Confidențialitate și cookie-uri

1. Cine prelucrează datele

Pentru funcționarea Platformei (cont, bilete, scanare, e-mailuri, prieteni), operatorul este Sima Cătălin Florin — Persoană Fizică Autorizată, e-mail contact@undedansam.ro. Pentru vânzarea biletului, lista de participanți și facturi, operatorul este Organizatorul(școala) de la care cumperi; Platforma prelucrează datele în numele lui, ca persoană împuternicită.

2. Ce date și de ce

• La cumpărare: nume, e-mail, telefon, biletele alese, opțional femeie / bărbat, codul de reducere, sursa (de unde ai venit). Scop: emiterea și trimiterea biletului, intrarea la eveniment, rambursări și transferuri. Temei: contractul cu Organizatorul.
• Plata: datele cardului sunt introduse direct la Stripe sau Netopia și nu ajung pe Platformă. Noi primim doar confirmarea plății și o referință.
• Cont (opțional): e-mailul contului Google sau al linkului de logare, ca să-ți vezi biletele. Temei: cererea ta.
• Organizatori și staff: datele de contact și ale firmei, pentru contract, comision și facturare. Temei: contractul.
• Siguranță: o amprentă (hash) a adresei IP la comenzi și la recuperarea biletului, ca să prevenim abuzurile; jurnal de acțiuni în panouri. Temei: interes legitim.
• Prieteni (opțional): numele și telefonul pe care le pui în „Prieteni”, lista prietenilor acceptați și evenimentele la care ai apăsat „Merg”. Prietenii tăi văd la ce mergi doar dacă bifezi „Arată prietenilor la ce merg”. Temei: consimțământul tău, pe care îl retragi oricând debifând sau ștergând prietenii.
• Feedback după eveniment: răspunsul e anonim; nu reținem legătura cu biletul sau e-mailul.

3. Cui transmitem datele

Organizatorului evenimentului (nume, e-mail, telefon, bilet, stare); furnizorilor tehnici: Supabase (bază de date și autentificare, UE), Vercel (găzduire), Stripe sau Netopia (plăți, prin contul Organizatorului), Resend (e-mail), Meta (WhatsApp Business, dacă ai dat numărul), SmartBill (factura emisă de Organizator, dacă a activat-o). Nu vindem date și nu facem publicitate pe baza lor.

4. Cât păstrăm

Biletele și comenzile: cât cere legea fiscală pentru Organizator (de regulă 5 ani) și pentru rezolvarea eventualelor dispute. Contul: până îl ștergi. Rezervările neplătite: expiră în 10 minute și sunt șterse periodic. Jurnalul de acțiuni: 2 ani.

5. Drepturile tale

Acces, rectificare, ștergere, restricționare, portabilitate, opoziție și retragerea consimțământului, scriind la contact@undedansam.rosau Organizatorului. Te poți adresa și ANSPDCP (dataprotection.ro). Răspundem în maximum 30 de zile.

6. Cookie-uri

Folosim doar cookie-uri strict necesare, care nu cer consimțământ: sesiunea de autentificare (Supabase, pentru cont, școli și staff), sesiunea de verificare în doi pași a adminului și preferințe tehnice (de exemplu, că ai închis această notă). Nu folosim cookie-uri de urmărire sau publicitate. Stripe poate seta cookie-uri proprii pe pagina de plată, pentru prevenirea fraudei. Pentru statistici de trafic folosim Vercel Analytics, care numără vizitele anonim, fără cookie-uri și fără să te identifice. Lista completă e în Politica de cookie-uri.

7. Securitate

Conexiune criptată (HTTPS), parole inexistente (logare cu Google sau link pe e-mail), chei de plată criptate, acces la panouri pe bază de rol, verificare în doi pași pentru admin, jurnal de acțiuni. Nicio metodă nu e perfectă; dacă bănuiești o problemă, scrie-ne la contact@undedansam.ro.