Notă de informare privind confidențialitatea

Ultima actualizare: 24 septembrie 2026

Această notă descrie cum prelucrează Dronetrake datele personale — pe site, pe platformă și în aplicații — în temeiul Regulamentului (UE) 2016/679 („GDPR”). Este scrisă ca să fie citită: dacă ceva nu se leagă, scrie-ne.

Operatorul de date

Bluix Group Ltd, societate înregistrată în Anglia și Țara Galilor. Pentru orice cerere privind datele tale: privacy@dronetrake.com. Reprezentant în Uniunea Europeană (art. 27 GDPR): Silvano Agostino Carta, Località Campianatu, 07021 Arzachena, Italia, privacy@dronetrake.com.

Două roluri, spuse clar

Pentru datele contului tău și ale facturării, noi suntem operatorul. Pentru datele pe care organizația ta le încarcă și le colectează cu platforma — zboruri, filmări, contactele voluntarilor, clienți, persoane filmate de camere — operatorul este organizația, iar noi prelucrăm acele date ca persoană împuternicită, în numele ei (art. 28 GDPR; acordul de prelucrare este disponibil la cerere). Deciziile despre ce se filmează, cine este invitat și cât timp se păstrează aparțin organizației.

Ce date prelucrăm

Cont: nume, e-mail, telefon (opțional), limbă, date de autentificare (parola este păstrată doar ca hash). Operațiuni: misiuni, flotă, zboruri cu trasee și telemetrie, jurnal de zbor, documente. Media și înregistrări: fotografii, videoclipuri și înregistrări ale transmisiilor live — acestea din urmă criptate cu o cheie dedicată fiecărei organizații. Siguranța din teren: pozițiile bodycam-urilor, alerte SOS (inclusiv prin SMS sau satelit, cu poziție și mesaj). Persoane fără cont: contacte din agenda operațională (nume și telefon, pentru invitațiile prin SMS), cereri trimise din /rilievi sau din paginile publice ale piloților (nume, date de contact, locul lucrării solicitate), semnatari ai contractelor (nume, adresă IP și dispozitiv, ca garanție a semnăturii), semnalări „dronă găsită”. Asistență: tichete și e-mailuri. Jurnale tehnice: adrese IP și evenimente de securitate.

De ce le prelucrăm (temeiuri juridice)

Pentru a furniza serviciul la care te-ai abonat (art. 6.1.b). Pentru obligații legale: jurnalul de zbor se păstrează pe perioada cerută de reglementările UAS europene (art. 6.1.c). Pentru interes legitim: securitatea platformei, prevenirea abuzurilor, apărarea drepturilor (art. 6.1.f). Cu consimțământul tău, acolo unde este nevoie: newsletter, redirecționarea unei cereri de relevee către alți operatori — întotdeauna dezactivată până când o activezi tu (art. 6.1.a). Fără profilare, fără vânzare de date.

Plăți

Plățile sunt gestionate de Creem ca merchant of record: Creem este cel care colectează datele de plată, emite chitanța și aplică TVA — noi nu vedem și nu stocăm numerele cardurilor. Pentru acele date Creem este operator independent, cu propria notă de informare.

Cine prelucrează date pentru noi (subîmputerniciți)

Infrastructură: netcup GmbH (servere, centru de date la Viena, UE) și Hetzner Online GmbH (stocarea fișierelor misiunilor, Falkenstein, UE, și copii de rezervă criptate, Nürnberg, UE). Livrare SMS: mesajul și numărul trec prin furnizorul de trimitere și prin rețelele telefonice ale destinatarului. Funcții AI opționale: Anthropic (vezi secțiunea despre transferuri). Dispozitive satelitare, doar dacă organizația le conectează: Ground Control/RockBLOCK (identificatorul modemului și mesajele). Lista actualizată este disponibilă scriind la privacy@dronetrake.com.

Transferuri în afara Uniunii

Infrastructura care face platforma să funcționeze se află în Uniunea Europeană, iar datele operaționale nu o părăsesc pentru furnizarea serviciului. Excepția, declarată deschis: funcțiile de inteligență artificială — analiza fotografiilor și a cadrelor, ciornele de rapoarte, asistența pe tichete, răspunsurile asistentului manualului — trimit conținutul strict necesar către Anthropic (Statele Unite), cu garanțiile art. 46 GDPR prevăzute de acordul său de prelucrare și fără nicio antrenare a modelelor pe datele tale. Funcțiile de analiză și asistentul manualului sunt opționale: dacă nu le folosești, acel conținut nu pleacă nicăieri. Mesajele din tichetele de suport trec în schimb întotdeauna prin AI, pentru clasificare, traducere și o ciornă de răspuns, pe care un membru al echipei o verifică înainte de a răspunde.

Cum le protejăm

Conexiuni criptate (TLS). Înregistrările transmisiilor live sunt criptate cu o cheie dedicată fiecărei organizații. Copiile de rezervă sunt criptate și replicate pe o copie offsite, într-un centru de date separat. Jurnalul de zbor este un registru append-only cu lanț de integritate. Accesările personalului de asistență la datele clienților sunt înregistrate.

Cât timp le păstrăm

Jurnalul de zbor: pe perioada cerută de reglementările UAS (în prezent trei ani), chiar și după închiderea contului. Înregistrări și media: pe durata pe care organizația o declară în propria politică de păstrare — fără o alegere explicită, nu ștergem nimic. Fiecare ștergere lasă o înregistrare semnată (ce, când, în baza cărei reguli): aceasta este ștergerea certificată. Copii de rezervă: copii locale timp de 7 zile plus copia offsite criptată. La închiderea contului: îți exporți datele, apoi ștergem sau anonimizăm ceea ce nu suntem obligați să păstrăm.

Drepturile tale

Acces, rectificare, ștergere, restricționare, portabilitate, opoziție, retragerea consimțământului: scrie la privacy@dronetrake.com și răspundem în termenele prevăzute de GDPR. Dacă datele aparțin unei prelucrări pentru care operatorul este organizația ta (de exemplu, o filmare făcută de drona ei), cererea merge la organizație — iar noi o ajutăm să răspundă. Ai întotdeauna dreptul de a depune o plângere la autoritatea de supraveghere din țara ta.

Cookie-uri

Doar un cookie tehnic de sesiune (protecție CSRF și preferința de limbă). Fără cookie-uri de profilare, fără trackere ale terților.

Aplicația Dronetrake Sync

Aplicația Android pentru sincronizarea zborurilor are o pagină de confidențialitate dedicată, cu lista exactă a ceea ce prelucrează: dronetrake.com/sync/privacy.

Newsletter

Dacă te abonezi la newsletter, prelucrăm adresa de e-mail, limba, pagina de pe care te-ai abonat și țara dedusă din browser. Păstrăm și fraza de consimțământ pe care ai acceptat-o, cu data și adresa IP, precum și data și IP-ul confirmării, ca să putem dovedi că abonarea este a ta (art. 6.1.a și art. 7 GDPR). Abonarea începe doar după confirmarea din linkul pe care ți-l trimitem. Fiecare e-mail are linkul de dezabonare cu un clic, iar după dezabonare nu îți mai scriem. Pentru a șterge și urma abonării, scrie la privacy@dronetrake.com.