Politica de confidențialitate

1. Ce date prelucrăm

• date de cont: adresa de email, numele, rolul ales, iar dacă te autentifici cu Google, identificatorul și fotografia din acel cont;
• date de profil, publice prin natura lor: numele de scenă sau al locației, descrierea, genurile, tarifele orientative, orașul, fotografiile și înregistrările încărcate;
• date de contact: numărul de telefon, dacă îl completezi;
• activitate: anunțuri, cereri și rezervări, mesajele schimbate cu cealaltă parte, recenziile;
• plăți: suma, starea și identificatorul tranzacției. Datele cardului nu ajung la noi, sunt colectate direct de Stripe;
• date tehnice: adresa IP, tipul dispozitivului și paginile vizitate, în măsura în care ai acceptat cookie-urile de analiză.

2. În ce temei și pentru ce

• executarea contractului (art. 6 alin. 1 lit. b GDPR): crearea contului, publicarea profilului, intermedierea rezervărilor, mesageria, procesarea plăților;
• obligație legală (lit. c): păstrarea documentelor financiar-contabile și răspunsul la solicitările autorităților;
• interes legitim (lit. f): securitatea platformei, prevenirea fraudei și a abuzurilor, moderarea conținutului raportat, apărarea drepturilor noastre în justiție;
• consimțământ (lit. a): cookie-urile de analiză și, dacă vei alege să le primești, comunicările de marketing. Consimțământul poate fi retras oricând, fără a afecta prelucrarea de dinainte.

3. Ce este public

Profilul de artist și pagina locației sunt publice și pot apărea în rezultatele motoarelor de căutare. Publicăm acolo numele de scenă sau al locației, descrierea, genurile, orașul, fotografiile încărcate și recenziile primite.

Adresa de email și numărul de telefon nu sunt publice. Mesajele dintre utilizatori nu sunt publice și sunt vizibile doar părților conversației.

4. Cui transmitem datele

Nu vindem date personale și nu le transmitem în scopuri de publicitate. Când un furnizor prelucrează date în afara Spațiului Economic European, transferul are la bază clauzele contractuale standard adoptate de Comisia Europeană.

• Supabase, găzduirea bazei de date și autentificarea, în Uniunea Europeană;
• Vercel, găzduirea aplicației web;
• Stripe, procesarea plăților, în calitate de operator independent pentru datele tranzacției;
• Google, autentificarea cu cont Google și datele publice ale locațiilor preluate din Google Maps;
• PostHog, analiza utilizării, pe infrastructură din Uniunea Europeană, doar dacă ai acceptat cookie-urile de analiză;
• autorități publice, atunci când legea ne obligă.

5. Cât timp păstrăm datele

• datele de cont și de profil: pe durata existenței contului;
• după ștergerea contului: ștergem sau anonimizăm în 30 de zile, cu excepțiile de mai jos;
• mesajele și istoricul rezervărilor: 3 ani de la ultima interacțiune, termenul general de prescripție;
• documentele financiar-contabile: 10 ani, potrivit legii contabilității;
• datele de analiză: cel mult 12 luni.

6. Drepturile tale

Ai dreptul de acces, rectificare, ștergere, restricționare a prelucrării, portabilitate și opoziție, precum și dreptul de a retrage consimțământul acolo unde prelucrarea se bazează pe el.

Îți exerciți aceste drepturi scriind la contact@scenamea.ro. Răspundem în cel mult 30 de zile. Dacă răspunsul nu te mulțumește, te poți adresa Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal, cu sediul în București, B-dul G-ral. Gheorghe Magheru nr. 28-30, sau instanței competente.

7. Securitate

Accesul la date este restricționat la nivelul bazei de date prin politici care limitează fiecare utilizator la propriile înregistrări, comunicația este criptată în tranzit, iar accesul administrativ este limitat și verificat.

Dacă are loc o încălcare a securității datelor care prezintă un risc pentru drepturile tale, te informăm fără întârziere nejustificată și notificăm autoritatea în termenul legal de 72 de ore.

8. Minori

Platforma se adresează persoanelor care au împlinit 18 ani. Nu colectăm cu bună știință date ale minorilor; dacă aflăm că un cont aparține unui minor, îl închidem și ștergem datele asociate.