Politica de confidențialitate

Operatorul datelor contului și platformei este Operatorul activities.ro (date juridice neconfigurate). Pentru drepturile privind datele personale contactează legal@activities.ro. Organizatorul răspunde separat pentru datele necesare prestării propriului serviciu.

Prelucrăm identificarea și contactul adultului, autentificarea, cererile, comenzile, cantitățile de acces pe tarife, datele de facturare, mesaje, recenzii, favorite, notificări și dovezi relevante pentru sesizări. Nu creăm profiluri de participanți și nu cerem numele, anul nașterii sau vârsta exactă a copiilor pentru rezervare. Comanda păstrează intervalele de vârstă ale tarifelor alese.

Nu cere și nu transmite în platformă diagnostice, fișe medicale, CNP-ul copilului sau fotografii inutile cu minori. Organizatorul trebuie să stabilească separat și legal eventualele informații strict necesare siguranței, cu informare și protecții adecvate.

Stripe verifică identitatea beneficiarului și procesează datele cardului. Platforma primește stările și identificatorii necesari plăților și încasărilor. Pentru organizatori prelucrăm datele profesionale, documentele de verificare, informațiile fiscale și datele necesare DAC7.

Datele sunt utilizate pentru conturi, înscriere, prestare, plăți, facturare, comunicare, suport și securitate. Temeiul este executarea contractului, obligația legală sau interesul legitim, după scop. Informările obligatorii despre comandă sunt mesaje de serviciu; comunicările opționale și analiza neesențială depind de opțiunile utilizatorului.

Raportarea DAC7 către autoritatea competentă privește organizatorul și activitățile relevante, sumele și comisioanele, nu identitatea copiilor înscriși. Organizatorul primește situația informațiilor raportate conform obligațiilor aplicabile.

Clientul vede propriile date și comenzi. Membrii actuali autorizați ai organizației văd comenzile, cumpărătorul adult și cantitățile de acces ale acesteia; datele financiare au permisiuni separate. Revocarea calității de membru retrage accesul. Personalul platformei accesează datele personale numai cu drepturile necesare și cu audit pentru operațiunile protejate.

Furnizorii de găzduire, stocare, email, plăți și securitate primesc datele necesare rolului lor. Autoritățile primesc date numai în condițiile legii. Exporturile publice și financiare nu includ datele copiilor; exportul portabil privat urmează autoritatea utilizatorului.

Pentru securitate și remedierea erorilor, serverul păstrează 30 de zile jurnale tehnice ale accesărilor: adresa IP, data și ora, pagina fără parametri, răspunsul și tipul browserului. Temeiul este interesul legitim, iar jurnalele nu sunt folosite pentru profilare sau publicitate.

Păstrăm datele pentru scopul declarat și perioadele impuse de lege. Plățile, facturile, DAC7 și cazurile active pot necesita păstrare chiar după o cerere de ștergere. Contul poate fi anonimizat după perioada de grație și rezolvarea reținerilor; datele publice ale persoanei se elimină, iar evidențele financiare necesare rămân protejate.

Datele DAC7 urmează perioada legală de păstrare aplicabilă, între 5 și 10 ani. Transferurile în afara Spațiului Economic European necesită garanțiile legale adecvate și verificarea furnizorilor înainte de lansare.

Poți solicita acces, rectificare, ștergere, restricționare, portabilitate sau opoziție, în condițiile legii. Poți retrage consimțământul pentru scopuri opționale și depune plângere la ANSPDCP. Din cont poți cere exportul datelor și anonimizarea; pentru alte solicitări scrie la legal@activities.ro.

Aplicăm controale de acces, separarea organizațiilor, protecția sesiunilor și audit. Documentele private și dovezile nu devin publice. Nicio metodă tehnică nu oferă securitate absolută; incidentele sunt tratate conform obligațiilor legale.