Politică de confidențialitate & GDPR

1. Operatorul de date

Asociația OM pe MUNTE, Com. Moeciu, Sat Drumul Carului, nr. 50, jud. Brașov, cod poștal 507132, CIF 35055076, e-mail: ompemunte@gmail.com.

Asociația prelucrează datele cu caracter personal în conformitate cu Regulamentul (UE) 2016/679 (GDPR) și legislația română aplicabilă.

2. Ce date colectăm și de ce

2.1 Sponsorizare km / Donații

La adoptarea unui km colectăm: numele afișat (opțional), mesajul (opțional), fotografia de profil (opțional), suma donată, culoarea aleasă și km selectat. Aceste date sunt afișate public pe harta interactivă, conform opțiunii exprimate de donator.

Temeiul legal: consimțământul explicit al donatorului (art. 6 alin. 1 lit. a GDPR).

2.2 Autentificare

Dacă te autentifici cu Facebook, primim de la Meta: numele public și fotografia de profil. Nu primim adresa de e-mail sau alte date private fără acordul tău. Dacă te autentifici cu e-mail/parolă prin Supabase Auth, stocăm adresa de e-mail și un hash al parolei.

Temeiul legal: executarea unui contract / furnizarea serviciului solicitat (art. 6 alin. 1 lit. b GDPR).

2.3 Plăți

Datele cardului bancar sunt colectate și procesate exclusiv de Netopia Payments (operator independent). Noi stocăm doar: ID-ul comenzii, suma și statusul tranzacției (pending / completed / failed), necesare pentru confirmarea adopției km-ului.

2.4 GPS tracking public

Coordonatele GPS ale drumeției (latitudine, longitudine, viteză, altitudine) sunt colectate de pe dispozitivul drumeților și afișate public în timp real pe harta principală. Nu sunt asociate cu alți utilizatori ai site-ului.

3. Cât timp păstrăm datele

Datele de sponsorizare (km adoptați, mesaje, nume) sunt păstrate pe durata proiectului și minimum 5 ani conform obligațiilor contabile ale asociației. Datele de autentificare sunt păstrate cât contul este activ. Poți solicita ștergerea contului oricând.

Punctele GPS sunt păstrate pe durata proiectului pentru afișarea traseului parcurs.

4. Cu cine împărtășim datele

Nu vindem și nu închiriem datele tale nimănui. Utilizăm:

• Supabase (supabase.com) — bază de date și autentificare, servere în UE
• Vercel (vercel.com) — hosting, servere în UE/SUA cu clauze contractuale standard
• Netopia Payments — procesator de plăți autorizat BNR, România
• Meta Platforms — autentificare Facebook, dacă alegi această opțiune

Toți procesatorii sunt obligați contractual să respecte GDPR și să nu utilizeze datele în alt scop.

5. Drepturile tale

Conform GDPR, ai dreptul la:

• Acces — să știi ce date deținem despre tine
• Rectificare — corectarea datelor incorecte
• Ștergere — „dreptul de a fi uitat"
• Restricționare — limitarea prelucrării
• Portabilitate — primirea datelor într-un format structurat
• Opoziție — refuzul prelucrării în anumite situații
• Retragerea consimțământului — oricând, fără efect retroactiv

Pentru exercitarea acestor drepturi, contactează-ne la ompemunte@gmail.com. Răspundem în maximum 30 de zile.

Ai dreptul să depui plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), anspdcp.ro.

6. Cookie-uri

Folosim cookie-uri strict necesare pentru funcționarea site-ului (sesiune de autentificare, preferință temă light/dark). Nu folosim cookie-uri de tracking, publicitate sau analytics de la terți fără consimțământul tău explicit.

Poți gestiona preferințele din bannerul afișat la prima vizită sau din setările browserului.

7. Securitate

Transmisia datelor este protejată prin SSL/TLS (HTTPS). Parolele sunt stocate exclusiv ca hash ireversibil. Accesul la baza de date este restricționat prin politici RLS (Row Level Security) și chei de API separate pentru acces public/privat.

8. Modificări ale politicii

Orice modificare semnificativă va fi comunicată prin afișare pe site cu cel puțin 15 zile înainte de intrarea în vigoare. Data ultimei actualizări este afișată în antetul acestei pagini.

9. Contact

Asociația OM pe MUNTE
Com. Moeciu, Sat Drumul Carului, nr. 50, jud. Brașov, cod poștal 507132
CIF: 35055076
Telefon: 0729 170 973
E-mail: ompemunte@gmail.com