GDPR · Regulamentul (UE) 2016/679
Politica de confidențialitate
Versiunea în neerlandeză urmează.
Ultima actualizare: 26 octombrie 2026
1. Cine este operatorul
Operatorul datelor tale este Roemenen uit Roeselare vzw (prescurtat RuR vzw), asociație fără scop lucrativ de drept belgian, înființată la 13.09.2018, cu sediul în Kastanjestraat 19, 8800 Roeselare, België, Ondernemingsnummer 0704.584.046, RPR Gent, afdeling Kortrijk.
Pentru orice întrebare despre datele personale scrie-ne la rurvzw@gmail.com. Asociația nu a desemnat un responsabil cu protecția datelor (DPO); de cererile tale se ocupă consiliul de administrație.
2. Ce date colectăm
Colectăm doar datele de care avem nevoie ca să-ți răspundem, să administrăm calitatea de membru și să vindem bilete la evenimentele noastre:
- Formularul de contact: nume, adresă de email, mesajul și acordul tău (bifat obligatoriu), cu data trimiterii.
- Email, WhatsApp sau telefon: numărul sau adresa ta, numele/profilul și conținutul mesajelor.
- Comenzi în magazinul online (bilete la evenimente, carduri de membru, prin WooCommerce): nume, adresă de email, număr de telefon, produsele comandate, suma, data și starea plății. Datele cardului sau ale contului bancar le introduci direct la Mollie, care procesează plata ca operator independent; noi nu le vedem și nu le păstrăm.
- Calitatea de membru: nume, date de contact, data aderării și plata cotizației, în registrul membrilor.
- Newsletter: adresa de email și data acordului, doar dacă bifezi opțiunea (nebifată implicit).
- Date tehnice transmise automat de browser (adresa IP, tipul browserului, pagina cerută), în jurnalele serverului și ale modulului de securitate.
- Fotografii și filmări de la evenimente, publicate pe site sau pe rețelele sociale. Regula completă este în Termeni și condiții, §8.
Nu colectăm intenționat categorii speciale de date (sănătate, opinii politice, convingeri religioase etc.).
3. Scopuri, temei legal și durată de păstrare
| Situație | Date | Scop | Temei (art. 6 GDPR) | Cât păstrăm |
|---|---|---|---|---|
| Formularul de contact sau email | nume, email, mesaj, acord | să-ți răspundem | interes legitim, art. 6(1)(f); pentru înscriere: demersuri înainte de aderare, art. 6(1)(b) | maximum 2 ani de la ultimul mesaj (mesajele din formular se șterg automat din site după 730 de zile) |
| WhatsApp sau telefon (+32 492 16 21 76, Silvia Andrei) | număr de telefon, nume/profil, mesaje | răspuns, informații despre înscriere | art. 6(1)(b) / 6(1)(f) | cât timp este necesar pentru a-ți răspunde și pentru înscriere, apoi ștergem conversația |
| Comandă în magazin (bilet, card de membru) | nume, email, telefon, comandă, plată | executarea comenzii, trimiterea biletului sau a cardului, evidența contabilă | executarea contractului, art. 6(1)(b); obligație legală, art. 6(1)(c) | documentele contabile: 7 ani de la 1 ianuarie a anului următor (minim legal) |
| Calitatea de membru | nume, date de contact, data aderării, plata cotizației | administrarea calității de membru, registrul membrilor (art. 9:3 WVV) | art. 6(1)(b) și 6(1)(c) | plata cotizației rămâne în documentele contabile 7 ani, cum cere legea; registrul membrilor: cât timp ești membru și o perioadă limitată după încetare |
| Newsletter (opțional) | email, data acordului | informații despre evenimente | consimțământ, art. 6(1)(a), retras oricând | până la dezabonare |
| Vizita pe site | IP, browser, pagina cerută | funcționare și securitate (protecție împotriva atacurilor) | interes legitim, art. 6(1)(f) | jurnalele serverului la Xania Hosting: perioada limitată stabilită de furnizorul de găzduire; jurnalele modulului de securitate: o perioadă limitată |
| Fotografii și filmări la evenimente | imaginea ta | publicarea pe site și pe rețelele sociale | fotografii de ansamblu: interes legitim, art. 6(1)(f), cu informare și refuz la intrare; portrete și copii: consimțământ, art. 6(1)(a) și art. XI.174 WER | cât timp sunt publicate; ștergere la cerere în cel mult 7 zile |
| Pornești un video YouTube | vezi Politica de cookie-uri | redarea videoclipului | consimțământ prin clic, art. 6(1)(a) | conform politicii Google |
4. Cui transmitem datele
Nu vindem datele personale și nu facem marketing pe baza lor. Le împărtășim doar cu furnizorii care ne ajută să funcționăm:
- Mollie B.V. (Amsterdam, Olanda, UE) procesează plata ca operator independent, conform propriei declarații de confidențialitate: mollie.com/be/privacy.
- Xania Hosting (Xania Media, ondernemingsnummer 0875.444.103, Mouscron, België) – găzduirea site-ului. Serverul se află în Statele Unite, la sub-procesatorul Interserver, Inc. (SUA).
- Google (Gmail, la care ajung mesajele și notificările de comandă; YouTube, doar când pornești un video).
- Meta (WhatsApp, Facebook, Instagram) și TikTok, doar dacă ne contactezi sau ne urmărești acolo.
- KBC Bank (Belgia), banca asociației, pentru plăți și rambursări; contabilul asociației, dacă este cazul; autoritățile publice, când legea ne obligă.
Când un furnizor prelucrează date în afara Spațiului Economic European (de exemplu Google sau Meta în SUA), transferul se face pe baza unei decizii de adecvare a Comisiei Europene (inclusiv EU-US Data Privacy Framework) sau a clauzelor contractuale standard. Serverul site-ului este și el în SUA: Interserver, Inc. este certificată în cadrul EU-US Data Privacy Framework (decizia de adecvare a Comisiei din 10.07.2023). Fără decizii automate și fără profilare.
5. Securitate
Site-ul folosește conexiune criptată (HTTPS), un modul de securitate și acces la administrare doar pentru persoanele care au nevoie de el. Dacă apare o breșă de securitate cu risc pentru drepturile tale, anunțăm Autoritatea belgiană pentru protecția datelor în 72 de ore și te informăm direct.
6. Minori
Comenzile online le pot face doar persoane de peste 16 ani. Biletele pentru copii le cumpără părintele sau tutorele. Nu colectăm cu bună știință date ale copiilor sub 16 ani fără acordul părintelui; dacă aflăm că avem astfel de date, le ștergem.
7. Drepturile tale
Ai șapte drepturi asupra datelor pe care le avem despre tine și le poți exercita gratuit:
- acces (art. 15) – o copie a datelor, cu scopul, destinatarii și durata păstrării;
- rectificare (art. 16) – corectăm datele greșite sau incomplete;
- ștergere (art. 17) – cu excepția datelor pe care legea ne obligă să le păstrăm (de exemplu cele contabile);
- restricționare (art. 18) – oprim prelucrarea cât timp verificăm o contestație;
- portabilitate (art. 20) – primești datele într-un fișier structurat;
- opoziție (art. 21) – față de prelucrările bazate pe interesul nostru legitim;
- retragerea consimțământului (art. 7(3)) – oricând, fără să afecteze ce s-a făcut înainte.
Cum: scrie-ne la rurvzw@gmail.com de pe adresa pe care o folosești în relația cu noi și spune-ne ce drept invoci. Răspundem în cel mult o lună (art. 12(3)); dacă cererea e complexă, putem prelungi cu încă două luni, anunțându-te. Putem cere confirmarea identității, strict în acest scop.
8. Plângere
Dacă nu ești mulțumit de răspunsul nostru, poți depune o plângere la Autoritatea belgiană pentru protecția datelor (Gegevensbeschermingsautoriteit / Autorité de protection des données): Drukpersstraat 35, 1000 Brussel · +32 2 274 48 00 · contact@apd-gba.be · gegevensbeschermingsautoriteit.be. Ai și dreptul să te adresezi instanței. Îți recomandăm să ne scrii întâi nouă.
10. Modificări
Actualizăm această politică atunci când se schimbă serviciile sau legislația. Versiunea în vigoare este cea publicată aici, cu data din partea de sus.
Vezi și: Termeni și condiții · Politica de rambursare · Politica de cookie-uri · Informații legale