Politica de confidențialitate
Ultima actualizare: 4 octombrie 2026
1. Cine suntem
Apropo este o platformă online care conectează oameni prin experiențe locale în grupuri mici. Platforma este operată de Creative Blue SRL, cu sediul în Sibiu, România.
Contact: contact@apropo.app
2. Ce date colectăm
Colectăm următoarele date personale:
- Date de cont: nume, adresă de email, fotografie de profil (dacă te autentifici cu Google, acestea sunt preluate din contul tău Google)
- Număr de telefon: îți cerem numărul când te înscrii la o experiență. Îl folosim pentru ca organizatorul experienței să te poată contacta rapid (telefon sau WhatsApp) dacă apar schimbări de ultim moment — schimbare de locație, întârziere, anulare. Numărul este vizibil doar organizatorului experiențelor la care te înscrii (și co-organizatorilor, dacă există), nu este public și nu este partajat cu alți participanți.
- Date de utilizare: experiențele create, rezervările (RSVP), experiențele salvate
- Date tehnice: adresa IP, tipul browserului, paginile vizitate (prin Google Analytics, Meta Pixel și PostHog Analytics). Separat de analiză, la fiecare înscriere la o experiență reținem adresa IP și tipul browserului de la care s-a făcut înscrierea, pentru securitate și prevenirea abuzului; le ștergem după 90 de zile
- Date RSVP pentru oaspeți: nume, email și număr de telefon (pentru cei care se înscriu fără cont)
- Răspunsuri la întrebările organizatorului: unele experiențe cer detalii suplimentare la înscriere (de exemplu numele de pe ecuson sau mărimea tricoului), o dată pe rezervare sau pentru fiecare persoană din ea. Le vede doar organizatorul experienței respective. Dacă rezervi și pentru alți oameni, ești responsabil să ai acordul lor pentru datele pe care le completezi despre ei.
- Prezența la experiențe: după experiență, organizatorul poate marca cine n-a ajuns (la un grup, câți au venit); dacă experiența folosește bilete QR, reținem și intrarea. La o experiență cu plata la fața locului, marcajul reține și că prețul nu a fost plătit. Marcajul îl văd organizatorii experienței (inclusiv co-organizatorii) și echipa Apropo; nu este public, iar tu nu ești anunțat când ești marcat. Un „Nu mai pot ajunge” spus oricât de târziu nu este niciodată o absență.
- Când nu mai vii sau ești scos din listă: reținem momentul și mesajul pe care îl lași, pe care îl primesc organizatorii experienței și echipa Apropo. Când organizatorul te scoate din listă, îți scrie un mesaj și alege separat un motiv intern (de exemplu „a cerut-o participantul” sau „comportament”), care nu apare în emailul către tine și pe care Apropo îl folosește ca să decidă rambursarea.
- Plăți, rambursări și contestații: pentru o plată online reținem suma, plata Stripe și factura. Pentru o rambursare reținem suma, cine a cerut-o, decizia Apropo și motivul ei, ziua în care au plecat banii și factura storno. Dacă îți contești plata la bancă, reținem contestația și rezultatul ei.
- Regula văzută înainte de plată: pentru fiecare rezervare plătită online reținem ce versiune a regulii de rambursare ți-am arătat sub butonul de plată și momentul în care ai trecut la plată.
Temei legal pentru colectarea numărului de telefon: interes legitim pentru comunicarea operațională rapidă dintre organizator și participanți în legătură cu o experiență la care te-ai înscris voluntar. Îl poți șterge din profilul tău oricând — dar va trebui să-l introduci din nou la o înscriere viitoare.
Temei legal pentru adresa IP și tipul browserului reținute la înscriere: interes legitim pentru securitatea platformei și prevenirea abuzului (de exemplu conturi create doar pentru a bloca locuri). Nu le folosim pentru profilare sau publicitate, nu sunt vizibile organizatorilor și sunt șterse automat după 90 de zile. Adresa IP de la autentificare este păstrată de furnizorul nostru de autentificare (Supabase) în aceleași condiții.
Temei legal pentru prezență, pentru mesajele lăsate la plecare și pentru motivul intern: interes legitim pentru organizarea experiențelor și pentru o decizie corectă asupra rambursărilor. Pentru plăți, rambursări și facturi: executarea contractului și obligațiile fiscale și contabile. Pentru regula văzută înainte de plată și pentru contestații: interes legitim de a ne apăra când o plată este contestată. Într-o contestație îi trimitem lui Stripe, ca dovadă, regula pe care ai văzut-o și momentul, emailul de confirmare și intrarea la experiență, dacă există.
Reținem și de unde ai ajuns la experiență (de exemplu un link distribuit pe WhatsApp, o campanie sau o reclamă), ca să știm ce canale aduc participanți. Temei legal: interes legitim. Nu folosim cookie-uri pentru asta și nu vedem nimic despre tine în afara linkului pe care l-ai deschis. Dacă linkul venea dintr-o reclamă, reținem doar platforma (de exemplu Google sau Meta), nu identificatorul click-ului. Reținem și dacă ai rezervat din aplicația Apropo instalată pe telefon sau din browser. Informația nu e vizibilă organizatorilor.
Numărăm instalările aplicației Apropo și deschiderile ei de pe ecranul principal, ca să știm dacă e folositoare. Pentru fiecare păstrăm doar ce s-a întâmplat (de exemplu „instalată” sau „deschisă”), tipul de dispozitiv (iPhone, Android sau computer) și momentul: nicio adresă IP, niciun cont și niciun cookie. Temei legal: interes legitim.
3. Cum folosim datele
- Pentru a-ți oferi acces la platformă și funcționalitățile acesteia
- Pentru a gestiona rezervările și participarea la experiențe
- Pentru a trimite confirmări și notificări legate de experiențe (prin email)
- Pentru a îmbunătăți platforma pe baza datelor de utilizare anonimizate
Nu vindem datele tale personale. Nu le transmitem unor terți pentru marketingul acelor terți. Pentru comunicările noastre (descrise mai jos) folosim furnizori care prelucrează datele exclusiv în numele nostru, pe bază de contract.
4. Comunicări de marketing (pe bază de consimțământ)
Dacă îți dai acordul explicit, îți trimitem pe email recomandări de experiențe și conținut relevant de la Apropo. Concret:
- Ce trimitem: recomandări de experiențe noi, noutăți despre platformă. Ocazional, nu în fiecare zi.
- Temei legal: consimțământul tău (Art. 6 alin. 1 lit. a GDPR). Îți cerem acordul după ce te înscrii la o experiență, niciodată ca o condiție pentru înscriere.
- Personalizare: selectăm ce îți trimitem pe baza preferințelor pe care le alegi (categorii de experiențe) și a activității tale pe platformă. Este o formă ușoară de profilare, fără decizii automate cu efect juridic asupra ta.
- Retragere: te poți răzgândi oricând, din linkul de dezabonare prezent în fiecare email sau din pagina de profil. Retragerea nu afectează în niciun fel accesul la platformă sau la experiențe.
- Dovada acordului: păstrăm data, sursa și versiunea textului pentru care ți-ai dat acordul, conform obligațiilor legale.
- Cine le trimite: emailurile de marketing pleacă prin Brevo (Sendinblue SAS, Franța, UE). Brevo primește doar datele celor care și-au dat acordul: adresa de email, numele, temele de interes și data ultimei rezervări. Dacă îți retragi acordul, Brevo te blochează în câteva minute; dacă ne ceri ștergerea datelor, te ștergem și din Brevo.
Dacă ești creator pe Apropo, îți putem trimite prin Brevo și comunicări despre rolul tău de creator (schimbări pe platformă, sfaturi, evenimente pentru creatori), chiar fără acordul de marketing de mai sus. Temeiul este interesul nostru legitim de a lucra cu tine (Art. 6 alin. 1 lit. f GDPR). Nu îți trimitem pe acest canal recomandări de experiențe, iar fiecare email are link de dezabonare.
Emailurile operaționale (confirmări de rezervare, notificări despre experiențele la care participi) nu depind de acest acord — le primești pentru că fac parte din serviciu.
5. Servicii terțe
Folosim servicii terțe pentru funcționarea platformei, care prelucrează date în numele nostru: Supabase (autentificare și baza de date), Vercel (găzduire), Resend (trimitere email), Brevo (emailuri de marketing și pentru creatori), Stripe (plăți), SmartBill (facturare), Google (autentificare, plus Google Analytics și Google Tag Manager pentru măsurarea vizitelor) și PostHog (analiză). Pentru autentificarea cu Google, Google primește doar confirmarea că te-ai autentificat.
Pentru a măsura reclamele noastre de pe Facebook și Instagram folosim Meta Pixel, de la Meta Platforms Ireland Ltd. Pentru colectarea acestor date și transmiterea lor către Meta suntem operatori asociați împreună cu Meta (Art. 26 GDPR); ce face Meta mai departe cu ele este descris în politica de confidențialitate a Meta.
Baza de date (Supabase), datele de analiză (PostHog) și lista de email (Brevo) sunt găzduite pe servere din Uniunea Europeană. Unii furnizori (Stripe, Google, Meta, Resend, Vercel) pot prelucra date și pe servere din afara UE, în special din Statele Unite. Aceste transferuri au loc pe baza garanțiilor prevăzute de Art. 46 GDPR (clauze contractuale standard și/sau certificarea EU-US Data Privacy Framework).
7. Drepturile tale (GDPR)
Conform Regulamentului General privind Protecția Datelor (GDPR), ai dreptul:
- Să accesezi datele tale personale
- Să corectezi datele incorecte
- Să ștergi contul și toate datele asociate
- Să restricționezi prelucrarea datelor
- Să portezi datele către alt serviciu
- Să te opui prelucrării datelor
- Să îți retragi oricând consimțământul dat (de exemplu pentru comunicările de marketing), fără a afecta legalitatea prelucrării de dinaintea retragerii
- Să te opui în orice moment marketingului direct, inclusiv profilării legate de acesta (Art. 21 GDPR)
Pentru exercitarea acestor drepturi, contactează-ne la contact@apropo.app.
8. Păstrarea datelor
Păstrăm datele contului tău atât timp cât ai un cont activ. Dacă îți ștergi contul, vom elimina toate datele personale în termen de 30 de zile. Datele anonimizate de analiză pot fi păstrate mai mult timp.
Excepție: dovada consimțământului pentru comunicări de marketing (adresa de email, starea acordului și istoricul acestuia) o păstrăm și după ștergerea contului, ca dovadă legală cerută de Art. 7 alin. 1 GDPR. Nu o folosim pentru a-ți trimite ceva dacă ți-ai retras acordul. O ștergem complet la cerere, scrie-ne la contact@apropo.app.
Plăți și rambursări: rezervările plătite, rambursările, contestațiile și facturile, împreună cu regula văzută înainte de plată, le păstrăm și după ștergerea contului, cât timp ne obligă legislația fiscală și contabilă sau cât ne trebuie ca să răspundem unei contestații.
9. Securitate
Folosim măsuri tehnice și organizatorice pentru a proteja datele tale, inclusiv criptare în tranzit (HTTPS), autentificare securizată și acces restricționat la baza de date.
10. Modificări
Putem actualiza această politică periodic. Vom publica versiunea actualizată pe această pagină cu data ultimei modificări.