Politica de confidențialitate

1. Operatorul de date

Waypoint360 este editat de Meridian Synergy SAS, operator de date în sensul GDPR (UE 2016/679).

• Responsabil : Meridian Synergy SAS - 2 rue des Cages, 58200 Saint-Père
• Contact : legal@waypoint360.eu

2. Datele pe care le colectăm

Colectăm doar ceea ce este necesar pentru funcționarea platformei:

• Cont: nume, prenume, adresă de e-mail și, pentru profesioniști, informațiile de operator necesare documentelor reglementare.
• Zboruri: jurnalele de zbor pe care le importați, cu metadatele lor (durată, distanță, poziție de decolare, aparat).
• Media: derivatele pe care le publicați (miniaturi și versiuni web). Originalele dumneavoastră nu ne sunt transmise niciodată.
• Utilizare: jurnalul conectărilor, în scopul securității contului.

Aceste date sunt găzduite în Uniunea Europeană (Supabase, AWS eu-west-3, Paris) și nu sunt niciodată vândute sau transmise unor terți în scopuri comerciale.

3. Datele Google

Dacă vă conectați Google Drive pentru a depune documentele, accesul solicitat este strict limitat:

• Domeniu solicitat: doar „drive.file”. Acesta oferă acces exclusiv la fișierele create de aplicația însăși, plus cele pe care le alegeți explicit.
• Nu citim, nu indexăm și nu listăm restul Drive-ului dumneavoastră: acest domeniu nu permite tehnic acest lucru.
• Scriem acolo doar documentele pe care le publicați din Waypoint360 (manual de operare, dosar SORA, rapoarte de zbor) și, dacă solicitați, originalele fișierelor media.
• Jetoanele de acces sunt criptate (AES-256-GCM) și stocate pe server; nu sunt niciodată expuse browserului dumneavoastră.
• Nicio dată provenită de la Google nu este transmisă unui terț, folosită pentru publicitate sau pentru antrenarea unui model de inteligență artificială.

Puteți revoca acest acces în orice moment din setările Waypoint360 sau din contul Google. Revocarea șterge jetoanele noastre; fișierele deja depuse rămân la dumneavoastră.

4. Subîmputerniciți

Apelăm la furnizori strict necesari serviciului: Supabase (bază de date și autentificare, UE), Hostinger (găzduirea site-ului), Mailjet (e-mailuri tranzacționale), Stripe (plăți). Fiecare accesează doar datele necesare funcției sale.

5. Durata de păstrare

Datele dumneavoastră sunt păstrate cât timp există contul. La ștergerea acestuia, ele sunt eliminate în 30 de zile, cu excepția celor pe care legea ne obligă să le păstrăm (facturare, obligații contabile).

6. Drepturile dumneavoastră

Aveți dreptul de acces, rectificare, ștergere, restricționare, opoziție și portabilitate a datelor. Puteți depune și o reclamație la autoritatea de protecție a datelor.

Pentru a exercita aceste drepturi, scrieți-ne la: legal@waypoint360.eu.

7. Cookie-uri și informații legale

Waypoint360 folosește doar cookie-uri tehnice necesare funcționării platformei (autentificare, sesiune). Nu se plasează niciun cookie publicitar sau de urmărire de la terți.

Mențiuni legale