Politica de Confidențialitate

1. Operator și domeniu de aplicare

Această politică acoperă site-ul Weather Terminal, fluxurile aferente de cont și funcția de linkuri de partajare cu durată scurtă. Serviciile terțe separate pe care le accesezi prin linkuri de pe acest site se supun propriilor note de confidențialitate.

2. Datele pe care le colectăm

• date de cont, precum numele de utilizator, numele afișat, adresa de e-mail, hash-ul parolei și, opțional, avatarul;
• înregistrări privind consimțământul și securitatea, precum acceptarea versiunii politicii, adresa IP, agentul utilizator (user agent), evenimentele de autentificare, metadatele token-urilor și jurnalele de audit;
• cât timp o notificare de securitate privind resetarea parolei sau schimbarea adresei de e-mail este în așteptare, adresa destinatarului și conținutul generic sau mascat al notificării;
• date privind localizarea și cererile de prognoză, precum orașele căutate, coordonatele obținute prin geocodare inversă, furnizorii meteo aleși și răspunsurile de prognoză păstrate în memoria cache;
• metadate ale linkurilor de partajare, precum tipul de card selectat, ziua selectată, instantaneul locației și un instantaneu meteo cu durată scurtă atașat linkului;
• corespondență de asistență sau cu caracter juridic pe care ne-o trimiți prin e-mail.

3. Scopuri și temeiuri legale

• pentru a furniza prognoze, căutare, geocodare inversă și randarea cardurilor: executarea serviciului solicitat de tine;
• pentru a crea și administra conturi, a restabili sesiunile și a reseta parolele: executarea unui contract și măsuri precontractuale;
• pentru a trimite notificări de securitate privind resetarea parolei și schimbarea adresei de e-mail: interese legitime de protejare a conturilor și de avertizare a utilizatorilor despre modificările credențialelor;
• pentru a proteja platforma împotriva abuzurilor, fraudei, spam-ului și accesului neautorizat: interese legitime privind securitatea serviciului;
• pentru a păstra evidența acceptării termenilor și a versiunii notei de confidențialitate: obligație legală / interes legitim în materie de responsabilizare;
• pentru a răspunde solicitărilor de asistență sau celor cu caracter juridic: interese legitime și, după caz, obligație legală.

4. Cookie-uri și stocare locală

• __Secure-balass-refresh-weather-v2 este cookie-ul host-only, HttpOnly și Secure limitat la weather-terminal.com/identity/. Cererile de cont folosesc această limită same-origin și sunt procesate de serviciul BalassLabs Identity fără a expune tokenul de refresh către JavaScript sau a-l trimite către paginile Weather, resursele statice ori linkurile distribuite. Până la 25 iulie 2026, clienții web Weather vechi deja deschiși pot primi temporar cookie-ul host-only __Host-balass-refresh-weather-v1 pe identity.balasslabs.com (Secure, HttpOnly, SameSite=None, Path=/); expirarea lui este limitată la acel termen. Clienții nativi și sesiunile izolate mai vechi pot folosi cookie-ul legacy refreshToken;
• weatherapp_auth_hint, weatherapp_session_revision_v1, weatherapp_session_event_v1 sunt înregistrări fără secrete din stocarea locală, folosite pentru a decide dacă se încearcă restabilirea silențioasă și pentru a ordona autentificarea, reîmprospătarea și deconectarea între file. Nu conțin niciodată tokenul de acces sau de refresh;
• weather_terminal_language, weather_terminal_ui și cheile de locații salvate rețin limba, aspectul cardurilor, furnizorul ales și ultima locație;
• hasSeenSettingsOnboarding reține dacă sugestia de onboarding a fost deja închisă.

Aceste elemente de stocare sunt esențiale sau bazate pe preferințe. Cookie-ul de autentificare este folosit doar pentru restabilirea și protejarea sesiunii de cont; Weather Terminal nu îl folosește pentru profilare, publicitate sau analiză de la terți.

5. Localizare și cereri meteo

Dacă efectuezi o căutare a unui oraș, introduci coordonate sau permiți geolocalizarea în browser ori pe dispozitivul mobil, locația selectată este trimisă serviciilor noastre de meteo/căutare pentru ca aplicația să poată identifica locul și să încarce prognozele. Geolocalizarea dispozitivului este opțională. Dacă este acordată, este utilizată pentru a alege o locație inițială și nu este necesară pentru utilizarea continuă a serviciului.

Cererile meteo pot include numele orașului, țara, regiunea, latitudinea, longitudinea și furnizorul meteo ales. Păstrăm o memorie cache limitată a răspunsurilor recente pentru a îmbunătăți viteza și a reduce încărcarea furnizorilor meteo externi.

6. Conturi, linkuri de partajare și securitate

Conturile deblochează preferințele salvate și linkurile de partajare. Linkurile de partajare sunt publice prin concepție: oricine deține linkul poate vizualiza instantaneul meteo partajat până la expirarea acestuia. Linkurile de partajare au durată scurtă și, în prezent, expiră după 12 ore.

Păstrăm date privind autentificarea, token-urile și auditul de securitate pentru a detecta abuzurile, a aplica limitele de rată, a investiga incidentele și a invalida sesiunile compromise. Jurnalele de securitate nu sunt utilizate în scopuri publicitare sau de profilare.

După resetarea cu succes a parolei sau schimbarea adresei de e-mail, o notificare de securitate fără acțiune directă este pusă durabil în coadă. Notificarea de schimbare este trimisă la adresa veche și afișează doar forma mascată a noii adrese.

7. Destinatari și persoane împuternicite

Putem partaja datele doar cu furnizorii de servicii necesari pentru operarea Weather Terminal, precum:

• furnizori de date meteo folosiți pentru prognoze și condițiile curente: Open-Meteo (open-meteo.com) și, ca sursă secundară pentru utilizatorii autentificați, OpenWeatherMap (openweathermap.org);
• geocodare inversă oferită de Nominatim / OpenStreetMap (nominatim.openstreetmap.org) — folosită doar când activezi localizarea din browser/aplicația mobilă sau furnizezi coordonate, pentru a le asocia cu un nume de loc;
• infrastructură de e-mail folosită pentru e-mailurile de verificare, resetare și notificări de cont;
• furnizori de hosting, logare, stocare și securitate de rețea folosiți pentru a rula serviciul.

Fiecare dintre acești procesatori vede doar datele strict necesare funcției sale — furnizorii meteo primesc coordonate, serviciul de geocodare primește coordonate, infrastructura de e-mail primește adresa către care trimitem. Nu vindem date cu caracter personal. Nu divulgăm date cu caracter personal către terți în scopurile lor publicitare.

8. Păstrare

• datele de cont sunt păstrate cât timp contul tău rămâne activ, iar apoi sunt șterse sau anonimizate în măsura adecvată din punct de vedere operațional și legal;
• linkurile de partajare și instantaneele meteo atașate au durată scurtă și sunt eliminate după expirare, conform programărilor de curățare ale platformei;
• înregistrările de securitate, consimțământ și audit sunt păstrate pentru prevenirea fraudei, responsabilizare și apărare în justiție pe o perioadă limitată, în concordanță cu aceste scopuri;
• conținutul notificărilor de securitate privind credențialele aflate în așteptare este programat pentru eliminare la șapte zile; un lease de livrare activ sau o întrerupere a serviciului poate întârzia operațiunea programată. Destinatarul, subiectul și corpul sunt șterse după livrare sau eșec terminal, iar înregistrarea tehnică fără conținut folosită pentru prevenirea duplicatelor este păstrată până la 90 de zile;
• aplicația mobilă păstrează pe dispozitiv, timp de până la șapte zile, fișiere de diagnostic limitate pentru confidențialitate. Înregistrările conțin doar o acțiune limitată, tipul erorii și opțional statusul HTTP — niciodată textul căutării, nume de locații, coordonate, tokenuri, căi de fișiere, URI-uri, chei de stocare sau mesajele excepțiilor. Fișierele părăsesc dispozitivul numai când alegi explicit Partajează jurnalele;
• corespondența de asistență este păstrată doar atât timp cât este necesar pentru a soluționa solicitarea și a menține o evidență de bază a acesteia.

9. Transferuri internaționale

Unii furnizori împuterniciți sau furnizori de infrastructură pot prelucra date în afara țării tale. Atunci când sunt necesare transferuri, ne propunem să ne bazăm pe garanții adecvate, precum clauze contractuale de protecție, decizii privind nivelul de protecție adecvat sau mecanisme legale echivalente de transfer.

10. Drepturile tale

În funcție de legea aplicabilă, poți avea dreptul de acces, rectificare, ștergere, restricționare sau opoziție la prelucrare, precum și dreptul de a primi o copie portabilă a datelor furnizate de tine. Utilizatorii autentificați pot folosi deja fluxul de cont din aplicație pentru a exporta datele de cont, a se deconecta și a solicita ștergerea.

Poți depune, de asemenea, o plângere la autoritatea de supraveghere locală. În România, această autoritate este Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).

Prelucrarea se realizează în conformitate cu Regulamentul general UE privind protecția datelor (Regulamentul (UE) 2016/679, GDPR) și, pentru utilizatorii din România, cu Legea nr. 190/2018 privind măsurile de punere în aplicare a GDPR. În funcție de legea aplicabilă, îți poți exercita drepturile de acces (art. 15), rectificare (art. 16), ștergere (art. 17), restricționare (art. 18), portabilitate (art. 20) și opoziție (art. 21).

Solicită ștergerea contului sau consultă detaliile ștergerii

11. Minori

Crearea contului este destinată utilizatorilor care au împlinit 16 ani. Dacă ai motive să crezi că un minor a furnizat în mod ilegal date cu caracter personal, contactează-ne pentru ca noi să putem investiga și elimina aceste date, după caz.

12. Modificări și contact

Putem actualiza această notă atunci când produsul, postura de securitate sau cerințele legale se modifică. Data și versiunea din partea de sus identifică revizia curentă.

Pentru solicitări de confidențialitate, protecția datelor sau cu caracter juridic, contactează [email protected].

Pentru regulile de utilizare acceptabilă și limitările serviciului, citește Termenii de Utilizare.