Politica de confidențialitate - Oameni

Ultima actualizare: 18 septembrie 2026

Această Politică de confidențialitate explică modul în care RedShift IT S.R.L. prelucrează date cu caracter personal când utilizați website-ul Oameni, serviciile backend și aplicația mobilă Oameni („Platforma”). Scopul este să furnizăm informațiile cerute de GDPR, legislația română privind protecția datelor și regulile UE aplicabile într-un limbaj clar.

Ștergerea contului și datelor: puteți iniția ștergerea din Cont, opțiunea „Șterge contul”, sau extern prin [email protected], cu subiectul „Cerere ștergere cont Oameni”. Detaliile despre termenul de restaurare, datele păstrate legal și retragerea consimțământului sunt în secțiunea 17 de mai jos.

1. Operatorul

Operatorul este RedShift IT S.R.L., cu sediul social în România, București, Str. Piscului nr. 14, Bl. 47, Sc. A, Ap. 1, Sector 4, înregistrată la Registrul Comerțului sub nr. J40/5296/21.05.2010, cod de identificare fiscală RO26963888, plătitoare de TVA.

Contact pentru cereri de confidențialitate: [email protected]. Dacă este posibil, includeți „Cerere privacy” în subiect.

Nu am desemnat un Responsabil cu Protecția Datelor formal acolo unde nu este obligatoriu legal, însă cererile de confidențialitate sunt gestionate prin contactul de mai sus.

2. Rolurile Oameni și ale organizatorilor

Pentru operarea de bază a Platformei, administrarea conturilor, securitate, facturare și moderare la nivel de Platformă, RedShift IT S.R.L. acționează ca operator. Pentru date folosite de un organizator pentru administrarea unei comunități, unui eveniment, unei liste de participanți, unui abonament de comunitate, unei întrebări personalizate, unei campanii de email sau unei decizii locale de eveniment, organizatorul poate acționa ca operator independent sau, în funcție de context, poate primi date de la Oameni pentru scopul evenimentului/comunității. Organizatorii trebuie să prelucreze datele participanților legal și numai pentru scopul relevant.

3. Date pe care le prelucrăm

Date de cont și identitate: nume, email, hash parolă, limbă, rol, status cont, acceptare termeni, tokenuri de restaurare și status ștergere cont.

Date de profil: telefon, avatar, gen, data nașterii, linkuri profil social, preferințe de notificare, setări de confidențialitate și vizibilitate profil.

Date de autentificare: istoric login, tokenuri de resetare parolă, identificatori social login, date Apple/Google/Facebook unde funcția este activată, date publice de credential passkey/WebAuthn și metadate de securitate.

Date de comunitate: membership-uri, roluri, răspunsuri la întrebări de aderare, invitații, ratinguri, note, suspendări, pagini, anunțuri, galerii, albume, sondaje, pass-uri membership, status abonamente și istoric de moderare.

Date de eveniment: înscrieri, status participant, date invitați, răspunsuri personalizate, coduri speciale, vouchere, liste de așteptare, ora sosirii, coduri de bilet, check-in, date wallet pass și comunicări post-eveniment.

Mesaje și funcții sociale: chat de eveniment, chat de comunitate, mesaje directe, cereri de conexiune, blocări, mute, raportări și metadate de notificare.

Date de plată și facturare: nume de facturare, adresă, țară, TVA/CUI, date companie, facturi, înregistrări de plată, identificatori Stripe, date tranzacții Apple/Google IAP, abonamente, rambursări, payout-uri și metadate fiscale. Nu stocăm numere complete de card.

Date tehnice și de dispozitiv: adresă IP, browser, tip dispozitiv, sistem de operare, versiune aplicație, loguri, evenimente de securitate, metadate CSRF/rate-limit, cookie-uri, identificatori local storage, tokenuri push, abonamente web push, semnale de crash sau diagnostic unde sunt disponibile.

Date analytics: evenimente de utilizare, afișări pagini, interacțiuni cu funcții, țară aproximativă și statistici agregate colectate prin instrumente configurate precum Google Analytics/Google Tag Manager unde sunt activate și permise.

Date de suport și juridice: emailuri, raportări, contestații, dovezi, corespondență și evidențe necesare pentru răspuns la cereri sau apărarea unor drepturi.

4. Scopuri și temeiuri legale

Creare cont, login, profil și acceptare termeni: executarea contractului și interes legitim privind securitatea contului.

Înscriere la evenimente, bilete, membership-uri, comunități, chat, wallet pass-uri și notificări: executarea contractului și interes legitim privind operarea Platformei.

Plăți, abonamente, facturi, rambursări, TVA, payout-uri și contabilitate: executarea contractului și obligații legale fiscale/contabile.

Administrare de către organizatori și selecția participanților: executarea contractului, interese legitime ale organizatorului și, unde este necesar, consimțământ sau acțiune explicită a utilizatorului.

Siguranță, raportare, moderare, blocare, prevenirea fraudei, rate limiting și detectarea abuzurilor: interes legitim, obligații legale și protecția utilizatorilor.

Emailuri tranzacționale, notificări push și alerte de serviciu: executarea contractului și interes legitim. Preferințele pentru notificări opționale pot fi schimbate în setările contului unde funcția este disponibilă.

Marketing sau comunicări neesențiale: consimțământ sau interes legitim unde legea permite, cu opțiuni de dezabonare.

Analytics, cookie-uri și îmbunătățirea produsului: consimțământ unde este cerut de lege sau interes legitim pentru analytics operațional strict necesar ori cu impact redus asupra confidențialității.

Cereri legale, protecția consumatorilor, notificări DSA, dispute și conformitate: obligație legală și interes legitim.

Trimiterea către Apple a detaliilor de utilizare a unei tranzacții, după ce ceri direct de la Apple o rambursare, ca să ajutăm Apple să evalueze cererea: consimțirea ta explicită și specifică (comutatorul „Trimite Apple detalii despre achiziții, ca să rezolve mai repede cererile de rambursare” din setările de cont), revocabilă oricând. Retragerea nu afectează informațiile deja trimise înainte de retragere.

5. Cine poate primi date

În funcție de funcție, datele pot fi primite de: personal Oameni și contractori autorizați; administratori de comunitate și organizatori de evenimente; furnizori de plată precum Stripe, Apple și Google; furnizori de facturare precum Oblio; furnizori de hosting, baze de date, stocare și CDN; furnizori de email, SMS/WhatsApp sau push; furnizori analytics; furnizori hărți; furnizori anti-fraudă/securitate; consultanți profesionali; bănci; autorități publice; instanțe; sau alți utilizatori când publicați ori trimiteți intenționat conținut.

Organizatorii pot vedea liste de participanți, răspunsuri, detalii relevante pentru facturare, date despre invitați, informații membership, status check-in și mesaje necesare pentru administrarea evenimentului sau comunității. Administratorii comunităților pot vedea raportări și date de moderare pentru comunitatea lor.

Când ați acceptat categoria „Măsurarea reclamelor”, datele descrise în secțiunea 16 pot fi primite și de platformele de publicitate pe care noi sau comunitatea pe care o vizitați le-am conectat efectiv: Meta (Facebook și Instagram), Google (Google Ads și Google Analytics 4) și TikTok. Fără acest acord nu li se trimite nimic.

6. Transferuri internaționale

Unii furnizori pot prelucra date în afara României sau Spațiului Economic European. Când se întâmplă acest lucru, folosim decizii de adecvare, Clauze Contractuale Standard, garanții ale furnizorilor sau alte mecanisme permise de GDPR.

Platformele de publicitate menționate în secțiunea 16 — Meta, Google și TikTok — prelucrează date în Statele Unite. Transferurile se fac pe baza Clauzelor Contractuale Standard și a cadrului de adecvare UE–SUA, în măsura în care furnizorul este certificat.

7. Păstrarea datelor

Datele contului sunt păstrate cât timp contul este activ și apoi șterse sau anonimizate după perioada de restaurare aplicabilă, cu excepția cazurilor în care este necesară păstrare mai lungă.

Conturile șterse pot fi restaurabile până la 30 de zile unde Platforma oferă funcția de restaurare.

Facturile, plățile, TVA, contabilitatea și evidențele fiscale sunt păstrate pentru perioada cerută de legislația fiscală și contabilă din România (în prezent 10 ani, conform Legii contabilității nr. 82/1991).

Logurile de securitate, rate-limit și logurile tehnice sunt păstrate pentru o perioadă limitată necesară securității, depanării și prevenirii abuzurilor.

Chatul, mesajele directe, raportările, deciziile de moderare și dovezile pot fi păstrate cât timp sunt relevante pentru siguranța conturilor, dispute, obligații legale sau integritatea comunității.

Datele participanților la evenimente sunt păstrate cât este necesar pentru administrarea evenimentului, bilete, dispute, facturi, pretenții legale și evidențe ale organizatorilor.

Tokenurile push și abonamentele web push sunt păstrate până la revocare, invalidare, ștergerea contului sau curățare pentru inactivitate.

Datele analytics pot fi păstrate conform setărilor furnizorilor și sunt preferabil agregate unde este posibil.

Vizitele înregistrate pentru măsurarea reclamelor își pierd contextul tehnic (adresă IP, user agent, adresa paginii, referrer, tip de dispozitiv și identificatorii de click) după 30 de zile și se șterg complet după 395 de zile. Chitanța care înregistrează alegerea dumneavoastră de consimțământ este valabilă 395 de zile.

Unde ștergerea exactă nu este posibilă deoarece datele fac parte din backup-uri, loguri sau evidențe legale, restricționăm prelucrarea ulterioară și ștergem conform rotației backup-urilor sau termenelor legale.

8. Drepturile dumneavoastră

Conform GDPR puteți avea dreptul de acces, rectificare, ștergere, restricționare, portabilitate, opoziție, retragere a consimțământului și dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată cu efecte juridice sau similare semnificative. Aveți și dreptul de a depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) sau la altă autoritate competentă din UE.

Pentru exercitarea drepturilor, contactați [email protected]. Este posibil să fie necesar să vă verificăm identitatea. Unele cereri pot fi limitate când păstrarea este impusă de lege, când datele aparțin altei persoane sau când avem nevoie de date pentru pretenții legale, securitate ori prevenirea fraudei.

9. Decizii automate și profilare

Platforma poate folosi reguli și setări pentru afișarea evenimentelor, aplicarea accesului, detectarea abuzurilor, aplicarea regulilor de listă de așteptare/capacitate, ascunderea temporară a conținutului raportat, calculul ratingurilor, badge-urilor sau statisticilor comunității și rutarea notificărilor. Acestea sunt folosite pentru operarea Platformei și susținerea moderării; nu sunt destinate să producă decizii juridice exclusiv automate despre dumneavoastră. Revizuirea umană este disponibilă pentru decizii relevante de moderare sau restricționare prin contactarea noastră.

10. Cookie-uri, analytics și tehnologii similare

Folosim cookie-uri necesare, local storage și tehnologii similare pentru autentificare, securitate, limbă, preferințe și funcționarea aplicației. Unde sunt activate, instrumente precum Google Analytics și Google Tag Manager ne pot ajuta să înțelegem utilizarea și să îmbunătățim Platforma. Cookie-urile sau analytics neesențiale sunt folosite conform cerințelor de consimțământ aplicabile și setărilor browserului/dispozitivului. Puteți limita cookie-urile din browser, dar unele funcții pot înceta să funcționeze.

Fereastra „Setări confidențialitate” cere acordul pe trei categorii: cookie-uri strict necesare, care sunt întotdeauna active pentru că fără ele aplicația nu funcționează; analitice; și măsurarea reclamelor. Nu cerem acordul pentru fiecare furnizor în parte — un acord acoperă categoria întreagă, iar furnizorii pe care îi folosim sunt enumerați în secțiunea 16. Vă puteți schimba alegerea sau o puteți retrage oricând din aceeași fereastră.

11. Notificări push, email și tokenuri de dispozitiv

Dacă activați notificările push sau web push, prelucrăm tokenuri de dispozitiv sau browser și metadate de notificare pentru a livra notificări despre cont, evenimente, chat, plăți, bilete și comunități. Puteți revoca permisiunile din setările dispozitivului/browserului sau din setările contului unde funcția este disponibilă. Unele emailuri tranzacționale, precum securitate, parolă, bilete, facturi sau cont, pot fi trimise în continuare când sunt necesare pentru serviciu sau conformitate legală.

12. Minori

Vârsta minimă pentru a utiliza Platforma este cea afișată în magazinul de aplicații pentru regiunea dumneavoastră (în prezent 16 ani în majoritatea țărilor, 15 ani în Brazilia și Coreea de Sud), sau vârsta minimă legală aplicabilă în jurisdicția dumneavoastră, dacă este mai mare. Nu permitem cu bună știință persoanelor sub această vârstă să creeze conturi. Dacă credeți că un minor a furnizat date fără a îndeplini vârsta minimă aplicabilă, contactați-ne pentru analiză și măsuri adecvate.

13. Securitate

Folosim măsuri tehnice și organizatorice precum controale de acces, autentificare, rate limiting, protecții CSRF, criptare unde este adecvat, backup-uri, logare și controale de securitate ale furnizorilor. Niciun sistem nu este perfect sigur. Raportați problemele de securitate suspectate la [email protected].

14. Date din surse terțe

Putem primi date de la furnizori de plată, magazine de aplicații, furnizori social login, organizatori, persoane care trimit invitații, invitați, raportori, autorități publice sau alți utilizatori. Le prelucrăm doar pentru scopurile descrise aici și conform legii aplicabile.

15. Modificări

Putem actualiza această Politică. Modificările materiale pot fi evidențiate în aplicație, prin email sau prin consimțământ/acceptare reînnoită unde este necesar. Versiunea curentă este publicată pe oameni.org.

16. Cum colectăm datele și informări suplimentare despre furnizori

Colectăm date direct de la dumneavoastră când creați sau administrați un cont, completați un profil, vă înscrieți la un eveniment, efectuați o plată, comunicați cu noi ori încărcați conținut; automat când utilizați Platforma, prin cookie-uri, local storage, loguri, tokenuri push și date tehnice ale dispozitivului; și de la terți când alegeți să utilizați autentificare socială, servicii de plată sau comunicare, ori când un organizator sau un alt utilizator ne transmite date necesare pentru o invitație, un eveniment sau o comunitate.

Autentificare Apple, Google, Facebook și Instagram

Dacă alegeți autentificarea prin Apple, Google, Facebook sau Instagram, primim și folosim numai datele făcute disponibile pentru autentificare și creare/conectare de cont: identificatorul furnizorului, numele, adresa de email, fotografia de profil și/sau linkul de profil, unde acestea sunt furnizate de serviciu și autorizate de dumneavoastră. Pentru Sign in with Apple, emailul poate fi o adresă relay privată Apple. Nu preluăm, stocăm și nu folosim data nașterii sau genul prin Facebook Login.

WhatsApp și comunicări

Dacă dumneavoastră ori organizatorul relevant utilizați funcționalități WhatsApp, putem prelucra numărul de telefon, numele de contact, conținutul mesajului, variabilele necesare mesajului, identificatorii mesajelor, statusurile de transmitere/livrare/citire/eșec, precum și identificatorii tehnici ai contului WhatsApp Business conectați. Aceste date sunt transmise către Meta/WhatsApp pentru furnizarea comunicării. Comunicările inițiate de organizatori trebuie să aibă baza legală și consimțământul/opt-in-ul cerut de lege și de regulile WhatsApp. Puteți opri mesajele unei comunități răspunzând STOP; răspunsul START poate reactiva comunicările pentru acea comunitate.

Plăți și Stripe Connect

Plățile și onboarding-ul pentru conturi Stripe Connect pot implica transmiterea către Stripe a datelor de facturare, datei tranzacției, identificatorilor de plată, datelor necesare verificării entității și IBAN/payout, atunci când acestea sunt cerute de Stripe. Stripe prelucrează aceste date conform Politicii de confidențialitate Stripe. Nu stocăm numere complete de card.

Analytics și notificări push

Unde sunt activate și permise, Google Analytics/Google Tag Manager pot primi date despre utilizare, pagini vizualizate și interacțiuni. Pentru notificări push, putem utiliza Firebase Cloud Messaging și/sau serviciile de notificare ale sistemului de operare pentru tokenuri de dispozitiv/browser și metadate necesare livrării. Cookie-urile sau analytics neesențiale sunt folosite numai conform cerințelor aplicabile de consimțământ.

Partajăm date cu furnizori care acționează pentru noi numai când este necesar și, unde este aplicabil, îi obligăm contractual să protejeze datele cel puțin la un nivel echivalent cu cel descris în această Politică și cerut de lege. Organizatorii, Stripe, Apple, Google, Meta și alți destinatari care acționează ca operatori independenți pot avea propriile obligații și politici; le cerem prin Termeni să prelucreze datele legal și pentru scopul relevant.

Măsurarea reclamelor

Dacă acceptați categoria „Măsurarea reclamelor”, putem trimite evenimente de conversie către platformele de publicitate pe care noi sau comunitatea pe care o vizitați le-am conectat și activat efectiv: Meta prin Conversions API, pentru Facebook și Instagram; Google Ads; TikTok prin Events API; și Google Analytics 4 prin Measurement Protocol. Către o platformă care nu este conectată nu se trimite nimic, indiferent de acordul dumneavoastră.

Trimitem un identificator pseudonim, obținut prin hash din identificatorul dumneavoastră intern; tipul evenimentului, de exemplu o înscriere la un eveniment sau o achiziție; valoarea și moneda; și identificatorul de click din linkul de reclamă pe care ați ajuns la noi — fbclid, fbp și fbc pentru Meta, gclid, gbraid și wbraid pentru Google Ads, ttclid pentru TikTok — pe care îl păstrăm criptat. Către Meta și TikTok trimitem în plus adresa IP, user agentul browserului și adresa paginii vizitate, pentru că aceste platforme le cer pentru evenimente web. Nu trimitem adresa de email, numărul de telefon sau numele dumneavoastră către niciuna dintre ele.

Le semnalăm acestor platforme că datele pot fi folosite pentru măsurare, dar nu și pentru personalizarea reclamelor: fereastra noastră de consimțământ nu cere și nu acordă personalizare.

Alegerea dumneavoastră se înregistrează separat pentru platforma Oameni și pentru fiecare comunitate. Când o comunitate își conectează propriile conturi de publicitate, ea decide ce se măsoară pentru evenimentele ei și răspunde pentru acea alegere.

Vă puteți răzgândi oricând din „Setări confidențialitate”, inclusiv retrăgând complet consimțământul. Retragerea oprește colectarea și trimiterea de date noi; nu poate anula ce a fost deja trimis înainte de retragere. Termenele de păstrare sunt în secțiunea 7.

17. Ștergerea contului, ștergerea datelor și retragerea consimțământului

Puteți iniția ștergerea contului din aplicație sau website, în secțiunea Cont, folosind opțiunea „Șterge contul”. Pentru o solicitare externă, inclusiv după dezinstalarea aplicației, trimiteți un email la [email protected] cu subiectul „Cerere ștergere cont Oameni”, de la adresa asociată contului sau cu suficiente informații pentru verificarea identității. Această pagină constituie resursa web publică Oameni pentru cereri de ștergere cont și date.

Contul este mutat într-o perioadă de restaurare de până la 30 de zile, timp în care poate fi restaurat prin linkul transmis prin email unde funcția este disponibilă. După această perioadă, ștergem sau anonimizăm datele asociate contului, inclusiv datele procesate prin furnizori atunci când este necesar și posibil. Putem păstra date strict necesare pentru facturi, contabilitate, obligații fiscale, prevenirea fraudei, securitate, soluționarea disputelor, backup-uri și alte obligații legale, conform perioadelor de păstrare descrise în această Politică.

Vă puteți retrage consimțământul pentru cookie-uri/analytics neesențiale din mecanismul de preferințe disponibil sau setările browserului; pentru notificări push din setările dispozitivului/browserului; iar pentru comunicări opționale din setările contului sau prin mecanismul de dezabonare aplicabil. Retragerea nu afectează legalitatea prelucrării efectuate anterior și nu oprește comunicările tranzacționale ori prelucrările necesare serviciului, securității sau obligațiilor legale.