Confidențialitate și protecția datelor
Notificare de confidențialitate UE și Regatul Unit
Explicăm transparent ce date folosim, de ce sunt necesare și cum îți poți exercita drepturile conform GDPR și UK GDPR.
Versiunea 1.1 · actualizată la 4 octombrie 2026
1. Cine este operatorul datelor
Operatorul este organizația care coordonează proiectul Misiunea Moș Crăciun și stabilește scopurile și mijloacele prelucrării datelor.
Denumire legală: GVM Coaching LTD
Sediu: Northampton, NN3 6BS, United Kingdom
Persoană de contact: Gabriel Marinescu
Telefon: +44 7472 147717
Contact protecția datelor: gabi@gvm.coach
Website/proiect: Misiunea Moș Crăciun
Datele de contact operaționale sunt disponibile în pagina Contact.
2. Datele pe care le prelucrăm
Date despre Moșii voluntari
Nume complet, email, telefon, localitate, adresă, identificatori Facebook și Instagram, acceptarea regulilor, activitatea contului și scrisorile asumate.
Date despre copii și părinți/tutori
Nume, vârstă, localitate și adresă de livrare, telefonul părintelui/tutorelui, dorințe, mărimi pentru haine și încălțăminte, fotografia și textul scrisorii, precum și note speciale furnizate voluntar.
Administratorul trebuie să confirme autorizarea părintelui sau tutorelui înainte de publicarea unei scrisori. Datele sensibile, inclusiv informațiile privind sănătatea, nu trebuie introduse decât dacă sunt strict necesare și există autorizare explicită.
Protecția datelor în Uniunea Europeană — GDPR
Pentru persoanele din UE/SEE, cadrul european este Regulamentul (UE) 2016/679 (GDPR). Regulile britanice se aplică, de asemenea, unde este cazul. Drepturile europene nu sunt limitate la România.
Scopuri și temeiuri
Fiecare utilizare a datelor necesită un temei legal: art. 6 alin. (1) lit. b) pentru relația cu voluntarul, când prelucrarea este necesară executării acesteia; lit. f) pentru coordonare și securitate, după evaluarea intereselor și a drepturilor persoanelor; lit. c) pentru obligații legale concrete. Consimțământul, când este temeiul folosit, trebuie să fie liber, specific și retractabil. Confirmarea citirii acestei pagini nu înseamnă acord pentru marketing sau publicarea fotografiilor.
Protecția copiilor
Datele copiilor necesită protecție suplimentară. Cerem numai informațiile necesare pregătirii și livrării cadoului. Scrisorile pot proveni de la părinți/tutori sau coordonatori autorizați și sunt verificate înainte de publicare. Datele despre sănătate necesită atât un temei din art. 6, cât și o condiție din art. 9; simpla autorizare generală a părintelui nu este suficientă. Publicarea fotografiilor sau poveștilor identificabile necesită o justificare separată, fără a condiționa ajutorul de acordul pentru promovare.
Furnizori și inteligență artificială
Platforma folosește Base44 pentru aplicație și servicii backend, Cloudflare R2 pentru fișiere, Resend pentru email și OpenAI pentru funcțiile AI configurate: transcriere, traducere, redactare și corectură. Când este folosită o funcție AI, textul sau imaginea furnizată poate fi transmisă serviciului respectiv. Nu introduce date personale inutile sau informații sensibile în solicitările AI. Organizația trebuie să documenteze rolurile furnizorilor, contractele de prelucrare și locațiile efective de procesare.
Email și WhatsApp
Statisticile emailurilor pot înregistra livrarea, deschiderea și clicurile atunci când urmărirea este activată; acestea nu dovedesc citirea mesajului. Contactează-ne dacă dorești să te opui urmăririi. Butonul WhatsApp deschide serviciul Meta cu un mesaj pregătit; trimiterea se confirmă în WhatsApp. Mesajele operaționale despre scrisoarea asumată sunt distincte de comunicările promoționale.
Drepturi în toată UE/SEE
Poți solicita acces, rectificare, ștergere, restricționare, portabilitate și te poți opune prelucrării, în condițiile GDPR. Răspundem în cel mult o lună; pentru cereri complexe termenul poate fi prelungit cu încă două luni, cu informare în prima lună. Poți depune plângere la autoritatea din țara reședinței obișnuite, a locului de muncă sau a presupusei încălcări, inclusiv în Germania.
Transferuri internaționale
GDPR nu impune ca toate datele să rămână în Europa. Transferurile în afara SEE necesită un mecanism valabil din capitolul V, de exemplu o decizie de adecvare aplicabilă sau clauze contractuale standard și, dacă este necesar, măsuri suplimentare. Poți solicita informații despre țările destinatare și garanțiile aplicabile. Această pagină nu reprezintă certificarea contractelor sau a transferurilor furnizorilor.
Cereri privind datele personale: gabi@gvm.coach
Regulamentul european și autoritățile de protecție a datelor
Regulation (EU) 2016/679 — GDPRGăsește autoritatea din țara ta3. Scopuri și temeiuri legale
- crearea și administrarea contului, atribuirea scrisorilor și urmărirea coletului — executarea relației cu voluntarul și demersuri solicitate de acesta;
- organizarea logistică, prevenirea fraudelor, securitatea și păstrarea evidențelor — interesul legitim de a desfășura misiunea în siguranță;
- îndeplinirea obligațiilor legale și răspunsul către autorități — obligație legală;
- prelucrarea datelor sensibile ale unui copil, atunci când este absolut necesară — autorizarea sau consimțământul explicit al părintelui ori tutorelui, după caz.
Nu folosim datele pentru decizii exclusiv automate. Instrumentul AI poate ajuta la transcrierea unei scrisori, dar rezultatul este verificat de un administrator înainte de publicare.
4. Cine poate vedea datele
- administratorii autorizați ai misiunii;
- Moșul căruia i-a fost atribuită scrisoarea, numai pentru copilul respectiv;
- centrele și partenerii de transport, numai cu datele necesare livrării;
- furnizorii tehnici care găzduiesc și securizează platforma, în calitate de persoane împuternicite.
Imaginea originală a scrisorii este privată și este transmisă printr-un link temporar. Moșii nu pot modifica direct datele copilului.
5. Păstrare, securitate și transferuri
Păstrăm datele numai cât sunt necesare campaniei, soluționării incidentelor și obligațiilor legale. Datele operaționale ale copiilor trebuie șterse sau anonimizate după încheierea perioadei de verificare a livrărilor, în mod normal în cel mult 12 luni de la finalizarea campaniei, dacă nu există un motiv legal documentat pentru păstrare.
Datele contului sunt păstrate cât timp contul este activ și pentru o perioadă rezonabilă după închidere. Aplicăm control pe roluri, linkuri temporare pentru fișiere, validări backend și jurnale de activitate.
Transferurile internaționale necesită garanții documentate conform GDPR și, unde este aplicabil, UK GDPR. Ne poți contacta pentru informații despre furnizori, țările de procesare și garanțiile relevante.
6. Drepturile tale
În funcție de situație, ai dreptul la informare, acces, rectificare, ștergere, restricționare, portabilitate și opoziție, precum și dreptul de a retrage consimțământul fără a afecta prelucrarea anterioară retragerii.
Poți trimite o cerere folosind datele din pagina Contact. Putem solicita informații rezonabile pentru verificarea identității și răspundem, de regulă, în termen de o lună.
Poți depune o plângere la ANSPDCP în România sau la ICO în Regatul Unit.
7. Cookie-uri, copii și modificări
Temeiul analizei opționale este consimțământul. Retragerea din Preferințe statistici oprește colectarea și elimină codul local al vizitei; nu afectează utilizarea misiunii și nici legalitatea prelucrării anterioare. Stocăm versiunea informării și momentul acordului alături de evenimente, fără asocierea cu un cont. Nu urmărim vizitatori între website-uri sau dispozitive. Codul vizitei este pseudonim, nu o garanție de anonimat. Furnizorii tehnici pot prelucra separat date necesare găzduirii și securității. Pentru exercitarea drepturilor sau informații despre furnizori și transferuri, scrie la gabi@gvm.coach.
Cu acordul tău, analiza opțională măsoară paginile publice, clickurile pe acțiuni generale și finalizarea înscrierii. Folosim un cod aleator al vizitei în sessionStorage, cu pauză maximă de 30 minute. Nu colectăm în aceste statistici numele, emailul, IP-ul, textul formularelor sau date despre copii. Alegerea accept/refuz este păstrată local timp de 180 zile și poate fi schimbată din butonul Preferințe statistici. Evenimentele sunt păstrate cel mult 90 zile și sunt accesibile doar administratorilor autorizați, prin Base44. Refuzul nu afectează funcționarea platformei.
Conturile sunt destinate adulților voluntari. Copiii nu trebuie să își creeze conturi. Părinții, tutorii și coordonatorii autorizați pot trimite scrisori; administratorii verifică autorizarea înainte de publicare.
Putem actualiza această notificare când se schimbă platforma sau obligațiile legale. Vom afișa versiunea și data actualizării și vom solicita o nouă confirmare dacă schimbarea este importantă.
Pentru întrebări despre datele tale personale sau ale copilului pe care îl reprezinți, contactează-ne la gabi@gvm.coach.