Privacy Policy | PMCF CREW

1. Cine suntem și ce facem cu datele tale

PMCF CREW este o platformă digitală destinată gestionării evenimentelor din cadrul asociației noastre. Operatorul de date personale este:

ASOCIAȚIA "PRIETENII, MUNTELE, CHITARA ȘI FOCUL" ("noi", "Asociația")

Această Politică explică ce date colectăm despre tine, cum le folosim, cu cine le împărtășim și ce drepturi ai, în conformitate cu Regulamentul (UE) 2016/679 (GDPR) și legislația română în vigoare.

Prin utilizarea Platformei, confirmi că ai citit această Politică și înțelegi modul în care îți prelucrăm datele.

2. Date de contact pentru protecția datelor

Operator de date:

ASOCIAȚIA "PRIETENII, MUNTELE, CHITARA ȘI FOCUL"
CIF: 41072071
Sediu: Pitești, Str. Ion C. Brătianu nr. 24, et. 5, camera 4C, jud. Argeș
Email: marian@pmcf.ro

Furnizor tehnic / împuternicit (după caz):

O-MAC MARKETING ONLINE SRL
CUI: 33260538
Sediu: Pitești, Str. Depozitelor nr. 27, et. 1, ap. 22, jud. Argeș

Pentru orice solicitare privind protecția datelor, scrie-ne la marian@pmcf.ro.

3. Ce date colectăm

3.1. Date pe care ni le furnizezi direct

La crearea contului:

Nume, prenume, email, număr de telefon
Data nașterii, oraș, ocupație
Fotografie de profil (opțional)
Preferințe alimentare (pentru evenimente cu masă)
Mențiuni medicale (opțional, doar dacă alegi să ne informezi)

La înscrierea la evenimente:

Răspunsuri la întrebări specifice evenimentului
Echipament deținut
Date de facturare (nume, adresă, CUI dacă persoană juridică)

În interacțiunile sociale:

Postări, comentarii, mesaje, fotografii încărcate
Listă de prieteni, grupuri din care faci parte
Recenzii la evenimente

3.2. Date generate automat

Adresa IP, tip dispozitiv, browser
Pagini vizitate, acțiuni efectuate (log-uri de utilizare)
Date din cookies esențiale (autentificare, preferințe)
Notificări push (dacă le activezi)

3.3. Date primite de la terți

Confirmări de plată de la procesatori (sumă, status — nu datele cardului)
Date legacy importate (dacă ai fost membru înainte de actualizarea Platformei)

4. De ce prelucrăm aceste date (scopuri și temei legal)

| Scop | Tipuri de date | Temei legal (GDPR) | | --- | --- | --- | | Crearea și gestionarea contului | Identificare, contact | Executarea contractului (art. 6(1)(b)) | | Înscriere și participare la evenimente | Identificare, înscriere, plată, sănătate (limitat) | Executarea contractului; consimțământ pentru date de sănătate (art. 9(2)(a)) | | Procesarea plăților și emiterea facturilor | Date facturare, plată | Executarea contractului; obligație legală fiscală (art. 6(1)(c)) | | Comunicare operațională (confirmări, reminder-e) | Email, telefon | Executarea contractului | | Funcționalități sociale (postări, prieteni, chat) | Profil, conținut | Executarea contractului; interes legitim | | Sistem de puncte, badge-uri și recompense | Activitate utilizator | Executarea contractului | | Newsletter și comunicări de marketing | Email, preferințe | Consimțământ (art. 6(1)(a)) — poți retrage oricând | | Statistici și îmbunătățirea Platformei | Date tehnice, comportament | Interes legitim (art. 6(1)(f)) | | Securitate și prevenirea fraudei | Log-uri, IP | Interes legitim | | Respectarea legii | După caz | Obligație legală (art. 6(1)(c)) |

5. Cu cine partajăm datele

Nu vindem niciodată datele tale. Le împărtășim doar cu:

Procesatori de plăți (Stripe, Netopia sau similar) — pentru tranzacții
Furnizori de email (Resend, SendGrid sau similar) — pentru notificări și newsletter
Furnizori de găzduire cloud (Base44 / AWS sau echivalent) — infrastructura tehnică
Furnizor tehnic (O-MAC MARKETING ONLINE SRL, CUI 33260538) — în calitate de împuternicit pentru operarea Platformei
Servicii de notificări push (browser / mobile push) — dacă le activezi
Parteneri ai comunității — doar codul cupon revendicat, fără date personale suplimentare
Autorități competente — exclusiv când suntem obligați prin lege

Toți furnizorii cu care lucrăm sunt selectați să respecte GDPR și sunt obligați prin contract să protejeze datele tale.

6. Transferuri internaționale de date

Unele dintre serviciile noastre folosesc servere în afara Spațiului Economic European (SEE). În aceste cazuri ne asigurăm că transferul are loc:

Către țări cu decizie de adecvare a Comisiei Europene, sau
Pe baza Clauzelor Contractuale Standard (SCC) aprobate de Comisia Europeană

7. Cât timp păstrăm datele

| Tip de date | Perioadă de păstrare | | --- | --- | | Date cont activ | Pe durata existenței contului | | Date de facturare | 10 ani (obligație legală fiscală) | | Date despre evenimente la care ai participat | 5 ani după eveniment | | Postări și conținut public | Până la ștergere de către tine sau cont | | Log-uri tehnice | 12 luni | | Date de marketing (newsletter) | Până la retragerea consimțământului | | Date după ștergerea contului | Anonimizate sau șterse în maximum 30 de zile (cu excepția celor cu obligație legală de păstrare) |

8. Drepturile tale (GDPR)

Conform GDPR ai următoarele drepturi:

Dreptul de acces – să afli ce date avem despre tine și să primești o copie
Dreptul la rectificare – să corectezi date incorecte sau incomplete
Dreptul la ștergere ("dreptul de a fi uitat") – în condițiile prevăzute de lege
Dreptul la restricționare – să limitezi prelucrarea în anumite situații
Dreptul la portabilitate – să primești datele tale într-un format structurat, lizibil automat
Dreptul de opoziție – față de prelucrări bazate pe interes legitim sau marketing
Dreptul de a retrage consimțământul – în orice moment, fără a afecta legalitatea prelucrărilor anterioare
Dreptul de a nu fi supus unor decizii automate cu efect semnificativ

Cum îți exerciți drepturile

Direct din aplicație: editarea profilului, ștergerea contului, retragerea consimțământului din notificări
Prin email la marian@pmcf.ro
Răspundem în maximum 30 de zile

Dreptul de a depune plângere

Dacă consideri că drepturile tale au fost încălcate, poți contacta Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP):

Site: www.dataprotection.ro
Email: anspdcp@dataprotection.ro
Telefon: +40.318.059.211

9. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice pentru a-ți proteja datele:

Conexiuni criptate HTTPS / TLS
Parole stocate hash-uite, niciodată în clar
Niciodată nu stocăm datele cardurilor bancare
Acces restricționat la baza de date, cu logare a accesului
Backup-uri periodice și plan de recuperare în caz de incident
Notificare în maximum 72 de ore către autoritate în caz de breach grav

10. Cookies și tehnologii similare

Folosim cookies pentru:

Esențiale (obligatorii) – autentificare, sesiune, securitate
Funcționale – preferințe (limbă, temă)
Analitice (anonime/agregate) – pentru a înțelege cum este folosită Platforma

Nu folosim cookies de publicitate țintită terță parte. Poți gestiona cookies din setările browserului tău.

11. Date despre minori

Platforma este destinată persoanelor de 18 ani+. Nu colectăm intenționat date despre minori. Dacă afli că un minor și-a creat cont fără acord parental, te rugăm să ne contactezi pentru ștergere.

12. Date sensibile (sănătate)

Mențiunile medicale pe care le furnizezi opțional la înscrierea la evenimente sunt:

Vizibile doar pentru organizator (în scop de siguranță)
Folosite exclusiv pentru a-ți asigura o participare sigură
Șterse după încheierea evenimentului, dacă nu există un motiv legal de păstrare

Furnizarea lor este opțională și se bazează pe consimțământul tău explicit.

13. Decizii automate și profilare

Folosim algoritmi simpli pentru:

Recomandarea de evenimente bazată pe activitatea ta
Acordarea de puncte și badge-uri pentru participare

Aceste prelucrări nu produc efecte juridice asupra ta. Poți contacta echipa pentru a contesta orice rezultat automat.

14. Modificări ale politicii

Putem actualiza această politică. La modificări semnificative:

Vei fi notificat prin email și/sau în aplicație
Versiunea actualizată va include data ultimei modificări (vezi mai jos)

15. Contact

Pentru orice întrebare legată de protecția datelor:

Operator: Asociația "Prietenii, Muntele, Chitara și Focul"
Email: marian@pmcf.ro
Adresă: Pitești, Str. Ion C. Brătianu nr. 24, et. 5, camera 4C, jud. Argeș

Politica de Confidențialitate