Confidențialitate

Operatorul datelor tale este Beard Brothers („organizația"). Aplicația este dezvoltată și operată tehnic, în numele organizației, de Rainbow Engineering SRL („furnizorul"), persoană împuternicită conform art. 28 GDPR.

Cont: nume, număr de telefon (identitatea de autentificare), rol, competențe (opțional), ziua de naștere (opțional — doar ziua și luna). Contractul de voluntariat: la semnarea electronică colectăm CNP, seria și numărul actului de identitate, adresa, data nașterii (derivată din CNP) și semnătura desenată — cerute de forma scrisă a contractului și de adeverințe (Legea 78/2014); voluntarii de 16–17 ani confirmă acordul scris al părintelui, iar sub 16 ani semnarea în aplicație e blocată (contractul se încheie pe hârtie, cu organizația). Voluntariat: înscrieri, prezențe (data, ora și metoda check-in-ului) și puncte și insigne. Comunicare: mesaje, poze și videoclipuri din chat, răspunsuri și reacții la anunțuri, voturi la sondaje, răspunsul tău la evenimente („Particip” / „Mă interesează”) — numele și poza ta apar în lista participanților, vizibilă colegilor din organizație. Prezență și status (opțional): starea „online acum" — efemeră, doar cât ești conectat, cu opțiune de oprire din Preferințe — și nota ta de status, vizibile colegilor. Preferințe de notificare: pauza, orele de liniște, reminderele și canalul preferat de contact — folosite doar ca să NU te deranjăm. Mesajele puse deoparte („Pentru mai târziu"): lista ta privată, vizibilă doar ție. Feedback (opțional): textul trimis din „Feedback și idei", tipul lui și, dacă alegi, jurnalul de diagnostic și o poză — poza se transmite în instrumentul intern de lucru al conducerii și se șterge din aplicație imediat după; răspunsul echipei îl vezi în aceeași listă. Diagnostic: dacă alegi să trimiți jurnalul de diagnostic (Despre → Diagnostic), colectăm evenimente tehnice din aplicație (porniri, erori, versiuni, modelul telefonului) — niciodată conținutul mesajelor; jurnalele sunt vizibile doar conducerii și furnizorului tehnic și se șterg automat după 30 de zile.

Dacă activezi check-in-ul automat, telefonul verifică local dacă ești în zona proiectului. Stocăm doar evenimentul de check-in (proiectul, ora, confirmarea) — niciodată coordonate sau istoricul deplasărilor. Singura excepție: dacă un check-in cu locația EȘUEAZĂ și alegi să trimiți jurnalul de diagnostic, acesta poate conține distanța estimată față de locația proiectului (în metri) — tot fără coordonate. Funcția e opțională; check-in-ul manual funcționează identic fără ea.

Cu sincronizarea de calendar pornită din Preferințe, aplicația scrie, actualizează și șterge DOAR intrările create de ea pentru evenimentele la care participi — nu citește restul calendarului tău. La „Invită din agendă" (pe iPhone), primim doar contactul pe care îl alegi tu (nume și număr), care devine o invitație; nu citim lista ta de contacte. Ambele funcții sunt opționale și revocabile oricând.

Coordonarea proiectelor, evidența prezențelor și emiterea adeverințelor de voluntariat (certificatele de voluntariat prevăzute de Legea 78/2014 — executarea acordului de voluntariat și obligații legale). Puncte și clasamente: interesul legitim de a organiza echitabil echipele — ai drept de opoziție. Ziua de naștere, localizarea, calendarul și agenda: doar cu consimțământul tău, revocabil oricând. Nu vindem date, nu afișăm reclame și nu luăm decizii exclusiv automate cu efect asupra ta. Există două prelucrări automate simple, interne: clasamentul de puncte și un semnal către conducere când un membru e inactiv mai mult timp (ca să-l caute un om, nu ca să pățească ceva automat) — ai drept de opoziție la amândouă.

Membrii văd numele, competențele și insignele tale. Telefonul și ziua de naștere sunt vizibile doar ție și conducerii — niciodată celorlalți voluntari. Voturile la sondaje nu se afișează nominal. Mesajele și pozele se văd doar în conversația respectivă.

Diferențiat, pe categorii. Contractul de voluntariat, fișa voluntarului și adeverințele emise: pe durata activității tale + 3 ani de la încetare — obligație legală (Legea 78/2014, contractul scris și adeverințele eliberabile ulterior) și termenul de prescripție de 3 ani; ștergerea contului le anonimizează, nu le distruge — sunt acte juridice. Datele de cont și profil: până la ștergerea contului; la cererea de ștergere, conducerea îți dezactivează profilul de îndată ce preia cererea, iar datele sunt șterse sau anonimizate de regulă în 30 de zile, cel mult 60. Mesajele și pozele din chat: cât există contul tău; la ștergerea contului, mesajele trimise rămân în conversații în formă anonimizată (conversațiile celorlalți nu se șterg). Jurnalul de diagnostic: 30 de zile (ștergere automată). Jurnalul logărilor cu SMS: 12 luni (securitatea contului). Codurile SMS de autentificare expiră și se șterg automat în câteva minute.

Datele stau într-o instanță de bază de date dedicată organizației, pe servere din Uniunea Europeană, și sunt prelucrate în numele organizației doar de furnizori cu acorduri de prelucrare: Supabase (baza de date, autentificarea și fișierele — găzduire UE); Vercel (aplicația web și funcția asistentului AI, inclusiv rutarea tehnică a cererilor AI prin Vercel AI Gateway — rulate în UE, Frankfurt); Twilio (trimite SMS-urile cu cod — primește numărul de telefon; SUA, cu clauze contractuale standard); Expo (livrează notificările push — primește token-ul dispozitivului și conținutul notificării; SUA, clauze contractuale standard); Sentry (rapoarte tehnice de erori, configurat fără date personale — găzduire UE); Anthropic (procesează întrebările puse asistentului AI — SUA, clauze contractuale standard; nu folosește datele pentru antrenarea modelelor, iar datele API se șterg în cel mult 30 de zile); OpenStreetMap Foundation (căutarea de adrese la crearea proiectelor — primește doar textul căutat, fără identitatea ta; Regatul Unit). Niciun furnizor nu folosește datele în scopuri proprii.

Acces, rectificare, ștergere, restricționare, portabilitate, opoziție și retragerea consimțământului. Direct din aplicație: Profil → „Exportă datele mele" și „Cere ștergerea contului" (cererea ajunge la board, care dezactivează contul; datele se șterg în cel mult 30 de zile). Pentru celelalte drepturi scrie-ne la office@beardbrotherscluj.com — răspundem în cel mult 30 de zile. Poți depune plângere la ANSPDCP (dataprotection.ro).

Aplicația se adresează voluntarilor de cel puțin 16 ani. Sub 16 ani, contul se creează doar cu acordul părintelui sau al tutorelui, obținut de organizație înainte de invitare. La semnarea contractului de voluntariat, voluntarii de 16–17 ani confirmă în aplicație acordul scris al părintelui; sub 16 ani semnarea electronică e blocată — contractul se încheie pe hârtie, direct cu organizația.