Politica de confidențialitate

1. Cine suntem

Operatorul site-ului nodcupoveste.ro este Asociația NOD cu Poveste, cu sediul în Baia Mare, România.

Pentru orice solicitare privind datele tale personale, ne poți contacta folosind datele de contact publicate pe pagina Locație.

2. Ce date colectăm

Colectăm doar datele strict necesare pentru a-ți oferi serviciile platformei:

• La înregistrare: nume complet, adresă de email, parolă (criptată cu bcrypt), opțional telefon
• La plată: nu stocăm date despre card. Plățile sunt procesate exclusiv de Stripe (PCI-DSS Level 1)
• La rezervare: legăturile dintre contul tău și evenimentele rezervate
• Metadate tehnice: data și ora înregistrării, ultima actualizare

3. Pentru ce folosim datele

• Autentificare și gestionarea contului tău
• Confirmarea identității la evenimente (cardul digital + cod QR)
• Procesarea plăților prin Stripe (membership + rezervări)
• Comunicări tranzacționale (confirmare plată, confirmare rezervare — când vom activa email-ul)
• Conformitate cu obligațiile legale (contabilitate, raportare fiscală)

Nu folosim datele tale pentru marketing direct fără consimțământul tău explicit.

4. Cu cine partajăm datele

Datele tale nu sunt vândute sau partajate cu terți, cu următoarele excepții strict necesare:

• Stripe (Irlanda / SUA) — procesare plăți. Le transmitem doar emailul tău și suma. Politica Stripe
• Hetzner Online GmbH (Germania) — hostingul serverului. Datele sunt stocate pe servere în UE (Helsinki/Falkenstein), conform GDPR.
• Autorități publice — numai când există obligație legală (ex. solicitare ANAF, instanță)

5. Cât timp păstrăm datele

• Datele de cont: atât timp cât contul există. La cererea ta de ștergere, datele sunt eliminate în maxim 30 de zile.
• Datele tranzacționale (plăți, facturi): 10 ani, conform legislației fiscale române.
• Rezervările anulate / vechi: păstrate pentru audit minimum 3 ani.

6. Drepturile tale (GDPR)

Conform Regulamentului UE 2016/679 (GDPR), ai dreptul la:

• Acces — să afli ce date avem despre tine
• Rectificare — să corectezi date inexacte (direct din setările contului)
• Ștergere („dreptul de a fi uitat") — să ne ceri să ștergem datele
• Restricționare — să limitezi procesarea în anumite cazuri
• Portabilitate — să primești datele într-un format structurat (JSON)
• Opoziție — să te opui procesării în scopuri specifice
• Plângere la ANSPDCP — Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal: dataprotection.ro

Pentru exercitarea drepturilor, contactează-ne folosind datele de pe pagina Locație. Răspundem în maxim 30 de zile.

7. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice rezonabile pentru a-ți proteja datele:

• Transmisie criptată (HTTPS/TLS) pentru tot traficul
• Parolele sunt criptate cu bcrypt (cost factor 12)
• Acces restricționat la baza de date
• Backup-uri regulate
• Plățile cu cardul nu trec niciodată prin serverul nostru (le procesează Stripe)

8. Cookie-uri

Detalii despre cookie-uri sunt în Politica de cookie-uri.

9. Modificări

Putem actualiza această politică. Modificările vor fi vizibile prin actualizarea datei de mai sus. Pentru modificări majore, te vom anunța prin email (dacă ai cont activ).