Cum prelucrează Fishava datele personale.

1. Operatorul și contactul de confidențialitate

Operatorul platformei fishava.com este AIR MEDIA PRODUCTION S.R.L., CUI 49109206, Reg. Com. J22/3587/2023, cu sediul în Sat Lunca Cetățuii, comuna Ciurea, Str. Moldovei nr. 4, bl. 18, et. 10, ap. 112, județul Iași, România. Pentru orice solicitare privind datele personale: contact@fishava.com.

La dimensiunea și tipul actual al prelucrărilor nu a fost desemnat un responsabil cu protecția datelor (DPO). Adresa de mai sus este punctul operațional de contact. Necesitatea desemnării unui DPO este reevaluată când se schimbă amploarea sau natura prelucrărilor.

2. Datele și sursa lor

• cont și contact: nume afișat, email, telefon, parolă stocată numai ca derivat criptografic, furnizor OAuth și preferințe;
• rezervări și plăți: locație, stand, perioadă, participanți, condiții acceptate, status, sume și referințe de plată; Fishava nu stochează numărul complet al cardului;
• concursuri: înscriere, echipă, repartizare, rezultate, capturi, fotografii, incidente, contestații și mesajele aferente;
• conținut și siguranță: jurnal, fotografii, recenzii, favorite, raportări, blocări și decizii de moderare;
• date tehnice: sesiuni, jurnale de securitate, limitarea cererilor, erori și evenimente operaționale;
• localizare: coordonate aproximative sau precise numai după permisiunea dispozitivului, pentru hartă și distanțe;
• analitice și marketing: identificatori online și evenimente de utilizare numai după alegerea separată din setările cookies.

Datele provin de la tine, de la furnizorul de autentificare ales, de la administratorul locației sau organizatorul concursului, din operațiile tehnice ale platformei și, pentru profilurile de locații, din sursele publice indicate în fișă.

3. Scopuri și temeiuri juridice

Nu condiționăm accesul la funcțiile de bază de acceptarea marketingului sau a tehnologiilor opționale.

4. Destinatari și operatori independenți

Datele necesare unei rezervări sunt comunicate operatorului locației, iar datele concursului organizatorilor și arbitrilor autorizați. Aceștia pot acționa ca operatori independenți pentru serviciul fizic și pentru obligațiile lor legale; identitatea lor trebuie afișată în oferta relevantă.

Furnizorii tehnici primesc numai datele necesare: Hostico/ISPConfig pentru hosting și email, Stripe pentru plăți dacă plata online este activă, furnizorii OAuth aleși de utilizator și, numai după consimțământ, Google Analytics și Meta Pixel. Resend poate fi folosit ca furnizor de rezervă pentru email. Furnizorii efectiv activați și contractele lor sunt ținute în registrul intern al persoanelor împuternicite.

Nu vindem date personale.

5. Transferuri în afara SEE

Unii furnizori globali pot prelucra date și în afara Spațiului Economic European. În aceste cazuri folosim, după caz, o decizie de adecvare, Cadrul UE–SUA privind confidențialitatea datelor sau clauze contractuale standard și verificăm măsurile suplimentare disponibile. Dacă o funcție opțională nu este acceptată, tehnologia aferentă nu este încărcată.

6. Perioade de păstrare

• contul și preferințele: cât timp contul este activ; după cererea de ștergere există o perioadă de recuperare de 30 de zile;
• sesiunile: cel mult 30 de zile; tokenurile de resetare expiră după 30 de minute și sunt curățate tehnic;
• rezervările, plățile și documentele fiscale: pe durata necesară executării și apoi conform termenelor fiscale, contabile și de prescripție aplicabile;
• conținutul public: până la ștergere, retragerea distribuirii sau închiderea contului, cu excepția copiilor necesare soluționării unei dispute;
• raportările și deciziile de moderare: cât este necesar pentru siguranță, contestații și apărarea drepturilor;
• cererile privind drepturile și dovezile de consimțământ: pe durata soluționării și, în mod obișnuit, 3 ani după închidere pentru demonstrarea conformității;
• datele analitice: potrivit setărilor furnizorului descrise în Politica de cookies, fără a depăși perioada declarată acolo.

7. Drepturile tale

Poți solicita acces, rectificare, ștergere, restricționare, opoziție, portabilitate și retragerea consimțământului. Din Controlul datelor poți descărca exportul structurat, depune o cerere urmărită și iniția ștergerea contului. Poți scrie și la contact@fishava.com.

Răspundem fără întârzieri nejustificate și, de regulă, în cel mult o lună. Termenul poate fi prelungit în cazurile complexe permise de GDPR, cu informarea motivată a solicitantului. Putem cere informații suplimentare strict pentru confirmarea identității.

Dacă răspunsul nu te mulțumește, poți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) sau te poți adresa instanțelor competente.

8. Decizii automate, profilare și clasamente

Fishava poate ordona locații și recomandări după relevanță, distanță, disponibilitate, preferințe și calitatea informațiilor. Aceste operații nu produc singure efecte juridice sau efecte similare semnificative asupra utilizatorului. Suspendările și deciziile de moderare cu impact asupra contului sunt verificabile de o persoană și pot fi contestate.

9. Securitate și incidente

Folosim control de acces, sesiuni securizate, parole derivate criptografic, limitarea cererilor, audit și copii de siguranță proporționale cu riscul. Niciun sistem nu elimină complet riscul. Incidentele sunt evaluate și, când GDPR o cere, sunt notificate ANSPDCP în cel mult 72 de ore de la luarea la cunoștință și persoanelor afectate fără întârzieri nejustificate.

10. Minori și modificări

Conturile persoanelor sub 16 ani și funcțiile bazate pe consimțământ trebuie folosite cu autorizarea părintelui sau tutorelui. Rezervările care creează obligații de plată pentru un minor trebuie efectuate ori confirmate de reprezentantul legal. Nu urmărim să colectăm intenționat date de la copii fără autorizarea necesară.

Schimbările materiale sunt anunțate în platformă, iar o nouă acceptare a termenilor este cerută când natura relației contractuale se modifică.