Politica de confidențialitate

Această politică explică ce date personale prelucrăm prin site-ul macarieieromonahul.ro, de ce le folosim, cât timp le păstrăm și ce drepturi aveți, conform Regulamentului (UE) 2016/679 (GDPR) și legislației române privind protecția datelor.

1. Cine suntem (operatorul datelor)

Asociația pentru Muzică și Artă Sacră (A.M.A.S.) — Grupul Psaltic Macarie Ieromonahul, CIF 23570175, cu sediul în Str. Humorului nr. 4, loc. Vornicenii Mici, jud. Suceava.
Contact pentru orice întrebare legată de date: gabrielmaxemiuc@yahoo.com sau WhatsApp 0741 934 707.

2. Ce date colectăm și de ce

• Comenzi din magazin — nume, prenume, e-mail, telefon, adresa de livrare și produsele comandate. Le folosim pentru a procesa și livra comanda, pentru a trimite linkurile de descărcare la albumele digitale și pentru evidența contabilă. Temei: executarea contractului (art. 6 alin. 1 lit. b) și obligații legale (lit. c).
• Plata cu cardul — datele cardului se introduc exclusiv pe pagina securizată a procesatorului EuPlătesc; noi nu vedem și nu stocăm datele cardului. Primim doar confirmarea plății (stare și identificatorul tranzacției).
• Donații — nume, e-mail, telefon (opțional), suma și opțiunea de a dona anonim, pentru a înregistra donația și a vă putea contacta în legătură cu ea. Temei: consimțământ și obligații legale.
• Formularul 230 (redirecționarea 3,5%) — nume, prenume, inițiala tatălui, CNP, adresă, e-mail, telefon și semnătura. Aceste date sunt cerute de formularul oficial ANAF și sunt folosite exclusiv pentru completarea și depunerea formularului. Temei: consimțământul dumneavoastră și obligația legală de depunere.
• Contractul de sponsorizare (20%) — datele firmei (denumire, CUI, nr. Registrul Comerțului, adresă, IBAN, bancă, sumă) și ale administratorului (nume, e-mail, telefon, CNP, date act de identitate, semnătură), folosite exclusiv pentru întocmirea contractului de sponsorizare. Temei: demersuri înainte de încheierea unui contract și obligații legale.
• Newsletter — doar adresa de e-mail, pentru a vă trimite noutăți (albume noi, concerte, program). Temei: consimțământ. Vă puteți dezabona oricând din linkul aflat în fiecare e-mail.
• Formularul de contact și programări — nume, e-mail/telefon și mesajul, pentru a vă răspunde. Temei: consimțământ / interes legitim.

Nu vindem, nu închiriem și nu folosim datele pentru profilare sau decizii automate.

3. Cui transmitem datele

Datele sunt accesibile doar membrilor asociației care se ocupă de comenzi, donații și formulare. Folosim furnizori care prelucrează date în numele nostru, strict pentru funcționarea site-ului:

• EuPlătesc — procesarea plăților cu cardul;
• Vercel (găzduirea site-ului) și Supabase (baza de date, servere în Uniunea Europeană);
• furnizorul de găzduire și e-mail al domeniului (trimiterea e-mailurilor de confirmare și a fișierelor de descărcare);
• firma de curierat, pentru livrarea coletelor (nume, adresă, telefon);
• ANAF, pentru Formularul 230 și declarațiile aferente sponsorizărilor, atunci când legea o cere.

Unii dintre acești furnizori pot prelucra date și în afara Spațiului Economic European; în acest caz transferul se face pe baza garanțiilor prevăzute de GDPR (clauze contractuale standard sau decizii de adecvare).

4. Cât timp păstrăm datele

• comenzi, facturi și donații: cât cere legislația contabilă și fiscală (de regulă 5–10 ani);
• Formularul 230 și contractele de sponsorizare: pe durata valabilității și apoi cât cere legea;
• newsletter: până la dezabonare;
• mesaje de contact și programări: cât este necesar pentru a vă răspunde, apoi cel mult 2 ani.

5. Cookie-uri și conținut extern

Site-ul nu folosește cookie-uri de publicitate sau de urmărire. Folosim doar stocarea locală a browserului pentru coșul de cumpărături și un cookie tehnic de autentificare pentru administratorii site-ului. Unele pagini includ clipuri YouTube și TikTok; la redarea lor, aceste platforme pot seta propriile cookie-uri, conform politicilor lor de confidențialitate.

6. Drepturile dumneavoastră

Aveți dreptul de acces, rectificare, ștergere, restricționare a prelucrării, portabilitate și opoziție, precum și dreptul de a vă retrage oricând consimțământul (fără a afecta prelucrările făcute până atunci). Pentru oricare dintre acestea scrieți-ne la adresa de mai sus; răspundem în cel mult o lună.

Dacă considerați că drepturile v-au fost încălcate, puteți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) — www.dataprotection.ro.

7. Securitatea datelor

Site-ul folosește conexiune criptată (HTTPS). Datele sunt păstrate în baze de date cu acces restricționat, iar panoul de administrare este protejat prin parolă. Linkurile de descărcare a albumelor sunt semnate și personale.

8. Modificări

Putem actualiza această politică atunci când se schimbă modul de funcționare al site-ului sau legislația. Versiunea curentă este întotdeauna cea publicată pe această pagină. Vedeți și Termenii și condițiile.