus

Valabil din 20.02.2026

Introducere

Scopul și obiectivul acestui concept de confidențialitate

Aplicația Radbonus le permite utilizatorilor să-și urmărească activitățile de ciclism și să participe la Challenge-uri. În varianta bazată pe GPS documentată aici, datele de traseu sunt stocate pe serverele noastre ca să le putem oferi utilizatorilor o vizualizare a traseului, să le oferim partenerilor analize agregate ale traseelor (heatmap-uri) și să permitem Radbonus să ruleze verificări de plauzibilitate pe server (detectarea fraudei). Deoarece stocarea datelor GPS pe servere, în combinație cu un identificator de utilizator stabil, creează o legătură cu o persoană în sensul RGPD, această variantă intră integral sub incidența cerințelor RGPD. Acest concept de confidențialitate documentează baza legală, măsurile tehnice și organizatorice, precum și drepturile utilizatorilor.

Domeniul de aplicare al măsurilor de confidențialitate

Acest concept de confidențialitate se aplică întregii aplicații Radbonus, precum și tuturor aplicațiilor și serviciilor server conexe din cadrul World-ului Partenerului respectiv, atât timp cât este activată varianta GPS.Descrie cum sunt colectate, prelucrate, stocate și protejate datele cu caracter personal. Conceptul este acceptat de utilizator atunci când intră în Partner World și se aplică pe toată durata utilizării în acel Partner World.

Definiții și termeni

• Aplicația Radbonus: O aplicație mobilă pentru iOS și Android care le permite utilizatorilor să își urmărească activitatea de ciclism și să participe la Challenges.
• Utilizator: Orice persoană fizică ce folosește aplicația Radbonus.
• GDPR: Regulamentul general privind protecția datelor al Uniunii Europene, care reglementează protecția datelor cu caracter personal.
• Date cu caracter personal: Orice informație referitoare la o persoană fizică identificată sau identificabilă.
• Pseudonimizare: Prelucrarea datelor cu caracter personal într-un mod în care datele nu mai pot fi atribuite unei persoane vizate specifice fără utilizarea unor informații suplimentare (Articolul 4(5) GDPR).
• Număr de identificare (Radbonus ID): Un identificator pur tehnic, generat cu ajutorul unui generator aleatoriu, care este creat atunci când aplicația Radbonus este instaled.ID-ul nu este asociat cu dispozitivul, cu persoana sau cu orice alte atribute de identificare. El funcționează ca o cheie pseudonimă pentru atribuirea datelor de utilizare în cadrul sistemului.
• GeoHash: O metodă de codare a coordonatelor geografice în șiruri scurte alfanumerice.GeoHash-urile agregă datele de localizare în celule de grilă bine definite și permit analize spațiale fără să dezvăluie coordonate exacte sau trasee individuale.
• Heatmap: O reprezentare vizuală agregată a intensității de utilizare pe segmentele de traseu, bazată pe GeoHash-uri. Heatmap-urile arată ce rute sunt folosite des, per total — nu ce utilizator a mers pe ce rută.
• Fraud Detection: Verificări de plauzibilitate făcute pe server pentru turele raportate, folosind date GPS, ca să depistăm activitate nerealistă sau manipulată (de ex. viteze nerealiste, puncte de start „teleportate”, rute pe autostrăzi).
• Partner World: Un mediu dedicat unui partener, configurat în aplicația Radbonus, unde sunt oferite Challenge-uri, Battles/Competiții și Missions specifice.

Abordarea noastră privind confidențialitatea

Chiar și în varianta cu GPS, aplicația Radbonus urmează o abordare strictă de minimizare a datelor, aproape fără egal în zona aplicațiilor de fitness pentru angajați și de stimulare a mersului pe bicicletă:

• Utilizare pseudonimă, fără date de cont: Poți folosi aplicația fără regînregistrare — fără adresă de e-mail, fără nume și fără număr de telefon.Atribuirea tehnică se face exclusiv printr-un ID Radbonus generat de un generator aleator. Radbonus nu are niciun tabel de corespondență care ar putea lega acest ID de o persoană fizică.
• Date GPS cu o limitare clară a scopului: Datele de rută sunt stocate pe server și sunt folosite doar pentru trei scopuri definite: (1) afișarea rutei pentru utilizatorul însuși, (2) verificări de plauzibilitate pe server (Fraud Detection), (3) crearea de analize geo-hash agregate pentru parteneri. Rutele individuale nu sunt niciodată partajate cu partenerii sau cu alți utilizatori.
• Agregare înainte de partajare: Partenerii primesc doar heatmap-uri geo-hash agregate și statistici.Profilurile individuale de ture, traseele, marcajele de timp sau tiparele de activitate ale utilizatorilor individuali nu sunt vizibile pentru parteneri.
• Infrastructură de servere sigură: Toate datele sunt stocate pe propriile noastre servere bare-metal, operate în Germania, în centre de date cu securitate ridicată, certificate ISO/IEC 27001. Nu stocăm date în servicii cloud.
• Comunicare criptată: Datele sunt transmise între aplicație și servere prin conexiuni criptate (SSL/TLS). Chiar dacă în această versiune datele GPS sunt stocate pe server, principiul de bază rămâne valabil: Radbonus nu cunoaște identitatea utilizatorilor. Totuși, combinarea unui identificator pseudonim cu date de localizare creează o legătură cu o persoană, așa cum este definită de RGPD, iar această versiune respectă pe deplin aceste cerințe.

Responsabilități

Responsabilul cu protecția datelor

Responsabilul cu protecția datelor al Radbonus GmbH este Johannes Milczewski. El este responsabil de monitorizarea și asigurarea respectării reglementărilor privind protecția datelor în cadrul companiei.El este persoana principală de contact pentru toate întrebările și preocupările legate de protecția datelor.

Sarcinile Responsabilului cu protecția datelor

• Monitorizarea respectării regulilor de protecție a datelor: Se asigură că toate cerințele de protecție a datelor prevăzute de GDPR și de alte legi relevante sunt respectate. Revizuiește periodic și actualizează politicile și procedurile de protecție a datelor.
• Consiliere și instruire: Oferă recomandări conducerii și angajaților în toate aspectele legate de protecția datelor.Derularea de sesiuni de training și măsuri de conștientizare.
• Colaborarea cu autoritatea de supraveghere: Acționăm ca punct de contact pentru autoritatea de supraveghere în domeniul protecției datelor și sprijinim răspunsurile la întrebări, solicitări sau audituri.
• Monitorizarea activităților de prelucrare a datelor: Revizuim periodic activitățile de prelucrare a datelor, în special prelucrarea datelor GPS, agregarea geo-hash și logica de detectare a fraudei. Implementarea și monitorizarea măsurilor tehnice și organizatorice pentru protejarea datelor.
• Documentare și raportare: Menținem o evidență a activităților de prelucrare și pregătim rapoarte despre măsurile de protecție a datelor și cât de eficiente sunt.

Entitatea responsabilă și date de contact

Radbonus GmbH, reprezentată de directorii săi administratori Marius-Eugen Gerdan și Katharina Gerdan-Dörenhoff, este entitatea responsabilă pentru operarea aplicației Radbonus.Dacă ai întrebări sau nelămuriri legate de protecția datelor, îl poți contacta pe responsabilul cu protecția datelor, Johannes Milczewski.

Datele de contact ale responsabilului cu protecția datelor:

• Johannes Milczewski
• Email: privacy@radbonus.com
• Telefon: +49 221 177 32 99 - 0

Colectarea și prelucrarea datelor

Încadrarea conform legislației privind protecția datelor

Versiunea GPS a aplicației Radbonus prelucrează date cu caracter personal pseudonimizate în sensul art. 4(1) coroborat cu art. 4(5) din GDPR. Chiar dacă Radbonus nu colectează date de identificare (nume, email, număr de telefon) și nu are un tabel de corespondență, combinația dintre un identificator stabil (Radbonus ID) și datele de traseu GPS stocate pe server creează o legătură cu o persoană: profilurile de mișcare sunt foarte distinctive și pot — mai ales în cazul rutelor regulate de navetă — să fie, teoretic, corelate cu surse externe de date pentru a identifica o persoană fizică.Prin urmare, Radbonus tratează datele prelucrate ca date cu caracter personal și aplică GDPR integral, fără limitări. În același timp, e important de menționat că Radbonus nu are, în sine, mijloace de a lega Radbonus-ID de o persoană fizică — pseudonimizarea este integrată în arhitectură și nu poate fi inversată fără informații externe pe care Radbonus nu le deține.

Tipuri de date colectate și cum sunt prelucrate

Radbonus-ID

• Un identificator pur tehnic, generat aleatoriu, creat în momentul instalării aplicației.
• ID-ul nu este legat de dispozitiv, numărul de telefon, identificatori hardware sau orice alte caracteristici care ar putea identifica utilizatorul.Radbonus nu are niciun tabel de mapare.
• ID-ul servește ca o cheie pseudonimizată: face posibil tehnic să fie legate datele de utilizare fără ca Radbonus să cunoască identitatea utilizatorului.
• Utilizatorul poate folosi ID-ul ca să-și transfere datele de utilizare pe un alt dispozitiv.

Date despre traseul GPS (diferența cheie față de versiunea anonimă)

• Când este activată versiunea GPS, geo-coordonatele traseelor pe care le parcurgi sunt transmise către serverul Radbonus și stocate acolo.
• Datele traseului includ: coordonate GPS de-a lungul traseului (latitudine, longitudine), marcaje temporale pentru punctele GPS individuale, distanța calculată și viteza.
• Limitarea scopului: Datele traseului sunt prelucrate exclusiv în următoarele scopuri:
  • Vizualizare traseu (utilizator): Poți vedea în aplicație traseele parcurse pe o hartă.
  • Detectarea fraudelor (Radbonus): Verificări de plauzibilitate pe server pentru a depista ture nerealiste sau manipulate (de ex., viteze nerealiste >80 km/h, puncte de start „teleportate”, trasee pe drumuri închise/autostrăzi).Frauddetectarea se face automat, pe bază de reguli; nu produce niciun efect juridic asupra utilizatorului, dar marchează cursele suspecte pentru verificare manuală de către Radbonus.
  • Agregare geo-hash (hărți de căldură pentru parteneri): coordonatele GPS sunt convertite în geo-hash-uri cu o rezoluție de aprox. 150 m × 150 m (nivel de precizie geo-hash 7).Heatmap-urile rezultate arată intensitatea de utilizare agregată pe segmente de traseu — nu trasee individuale. Agregarea se face pentru toți utilizatorii dintr-un World al unui partener; pe baza datelor din heatmap nu se pot atribui segmente individuale unor utilizatori anume.
• Fără partajarea traseelor individuale: Urmele GPS individuale, profilurile turelor sau datele de rută ale utilizatorilor nu sunt niciodată partajate cu partenerii, cu alți utilizatori sau cu terți.

Distanțe parcurse

• Informații despre distanțele parcurse, inclusiv ora de start și ora de final.
• Aceste date sunt asociate cu Challenge-urile, Battle-urile și Mission-urile relevante.

Opțional: poreclă

• Utilizatorii își pot seta opțional o poreclă ca nume afișat în clasamentele publice. Dacă nu e setată nicio poreclă, se afișează ca placeholder un fragment puternic prescurtat din Radbonus ID.Numele afișat este legat de World-ul partenerului și nu poate fi folosit/legat între World-uri ale unor parteneri diferiți.
• Confirmare activă înainte de a intra: Înainte ca câmpul de introducere să fie deblocat, utilizatorul este informat: *„Porecla ta este vizibilă pentru ceilalți participanți.” Te rugăm alege un nume din care să nu poată nimeni să-și dea seama cine ești — deci fără nume real, fără inițiale, fără departament și fără numele companiei.

" Utilizatorul trebuie să confirme activ: „Confirm că porecla mea nu conține date personale și nu permite să se tragă concluzii despre identitatea mea.”*

• Validare automată înainte de salvare: Fiecare poreclă trece printr-o verificare automată în doi pași. Nivelul 1 — detectare de tipare pe bază de reguli: adrese de email, numere de telefon, formate de dată/ani de naștere (1940–2015), URL-uri, handle-uri de social media. Nivelul 2 — analiză semantică bazată pe AI (LLM local): Un model de limbaj care rulează local pe infrastructura Radbonus verifică: nume reale, prenume cu completări care pot identifica persoana,titluri de departament/rol, combinații de inițiale și denumiri de locații/sucursale asociate unei persoane.Nu trimitem către servicii externe nicio înregistrare de nickname.

• Dacă un nickname este respins, utilizatorul primește un motiv clar. Nickname-urile respinse nu sunt salvate și nu sunt înregistrate în loguri. Verificarea automată nu este o decizie automată în sensul Articolului 22 din RGPD, deoarece nu are efecte juridice și nu provoacă niciun dezavantaj semnificativ. Sistemul este calibrat conservator (când există dubii: respinge). Modelul folosit pentru verificare intră sub o guvernanță a modelului documentată: versionare, validare față de un corpus intern de test, jurnalizarea modificărilor și aprobare de către personal calificat. Dacă un utilizator consideră că nickname-ul i-a fost respins din greșeală, poate cere o revizuire manuală prin Responsabilul cu Protecția Datelor — se verifică doar textul nickname-ului.

Opțional: Tokenuri de dispozitiv (notificări push)

• Sunt folosite pentru a trimite notificări push dacă utilizatorul își dorește explicit asta.
• Configurare tehnică: Livrarea este gestionată prin Firebase Cloud Messaging (FCM).Tokenurile de dispozitiv sunt criptate pe serverele Radbonus și stocate separat de alte date de utilizare. Payload-urile push conțin doar notificări generice, identice pentru toți destinatarii — fără conținut specific utilizatorului, ID-uri Radbonus, date de performanță sau informații de profil. Conformitatea este asigurată pe server, folosind șabloane de mesaje predefinite.
• Temei legal: Art. 6(1)(a) RGPD (consimțământ explicit prin dialogul de permisiuni al sistemului de operare).
• Prelucrare: Google acționează ca persoană împuternicită de operator conform Art. 28 RGPD, pe baza Firebase Data Processing and Security Terms.
• Transfer internațional de date: SCC-uri conform Art. 46(2)(c) RGPD și EU-U.S. Data Privacy Framework conform Art. 45 RGPD. A fost realizat un TIA.
• Perioada de stocare: Dacă este dezactivat sau consimțământul este retras, tokenurile sunt șterse imediat. Tokenurile inactive sunt curățate periodic.

Informații despre aplicație și sistemul de operare

• Versiunea aplicației, sistemul de operare și versiunea OS.Folosit pentru depanare și optimizare.

Tipul bicicletei

• Tipul de bicicletă folosit (de ex., MTB, BMX).Folosit pentru a analiza și a adapta funcțiile aplicației.

Opțional: apartenența la o echipă

• Dacă participi la activități de echipă. Nu sunt oferite Team Battle-uri cu mai puțin de 15 participanți.

Apartenența la un World de Partener, favorite, câștiguri de premii

• La fel ca în versiunea anonimă: nu sunt implicate date de identificare.

Date care nu sunt stocate

Chiar și în versiunea GPS, aplicația Radbonus alege intenționat să nu stocheze date de identitate:

• Fără date de cont: nu sunt colectate nume, adresă, email, numere de telefon.
• Fără ID-uri de dispozitiv: fără IDFA/GAID, fără adrese MAC, fără identificatori hardware.
• Adresă IP: Radbonus nu stochează, nu înregistrează (log) și nu analizează niciodată adresele IP ale utilizatorilor aplicației. Stratul 1 — Ruta de transport (furnizor telecom): procesare de către operatorii de rețea, pe propria lor răspundere. Stratul 2 — Load balancer (Hetzner Online GmbH): load balancer-ul procesează adresele IP la nivel de rețea (comunicare TCP/IP). Radbonus nu are acces la datele de conexiune.Există un acord de prelucrare a datelor conform art. 28 din RGPD.Layer 3 — serverul de aplicații Radbonus: X-Forwarded-For este dezactivat.Adresa IP nu este disponibilă din punct de vedere tehnic la nivelul aplicației. Nu există niciun flux de cod care să acceseze informații despre IP.

Scopul colectării și prelucrării datelor

Echilibrarea intereselor conform art. 6(1)(f) GDPR:

• Detectarea fraudelor: Interesul legitim al Radbonus GmbH și al partenerilor săi de a păstra integritatea sistemului de competiții are prioritate față de interesele utilizatorilor, deoarece verificarea se bazează doar pe controale tehnice de plauzibilitate (fără analiză manuală a traseelor), nu implică luarea automată a deciziilor cu efect juridic, iar utilizatorii sunt informați despre prelucrare.
• Hărți termice geo-hash: Interesul legitim al partenerilor de a analiza rutele cel mai des folosite (de ex., pentru planificarea infrastructurii velo și pentru siguranța traficului) are prioritate față de interesele utilizatorilor, deoarece datele sunt agregate ireversibil înainte de a fi partajate și nu se poate atribui datele din harta termică unor utilizatori individuali. Agregarea la nivel de geo-hash (aprox. 150m × 150m) asigură că nu pot fi identificate puncte individuale de start/final (adresa de acasă, locul de muncă).

Câștiguri din premii

Ca și în varianta anonimă: acordarea premiilor este gestionată complet în afaraAplicația Radbonus, iar Radbonus nu colectează niciun fel de date personale în acest scop.

Baza legală și clasificarea prelucrării datelor

Clasificarea datelor prelucrate

Versiunea GPS a aplicației Radbonus prelucrează date cu caracter personal pseudonimizate.Această pseudonimizare este realizată prin următoarea arhitectură:

• Radbonus ID este generat cu ajutorul unui generator aleator și nu are nicio legătură cu un dispozitiv, o persoană sau orice alți identificatori.
• Radbonus nu păstrează un tabel de corelare (mapping), iar din punct de vedere tehnic nu există nicio cale de reidentificare.
• Pseudonimizarea nu poate fi inversată doar de Radbonus — depseudonimizarea ar necesita informații externe pe care Radbonus nu le are. Chiar și așa, combinația dintre un identificator stabil și datele de rută GPS trebuie considerată date cu caracter personal, deoarece profilele de mișcare pot identifica foarte clar și, teoretic, ar putea fi asociate unei persoane fizice folosind surse de date externe (Considerentul 26 GDPR). Prin urmare, Radbonus aplică GDPR în întregime.

Încadrare conform §25 TTDSG (acces la dispozitiv)

Stocarea Radbonus ID pe dispozitivul final este strict necesară în sensul §25 alin. (2) nr. 2 TTDSG.Datele de locație sunt colectate prin permisiunea de locație integrată a sistemului de operare și sunt acordate în mod activ de utilizator. Token-urile dispozitivului pentru notificări push sunt stocate pe baza consimțământului explicit (§25(1) TTDSG coroborat cu …) Art. 6(1)(a) GDPR).

Evaluarea impactului asupra protecției datelor (DPIA)

Pentru că versiunea cu GPS stochează datele de locație pe server și le leagă de un identificator persistent, Radbonus GmbH a realizat o Evaluare a impactului asupra protecției datelor, conform art. 35 GDPR. Criterii de declanșare: prelucrarea sistematică a datelor de locație (art. 35(3)(a) coroborat cu lista pozitivă DSK).

Rezultatul DPIA: Măsurile tehnice și organizatorice implementate — în special pseudonimizarea fără un tabel de mapare, agregarea în geo-hash-uri înainte de partajarea cu partenerii, păstrarea limitată a GPS-ului și stocarea criptată — reduc riscurile identificate la un nivel acceptabil. Cel mai mare risc rezidual este un scenariu de scurgere de date; îl reducem prin criptare, controale de acces și teste de penetrare regulate.

Obligații de informare — Notificare de confidențialitate (Art. 13 GDPR)

Partajarea datelor

Aplicația Radbonus urmează un principiu strict: tu rămâi în controlul datelor tale.

Fără partajarea datelor individuale

Traseele GPS individuale, profilurile de tură, rutele sau orice alte date legate de utilizator nu sunt niciodată partajate cu parteneri, alți utilizatori sau terți.

Heatmap-uri geo-hash pentru parteneri

Partenerii primesc heatmap-uri agregate pe baza geo-hash-urilor. Acestea arată intensitatea utilizării pe segmente de traseu și permit analize pentru planificarea infrastructurii de ciclism.Agregarea asigură:

• Nivel minim de agregare: celulele geo-hash sunt incluse în harta termică doar după ce s-au înregistrat minimum 50 de ture în celula respectivă. Celulele cu utilizare mai mică sunt ascunse, ca să nu se poată trage concluzii despre trasee individuale.
• Fără marcaje de timp: hărțile termice nu includ nicio informație despre timp — nu poți vedea când a fost parcurs un traseu.
• Fără legătură cu utilizatorul: datele din harta termică nu conțin ID-uri Radbonus, identificatori de publicitate sau orice altă informație legată de utilizator. Nu este posibil să fie urmărite datele agregate înapoi către ture sau utilizatori individuali.
• Agregare ireversibilă: agregarea geo-hash e un proces într-un singur sens — coordonatele GPS originale nu pot fi reconstruite din numărările agregate.

Afișarea identificatorului în clasamente

La fel ca în varianta anonimă: clasamentele pornesc doar după ce există 15 utilizatori activi, kilometrii sunt rotunjiți, actualizările sunt întârziate, iar poreclele sunt validate de un LLM local.Nici partenerii, nici alți utilizatori nu pot vedea rute, evenimente individuale, marcaje de timp sau date GPS.

Model de acces (cine vede ce)

• Utilizatorul (în propria aplicație): Își vede propriile rute pe hartă, orele de start, orele de final, durata turei, evenimentele individuale și totalul de kilometri.
• Alți utilizatori (clasament): Văd — doar după ce există 15 utilizatori activi — identificatorul afișat și doar totalul de kilometri rotunjit. Fără rute, fără ore, fără date GPS.
• Partenerii: Primesc heatmap-uri geo-hash agregate (de la 50 de ture per celulă) și statistici agregate (total kilometri, număr de participanți, rate de finalizare a Challenge-urilor). Fără rute individuale, fără identificatori, fără marcaje de timp.
• Radbonus (ops/admin): Procesează datele ca să poată oferi serviciul și pentru detectarea fraudei.Nicio adresă IP în loguri (X-Forwarded-For este dezactivat).
• Managementul cheilor: Realizat intern, de personal calificat, cu drepturi de acces restrictive și un program de rotație bine definit.
• Concept de roluri și permisiuni: Principiul „cel mai mic privilegiu”, cu verificări periodice.
• Teste de penetrare: Trimestrial, realizate de un furnizor extern.
• SDLC securizat: Revizuiri de cod, SAST/DAST, procedură de release înainte de deployment.
• Controlul accesului la GPS: Accesul la rutele GPS individuale este limitat la sistemul de detectare a fraudei și la administratorii autorizați.Accesul de rutină al angajaților la datele GPS nu este intenționat și este înregistrat.

Măsuri în cazul incidentelor de securitate

• Obligație de raportare: Dacă datele cu caracter personal sunt compromise (în special datele GPS ale traseelor), se va face o evaluare și, dacă este cazul, se va raporta către autoritatea de supraveghere conform art. 33 GDPR (termen de 72 de ore), iar utilizatorii afectați vor fi notificați conform art. 34 GDPR dacă există un risc ridicat.
• Acțiuni imediate: Izolarea sistemelor afectate, invalidarea tokenurilor compromise, analiză criminalistică (forensic).
• Transparență: Informații despre incident, amploarea lui și contramăsurile luate.

Drepturile utilizatorilor

GDPR se aplică integral pentru varianta GPS. Radbonus GmbH le oferă utilizatorilor toate drepturile persoanei vizate:

Autentificare la exercitarea drepturilor

Deoarece Radbonus nu stochează date de identitate, autentificarea se face prin deținerea ID-ului Radbonus pe dispozitivul tău. ID-ul este stocat local și nu poate fi vizualizat din exterior.Să ghicești e practic imposibil, din cauza generatorului aleator și a lungimii cheii. Accesul la date se face exclusiv prin aplicație — nu există API extern. Dacă trimiți email către DPO, ți se va cere să furnizezi Radbonus ID.

Dreptul de acces (Art. 15 GDPR)

Utilizatorii pot solicita informații despre toate datele stocate pentru Radbonus ID: distanțe, marcaje de timp, date GPS ale traseului, participarea la Challenge-uri, poreclă, tip de bicicletă, apartenența la o echipă.

Dreptul la rectificare (Art. 16 GDPR)

Corectarea datelor incorecte, în special a detaliilor opționale (poreclă, tip de bicicletă, apartenența la o echipă).

Dreptul la ștergere (Art. 17 GDPR)

La cerere, toate datele stocate pentru Radbonus ID vor fi șterse, inclusiv datele GPS ale traseului, token-urile dispozitivului și detaliile opționale. Datele care au fost deja incluse în agregările Geo-Hash nu mai pot fi șterse, deoarece nu mai au nicio legătură cu o persoană.Rezultatele agregate ale Challenge-urilor vor fi păstrate, ca să nu se denatureze rezultatele grupurilor publice.

Dreptul la restricționarea prelucrării (Art. 18 GDPR)

La cerere, prelucrarea va fi restricționată — datele vor fi blocate și nu vor mai fi prelucrate, dar nu vor fi șterse.

Dreptul la portabilitatea datelor (Art. 20 GDPR)

Utilizatorii pot solicita un export al datelor lor într-un format structurat, utilizat în mod obișnuit și care poate fi citit de o mașină (JSON).

Dreptul de opoziție (Art. 21 GDPR)

Utilizatorii se pot opune prelucrării bazate pe interes legitim (Art. 6(1)(f)) — în special detectarea fraudei și agregarea Geo-Hash.Dacă obiecția este justificată, prelucrarea relevantă va fi oprită.

Retragerea consimțământului

Consimțămintele (notificări push, poreclă) pot fi retrase oricând. În mod special, nu folosim servicii terțe de analiză, tracking, publicitate sau marketing.

Protecția datelor prin design tehnic și setări implicite prietenoase cu confidențialitatea

Privacy by Design

• Identificare pseudonimă: ID Radbonus generat aleator, fără nicio legătură cu un dispozitiv sau cu o persoană.
• Date GPS cu limitarea scopului și a păstrării: Sunt stocate pe server doar pentru scopuri definite și sunt șterse automat după 12 luni.
• Agregare înainte de partajare: Geo-hash-uri în locul rutelor individuale pentru parteneri.
• Detectarea fraudelor fără profilare: Verificări de plauzibilitate bazate pe reguli, fără analiză de comportament, fără luare automată de decizii.
• Flux minim de date: Fără date de cont, fără ID-uri de dispozitiv, fără adrese IP la nivel de aplicație.
• Validarea poreclei printr-un LLM local: Verificare în doi pași, cu utilizatorul implicat activ.confirmare.
• Comunicare și stocare criptate: SSL/TLS + criptare la nivel de stocare (encryption at rest) pentru datele GPS.

Confidențialitate implicită (Privacy by Default)

• Minimizarea datelor: Doar datele necesare pentru funcționalitate.
• GPS dezactivat implicit: Permisiunea de localizare trebuie acordată activ de către utilizator.
• Opt-in pentru notificări push și poreclă.
• Fără tracking sau analytics de la terți.

Controale operaționale pentru World-uri mici

• Număr minim de participanți (15) pentru clasamente.
• Rotunjirea kilometrilor în afișările clasamentelor.
• Actualizări întârziate ale clasamentelor (la intervale definite, nu în timp real).
• Fără vizibilitate a rutelor pentru terți: Nici partenerii, nici alți utilizatori nu pot vedea rute individuale.
• Nivel minim de agregare (50 de ture) pentru heatmap-uri geo-hash.

Revizuire și actualizări regulate

• Audituri de securitate interne și externe (incl. Burp Suite, teste de penetrare).
• Verificarea cât de eficientă este pseudonimizarea: Verificări regulate ca să ne asigurăm că măsurile tehnice și organizaționale încă asigură efpseudonimizare eficientă, ținând cont de evoluțiile tehnologice actuale și de jurisprudența relevantă.
• Revizuire DPIA: Evaluarea impactului asupra protecției datelor (Data Protection Impact Assessment) este actualizată ori de câte ori apar schimbări majore în activitățile de prelucrare (surse noi de date, rezoluție geo-hash modificată, funcționalități noi pentru parteneri).
• Îmbunătățire continuă pe baza rezultatelor auditului și a schimbărilor legislative.
• Documentare și jurnalizare a tuturor modificărilor.

Training și conștientizare

• Training regulat despre protecția datelor și securitatea datelor pentru toți angajații.
• Training specializat pentru angajații care au acces la date GPS și la sistemele de detectare a fraudei.
• Sesiuni de onboarding pentru angajații noi.
• Măsuri de conștientizare: mementouri regulate, workshopuri și materiale informative.
• Comunicare deschisă și bucle de feedback.

Dispoziții finale

Perioada de valabilitate

Acest concept de protecție a datelor intră în vigoare la data de 02/01/2026 și rămâne valabil până la o notificare ulterioară.Este revizuit(ă) periodic și ajustat(ă) atunci când e nevoie.

Cum este comunicat(ă)

• Intern: Către toți angajații, prin traininguri și comunicări interne.
• Extern: Către utilizatori și parteneri, prin website și în Partner World.

Persoană de contact

Dacă ai întrebări sau nelămuriri despre acest concept de protecție a datelor, îl poți contacta pe Responsabilul cu protecția datelor (datele de contact se găsesc în secțiunea „Responsabilul cu protecția datelor”).