Politica de confidențialitate

Ultima actualizare:

Această politică explică ce date personale colectăm prin aplicația și site-ul VibeMatch („VibeMatch", „noi", „aplicația"), de ce le colectăm, cum le folosim și ce drepturi ai conform Regulamentului General privind Protecția Datelor (Regulamentul (UE) 2016/679 — „GDPR") și legislației române aplicabile.

1. Operatorul de date

Operatorul datelor tale cu caracter personal este VibeMatch, reprezentat prin [completează: denumirea legală / persoana fizică autorizată, CUI/CNP, adresa, județul].

Pentru orice solicitare privind datele tale ne poți contacta prin pagina de contact sau la adresa de e-mail indicată acolo.

2. Ce date colectăm

• Date de cont: adresa de e-mail și/sau identificatorul Apple (la autentificarea cu „Sign in with Apple" sau prin cod transmis pe e-mail).
• Date de profil: nume de utilizator, gen (opțional, poți alege să nu fie afișat), fotografie de profil (opțional).
• Activitatea în aplicație: evenimentele cărora le dai like, evenimentele salvate, preferințele de categorii și filtrele setate.
• Funcția „mergi împreună" / partener de eveniment: cererile și potrivirile create, precum și mesajele schimbate cu alți utilizatori în cadrul unei potriviri.
• Locație aproximativă: pentru a-ți afișa evenimente relevante și harta. Folosim locația doar dacă acorzi permisiunea din sistemul de operare; o poți revoca oricând din setările telefonului.
• Date de verificare a identității (doar pentru organizatori/contribuitori): imaginea actului de identitate (față/verso) și un selfie, folosite exclusiv pentru validarea statutului de organizator.
• Date tehnice: tip de dispozitiv, versiune de sistem, identificatori tehnici și jurnale minime necesare funcționării și securității serviciului.
• Formularul de contact (site): numele, e-mailul și mesajul transmis.

3. Temeiurile legale și scopurile prelucrării

• Executarea contractului (art. 6 alin. 1 lit. b GDPR): crearea și administrarea contului, afișarea evenimentelor, funcțiile de salvare, potrivire și mesagerie.
• Consimțământ (art. 6 alin. 1 lit. a GDPR): accesul la locație, prelucrarea documentelor de identitate pentru statutul de organizator, comunicări opționale. Consimțământul poate fi retras oricând.
• Interes legitim (art. 6 alin. 1 lit. f GDPR): securitatea platformei, prevenirea fraudei și a abuzului, moderarea conținutului, îmbunătățirea serviciului.
• Obligație legală (art. 6 alin. 1 lit. c GDPR) și interes legitim: păstrarea limitată a anumitor date pentru soluționarea sesizărilor și a eventualelor litigii.

Pentru documentele de identitate care pot conține categorii speciale de date, prelucrarea se întemeiază pe consimțământul explicit (art. 9 alin. 2 lit. a GDPR) și/sau pe constatarea, exercitarea ori apărarea unui drept în instanță (art. 9 alin. 2 lit. f GDPR).

4. Moderarea conținutului

Pentru a menține un mediu sigur, aplicația poate analiza automat numele de utilizator și imaginile încărcate, în scopul detectării conținutului nepotrivit. Această analiză servește prevenirii abuzului și nu este folosită pentru profilare cu efecte juridice asupra ta.

5. Cui dezvăluim datele

Nu vindem datele tale. Le putem dezvălui doar:

• Furnizorilor care ne ajută să operăm serviciul (persoane împuternicite), printre care: găzduirea bazei de date și a fișierelor (Supabase), autentificarea Apple, găzduirea site-ului și a formularului de contact. Aceștia prelucrează datele doar conform instrucțiunilor noastre.
• Altor utilizatori, în măsura strict necesară funcționării (de ex. numele de utilizator și mesajele în cadrul unei potriviri pe care o inițiezi).
• Autorităților, atunci când legea ne obligă sau pentru apărarea unui drept.

6. Transferuri internaționale

Datele pot fi stocate pe servere ale furnizorilor noștri care pot fi localizate în afara României/UE. În astfel de cazuri ne asigurăm că există garanții adecvate (de ex. clauze contractuale standard aprobate de Comisia Europeană).

7. Cât timp păstrăm datele

• Datele de cont și de profil: pe durata existenței contului.
• Documentele de identitate ale organizatorilor: la ștergerea contului, acestea sunt păstrate pentru o perioadă de retenție de maximum 30 de zile, în scopul soluționării eventualelor sesizări și litigii, după care sunt șterse definitiv în mod automat.
• Mesajele de contact: pe perioada necesară soluționării cererii.

8. Drepturile tale

În calitate de persoană vizată, ai dreptul de: acces la date; rectificare; ștergere („dreptul de a fi uitat"); restricționarea prelucrării; portabilitatea datelor; opoziție la prelucrare; retragerea consimțământului în orice moment (fără a afecta legalitatea prelucrării anterioare).

Poți șterge contul direct din aplicație (Profil → Șterge contul). Pentru celelalte drepturi, ne poți contacta prin pagina de contact. Răspundem în termenele prevăzute de GDPR.

Ai, de asemenea, dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), www.dataprotection.ro.

9. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice rezonabile pentru protejarea datelor: acces restricționat pe bază de reguli la nivel de rând, stocarea privată a documentelor sensibile, criptare în tranzit și acces limitat al personalului. Niciun sistem nu este însă 100% sigur; nu putem garanta securitatea absolută.

10. Minori

Aplicația nu se adresează persoanelor sub vârsta minimă prevăzută în Termeni și condiții. Dacă afli că un minor ne-a furnizat date fără consimțământul corespunzător, contactează-ne pentru ștergere.

11. Cookie-uri (site)

Site-ul folosește un număr minim de cookie-uri strict necesare funcționării. Nu folosim cookie-uri de publicitate.

12. Modificări ale acestei politici

Putem actualiza această politică. Versiunea actualizată va fi publicată pe această pagină, cu data ultimei modificări.

Acest document este un model orientativ și trebuie revizuit de un consultant juridic și completat cu datele operatorului înainte de publicarea oficială.

Privacy Policy

Last updated:

This policy explains what personal data we collect through the VibeMatch app and website („VibeMatch", „we", the „app"), why we collect it, how we use it and what rights you have under the General Data Protection Regulation (Regulation (EU) 2016/679 — „GDPR") and applicable Romanian law.

1. Data controller

The controller of your personal data is VibeMatch, represented by [fill in: legal name / authorised individual, registration number, address, county].

For any request regarding your data you can contact us through the contact page or at the email address indicated there.

2. What data we collect

• Account data: email address and/or Apple identifier (when signing in with „Sign in with Apple" or via a code sent by email).
• Profile data: username, gender (optional, you can choose not to display it), profile photo (optional).
• In-app activity: events you like, saved events, category preferences and the filters you set.
• „Go together" / event partner feature: the requests and matches created, as well as messages exchanged with other users within a match.
• Approximate location: to show you relevant events and the map. We use location only if you grant permission from the operating system; you can revoke it any time in your phone settings.
• Identity verification data (organisers/contributors only): the image of the identity document (front/back) and a selfie, used exclusively to validate organiser status.
• Technical data: device type, system version, technical identifiers and minimal logs necessary for the operation and security of the service.
• Contact form (website): the name, email and message submitted.

3. Legal bases and purposes of processing

• Performance of a contract (Art. 6(1)(b) GDPR): creating and managing the account, displaying events, the save, match and messaging features.
• Consent (Art. 6(1)(a) GDPR): access to location, processing of identity documents for organiser status, optional communications. Consent can be withdrawn at any time.
• Legitimate interest (Art. 6(1)(f) GDPR): platform security, fraud and abuse prevention, content moderation, service improvement.
• Legal obligation (Art. 6(1)(c) GDPR) and legitimate interest: limited retention of certain data for handling complaints and any disputes.

For identity documents that may contain special categories of data, processing is based on explicit consent (Art. 9(2)(a) GDPR) and/or the establishment, exercise or defence of a legal claim (Art. 9(2)(f) GDPR).

4. Content moderation

To keep a safe environment, the app may automatically analyse usernames and uploaded images in order to detect inappropriate content. This analysis serves to prevent abuse and is not used for profiling with legal effects on you.

5. Who we disclose data to

We do not sell your data. We may disclose it only to:

• Providers who help us operate the service (processors), including: database and file hosting (Supabase), Apple authentication, website and contact-form hosting. They process data only according to our instructions.
• Other users, to the extent strictly necessary for operation (e.g. your username and messages within a match you initiate).
• Authorities, when required by law or to defend a legal right.

6. International transfers

Data may be stored on our providers' servers, which may be located outside Romania/the EU. In such cases we ensure that appropriate safeguards are in place (e.g. standard contractual clauses approved by the European Commission).

7. How long we keep data

• Account and profile data: for the lifetime of the account.
• Organisers' identity documents: upon account deletion, they are kept for a retention period of at most 30 days, for the purpose of handling any complaints and disputes, after which they are automatically and permanently deleted.
• Contact messages: for the period needed to handle the request.

8. Your rights

As a data subject, you have the right to: access your data; rectification; erasure („the right to be forgotten"); restriction of processing; data portability; objection to processing; withdrawal of consent at any time (without affecting the lawfulness of prior processing).

You can delete your account directly from the app (Profile → Delete account). For the other rights, you can contact us through the contact page. We respond within the timeframes set by the GDPR.

You also have the right to lodge a complaint with the National Supervisory Authority for Personal Data Processing (ANSPDCP), www.dataprotection.ro.

9. Data security

We apply reasonable technical and organisational measures to protect data: row-level rule-based restricted access, private storage of sensitive documents, encryption in transit and limited staff access. However, no system is 100% secure; we cannot guarantee absolute security.

10. Minors

The app is not directed at persons below the minimum age set out in the Terms & Conditions. If you learn that a minor has provided us with data without appropriate consent, contact us for deletion.

11. Cookies (website)

The website uses a minimal number of cookies strictly necessary for operation. We do not use advertising cookies.

12. Changes to this policy

We may update this policy. The updated version will be published on this page, with the date of the latest change.

This document is an indicative template and should be reviewed by a legal advisor and completed with the controller's details before official publication.