Politica de Confidențialitate

Introducere

Această Politică de Confidențialitate explică modul în care colectăm, utilizăm și protejăm datele dumneavoastră personale atunci când utilizați platforma campaniecaritabila.copii.org (denumită în continuare „Platforma”). Ne angajăm să protejăm confidențialitatea utilizatorilor și să respectăm Regulamentul (UE) 2016/679 („GDPR”).

Cine suntem

Această platformă este operată de organizatorul campaniei caritabile. Până la înființarea ONG-ului, datele sunt gestionate de administratorul campaniei, în mod transparent și exclusiv în scopul organizării licitației și donațiilor caritabile. Datele de contact oficiale: contact@copii.org.

Datele personale pe care le colectăm

Colectăm doar datele strict necesare funcționării Platformei:

• Date din autentificarea Google: email, nume, ID Google, imagine (opțional).
• Date generate de activitatea pe Platformă: oferte plasate, sume licitate, donații efectuate, produse urmărite, setări de notificări.
• Date tehnice: adresa IP, data și ora accesării, tip dispozitiv, browser, cookie-uri necesare.
• Date de plată: nu colectăm numere de card. Dacă plata este făcută prin transfer bancar, putem prelucra ultimele 4 cifre, numele titularului și confirmarea plății.

Temeiurile legale ale prelucrării

Prelucrăm datele în baza următoarelor temeiuri legale:

• Executarea contractului (art. 6(1)(b) GDPR): administrarea licitațiilor și donațiilor.
• Consimțământ (art. 6(1)(a)): acceptarea cookie-urilor opționale și a notificărilor email.
• Obligație legală (art. 6(1)(c)): păstrarea datelor relevante pentru audit și fiscalitate.
• Interes legitim (art. 6(1)(f)): prevenirea fraudei, securitate, rularea corectă a campaniei.

Cum folosim datele personale

Datele sunt utilizate pentru:

• Autentificarea utilizatorilor prin Google OAuth.
• Gestionarea licitațiilor: plasarea ofertelor, afișarea câștigătorilor, calcularea contribuțiilor.
• Trimiterea notificărilor (ex. „ați fost depășit”) cu limitare anti-spam (throttling).
• Procesarea donațiilor și confirmarea plăților.
• Prevenirea abuzurilor (rate limiting, blocarea ofertelor suspecte, audit).
• Publicarea rapoartelor finale (doar sume și date non-sensibile).

Notificări prin email

Putem trimite emailuri automate, precum:

• confirmare cont,
• notificări outbid (cu frecvență limitată),
• confirmare câștig licitație,
• confirmare donație,
• anunțuri importante legate de campanie.

Cookies și tehnologii similare

Platforma folosește cookie-uri strict necesare pentru autentificare și funcționare. Nu folosim cookie-uri de marketing sau de tracking avansat. Cookie-urile esențiale nu pot fi dezactivate.

Stocarea și securitatea datelor

Datele sunt stocate în mod securizat, cu acces limitat doar persoanelor autorizate. Implementăm măsuri tehnice precum:

• criptarea datelor în tranzit (HTTPS obligatoriu),
• rate limiting și protecție anti-abuz,
• backup-uri securizate,
• autentificare unică prin Google pentru a evita stocarea parolelor.

Păstrăm datele doar atât timp cât este necesar pentru scopurile campaniei sau cât cere legea.

Transferul datelor

Datele nu sunt vândute și nu sunt transferate terților în scop comercial. Furnizorii noștri de servicii (ex. servere, email provider) pot procesa date în numele nostru, conform unui contract care respectă GDPR.

Colectarea temporară într-un cont personal

În faza inițială, până la înființarea ONG-ului, donațiile pot fi colectate într-un cont bancar personal dedicat campaniei. Organizatorul tratează aceste date conform aceleiași Politici și nu utilizează informațiile în alte scopuri. Toate tranzacțiile vor fi incluse în raportul de transparență public.

Date publice și raportare

Pe Platformă și în raportul final pot fi afișate:

• numele câștigătorului
• sumele finale obținute din licitații și donații;
• contribuția organizatorului;
• destinația sumelor și dovezi ale utilizării lor.

Niciodată nu publicăm emailuri, adrese IP sau alte date sensibile.

Drepturile utilizatorilor

În conformitate cu GDPR, aveți următoarele drepturi:

• Dreptul de acces – puteți solicita copii ale datelor dumneavoastră.
• Dreptul la rectificare – puteți cere corectarea datelor inexacte.
• Dreptul la ștergere – puteți solicita ștergerea datelor, cu excepția celor necesare legal pentru audit.
• Dreptul la portabilitate – puteți primi datele într-un format transferabil.
• Dreptul la restricționare – puteți limita utilizarea datelor în anumite situații.
• Dreptul de opoziție – vă puteți opune prelucrării bazate pe interes legitim.
• Dreptul de a depune plângere la ANSPDCP.

Pentru orice solicitare ne puteți contacta la contact@copii.org. Vom răspunde în maximum 30 de zile.

Copii și minori

Platforma nu este destinată minorilor. Nu colectăm date intenționat de la persoane sub 18 ani. Dacă aflați că un minor a utilizat Platforma, vă rugăm să ne contactați.

Modificarea politicii

Putem actualiza această Politică pentru a respecta legislația sau pentru a reflecta modificări ale Platformei. Orice actualizare va fi publicată cu versiune și dată. Utilizarea în continuare a Platformei constituie acceptarea versiunii actualizate.

Contact

Pentru întrebări legate de confidențialitate, protecția datelor sau pentru exercitarea drepturilor GDPR, ne puteți contacta la: contact@copii.org.