Politica de confidențialitate

Operatorul platformei: [DE COMPLETAT — Denumire firmă] S.R.L., cu sediul în [DE COMPLETAT — adresa sediului], înregistrată la Registrul Comerțului sub nr. [DE COMPLETAT — J__/____/____], CUI [DE COMPLETAT], e-mail: contact@dancezone.ro (denumită în continuare „DanceZone", „noi").

Această politică explică modul în care prelucrăm datele cu caracter personal pe www.dancezone.ro și în aplicația DanceZone, în conformitate cu Regulamentul (UE) 2016/679 („GDPR") și Legea nr. 190/2018.

1. Rolurile noastre

• Operator: pentru datele contului tău de platformă (profil, bilete, plăți online, activitate în aplicație), DanceZone decide scopurile prelucrării și este operator.
• Persoană împuternicită (procesator): pentru datele elevilor administrate de o școală în panoul ei (fișe de elevi, abonamente, prezențe încasate la sală), școala este operatorul, iar DanceZone prelucrează datele în numele ei, ca furnizor al softului de administrare. Pentru exercitarea drepturilor asupra acestor date te poți adresa școlii sau nouă — transmitem cererea operatorului.

2. Ce date prelucrăm

• Cont: nume, e-mail, parolă (criptată), telefon (opțional), fotografie de profil (opțional);
• Profil de profesor (dacă îl activezi): biografie, stiluri, calificări, oraș, ani de experiență — informații pe care alegi să le publici;
• Bilete și plăți: comenzile, biletele emise și statusul lor; plata cu cardul este procesată de Stripe — noi nu vedem și nu stocăm numărul cardului;
• Date de școală (când ești elev al unei școli): grupă, abonament, plăți înregistrate de școală, prezențe;
• Localizare (opțional, doar cu permisiunea ta): poziția aproximativă, folosită exclusiv pentru a-ți arăta școlile și evenimentele din apropiere; nu este stocată pe serverele noastre;
• Date tehnice: jurnale de acces și identificatori necesari funcționării și securității (adresă IP, tip dispozitiv).

3. Scopuri și temeiuri

• furnizarea serviciilor (cont, bilete, abonamente, orar) — executarea contractului (art. 6 (1) b GDPR);
• facturare și obligații fiscale — obligație legală (art. 6 (1) c);
• securitatea platformei și prevenirea fraudelor — interes legitim (art. 6 (1) f);
• localizarea și comunicările de marketing (dacă vor exista) — consimțământ (art. 6 (1) a), retractabil oricând.

4. Cui transmitem date

Nu vindem datele tale. Le partajăm doar cu furnizori care ne ajută să operăm Platforma, în baza unor acorduri de prelucrare:

• Supabase — găzduirea bazei de date și autentificare;
• Stripe — procesarea plăților;
• Vercel — găzduirea aplicației web;
• Apple / Google — distribuția aplicației și, dacă activezi, notificări push;
• Organizatorul evenimentului la care ai bilet (numele de pe bilet, pentru acces) și școala la care ești înscris.

Unii furnizori pot prelucra date în afara SEE (de ex. SUA); în aceste cazuri transferul se face pe baza clauzelor contractuale standard aprobate de Comisia Europeană și, unde e cazul, a EU–US Data Privacy Framework.

5. Cât păstrăm datele

• datele contului — cât timp contul este activ; la ștergerea contului, datele de profil se șterg, iar cele legate de plăți se păstrează conform obligațiilor fiscale (până la 10 ani);
• biletele și comenzile — pe durata necesară evidenței financiare;
• jurnalele tehnice — perioade scurte, necesare securității.

6. Drepturile tale

Ai dreptul de acces, rectificare, ștergere („dreptul de a fi uitat"), restricționare, portabilitate, opoziție și dreptul de a-ți retrage consimțământul. Scrie-ne la contact@dancezone.ro — răspundem în cel mult o lună. Ai și dreptul să depui o plângere la ANSPDCP (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal): dataprotection.ro.

7. Securitate

Folosim criptare în tranzit (HTTPS), parole criptate ireversibil, politici de acces la nivel de rând în baza de date și acces limitat pe bază de rol. Nicio metodă nu e infailibilă; te rugăm să folosești o parolă unică și puternică.

8. Minori

Platforma nu se adresează copiilor sub 16 ani fără acordul părintelui. Fișele de elevi minori create de școli sunt gestionate de școală în calitate de operator, în relația cu părinții.

9. Modificări

Actualizăm această politică atunci când e nevoie; versiunea curentă, cu data actualizării, este publicată pe această pagină.