Politica de confidențialitate

Actualizată: 15 august 2026

Notă înainte de publicare: acest text descrie ce prelucrează efectiv aplicația și serverul astăzi. Nu înlocuiește consultanța juridică — completați substituenții operatorului înainte de publicarea în App Store.

1. Operatorul de date

Operatorul de date conform GDPR pentru aplicația „CrewCaddy" și acest site este:

[Nume / firmă]
[Adresă]
[Cod poștal, oraș, țară]
E-mail: developer@smahoma.com

2. Pe scurt

Carnetul tău — zboruri, servicii, semnături, aeronave — stă într-o bază de date locală pe dispozitivul tău. Nu este încărcat nicăieri.
Pentru carnet, calcul FTL, import, export și copii de siguranță nu e nevoie de cont. Contul are un singur rost: să-ți aducă planul de zbor.
Acest site nu setează cookie-uri și nu folosește analytics, trackere sau reclame. Nici aplicația.

3. Ce prelucrează aplicația pe dispozitivul tău

Zboruri, timpi de serviciu, istoricul bazei de reședință, termene, semnături și fotografii atașate de tine, stații meteo urmărite și pachete de reguli. Totul rămâne în baza de date locală și în copiile de siguranță create de tine. Copiile sunt criptate pe dispozitiv cu un cod de recuperare pe care doar tu îl deții; noi nu le putem deschide.

4. Ce prelucrează serverul — doar cu cont

Dacă conectezi un cont pentru planul de zbor, serverul nostru (găzduit în UE) prelucrează:

Date de cont: adresa ta de e-mail, un hash Argon2 al parolei de aplicație și tokenuri de sesiune de scurtă durată.
Datele portalului de echipaj: Crew ID-ul tău și parola portalului, criptată cu o cheie publică a cărei jumătate privată nu este disponibilă serverului API. Servește exclusiv preluării planului tău.
Datele planului: serviciile, zborurile și echipajele din planul tău, ca aplicația să le poată sincroniza. Răspunsurile sunt limitate la propriul tău Crew ID.

Temei juridic: executarea contractului (art. 6 alin. 1 lit. b GDPR) — această prelucrare există doar pentru sincronizarea cerută de tine.

5. Ce nu facem

Fără SDK-uri de analytics, tracking sau reclame — nici în aplicație, nici pe acest site.
Fără vânzarea sau partajarea datelor către terți.
Fără prelucrare în afara UE pentru serviciul de plan de zbor.

6. Păstrare și ștergere

Deconectarea portalului de echipaj în aplicație șterge imediat datele tale criptate de pe server. Pentru ștergerea completă a contului și a datelor sincronizate scrie la developer@smahoma.com — ștergerea este confirmată în 30 de zile. Datele locale le ștergi tu, prin ștergerea intrărilor sau a aplicației.

7. Drepturile tale

Ai drepturile de acces, rectificare, ștergere, restricționare, portabilitate și opoziție conform art. 15–21 GDPR, plus dreptul de a depune plângere la o autoritate de supraveghere. Cel mai rapid drum: developer@smahoma.com.

8. Acest site

Livrarea acestui site produce loguri de server obișnuite (adresă IP, moment, pagină accesată), păstrate scurt pentru funcționare și securitate (art. 6 alin. 1 lit. f GDPR). Fără cookie-uri, fără conținut terț încorporat.