Politica de confidențialitate

Ultima actualizare: 20 iulie 2026

CustomsWait este un serviciu comunitar de urmărire a timpilor de așteptare la punctele de trecere a frontierei. Această notă explică ce date cu caracter personal colectăm, de ce le colectăm, cât timp le păstrăm și ce drepturi aveți asupra lor. Am încercat să o scriem într-un limbaj clar, nu în jargon juridic.

Pe scurt

• Puteți folosi CustomsWait fără cont și fără să ne spuneți cine sunteți. Atât consultarea timpilor de așteptare, cât și trimiterea unui raport funcționează fără autentificare.
• Trimiterea unui timp de așteptare necesită locația dumneavoastră. Browserul trebuie să ne furnizeze o poziție de la satelit, ca să putem verifica dacă vă aflați într-adevăr la punctul de trecere pe care îl raportați; fără ea, raportul este refuzat. Folosim coordonatele pentru a calcula cât de departe sunteți și pe ce parte a frontierei vă aflați, apoi le eliminăm. Nu sunt stocate niciodată.
• Vă cerem adresa de e-mail doar în trei situații: la crearea unui cont, la abonarea la newsletter și — opțional — când ne trimiteți feedback.
• Nu vindem datele dumneavoastră și nu le punem la dispoziția advertiserilor. Pe acest site nu există trackere publicitare, pixeli de social media sau brokeri de date.
• Cookie-urile de analiză sunt dezactivate până când le acceptați. Dacă refuzați, nu se setează niciun cookie de analiză și nu se trimite nicio dată.
• Rapoartele privind timpii de așteptare nu sunt legate de identitatea dumneavoastră dacă nu aveți cont — dar nici nu sunt perfect anonime, iar secțiunea „Rapoarte privind timpii de așteptare" de mai jos explică exact ce se stochează împreună cu ele.

1. Cine răspunde de datele dumneavoastră

Operatorul datelor dumneavoastră cu caracter personal este:

CUBEVO - Bule Ileana Persoană Fizică Autorizată Bulevardul Bucureștii Noi 136, Parter, Apartament 5, Sector 1, București, România CUI: 53281837 · Reg. Com.: F2026001624003

Pentru orice întrebare sau cerere privind confidențialitatea, scrieți-ne la hello@customswait.com.

Nu am desemnat un responsabil cu protecția datelor (DPO), nefiind obligați potrivit articolului 37 GDPR. Cererile privind datele se trimit la adresa de mai sus.

2. Ce colectăm, de ce și în ce temei legal

Rapoarte privind timpii de așteptare

Când trimiteți un timp de așteptare, stocăm punctul de trecere, sensul, durata așteptării, precum și data și ora raportului.

Raportarea necesită locația dumneavoastră. Secțiunea „Localizare" de mai jos explică exact ce se întâmplă cu coordonatele; pe scurt, le folosim în timpul cererii și apoi le eliminăm. Ceea ce rămâne atașat raportului este ce am dedus din ele: distanța dumneavoastră față de punctul de trecere, în kilometri, precizia pe care dispozitivul a declarat-o pentru poziție, în metri și o etichetă care consemnează modul în care raportul a fost verificat.

Există două moduri de a raporta. Puteți scrie durata așteptării după ce ați trecut sau ne puteți lăsa pe noi să o măsurăm: apăsați „Am ajuns" când intrați la coadă și „Am trecut" după ce ați depășit frontiera, iar serverul nostru pune propria marcă de timp pe fiecare apăsare și calculează singur durata. Varianta măsurată creează o sesiune de trecere, care conține punctul de trecere și sensul, cele două momente, valorile de distanță și precizie de la fiecare apăsare, clasa de vehicul aleasă și cine sunteți — ID-ul dumneavoastră de utilizator dacă sunteți autentificat, altfel client_hash-ul descris mai jos. O sesiune începută și niciodată finalizată expiră după 24 de ore și este marcată drept abandonată; nu o ștergem, pentru că frecvența cu care rapoartele rămân neterminate ne spune ceva despre serviciu.

Stocăm de asemenea un client_hash cu fiecare raport, inclusiv cu cele anonime. Acesta este un hash ireversibil al unui identificator aleatoriu păstrat în cookie-ul csrf_bind din browserul dumneavoastră. Există pentru ca rapoartele venite din același browser să poată fi recunoscute ca provenind din aceeași sursă — ceea ce ne permite să detectăm abuzurile și, dacă vă creați ulterior un cont, să atașăm acestuia rapoartele făcute deja din acel browser.

Vrem să fim direcți în privința consecinței: acest lucru înseamnă că rapoartele dumneavoastră anonime anterioare pot ajunge să fie asociate cu contul dumneavoastră dacă vă înregistrați din același browser. Hash-ul nu poate fi inversat pentru a vă identifica și nu îl putem lega de dumneavoastră decât dacă vă creați un cont, însă acest lucru nu este totuna cu imposibilitatea urmăririi rapoartelor. Dacă preferați să nu se întâmple, ștergeți cookie-urile înainte de a vă crea contul.

Dacă sunteți autentificat, stocăm suplimentar ID-ul dumneavoastră de utilizator. Stocăm de asemenea clasa de vehicul cu care raportați. Varianta măsurată o cere tuturor, autentificați sau nu, pentru că ea stabilește la ce distanță de punctul de trecere vă puteți marca sosirea — coada camioanelor este mult mai lungă decât cea a autoturismelor. Formularul în care scrieți durata o oferă în continuare doar utilizatorilor autentificați.

Rapoartele sunt publicate ca parte a setului de date comunitar și apar în statisticile agregate.

Temei legal: interesul legitim (articolul 6(1)(f)) — operarea unui serviciu de date comunitar și protejarea acestuia împotriva abuzurilor.

Conturi

Pentru crearea unui cont stocăm adresa dumneavoastră de e-mail, preferința de limbă, țara aleasă, precum și momentul creării contului și al ultimei autentificări.

Nu folosim parole. Autentificarea se face printr-un link sau cod de unică folosință trimis pe adresa dumneavoastră de e-mail. Stocăm doar o formă criptată prin hash a token-ului de sesiune și a codurilor de autentificare, niciodată token-ul în sine.

Temei legal: executarea unui contract (articolul 6(1)(b)) — furnizarea contului solicitat.

Alerte și favorite

Dacă vă configurați o alertă, stocăm punctul de trecere și sensul urmărit, pragul stabilit și o evidență a fiecărei declanșări a alertei. Dacă salvați un punct de trecere la favorite, stocăm și acest lucru.

Aceste informații arată ce puncte de trecere vă interesează și când, motiv pentru care le tratăm ca date cu caracter personal și le protejăm ca atare.

Temei legal: executarea unui contract (articolul 6(1)(b)).

Newsletter

Dacă vă abonați, stocăm adresa de e-mail, limba, categoriile alese dintre cele trei disponibile și momentele consimțământului, confirmării și dezabonării.

Abonarea folosește dublă confirmare (double opt-in): vă trimitem un e-mail de confirmare înainte de a expedia orice altceva. Fiecare e-mail conține un link de dezabonare cu un singur clic. Nu urmărim dacă deschideți e-mailurile noastre sau dacă dați clic pe linkurile din ele.

Temei legal: consimțământul (articolul 6(1)(a)). Îl puteți retrage oricând, la fel de ușor cum l-ați acordat.

Feedback și propuneri de puncte de trecere

Dacă ne trimiteți feedback sau propuneți un punct de trecere nou, stocăm mesajul dumneavoastră și, în cazul feedbackului, adresa de e-mail dacă alegeți să o furnizați — este opțională și o folosim doar pentru a vă răspunde.

Temei legal: interesul legitim (articolul 6(1)(f)) — soluționarea solicitărilor și îmbunătățirea serviciului.

Antispam și limitarea traficului

Pentru a împiedica abuzurile automate păstrăm evidențe de scurtă durată privind frecvența unei acțiuni. Aceste evidențe conțin un hash trunchiat — al unei adrese IP sau al unei adrese de e-mail, în cazul încercărilor de autentificare și abonare — niciodată valoarea în sine.

Trebuie să fim preciși cu privire la valoarea acestui hash: este o dată pseudonimizată, nu anonimă. Un hash trunchiat al unei adrese IP poate fi, cu efort, asociat înapoi unei adrese posibile. Prin urmare tratăm aceste evidențe ca date cu caracter personal și le ștergem după 24 de ore.

Temei legal: interesul legitim (articolul 6(1)(f)) — securizarea serviciului.

Jurnalele serverului

Serverul nostru web scrie jurnale de acces standard, care includ adresa dumneavoastră IP, pagina solicitată și ora. Acestea servesc securității și depanării, nu sunt legate de niciun cont și se șterg după 30 de zile.

Temei legal: interesul legitim (articolul 6(1)(f)) — securitatea și operarea serviciului.

Localizare

Trimiterea unui timp de așteptare necesită locația dumneavoastră. Formularul de raportare cere browserului o poziție de la satelit, iar dacă refuzați permisiunea, dacă dispozitivul nu poate obține o poziție sau dacă aceasta este prea imprecisă ca să fie utilă, raportul este refuzat. Astfel ne asigurăm că setul de date este format din rapoarte făcute de oameni care s-au aflat efectiv la punctul de trecere.

Iată exact ce se întâmplă cu coordonatele:

• Sunt trimise serverului nostru în corpul cererii de raportare, niciodată în adresa web. Distincția este esențială: adresele web sunt scrise în jurnalele noastre de acces și păstrate 30 de zile, așa că plasarea coordonatelor acolo ar construi pe tăcute o evidență de 30 de zile a locurilor pe unde ați trecut.
• Serverul le folosește pentru două calcule — cât de departe sunteți de punctul de trecere și pe ce parte a frontierei vă aflați (o trecere încheiată înseamnă că trebuie să fiți pe partea cealaltă).
• Apoi sunt eliminate în cadrul aceleiași cereri. Nu există nicio coloană de latitudine sau longitudine nicăieri în baza noastră de date, iar coordonatele nu sunt scrise în niciun fișier de jurnal.

Ceea ce păstrăm este dedus din coordonatele dumneavoastră, nu sunt ele însele: distanța față de punctul de trecere în kilometri, precizia raportată de dispozitiv în metri și o etichetă de verificare. Din acestea nu putem reconstitui unde v-ați aflat — o distanță este un cerc, nu un punct.

Vrem să fim direcți în privința motivului pentru care am construit lucrurile așa. O evidență continuă a coordonatelor, legată de client_hash-ul de lungă durată descris mai sus, ar însemna un profil de deplasare — un lucru mult mai sensibil decât verificarea unică „sunteți aici?" de care avem de fapt nevoie. Nestocarea lor înseamnă totodată că nu există nimic care să poată fi divulgat, nimic de păstrat și nimic pe care să îl putem preda.

Alte două utilizări ale locației funcționează diferit:

• Filtrul „În apropiere" de pe pagina principală și filtrul de rază de pe hartă compară poziția dumneavoastră cu coordonatele punctelor de trecere în întregime în browserul dumneavoastră. Nimic nu ajunge la noi.
• O corectare a versiunilor anterioare ale acestei note. Până acum, această secțiune spunea că nu ne sunt trimise coordonatele, că nu sunt stocate și nu sunt înregistrate în jurnale. Nu era adevărat. Pagina principală avea un buton „Folosește locația mea" care trimitea coordonatele către serverul nostru ca parte a adresei web, ceea ce însemna că erau scrise în jurnalele de acces și păstrate acolo 30 de zile, ca orice altă cerere. Doar filtrul „În apropiere" a funcționat vreodată exclusiv în browser. Butonul respectiv a fost între timp eliminat — fluxul de raportare cere poziția în locul lui — însă afirmația a fost greșită cât timp a existat, iar noi preferăm să o spunem decât să o ștergem în tăcere.

Temei legal: interesul legitim (articolul 6(1)(f)) — verificarea faptului că rapoartele privind timpii de așteptare sunt reale și prevenirea abuzurilor asupra unui set de date comunitar.

Analiză

Dacă — și numai dacă — acceptați cookie-urile de analiză, folosim Google Analytics 4 pentru a înțelege cum este utilizat site-ul. Vedeți secțiunea 3.

Temei legal: consimțământul (articolul 6(1)(a)).

3. Cookie-uri

Folosim următoarele cookie-uri.

Strict necesare — setate fără consimțământ, deoarece site-ul nu poate funcționa fără ele:

De analiză — doar dacă le acceptați:

Dacă refuzați, scriptul Google Analytics nu este încărcat niciodată, iar aceste cookie-uri nu sunt create. Vă puteți răzgândi oricând prin linkul Setări cookie-uri din subsolul paginii.

Rețineți că csrf_bind are un rol dublu: funcția sa de securitate este cu adevărat necesară, dar, întrucât hash-ul său este stocat împreună cu rapoartele dumneavoastră, el acționează și ca identificator pseudonim de lungă durată. Îl listăm ca fiind necesar, spunându-vă în același timp deschis ce mai face, ca să puteți aprecia singuri.

4. Cu cine sunt partajate datele

Nu vindem date cu caracter personal. Le partajăm doar cu furnizorii necesari funcționării serviciului:

Atunci când datele părăsesc SEE — ceea ce în practică înseamnă Google — transferul este acoperit de garanțiile menționate mai sus. Ne puteți solicita detalii despre aceste garanții.

5. Cât timp păstrăm datele

Rapoartele privind timpii de așteptare sunt păstrate nelimitat pentru că datele istorice reprezintă însuși scopul serviciului — graficele care arată când un punct de trecere este de obicei aglomerat depind de ele. Când vă ștergeți contul, rapoartele dumneavoastră sunt dezasociate de dumneavoastră și rămân în setul de date fără nicio legătură cu identitatea dumneavoastră.

6. Ce se întâmplă când vă ștergeți contul

Ștergerea contului este imediată și o puteți face singur, din pagina contului. Aceasta:

• șterge adresa de e-mail, preferințele de limbă și țară și istoricul autentificărilor;
• șterge toate favoritele, alertele și istoricul alertelor;
• încheie toate sesiunile active;
• dezasociază rapoartele dumneavoastră, care rămân anonim în setul de date comunitar.

Abonarea la newsletter este tratată ca un consimțământ separat și rămâne activă după ștergerea contului, cu excepția cazului în care bifați și opțiunea de dezabonare. La fel, dezabonarea de la newsletter nu vă șterge niciodată contul sau alertele. Menținem aceste decizii separate în mod intenționat, astfel încât acțiunea asupra uneia să nu o anuleze tacit pe cealaltă.

7. Drepturile dumneavoastră

Potrivit GDPR, aveți dreptul:

• de acces la datele dumneavoastră și de a obține o copie a acestora;
• la rectificare, dacă sunt greșite — vă puteți edita preferințele direct în cont;
• la ștergere („dreptul de a fi uitat") — butonul de ștergere din contul dumneavoastră face acest lucru;
• la restricționarea prelucrării sau de a vă opune prelucrării întemeiate pe interesul legitim, inclusiv din motive legate de situația dumneavoastră particulară;
• la portabilitatea datelor — primirea acestora într-un format prelucrabil automat;
• de a vă retrage consimțământul oricând, pentru newsletter și pentru cookie-urile de analiză, fără a afecta prelucrarea efectuată anterior.

Majoritatea acestor drepturi le puteți exercita singur: pagina contului conține un export de date (JSON) și un buton de ștergere a contului. Pentru orice altceva, scrieți la hello@customswait.com. Vă vom răspunde în termen de o lună.

8. Plângeri

Dacă apreciați că v-am prelucrat datele în mod necorespunzător, vă rugăm să ne contactați mai întâi pe noi — am prefera să remediem situația. Aveți totodată dreptul de a depune o plângere la o autoritate de supraveghere. A noastră este autoritatea română:

Autoritatea Naţională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, 010336 București, România anspdcp@dataprotection.ro · www.dataprotection.ro

Puteți depune plângere și la autoritatea de supraveghere din statul UE în care vă aveți reședința sau locul de muncă.

9. Securitate

Token-urile de sesiune și codurile de autentificare sunt stocate sub formă de hash, niciodată în clar. Adresele IP din baza noastră de date sunt stocate doar ca hash-uri. Întregul trafic este servit prin HTTPS. Accesul la interfața de administrare este restricționat și autentificat separat.

Niciun sistem nu este perfect sigur și nu vom pretinde contrariul. Dacă vom suferi vreodată o breșă care afectează datele dumneavoastră cu caracter personal, vom notifica autoritatea de supraveghere și, acolo unde legea o cere, pe dumneavoastră direct.

10. Copii

CustomsWait nu se adresează copiilor și nu colectăm cu bună știință date de la persoane sub 16 ani. Dacă apreciați că un copil ne-a furnizat date cu caracter personal, contactați-ne și le vom șterge.

11. Decizii automate

Nu luăm decizii automate și nu realizăm profilare care să producă efecte juridice sau efecte similare semnificative.

12. Modificări ale acestei note

Dacă modificăm substanțial această notă, vom actualiza data din partea de sus și, în cazul modificărilor semnificative, îi vom informa pe abonații newsletterului. Versiunile anterioare sunt disponibile la cerere.