Politica de confidențialitate

Ziua Internațională a Merdenelei este un proiect inițiat de Pâine Goală și realizat de Ducks in a Row. Operatorul datelor tale personale (cel care decide de ce și cum sunt prelucrate) este:

Operator

DARK HEATHER BLUE S.R.L. (Ducks in a Row)

CUI

43805470

Reg. Com.

J40/3446/2021

Sediu

Bd. Schitu Măgureanu nr. 17, mansardă, ap. M2, Sector 1, București

E-mail

[email protected]

Pentru orice întrebare despre datele tale, scrie-ne la adresa de mai sus.

Colectăm date doar prin formularul de înscriere de pe merdenea.world. Simpla vizitare a site-ului nu presupune să ne dai vreo dată personală.

Despre loc și merdenea (se publică)

• numele locului, orașul și adresa;
• linkul de Instagram sau site-ul locului;
• numele merdenelei, descrierea ei, prețul (opțional) și o fotografie (opțională);
• coordonatele de pe hartă, calculate din adresă (sau așezate manual de noi).

De cele mai multe ori acestea sunt date ale unei afaceri, nu date personale. Pot deveni date personale dacă, de exemplu, locul poartă numele tău sau activezi ca persoană fizică autorizată.

Despre persoana de contact (nu se publică)

• numele și prenumele;
• adresa de e-mail;
• numărul de telefon (opțional).

Date tehnice

• data și ora înscrierii și a confirmărilor bifate în formular;
• o amprentă criptografică (hash) a adresei IP și tipul browserului, folosite doar ca să oprim trimiterile automate și abuzurile — nu păstrăm adresa IP în clar;
• istoricul e-mailurilor trimise în legătură cu înscrierea ta (destinatar, subiect, dacă a fost livrat).

Fotografiile sunt redimensionate și re-salvate pe server; în acest proces eliminăm metadatele (EXIF), inclusiv eventuala locație GPS a telefonului.

• Organizarea evenimentului și includerea ta printre participanți — verificăm înscrierea, o validăm și te punem pe hartă. Temei: demersurile pe care ni le ceri prin înscriere (art. 6 alin. (1) lit. b) GDPR) și interesul nostru legitim de a organiza evenimentul (art. 6 alin. (1) lit. f)).
• Publicarea datelor despre loc și produs pe merdenea.world și în materialele de promovare ale evenimentului (de exemplu postări pe rețelele sociale). Temei: consimțământul tău (art. 6 alin. (1) lit. a)), pe care îl poți retrage oricând.
• Contactarea ta — confirmarea înscrierii, anunțul că ai apărut pe hartă, eventuale întrebări despre datele trimise și informații practice despre eveniment. Temei: pașii necesari pentru participare și interesul legitim (art. 6 alin. (1) lit. b) și f)).
• Securitate și prevenirea abuzurilor — limitarea numărului de trimiteri, filtrarea spamului. Temei: interesul legitim (art. 6 alin. (1) lit. f)).

Nu folosim datele pentru publicitate, nu facem profilare și nu luăm decizii automate cu efecte asupra ta. Nu vindem și nu închiriem date nimănui.

• Datele de contact (nume, e-mail, telefon), amprenta IP, tipul browserului și istoricul e-mailurilor: cel mult 6 luni după eveniment, adică până la 14 mai 2027. Le păstrăm mai mult doar dacă ne ceri tu (de exemplu, ca să te anunțăm de ediția următoare).
• Datele publice ale locului: cât timp harta ediției a II-a rămâne online sau până când îți retragi consimțământul.
• Înscrierile respinse sau retrase: le ștergem, împreună cu fotografia, în cel mult 30 de zile.

Materialele de promovare deja publicate (de exemplu o postare din ziua evenimentului) pot rămâne în arhiva rețelelor sociale; la cererea ta, le ștergem sau le edităm acolo unde se poate.

Datele ajung doar la cei care ne ajută să facem site-ul și evenimentul să funcționeze:

• organizatorii — Pâine Goală și Ducks in a Row, doar persoanele care moderează înscrierile;
• furnizorul de găzduire al site-ului și al bazei de date, și furnizorul de e-mail prin care trimitem mesajele — ca persoane împuternicite, pe bază de contract;
• OpenStreetMap Foundation (Nominatim) — ca să transformăm adresa locului în coordonate pe hartă trimitem doar adresa și orașul locului, niciodată datele de contact;
• OpenFreeMap — fundalul hărții este descărcat de browserul tău de la tiles.openfreemap.org, care vede, ca orice server web, adresa IP a vizitatorului;
• Cloudflare Turnstile — doar dacă verificarea anti-spam este activă pe formular; poate prelucra date tehnice despre browser ca să deosebească oamenii de roboți;
• autorități publice, numai dacă legea ne obligă.

Unii dintre acești furnizori pot prelucra date în afara Spațiului Economic European (de exemplu în Regatul Unit sau în SUA). În aceste cazuri ne bazăm pe garanțiile prevăzute de GDPR: decizii de adecvare ale Comisiei Europene sau clauze contractuale standard.

Site-ul nu folosește cookie-uri de analiză, de marketing sau de la rețele sociale și nu are pixeli de urmărire. Fonturile sunt găzduite pe serverul nostru, nu le încărcăm de la terți.

Singurul cookie este unul strict necesar, folosit doar de administratori după autentificare în zona de moderare; vizitatorii obișnuiți nu îl primesc. Pentru cookie-uri strict necesare nu e nevoie de consimțământ, de aceea nu vezi niciun banner.

Conform GDPR, ai dreptul:

• să afli ce date avem despre tine și să primești o copie (dreptul de acces);
• să ne ceri să corectăm datele greșite (rectificare);
• să ne ceri să le ștergem (dreptul de a fi uitat);
• să ne ceri să restricționăm prelucrarea;
• să primești datele într-un format ușor de citit de calculator (portabilitate);
• să te opui prelucrărilor bazate pe interesul nostru legitim;
• să îți retragi oricând consimțământul pentru publicare — locul tău dispare de pe hartă, fără să afecteze ce s-a publicat legal până atunci.

Ne scrii la [email protected] și îți răspundem în cel mult o lună. Dacă crezi că nu ți-am respectat drepturile, poți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral Gheorghe Magheru 28–30, sector 1, București, www.dataprotection.ro.

Site-ul funcționează doar prin conexiune criptată (HTTPS). Zona de moderare e accesibilă doar organizatorilor, cu un cod de unică folosință primit pe e-mail, iar datele de contact nu ajung niciodată în paginile publice sau în harta pe care o descarcă vizitatorii. Colectăm doar ce ne trebuie: telefonul, prețul și poza sunt opționale.

Formularul este destinat reprezentanților unor brutării, patiserii, cafenele și altor afaceri; nu ne adresăm copiilor.

Dacă schimbăm ceva important în felul în care prelucrăm datele, actualizăm această pagină și data de mai sus. Pentru orice întrebare: [email protected].