POLITICA DE CONFIDENȚIALITATE SMARTNETO

Ultima actualizare: 23 octombrie 2026

1. Cine răspunde pentru date

AGANET ADS SRL, cu sediul în Str. Taberei nr. 4, Cluj-Napoca, județul Cluj, România, CUI RO43323455, registrul comerțului J2020003728121, oferă SmartNeto și website-ul smartneto.ro.

Pentru prelucrările ale căror scopuri și mijloace le stabilește, AGANET ADS SRL este operatorul datelor. Contact pentru protecția datelor și exercitarea drepturilor: contact@smartneto.ro. Informațiile de contact sunt reunite în pagina Contact.

Politica acoperă aplicațiile SmartNeto pentru iOS și Android, website-ul și comunicările de suport. Platformele de distribuție au și prelucrări proprii, descrise în politicile lor.

SmartNeto este independentă de Uber, Bolt și de orice altă aplicație sau platformă de ridesharing (transport alternativ), precum și de operatorii acestora. Nu există afiliere, asociere, parteneriat, sponsorizare sau aprobare a SmartNeto din partea acestor entități. Această politică nu înlocuiește politicile lor de confidențialitate și nu reglementează prelucrările efectuate independent de ele. Prelucrarea de către SmartNeto a informațiilor vizibile pe ecran este descrisă separat mai jos.

2. Distincția esențială

Analiza ofertelor este locală; Analytics și Crashlytics sunt servicii externe distincte. Nu afirmăm că aplicația nu prelucrează sau nu transmite niciun fel de date.

Fluxul automat de analiză nu încarcă ecranul, textul OCR, numele, adresele sau valorile ofertelor către noi, Analytics ori Crashlytics. Plata prin magazine, vizitarea website-ului, telemetria opțională și mesajele pe care ni le trimiți sunt fluxuri separate.

Nu creezi un cont SmartNeto și nu ne comunici parolele conturilor Apple, Google, Uber sau Bolt.

3. Captura ecranului, OCR și informațiile incidentale

Pe iOS, după informare și pornirea sesiunii de către tine, ReplayKit furnizează extensiei SmartNeto cadre ale ecranului. OCR și calculul se execută pe dispozitiv. Picture in Picture afișează rezultatele; comunicarea dintre extensie și aplicație folosește stocare locală comună, nu un serviciu cloud.

Citirea ofertelor pe Android

Bolt Driver — serviciul de accesibilitate Android.
Dacă accepți informarea afișată în SmartNeto și activezi serviciul din setările Android, aplicația poate accesa textul ofertelor din Bolt Driver: valoarea și moneda ofertei, distanțe, durate și adrese de preluare și destinație. Aceste informații sunt necesare pentru identificarea ofertei, calculul indicatorilor, evaluarea zonei și afișarea rezultatului în card sau prin voce. Serviciul de accesibilitate este configurat pentru Bolt Driver; SmartNeto nu îl folosește pentru a executa gesturi, a apăsa butoane sau a accepta ori refuza curse.

Uber — captura ecranului.
După pornirea de către tine și autorizarea sesiunii în dialogul Android, mecanismul MediaProjection furnizează cadre pentru recunoașterea locală a textului. Sesiunea poate continua cât timp folosești altă aplicație, fiind semnalată de mecanismele sistemului. Captura ecranului și activarea accesibilității sunt permisiuni distincte.

Textul ofertelor este procesat pe dispozitiv. Fluxul automat de analiză nu încarcă imaginile, materialele video, textul ofertelor sau adresele pasagerilor pe serverele SmartNeto ori în serviciile de analiză a utilizării. Nu folosim aceste date pentru publicitate sau pentru profilarea pasagerilor.

Ecranul capturat poate conține și informații fără legătură cu oferta, precum notificări sau mesaje. Nu folosim intenționat aceste informații pentru calcul. Oprește captura înainte de a afișa date sensibile fără legătură cu analiza curselor. Permisiunea acordată de tine nu reprezintă consimțământ în numele altor persoane ale căror informații apar pe ecran.

Poți opri citirea din SmartNeto. Poți opri sesiunea de captură și prin controalele Android, iar serviciul de accesibilitate poate fi dezactivat din setările Android. Refuzul unei permisiuni împiedică funcția care depinde de ea; nu echivalează cu acceptarea altor prelucrări. Închiderea cardului plutitor nu trebuie confundată cu oprirea citirii ofertelor.

Afișare peste alte aplicații și notificări. Permisiunea de suprapunere permite afișarea cardului cu rezultate. Notificările și indicatoarele sistemului comunică starea sesiunii și, unde este disponibil, permit controlul ei. Aceste permisiuni nu acordă SmartNeto dreptul de a controla aplicațiile pentru șoferi.

Cadrele pot conține prețuri, distanțe, durate, monedă, identificarea platformei și, incidental, nume, adrese, notificări sau mesaje. Selectarea unei zone de analiză nu înseamnă că restul cadrului nu a fost niciodată accesibil mecanismului de captură.

Folosim informațiile necesare pentru estimări și afișare, fără arhivă video sau istoric de capturi în fluxul automat. Nu folosim conținutul ecranului pentru publicitate, profilarea pasagerilor sau antrenarea unor modele pe servere.

Acțiunea ta de pornire autorizează sesiunea de captură, nu constituie consimțământ în numele pasagerilor ori al persoanelor ale căror informații apar pe ecran. Nu afișa informații sensibile fără legătură cu serviciul în timpul capturii. Oprește sesiunea înainte de mesaje private, parole, informații medicale sau operațiuni bancare.

Funcția de analiză a ecranului nu folosește camera sau microfonul. Locația GPS precisă este folosită doar dacă apeși „Detectează automat” în Setări, o singură dată, ca să-ți propunem orașul de bază. Compararea cu lista de localități se face pe telefon. Coordonata GPS nu este trimisă către noi sau către terți. Fără această permisiune, alegi orașul manual din listă — analiza ofertelor rămâne funcțională.

4. Date păstrate pe dispozitiv

Păstrăm local costurile și pragurile configurate, limba, tema și opțiunile tale. Pentru funcționare există date temporare despre oferta curentă, indicatorii calculați, starea capturii și diagnosticele locale.

Cadrele și textul OCR brut sunt prelucrate tranzitoriu în memorie. Rezultatele temporare sunt înlocuite în cursul sesiunii și curățate la oprirea normală; după o oprire forțată, curățarea se efectuează la următoarea inițializare. Preferințele rămân până la modificare sau ștergerea datelor aplicației.

Datele temporare de ecran nu sunt destinate backupului. Setările personale pot fi incluse în copiile dispozitivului, potrivit configurării acestuia. Ștergerea aplicației nu șterge automat copiile deja existente în serviciile de backup.

Datele existente exclusiv pe telefon nu sunt accesibile echipei de suport de la distanță. Instrucțiuni: Ștergerea datelor.

4.1 Serverul SmartNeto (pachete geo și distanțe rutiere)

Începând cu versiunea 2.3, unele funcții de configurare vorbesc cu serverul nostru api.smartneto.ro (infrastructură proprie, nu Google Analytics).

Ce descărcăm pe telefon: lista de localități și aeroporturi a țării (și, unde există, adresele de stradă ale aeroporturilor), ca aplicația să recunoască destinațiile de pe card și să calculeze returul. Fișierele sunt publice ca date geografice; accesul e protejat ca să nu poată fi folosit din afara aplicației.

Ce trimitem la Salvează (doar dacă ai setat piața): orașul de bază și localitățile înrudite pe care le-ai ales tu — numele și coordonatele localității, nu poziția ta GPS. Serverul calculează distanțe rutiere reale (OSRM) și aplicația le scrie local în tabelul de zone. Dacă serverul nu răspunde, rămâne formula geografică de pe telefon — analiza ofertelor nu se blochează.

Ce nu trimitem niciodată pe acest canal: cadre de ecran, text OCR, prețuri, adrese de pe cardul Uber sau Bolt, poziția GPS.

App Attest (Apple): fiecare cerere către acest server poartă o dovadă criptografică că vine dintr-o copie originală SmartNeto, pe un dispozitiv Apple real. Pe telefon rămâne cheia; pe server păstrăm identificatorul cheii keyId și atestarea, cât e necesar ca să respingem cereri false. Nu e un cont SmartNeto și nu e folosit pentru publicitate.

Date tehnice de conexiune: IP, dată/oră, URL cerut, rezultat (succes/eroare), pentru livrare, securitate și limitarea abuzurilor.

Temei: executarea contractului, pentru funcțiile de retur și aeroport pe care le activezi. Logurile de securitate: interes legitim, limitat la necesar.

Destinatar: infrastructura SmartNeto operată de AGANET ADS SRL; pe Android, verificarea Play Integrity implică și Google, descrisă mai jos.

Verificarea autenticității pe Android:

Pe Android folosim Google Play Integrity pentru protejarea accesului la serviciile SmartNeto de date geografice și distanțe rutiere. Aplicația solicită un token de verificare și îl transmite infrastructurii SmartNeto, care îl verifică prin serviciile Google. Verificarea privește autenticitatea aplicației și integritatea mediului dispozitivului. Nu este o autentificare în contul Uber sau Bolt.

Aceste cereri implică date tehnice de conexiune, inclusiv adresa IP, precum și dovezi tehnice de integritate și tokenuri de sesiune. Google prelucrează informații tehnice potrivit documentației și politicilor sale. Nu includem textul ofertelor, capturi de ecran sau poziția GPS precisă în cererile noastre de verificare.

Actualizarea datelor geografice și rutiere poate comunica serverului țara, identificatorii geografici și coordonatele localităților folosite la configurarea pieței. Aceste date nu reprezintă traseele individuale ale curselor sau coordonatele GPS curente ale telefonului. Descărcarea și verificarea autenticității necesită conexiune la internet.

Pe iOS se folosește mecanismul Apple App Attest, descris separat. Datele și mecanismele de verificare nu sunt identice între cele două sisteme.

Referință pentru descrierea tehnică: Google Play Integrity.

4.2 Perioada gratuită și ID-ul de suport (Android și iOS)

La prima pornire, SmartNeto pentru Android oferă 7 zile de acces complet, fără card și fără cumpărare. Ca perioada gratuită să nu poată fi reluată prin dezinstalare și reinstalare, aplicația calculează pe telefon o amprentă ireversibilă a identificatorului Android atribuit aplicației (ANDROID_ID) și o trimite serverului SmartNeto, împreună cu verificarea Google Play Integrity. Identificatorul propriu-zis nu părăsește telefonul.

Pe server păstrăm doar: o cheie derivată criptografic din amprentă, data primei activări, data ultimei verificări, un ID de suport scurt (de forma SN-XXXX-XXXX) și, dacă este cazul, accesul gratuit oferit de echipa SmartNeto și durata lui. Nu păstrăm nume, adresă de e-mail, număr de telefon, poziție GPS sau date din ofertele citite.

Pe iOS, aplicația generează la prima pornire un identificator aleator al instalării și îl păstrează, împreună cu data primei porniri, în Keychain-ul iPhone-ului (nesincronizat cu iCloud și netransferat prin backup pe alt telefon). Keychain-ul rămâne după dezinstalare, ca perioada gratuită să nu poată fi reluată prin reinstalare. Serverului SmartNeto îi trimitem doar o amprentă ireversibilă a acestui identificator, verificată prin Apple App Attest. Pentru ca perioada să nu poată fi reluată nici cu o instalare nouă pe același iPhone, folosim Apple DeviceCheck: aplicația obține de la Apple un token temporar, iar serverul nostru îi cere Apple să păstreze pentru acel iPhone un singur semn („perioada gratuită a fost folosită”). Apple nu ne comunică identitatea ta și nici un identificator al telefonului. Pe iOS nu acordăm acces gratuit din server; accesul suplimentar se oferă numai prin coduri de ofertă Apple.

ID-ul de suport este afișat în aplicație, în ecranul Abonament. Îl poți trimite prin pagina Contact ca să te putem ajuta (de exemplu pentru o problemă de acces). Fără ID-ul de suport nu putem asocia o solicitare cu o instalare.

Scop: acordarea perioadei gratuite, prevenirea abuzului (reluarea perioadei prin reinstalare), suportul și acordarea, de către noi, a unui acces gratuit. Temei: executarea contractului (perioada gratuită și accesul acordat) și interesul legitim de a preveni abuzul.

Durata păstrării: cât timp aplicația este folosită; datele unei instalări care nu a mai contactat serverul de 24 de luni sunt șterse, cu excepția unui acces gratuit pe viață acordat de noi. Poți cere oricând ștergerea, pe baza ID-ului de suport (vezi Ștergerea datelor). După ștergere, perioada gratuită nu mai poate fi verificată pentru acel telefon. Abonamentele se cumpără exclusiv prin Google Play (Android) sau App Store (iOS); perioada gratuită și accesul gratuit oferit de SmartNeto nu presupun nicio plată.

5. Abonamente și restaurare

Achizițiile se efectuează exclusiv prin App Store sau Google Play. Magazinul gestionează plata, contul, eligibilitatea ofertelor și mecanismele de anulare sau rambursare.

SmartNeto utilizează informațiile de achiziție necesare accesului și restaurării, precum produsul, starea abonamentului, data expirării și existența unei revocări. Fluxul standard folosește serviciile magazinului, fără înregistrarea unui cont SmartNeto.

Nu primim numărul complet al cardului sau codul de securitate prin acest flux. Putem primi rapoarte comerciale ale magazinelor și, când ne contactezi pentru o problemă, identificatorul comenzii și informațiile necesare rezolvării ei. Nu asociem aceste informații cu ofertele capturate.

6. Google Analytics

Folosim Google Analytics pentru statistici despre website și aplicație, cu acordul tău pentru această prelucrare opțională.

Datele pot include identificatori de browser sau de instalare, pagini ori ecrane SmartNeto consultate, interacțiuni, durata sesiunilor, versiunea aplicației, tipul dispozitivului, sistemul, limba, sursa accesării și localizarea aproximativă. Evenimentele comerciale ale propriei aplicații, cum ar fi activarea unui abonament, pot include produsul, valoarea și moneda achiziției; acestea nu sunt prețurile curselor capturate.

Identificatorii sunt pseudonimi, nu o garanție de anonimat. Conexiunile către serviciu implică și informații tehnice de rețea, inclusiv IP-ul necesar comunicării. Nu trimitem către Analytics textul OCR, imagini din captură, parole, adrese de e-mail introduse în formulare sau date ale pasagerilor.

Scopul este înțelegerea utilizării și îmbunătățirea SmartNeto. Nu utilizăm aceste date pentru publicitate personalizată ori urmărire publicitară între servicii.

Pe website, acordul este gestionat prin preferințele cookie. În aplicație, opțiunea Analytics este separată de raportarea erorilor. Refuzul nu blochează abonamentul sau analiza locală. Informații despre SDK-urile mobile: datele prelucrate de Firebase pentru Apple și pentru Android.

Pe Android, la prima pornire te întrebăm dacă accepți statisticile de utilizare și rapoartele de erori; până la acordul tău nu se trimite nimic prin aceste servicii. Le poți schimba separat oricând din Setări → Confidențialitate. Aplicația Android nu folosește identificatorul de publicitate.

7. Firebase Crashlytics

Folosim Firebase Crashlytics pentru identificarea și remedierea erorilor aplicației, cu acord separat pentru raportarea opțională.

Rapoartele pot cuprinde stiva erorii, starea tehnică a aplicației, versiuni software, informații despre dispozitiv și identificatori ai instalării sau raportului. Dacă ai activat și Analytics, evenimente tehnice dinaintea erorii pot fi asociate raportului.

Nu includem intenționat date din ofertele capturate în jurnale, chei personalizate sau rapoarte. Nu folosim Crashlytics pentru înregistrarea video a ecranului sau pentru autentificarea utilizatorilor.

Refuzul raportării nu dezactivează serviciul plătit. Retragerea acordului oprește transmiterea viitoare a rapoartelor opționale; nu înseamnă ștergerea instantanee a celor deja primite. Datele declarate de Firebase pentru Crashlytics.

8. Website, găzduire și suport

La accesarea website-ului, infrastructura poate prelucra IP-ul, data și ora, pagina solicitată, informații despre browser și sistem și evenimente de securitate, pentru livrarea și protejarea paginilor.

Serviciile de găzduire, mentenanță, securitate și e-mail sunt furnizate de prestatori tehnici care prelucrează datele necesare acestor operațiuni. Numele WordPress identifică platforma website-ului, nu presupune un cont WordPress pentru vizitatori.

Cookie-urile și resursele opționale sunt descrise în Politica de cookie-uri. O resursă externă poate primi date de conexiune chiar dacă nu setează cookie-uri.

Dacă ne scrii, prelucrăm adresa de e-mail, numele dacă îl comunici, mesajul, răspunsurile și atașamentele necesare. Nu trimite parole, date complete de card sau capturi cu date ale pasagerilor. Anonimizează materialele înainte de trimitere.

WhatsApp. Ne poți scrie și pe WhatsApp, din butonul „Scrie-ne pe WhatsApp” din aplicație sau din bulina verde de pe website. Conversația are loc prin serviciul WhatsApp (WhatsApp Business), operat de WhatsApp Ireland Limited, parte din Meta, care prelucrează numărul tău de telefon, numele de profil și mesajele potrivit propriei politici de confidențialitate. Noi vedem numărul de telefon, numele de profil, mesajele și fișierele pe care ni le trimiți și le folosim doar ca să răspundem solicitării tale. Aplicația SmartNeto nu trimite automat nicio informație către WhatsApp: butonul doar deschide conversația, iar ce scrii decizi tu. Păstrăm conversațiile cel mult 12 luni de la ultimul mesaj, apoi le ștergem. Nu trimite parole, date de card sau capturi cu datele pasagerilor.

Folosim materialele de suport pentru cazul semnalat. Nu le reutilizăm automat într-un corpus de test, pentru marketing sau pentru antrenarea unor modele; o utilizare distinctă necesită o evaluare și informare separate și acord, dacă este cazul.

9. Scopuri și temeiuri

Interesul legitim nu este folosit ca autorizație generală pentru date sensibile sau conținut fără legătură cu serviciul. Limităm prelucrarea și eliminăm datele care nu sunt necesare. Ne poți cere detalii despre evaluarea intereselor și te poți opune în condițiile legii.

Dacă nu furnizezi datele strict necesare unei solicitări, este posibil să nu o putem soluționa. Refuzul prelucrărilor opționale nu afectează funcțiile independente de acestea.

10. Destinatari și transferuri

Accesul personalului nostru este limitat la responsabilitățile sale. Datele pot ajunge la următoarele categorii, numai în scopurile explicate:

Nu vindem datele personale și nu transmitem conținutul ofertelor către rețele publicitare. Furnizorii care lucrează în numele nostru sunt supuși obligațiilor contractuale aplicabile. Apple și Google nu sunt împuterniciți pentru toate prelucrările lor; în special serviciile proprii de magazin au condiții separate.

Google utilizează infrastructură internațională, care poate implica prelucrare în Statele Unite și alte țări. Pentru transferurile supuse GDPR folosim garanțiile aplicabile transferului concret: decizii de adecvare valabile pentru destinatar sau clauze contractuale standard și măsuri suplimentare necesare. Nu considerăm simpla utilizare a aplicației consimțământ general pentru transferuri.

Poți solicita informații despre destinatarii concreți, țări și o copie a garanțiilor aplicabile la contact@smartneto.ro. Detalii despre mecanismele Google: cadrul transferurilor de date. Pentru magazine: confidențialitate Apple și confidențialitate Google.

11. Cât timp păstrăm datele

Setarea Analytics de 2 luni nu reprezintă o promisiune de ștergere a tuturor datelor Google în exact 60 de zile și nu limitează automat rapoartele standard agregate. Durata unui cookie este distinctă de retenția datelor Analytics. Retenția Analytics, retenția Crashlytics.

Dacă există un incident, litigiu sau o obligație legală, izolăm și păstrăm numai datele necesare cazului, pe durata justificată. Nu aplicăm această excepție întregii baze de date. Copiile tehnice de siguranță sunt eliminate prin ciclurile lor de rotație și nu sunt utilizate pentru reactivarea scopului inițial; dacă o copie este restaurată, măsurile de ștergere aplicabile trebuie reaplicate.

Poți cere ștergere înainte de expirarea termenului, în condițiile legii. Nu așteptăm o cerere pentru a elimina datele care nu mai sunt necesare.

12. Consimțământ și control

Pornirea capturii, Analytics, Crashlytics și cookie-urile rămân alegeri distincte. Descărcarea pachetului geo și actualizarea distanțelor nu sunt opt-in separat — fac parte din funcția de retur/aeroport. GPS-ul rămâne la cererea ta, prin dialogul de sistem. Nu le grupăm într-un acord obligatoriu pentru cumpărare.

În aplicație, gestionezi Analytics și raportarea erorilor din opțiunile de confidențialitate. Pe website, folosești panoul de preferințe cookie. Poți refuza sau retrage acordul fără pierderea funcțiilor plătite care nu depind de aceste prelucrări.

Retragerea nu afectează legalitatea prelucrării anterioare. Oprirea colectării viitoare și ștergerea datelor deja transmise sunt operațiuni diferite. Pașii și canalul pentru cereri sunt în Ștergerea datelor.

13. Drepturile tale și securitatea

În condițiile legii ai drept de acces, rectificare, ștergere, restricționare, portabilitate și opoziție, precum și dreptul de a retrage consimțământul. Poți solicita informații despre destinatari, transferuri și duratele aplicabile situației tale.

Scrie la contact@smartneto.ro. Cerem numai informațiile proporționale necesare identificării cererii; nu solicităm automat copie de act de identitate. Nu colectăm informații noi doar pentru a identifica un set de date pe care în mod legitim nu îl putem asocia unei persoane.

Răspundem fără întârziere nejustificată, în mod normal în cel mult o lună. O prelungire legală de până la două luni suplimentare este explicată în prima lună. Respectăm eventualele termene mai favorabile impuse de legea aplicabilă.

Poți depune plângere la ANSPDCP sau la autoritatea competentă, fără să fii obligat să ne contactezi întâi.

Aplicăm măsuri proporționale de securitate, limitare a accesului și protejare a transmisiilor. Nicio măsură nu garantează securitate absolută. Incidentele sunt evaluate și notificate conform obligațiilor aplicabile.

14. Copii, decizii automate și actualizări

SmartNeto nu este destinat copiilor. Dacă ne sunt comunicate date ale unui copil fără un scop justificat, evaluăm și eliminăm informațiile nejustificate.

Calculele sunt automate, dar SmartNeto nu acceptă sau refuză curse în locul utilizatorului și nu adoptă prin aceste calcule decizii cu efect juridic asupra lui.

Politica se actualizează când se schimbă material prelucrările sau obligațiile aplicabile. Nu fiecare corecție tehnică necesită rescrierea ei. Pentru scopuri noi incompatibile ori prelucrări care cer acord, informarea și consimțământul necesar preced activarea.