PackSmartPrivacy Policy
This policy explains what information the PackSmart app for iPhone and iPad (“PackSmart”, “the app”) handles, why, and your choices. PackSmart keeps your trips on your device by default. Only when you choose to invite people to a trip or to share a packing list by link is that trip or list also stored on Google Firebase, which we use as our backend. We do not sell your data.
1. Who is responsible
Bogdan Antoniu, Romania (“we”, “us”) is the controller for the processing described here. Contact: packsmart.review@gmail.com.
2. Summary
| Feature | Data | Where it goes |
|---|---|---|
| Trips, packing lists, templates, settings | What you enter; language, theme and reminder settings | Only on your device |
| Optional sign-in (Apple or Google) | Name, email address, account identifier | Google Firebase Authentication |
| AI Trip Planner (Premium) | The trip description you type | Google Gemini, via Firebase AI Logic |
| Destination weather (Premium) | Destination name; its location | Apple Maps and Apple Weather (WeatherKit) |
| Home map and destination photos | Destination name and its coordinates | Apple Maps; Wikipedia and Wikimedia Commons (Wikimedia Foundation) |
| Collaboration (Premium, requires sign-in) | The shared trip: destination, dates, trip types, activities, luggage, travelers, items; member names | Google Firebase (Cloud Firestore, Cloud Functions) |
| Shared packing list link (requires sign-in) | A snapshot of one list: title, trip types, luggage, duration, travelers' names, items | Google Firebase (Cloud Firestore, Cloud Functions) |
| Purchases | Purchase status | Apple (we never see payment details) |
| Ads (free version only) | Device and ad-interaction data, approximate location from IP address, consent choice | Google AdMob |
| App integrity | Device attestation token | Apple App Attest and Google Firebase App Check |
3. Information stored on your device
Trips (destination, dates, trip types, activities, luggage), travelers' names, packing items, daily outfit plans, templates and your app settings are stored locally on your device, in storage shared only with PackSmart's own widgets. We have no access to them. They are included in your device's iCloud or computer backups under Apple's backup settings. If you create a trip with the AI Trip Planner, the text you typed is stored with that trip on your device so that you can read it again (trip menu → View AI Prompt); it is not synced or shared. Deleting a trip removes it; deleting the app removes all of this data from the device. The exception is a trip you chose to share (see sections 8 and 9), which is also stored on Google Firebase until you stop sharing it.
4. Optional account (Sign in with Apple / Google)
You can use PackSmart without an account. If you choose to sign in, authentication is handled by Google Firebase Authentication with Sign in with Apple or Google Sign-In. We receive your name, email address (with Sign in with Apple you may choose Apple's private relay address) and an account identifier. Signing in does not by itself upload your trips and does not grant Premium; trips leave your device only if you use collaboration or list sharing (sections 8 and 9).
You can delete your account at any time in Settings → Account → Delete Account. This deletes your Firebase account and the profile stored on your device, deletes the shared trips you own, the invitation links and the shared list links you created, removes you from the trips you joined, and revokes PackSmart's access to your Apple ID or Google account. With Sign in with Apple you are asked to confirm with your Apple Account first.
5. AI Trip Planner (Premium)
When you use the AI Trip Planner, the text you type (for example “5 days in Rome with museums”) and the app language are sent to Google's Gemini model through Google Firebase AI Logic to generate a plan. Nothing else from the app — no trips, travelers or account details — is included. Google processes this content under the Gemini API Additional Terms of Service for paid services: Google does not use it to improve its products and keeps it only for a limited time to detect abuse. PackSmart checks your text on the device and tells the model to plan trips only and to ignore any other request. Please don't include personal or sensitive information in your trip description. If the AI service can't be reached, the plan is created on your device instead.
6. Destination weather (Premium)
To show a forecast and packing suggestions, the destination name you entered is looked up with Apple Maps, and the destination's coordinates are sent to Apple Weather (WeatherKit). This is the destination's location, not yours: PackSmart never accesses your device's location. No account or identifier is sent. See Apple's Privacy Policy and Apple Weather's data sources.
7. Home map and destination photos
The Home screen can show a map of your upcoming destinations. It uses Apple Maps; the destination names you entered are looked up with Apple's services, and the coordinates are stored with the trip on your device. PackSmart never uses your device's location. To show a photo of a destination, the app sends the destination name (and its approximate coordinates) to Wikipedia and Wikimedia Commons, public services of the Wikimedia Foundation, which receive your IP address and the request as any website would. No account or identifier is sent. Photos are shown with their author and licence and cached on your device. See the Wikimedia Privacy Policy.
8. Collaboration (Premium)
If you are signed in and choose Invite to Collaborate, that trip is published to Google Firebase (Cloud Firestore) so the people you invite can edit it with you in real time. This includes the destination, dates, trip types, activities, luggage, travelers' names, packing items with their packed status, and the name on each member's account. Your other trips stay on your device.
An invitation link contains a random secret token and is valid for 30 days. Anyone who has the link can open it and, before confirming, sees the destination, dates, trip types, the owner's name and the number of members. You can turn the link off or create a new one at any time; people who already joined keep access. Choosing Stop Collaborating or deleting the trip as its owner removes the shared copy for everyone; each person's own copy stays on their device unless they delete it. A member can leave at any time.
9. Shared packing lists
Share Packing List creates a read-only snapshot of one list at the moment you share it: the title, trip types, luggage type, duration in days, travelers' names and the items (name, category, quantity and whom each belongs to). It contains no dates, e-mail address or account identifier. The snapshot is stored on Google Firebase under a random secret token and can be opened by anyone who has the link for up to 90 days, or until you turn the link off. Whoever opens it can import the list as their own independent copy; later changes are not synchronised. Because names are part of the snapshot, please don't put personal or sensitive information in traveler or item names.
10. Purchases
PackSmart Premium is sold through Apple's App Store. Apple processes payments; we never receive your payment details. The app checks your purchase status with Apple to unlock Premium. See Apple's Privacy Policy.
11. Advertising (free version only)
The free version shows banner ads served by Google AdMob. PackSmart Premium users never receive ad requests. Google may collect device information (such as model, operating system and IP address, from which approximate location can be derived), ad-interaction data and diagnostics to serve, measure and protect ads.
In the EU/EEA, the UK and Switzerland, and wherever else required, you are asked for consent through Google's consent form before ads are personalized; you can change your choice at any time in Settings → Privacy Choices. PackSmart does not ask for permission to track you across other companies' apps and websites, so Apple's advertising identifier is not made available. Learn more in How Google uses information from sites or apps that use its services.
12. App integrity and security
To protect the AI service from abuse, requests carry a token from Google Firebase App Check, which uses Apple's App Attest to confirm that they come from a genuine copy of PackSmart. This token does not identify you. To prevent invitation codes from being guessed, our servers count failed code attempts per account for up to an hour.
13. Notifications and widgets
Trip reminders are scheduled locally on your device only if you enable them and allow notifications. Widgets read a summary of your trips from storage on your device. Neither sends data to us.
14. What we don't do
- We don't sell or rent personal information.
- We don't use analytics or crash-reporting SDKs. If you share crash reports with developers in iOS settings, Apple provides them to us anonymously.
- We don't track you across other companies' apps or websites.
15. Legal bases (EU/EEA and UK users)
- Performance of a contract — providing the account, Premium features, the AI Trip Planner, weather, collaboration and list sharing you request.
- Consent — personalized advertising and notifications; you can withdraw consent at any time.
- Legitimate interests — serving non-personalized ads in the free version, and protecting the app and its services from fraud and abuse.
16. Retention
Data on your device stays there until you delete it or the app. Your account data is kept until you delete the account. A shared trip stays on Firebase until its owner stops sharing, deletes the trip or deletes their account; invitation links expire after 30 days and shared list links after 90 days, and a link that expired or was turned off can no longer be opened. Our service providers keep data according to their own policies: Firebase, Google, Apple.
17. International transfers
Google and Apple may process data outside your country, including in the United States. These transfers are covered by the providers' safeguards, such as the EU–U.S. Data Privacy Framework and the European Commission's Standard Contractual Clauses.
18. Your rights
Depending on where you live, you may have the right to access, correct, delete or export your personal data, to object to or restrict its processing, and to withdraw consent. Most data never leaves your device, so you control it directly in the app. For anything else, email packsmart.review@gmail.com. You may also complain to your data protection authority — in Romania, the ANSPDCP.
19. Children
PackSmart is a general-audience app and is not directed at children under 13 (or under 16 where local law sets a higher age). We do not knowingly collect personal information from children.
20. Changes
We may update this policy as the app changes. We'll update the effective date above, and for significant changes we'll notify you in the app or through the App Store release notes.
21. Contact
Bogdan Antoniu · packsmart.review@gmail.com
Politica de confidențialitate
Această politică explică ce informații folosește aplicația PackSmart pentru iPhone și iPad („PackSmart”, „aplicația”), de ce și ce opțiuni aveți. PackSmart vă păstrează implicit călătoriile pe dispozitiv. Doar atunci când alegeți să invitați persoane la o călătorie sau să partajați o listă de bagaje prin link, călătoria sau lista respectivă este stocată și în Google Firebase, pe care îl folosim ca backend. Nu vă vindem datele.
1. Cine este responsabil
Bogdan Antoniu, Romania („noi”) este operatorul pentru prelucrările descrise aici. Contact: packsmart.review@gmail.com.
2. Pe scurt
| Funcție | Date | Unde ajung |
|---|---|---|
| Călătorii, liste de bagaje, șabloane, setări | Ce introduceți; limba, tema și setările memento-urilor | Doar pe dispozitivul dvs. |
| Autentificare opțională (Apple sau Google) | Nume, adresă de e-mail, identificator de cont | Google Firebase Authentication |
| Planificator AI (Premium) | Descrierea călătoriei pe care o scrieți | Google Gemini, prin Firebase AI Logic |
| Vremea la destinație (Premium) | Numele destinației; locația acesteia | Apple Maps și Apple Weather (WeatherKit) |
| Harta de pe ecranul principal și fotografiile destinațiilor | Numele destinației și coordonatele ei | Apple Maps; Wikipedia și Wikimedia Commons (Fundația Wikimedia) |
| Colaborare (Premium, necesită autentificare) | Călătoria partajată: destinație, date, tipuri de călătorie, activități, bagaje, călători, articole; numele membrilor | Google Firebase (Cloud Firestore, Cloud Functions) |
| Link pentru lista de bagaje (necesită autentificare) | Un instantaneu al unei liste: titlu, tipuri de călătorie, bagaje, durată, numele călătorilor, articole | Google Firebase (Cloud Firestore, Cloud Functions) |
| Achiziții | Starea achiziției | Apple (nu vedem niciodată datele de plată) |
| Reclame (doar versiunea gratuită) | Date despre dispozitiv și interacțiunea cu reclamele, locația aproximativă din adresa IP, opțiunea de consimțământ | Google AdMob |
| Integritatea aplicației | Token de atestare a dispozitivului | Apple App Attest și Google Firebase App Check |
3. Informații stocate pe dispozitiv
Călătoriile (destinație, date, tipuri de călătorie, activități, bagaje), numele călătorilor, articolele de bagaj, planurile de ținute zilnice, șabloanele și setările aplicației sunt stocate local pe dispozitiv, într-un spațiu partajat doar cu widgeturile PackSmart. Nu avem acces la ele. Sunt incluse în backupurile iCloud sau pe computer ale dispozitivului, conform setărilor Apple. Dacă creați o călătorie cu planificatorul AI, textul scris de dvs. este stocat împreună cu acea călătorie pe dispozitiv, ca să îl puteți reciti (meniul călătoriei → Vezi promptul AI); nu este sincronizat și nu este partajat. Ștergerea unei călătorii o elimină; dezinstalarea aplicației elimină toate aceste date de pe dispozitiv. Excepție face o călătorie pe care ați ales să o partajați (vezi secțiunile 8 și 9), care este stocată și în Google Firebase până când opriți partajarea.
4. Cont opțional (Sign in with Apple / Google)
Puteți folosi PackSmart fără cont. Dacă alegeți să vă autentificați, autentificarea este gestionată de Google Firebase Authentication prin Sign in with Apple sau Google Sign-In. Primim numele, adresa de e-mail (cu Sign in with Apple puteți alege adresa privată de redirecționare Apple) și un identificator de cont. Autentificarea nu încarcă, în sine, călătoriile și nu oferă Premium; călătoriile părăsesc dispozitivul doar dacă folosiți colaborarea sau partajarea listelor (secțiunile 8 și 9).
Vă puteți șterge contul oricând din Setări → Cont → Ștergeți contul. Se șterg contul Firebase și profilul stocat pe dispozitiv, călătoriile partajate pe care le dețineți, linkurile de invitație și linkurile pentru liste create de dvs., sunteți eliminat din călătoriile la care v-ați alăturat, iar accesul PackSmart la ID-ul Apple sau la contul Google este revocat. Pentru Sign in with Apple vi se cere mai întâi confirmarea cu contul Apple.
5. Planificatorul AI (Premium)
Când folosiți planificatorul AI, textul scris de dvs. (de exemplu „5 zile la Roma cu muzee”) și limba aplicației sunt trimise modelului Gemini de la Google, prin Google Firebase AI Logic, pentru a genera un plan. Nu se trimite nimic altceva din aplicație — nici călătorii, nici călători, nici date de cont. Google prelucrează acest conținut conform Termenilor suplimentari Gemini API pentru serviciile plătite: Google nu îl folosește pentru a-și îmbunătăți produsele și îl păstrează doar pentru o perioadă limitată, pentru a detecta abuzurile. PackSmart verifică textul pe dispozitiv și îi cere modelului să planifice doar călătorii și să ignore orice altă cerere. Vă rugăm să nu includeți informații personale sau sensibile în descriere. Dacă serviciul AI nu este disponibil, planul este creat pe dispozitiv.
6. Vremea la destinație (Premium)
Pentru prognoză și sugestii de bagaje, numele destinației introdus de dvs. este căutat cu Apple Maps, iar coordonatele destinației sunt trimise către Apple Weather (WeatherKit). Este locația destinației, nu a dvs.: PackSmart nu accesează niciodată locația dispozitivului. Nu se trimite niciun cont sau identificator. Consultați Politica de confidențialitate Apple și sursele de date Apple Weather.
7. Harta de pe ecranul principal și fotografiile destinațiilor
Ecranul principal poate afișa o hartă cu destinațiile călătoriilor viitoare. Folosește Apple Maps; numele destinațiilor introduse de dvs. sunt căutate cu serviciile Apple, iar coordonatele sunt stocate împreună cu călătoria pe dispozitiv. PackSmart nu folosește niciodată locația dispozitivului. Pentru a afișa o fotografie a destinației, aplicația trimite numele destinației (și coordonatele ei aproximative) către Wikipedia și Wikimedia Commons, servicii publice ale Fundației Wikimedia, care primesc adresa dvs. IP și cererea, ca orice site web. Nu se trimite niciun cont sau identificator. Fotografiile sunt afișate cu autorul și licența lor și sunt păstrate în memoria cache a dispozitivului. Consultați Politica de confidențialitate Wikimedia.
8. Colaborare (Premium)
Dacă sunteți autentificat și alegeți Invită la colaborare, acea călătorie este publicată în Google Firebase (Cloud Firestore), astfel încât persoanele invitate să o poată edita împreună cu dvs. în timp real. Aceasta include destinația, datele, tipurile de călătorie, activitățile, bagajele, numele călătorilor, articolele de bagaj cu starea lor de împachetare și numele din contul fiecărui membru. Celelalte călătorii rămân pe dispozitiv.
Un link de invitație conține un token secret aleatoriu și este valabil 30 de zile. Oricine are linkul îl poate deschide și, înainte de confirmare, vede destinația, datele, tipurile de călătorie, numele proprietarului și numărul de membri. Puteți dezactiva linkul sau crea unul nou oricând; persoanele care s-au alăturat deja își păstrează accesul. Alegerea opțiunii Oprește colaborarea sau ștergerea călătoriei de către proprietar elimină copia partajată pentru toți; copia fiecărei persoane rămâne pe dispozitivul ei, dacă nu o șterge. Un membru poate ieși oricând.
9. Liste de bagaje partajate
Trimite lista de bagaj creează un instantaneu doar pentru citire al unei liste, din momentul partajării: titlul, tipurile de călătorie, tipul de bagaj, durata în zile, numele călătorilor și articolele (nume, categorie, cantitate și cui aparține fiecare). Nu conține date calendaristice, adresă de e-mail sau identificator de cont. Instantaneul este stocat în Google Firebase sub un token secret aleatoriu și poate fi deschis de oricine are linkul timp de până la 90 de zile sau până când dezactivați linkul. Cine îl deschide poate importa lista ca pe o copie independentă; modificările ulterioare nu se sincronizează. Deoarece numele fac parte din instantaneu, vă rugăm să nu introduceți informații personale sau sensibile în numele călătorilor sau ale articolelor.
10. Achiziții
PackSmart Premium se vinde prin App Store. Apple procesează plățile; nu primim niciodată datele de plată. Aplicația verifică la Apple starea achiziției pentru a debloca Premium. Consultați Politica de confidențialitate Apple.
11. Publicitate (doar versiunea gratuită)
Versiunea gratuită afișează bannere publicitare furnizate de Google AdMob. Utilizatorii PackSmart Premium nu generează niciodată cereri de reclame. Google poate colecta informații despre dispozitiv (model, sistem de operare, adresă IP — din care se poate deduce locația aproximativă), date despre interacțiunea cu reclamele și date de diagnostic, pentru a afișa, măsura și proteja reclamele.
În UE/SEE, Regatul Unit și Elveția, precum și oriunde este necesar, vi se cere consimțământul prin formularul Google înainte ca reclamele să fie personalizate; vă puteți schimba oricând opțiunea din Setări → Opțiuni de confidențialitate. PackSmart nu cere permisiunea de a vă urmări în aplicațiile și site-urile altor companii, deci identificatorul de publicitate Apple nu este disponibil. Aflați mai multe în Cum folosește Google informațiile din site-urile sau aplicațiile care îi folosesc serviciile.
12. Integritatea aplicației și securitate
Pentru a proteja serviciul AI de abuz, cererile conțin un token Google Firebase App Check, care folosește Apple App Attest pentru a confirma că provin dintr-o copie autentică a PackSmart. Acest token nu vă identifică. Pentru a preveni ghicirea codurilor de invitație, serverele noastre numără încercările eșuate cu coduri, pe cont, pentru cel mult o oră.
13. Notificări și widgeturi
Memento-urile pentru călătorii sunt programate local pe dispozitiv, doar dacă le activați și permiteți notificările. Widgeturile citesc un rezumat al călătoriilor din spațiul de stocare de pe dispozitiv. Niciuna dintre aceste funcții nu ne trimite date.
14. Ce nu facem
- Nu vindem și nu închiriem informații personale.
- Nu folosim SDK-uri de analiză sau de raportare a erorilor. Dacă partajați rapoarte de erori cu dezvoltatorii din setările iOS, Apple ni le furnizează anonim.
- Nu vă urmărim în aplicațiile sau site-urile altor companii.
15. Temeiuri juridice (utilizatori din UE/SEE și Regatul Unit)
- Executarea unui contract — furnizarea contului, a funcțiilor Premium, a planificatorului AI, a prognozei meteo, a colaborării și a partajării listelor solicitate.
- Consimțământ — publicitate personalizată și notificări; vă puteți retrage consimțământul oricând.
- Interes legitim — afișarea de reclame nepersonalizate în versiunea gratuită și protejarea aplicației și a serviciilor împotriva fraudei și abuzului.
16. Păstrarea datelor
Datele de pe dispozitiv rămân acolo până le ștergeți sau dezinstalați aplicația. Datele contului sunt păstrate până la ștergerea contului. O călătorie partajată rămâne în Firebase până când proprietarul oprește partajarea, șterge călătoria sau își șterge contul; linkurile de invitație expiră după 30 de zile, iar linkurile pentru liste după 90 de zile, iar un link expirat sau dezactivat nu mai poate fi deschis. Furnizorii noștri păstrează datele conform propriilor politici: Firebase, Google, Apple.
17. Transferuri internaționale
Google și Apple pot prelucra date în afara țării dvs., inclusiv în Statele Unite. Aceste transferuri sunt acoperite de garanțiile furnizorilor, precum Cadrul UE–SUA privind protecția datelor și Clauzele contractuale standard ale Comisiei Europene.
18. Drepturile dvs.
În funcție de locul în care locuiți, puteți avea dreptul de acces, rectificare, ștergere sau portabilitate a datelor, dreptul de a vă opune prelucrării sau de a o restricționa și dreptul de a vă retrage consimțământul. Majoritatea datelor nu părăsesc dispozitivul, deci le controlați direct din aplicație. Pentru orice altă solicitare, scrieți la packsmart.review@gmail.com. Puteți depune și o plângere la autoritatea de protecție a datelor — în România, ANSPDCP.
19. Copii
PackSmart este o aplicație pentru public general și nu se adresează copiilor sub 13 ani (sau sub 16 ani, acolo unde legea locală stabilește o vârstă mai mare). Nu colectăm cu bună știință informații personale de la copii.
20. Modificări
Putem actualiza această politică pe măsură ce aplicația se schimbă. Vom actualiza data de mai sus, iar pentru modificări importante vă vom anunța în aplicație sau prin notele de lansare din App Store.
21. Contact
Bogdan Antoniu · packsmart.review@gmail.com