POLITICA DE CONFIDENȚIALITATE

Versiunea 1.0 – ultima actualizare 28.07.2025

1 Cine suntem

Operator (Controlor de date) Ride Tribe SRL
Adresă  Strada Brașov 25L, Camera 2, bl B2, sc B, et 1, ap 11, București 061444
E‑mail dedicat confidențialității privacy@ridetriberomania.com
Telefon +40 729 487 616
Responsabil cu protecția datelor (DPO)  Nu este necesar conform art. 37 GDPR

2 Ce date cu caracter personal colectăm și de ce

Context Categorii de date Scop & temei juridic (art. 6 GDPR) Perioadă de stocare
Creare cont Nume, username, e‑mail, an naștere, e‑mail părinte (≤ 16 ani) Executarea contractului art. 6 (1)(b) Cât timp contul este activ + 6 ani
Plată Stripe Tip card, ultimele 4 cifre, țară, Stripe Customer ID Contract art. 6 (1)(b) + obligație fiscală art. 6 (1)(c) 10 ani (lege fiscală)
Abonare newsletter E‑mail, etichete preferințe Consimțământ art. 6 (1)(a) Până la dezabonare
Participare live‑stream IP, dispozitiv, ID eveniment Contract art. 6 (1)(b) 12 luni
Analitice site (Google Analytics 4) IP anonimizat, dispozitiv, pagini vizitate Interes legitim art. 6 (1)(f) – statistici trafic 14 luni
Cookie‑uri marketing (ex. Meta Pixel) Pixel ID, GA Client ID Consimțământ art. 6 (1)(a) Vezi Politica de Cookie‑uri
Conținut generat de utilizator Fotografii, comentarii, aprecieri Contract art. 6 (1)(b) Cât timp contul este activ
Media de la evenimente Imagine, voce Interes legitim art. 6 (1)(f) – recapitulare editorială & promovare Nedeterminată, până la opoziție

3 Cum obținem datele

  • Direct de la dumneavoastră (formulare, e‑mailuri, flux consimțământ parental).
  • Automat prin cookie‑uri și tehnologii similare (vezi Politica de Cookie‑uri).
  • De la terți (ex. webhook‑uri Stripe; furnizori „Sign in with Google/Facebook”).

4 Cui divulgăm datele

Destinatar Localizare Garanție transfer
Stripe Payments Europe, Ltd. Dublin, IE Transfer intra‑UE
Google LLC (Analytics & Cloud) SUA Clauze Contractuale Standard (SCC 2021)
Meta Platforms Ireland Ltd. Dublin, IE / SUA SCC + Addendum Meta
〈Serviciu e‑mail ex. Mailchimp / SendGrid〉 SUA SCC + DPA
Zoom Video Communications Inc. SUA SCC
〈Gazdă cloud ex. DigitalOcean AMS3〉 NL Transfer intra‑UE

Nu vindem niciodată date cu caracter personal.

5 Transferuri internaționale

Dacă furnizorii sunt situați în afara SEE, ne bazăm pe Clauze Contractuale Standard sau pe o decizie de adecvare (art. 45‑46 GDPR). Copii sunt disponibile la cerere.

6 Măsuri de securitate

  • Conexiuni HTTPS pe întregul site
  • Parole hash‑uite (bcrypt / argon2)
  • Control de acces pe roluri pentru personal
  • Actualizări de securitate și teste de penetrare trimestriale

7 Drepturile dumneavoastră

Aveți dreptul de acces, rectificare, ștergere dreptul de a fi uitat, restricționare, opoziție, portabilitate și retragere a consimțământului.
Pentru exercitarea lor, scrieți la privacy@ridetriberomania.com.
De asemenea, puteți depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) – Bd. G‑ral Gheorghe Magheru 28‑30, 010336 București, www.dataprotection.ro.

8 Datele copiilor

Conturile pentru utilizatori sub 16 ani se activează numai după verificarea e‑mailului părintelui. Dacă aflăm că un copil s‑a înregistrat fără autorizare, vom șterge contul și datele asociate fără întârziere.

9 Cookie‑uri

Detalii despre cookie‑urile utilizate și modul de gestionare a preferințelor se găsesc în Politica noastră de Cookie‑uri separată.

10 Modificarea prezentei Politici

Putem actualiza Politica oricând. Textul revizuit și data „ultima modificare” vor fi publicate aici; modificările substanțiale vor fi anunțate prin e‑mail sau notificare pe Platformă cu 15 zile înainte de aplicare.