Legal
Politică de Confidențialitate
Ultima actualizare: 29 iulie 2026
1. Operator de date
Pentru orice chestiune privind datele personale scrie la privacy@donaris.app.
2. Date colectate
- Date de cont: nume, email, avatar (la autentificare cu Google/Apple).
- Date de campanie: titlu, descriere, imagine, obiectiv.
- Date de donație: nume donator, email, mesaj (dacă sunt oferite), sumă.
- Date de retragere: IBAN, titular cont, adresă, țară.
- Date tehnice: adresă IP, tip browser, cookie-uri (vezi Politica de Cookie-uri).
3. Scopul prelucrării
Prelucrăm datele pentru: furnizarea serviciilor (art. 6.1.b GDPR), obligații legale (art. 6.1.c), interes legitim (prevenirea fraudei, securitate — art. 6.1.f) și cu consimțământ pentru analitice/marketing (art. 6.1.a).
4. Partajarea datelor
Datele pot fi partajate cu: Viva.com (procesator plăți), Lovable Cloud (găzduire și bază de date), autorități competente când legea o cere. Nu vindem datele tale.
5. Transferuri internaționale
Unii procesatori (Viva.com) pot procesa date în afara UE. În aceste cazuri, sunt aplicate clauzele contractuale standard aprobate de Comisia Europeană.
6. Perioada de retenție
Datele de cont sunt păstrate cât timp contul este activ. Datele financiare (donații, retrageri) sunt păstrate 10 ani conform legislației fiscale. Poți solicita ștergerea în limitele legale.
7. Drepturile tale (GDPR)
Ai dreptul de: acces, rectificare, ștergere, restricționare, portabilitate, opoziție și retragerea consimțământului. Trimite cererea la privacy@donaris.app; răspundem în cel mult 30 de zile. Detalii pas cu pas pe pagina Drepturi GDPR. Poți depune plângere la ANSPDCP.
8. Securitate
Folosim criptare TLS, autentificare cu OAuth, Row-Level Security la nivel de bază de date și acces restrâns.
9. Minori
Platforma nu este destinată persoanelor sub 18 ani.
10. Modificări
Vom actualiza această politică când e necesar. Verifică periodic.
11. Persoane împuternicite și subîmputerniciți
Folosim furnizori care prelucrează date în numele nostru, pe baza unor acorduri de prelucrare (DPA): Viva.com (Viva Payments Single Member S.A., procesare plăți, antifraudă — politica Viva.com), Lovable Cloud (găzduire, bază de date, stocare fișiere) și furnizorul de e-mail tranzacțional folosit pentru notificări.
12. Incidente de securitate
În cazul unei încălcări a securității datelor care prezintă risc, notificăm ANSPDCP în 72 de ore și, dacă riscul este ridicat, informăm direct persoanele vizate.
13. Reclamații
Pentru aspecte legate de protecția consumatorului, vezi pagina ANPC / SAL-SOL. Pentru date personale, vezi Drepturi GDPR.