Politica de Confidențialitate

1. Identitatea operatorului de date

Operatorul de date cu caracter personal în sensul GDPR este:

2. Domeniu de aplicare și categorii de utilizatori

Prezenta politică se aplică prelucrării datelor cu caracter personal efectuate de Volyx SRL prin intermediul aplicației mobile Volyx (App Store și Google Play), al platformei web volyx.app și al oricăror comunicări electronice asociate.

Volyx prelucrează date pentru două categorii distincte de utilizatori:

• Voluntari — persoane fizice care se înregistrează în aplicație pentru a descoperi și a participa la activități de voluntariat;
• Organizații — entități juridice (ONG-uri, asociații, instituții) care utilizează platforma pentru a gestiona voluntari și evenimente.

Persoanele de contact din cadrul organizațiilor sunt, de asemenea, persoane fizice și beneficiază de toate drepturile GDPR prezentate în această politică.

Prin crearea unui cont și utilizarea platformei Volyx, confirmați că:

• aveți cel puțin 16 ani (vârsta minimă de consimțământ digital în România, conform art. 8 GDPR și Legii nr. 190/2018);
• dacă aveți vârsta cuprinsă între 16 și 18 ani, ați obținut consimțământul părintelui sau tutorelui legal înainte de înregistrare;
• în cazul în care aveți sub 16 ani, prelucrarea datelor dvs. este legală numai dacă și în măsura în care consimțământul a fost acordat sau autorizat de titularul răspunderii părintești, conform art. 8 alin. (1) GDPR;
• ați citit și înțeles prezenta Politică de Confidențialitate.

3. Date cu caracter personal colectate

3.1 Date colectate de la Voluntari

• Nume și prenume;
• Adresă de e-mail;
• Număr de telefon (opțional);
• Fotografie de profil (opțional, încărcată de utilizator);
• Abilități, interese și preferințe de voluntariat;
• Istoricul activităților de voluntariat și recompensele obținute;
• Date de localizare geografică — exclusiv cu consimțământul explicit, pentru funcția de hartă interactivă și potrivire cu evenimente locale;
• Conținut generat în aplicație (mesaje în chat, înregistrări de participare).

3.2 Date colectate de la Organizații

• Denumirea organizației și datele de identificare fiscală (CUI);
• Datele de contact ale persoanei responsabile (nume, e-mail, telefon);
• Descrierea organizației, logo, documente de profil;
• Datele evenimentelor publicate (denumire, locație, dată, descriere).

3.3 Date tehnice colectate automat

La accesarea platformei, colectăm automat următoarele date tehnice:

• Adresa IP și țara de conexiune;
• Tipul și versiunea sistemului de operare (iOS / Android / web);
• Identificatorul unic al dispozitivului (Device ID);
• Token-ul de push notification (pentru notificări în aplicație);
• Versiunea aplicației utilizate;
• Datele de utilizare a aplicației (pagini vizitate, funcții accesate, timp petrecut);
• Sursa de trafic și jurnalele de erori (crash reports).

Datele tehnice nu permit identificarea directă a persoanei, dar pot fi corelate cu contul dvs. dacă există un cont activ asociat dispozitivului.

3.4 Date din categorii speciale (Art. 9 GDPR)

Volyx SRL nu colectează în mod intenționat date din categorii speciale în sensul art. 9 alin. (1) GDPR (date privind sănătatea, originea rasială sau etnică, convingerile religioase, apartenența sindicală, date genetice sau biometrice). Totuși, în contextul descrierii activităților de voluntariat, utilizatorii pot alege să divulge voluntar astfel de informații — prelucrarea se bazează exclusiv pe consimțământul explicit al persoanei vizate și poate fi retrasă oricând. Recomandăm utilizatorilor să nu introducă date din categorii speciale în câmpurile de text liber ale aplicației, cu excepția cazului în care este strict necesar.

4. Scopurile prelucrării și temeiurile juridice

Conform art. 13 GDPR, fiecare activitate de prelucrare se bazează pe un temei juridic specific:

Aveți dreptul de a vă retrage consimțământul pentru orice prelucrare bazată pe consimțământ (Art. 6(1)(a)) în orice moment, fără ca aceasta să afecteze legalitatea prelucrărilor efectuate anterior retragerii.

• Logic involved: the algorithm compares your profile attributes with the criteria of available events and calculates a compatibility score;
• Significance and expected consequences: recommendations are personalized; no decisions with legal effects or similarly significant effects are made solely by automated means;
• Your right: you can request human intervention, express your point of view or contest an automated decision by contacting contact@volyx.app;
• You can disable profiling-based personalization from Account Settings.

5. Profilare și decizii automate (Art. 22 GDPR)

Volyx utilizează un sistem automatizat de potrivire inteligentă ("Matching Inteligent") care analizează profilul voluntarului (abilități, interese, locație, istoricul activităților) pentru a recomanda evenimente și organizații relevante.

• Logica implicată: algoritmul compară atributele profilului dvs. cu criteriile evenimentelor disponibile și calculează un scor de compatibilitate;
• Semnificația și consecințele previzibile: recomandările sunt personalizate; nu se iau decizii cu efecte juridice sau efecte semnificative similare în mod exclusiv automatizat;
• Dreptul dvs.: puteți solicita intervenție umană, vă puteți exprima punctul de vedere sau contesta o decizie automată contactând contact@volyx.app;
• Puteți dezactiva personalizarea bazată pe profilare din Setările contului.

6. Destinatarii datelor cu caracter personal

6.1 Parteneri interni

• Angajații și colaboratorii autorizați ai Volyx SRL, cu acces limitat la datele necesare îndeplinirii atribuțiilor lor;
• Societăți afiliate Volyx SRL, în baza unor acorduri de confidențialitate.

6.2 Furnizori de servicii (împuterniciți)

Volyx colaborează cu furnizori terți care prelucrează date în numele nostru, în baza unor contracte de prelucrare conform Art. 28 GDPR:

• Stripe Inc. (SUA) — procesare plăți online;
• Firebase / Google LLC (SUA) — infrastructură backend, autentificare, notificări push, stocare date;
• Furnizori de servicii de e-mail (ex. SendGrid) — transmiterea comunicărilor electronice;
• Furnizori de analiză trafic (ex. Google Analytics / Firebase Analytics) — statistici de utilizare;
• Furnizori de servicii de hosting și cloud.

6.3 Autorități și terți în baza obligației legale

• Autorități publice, instanțe judecătorești sau organe de urmărire penală, la cerere legală;
• ANSPDCP sau alte autorități de supraveghere;
• Dobânditori sau succesori în cazul unei fuziuni, achiziții sau reorganizări a Volyx SRL.

Volyx SRL nu vinde și nu închiriază datele dvs. cu caracter personal unor terți în scopuri comerciale proprii.

7. Transferuri de date în afara Spațiului Economic European

Unii dintre furnizorii noștri (Stripe, Google/Firebase) sunt stabiliți în Statele Unite ale Americii. Transferul datelor dvs. în SUA se efectuează cu respectarea garanțiilor prevăzute de GDPR, prin utilizarea:

• Clauzelor Contractuale Standard (Standard Contractual Clauses) adoptate de Comisia Europeană, conform Deciziei (UE) 2021/914;
• Mecanismului EU-US Data Privacy Framework, acolo unde furnizorul este certificat.

Puteți solicita o copie a garanțiilor aplicabile transferurilor internaționale scriind la contact@volyx.app.

8. Perioadele de retenție a datelor

Stocăm datele dvs. pentru perioadele minime necesare îndeplinirii scopurilor descrise:

La expirarea perioadei de retenție, datele sunt șterse în mod securizat sau anonimizate ireversibil.

9. Măsuri de securitate

Volyx SRL aplică măsuri tehnice și organizatorice adecvate pentru protecția datelor dvs., inclusiv:

• Criptare SSL/TLS pentru toate transmisiile de date;
• Criptare a datelor stocate în baza de date;
• Control strict al accesului — principiul "need to know";
• Autentificare securizată și protecție împotriva accesului neautorizat;
• Backup-uri periodice și planuri de recuperare în caz de dezastru;
• Auditare internă periodică a proceselor de prelucrare.

În cazul unui incident de securitate care prezintă riscuri pentru drepturile și libertățile dvs., vom notifica ANSPDCP în termen de maximum 72 de ore de la identificarea incidentului (art. 33 GDPR) și vă vom informa direct fără întârzieri nejustificate dacă incidentul prezintă un risc ridicat pentru dvs. (art. 34 GDPR).

10. Drepturile dumneavoastră

Conform GDPR, beneficiați de următoarele drepturi privind datele cu caracter personal:

• Dreptul la informare (Art. 13-14) — îndeplinit prin prezenta politică;
• Dreptul de acces (Art. 15) — de a obține o copie a datelor pe care le deținem despre dvs.;
• Dreptul la rectificare (Art. 16) — de a solicita corectarea datelor inexacte sau completarea datelor incomplete;
• Dreptul la ștergere (Art. 17) — sub rezerva obligațiilor legale de păstrare;
• Dreptul la restricționarea prelucrării (Art. 18);
• Dreptul la portabilitate (Art. 20) — primirea datelor într-un format structurat (JSON/CSV) și transmiterea lor unui alt operator;
• Dreptul la opoziție (Art. 21) — prelucrării în scop de marketing direct sau bazate pe interesul nostru legitim;
• Dreptul de a nu face obiectul unor decizii exclusiv automate (Art. 22);
• Dreptul de retragere a consimțământului (Art. 7(3)), fără a afecta legalitatea prelucrărilor anterioare.

Pentru exercitarea oricărui drept, vă rugăm să ne contactați la: contact@volyx.app. Vom răspunde în termen de maximum 30 de zile calendaristice (cu posibilitate de prelungire la 60 de zile în cazuri complexe, cu notificarea dvs. prealabilă).

11. Dreptul de a depune plângere la autoritatea de supraveghere

Dacă considerați că drepturile dvs. privind protecția datelor nu au fost respectate, aveți dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP):

Înainte de a vă adresa ANSPDCP, vă invităm să ne contactați direct la contact@volyx.app pentru a încerca soluționarea amiabilă a oricărei situații.

12. Cookie-uri și tehnologii similare

Platforma Volyx utilizează cookie-uri și tehnologii similare pentru funcționarea corectă a serviciului și îmbunătățirea experienței utilizatorului. Pentru informații complete privind tipurile de cookie-uri utilizate, scopul acestora, durata de stocare și modul de gestionare a preferințelor, vă rugăm să consultați Politica noastră de Cookies.

13. Link-uri către site-uri terțe

Platforma Volyx poate conține link-uri către site-uri web sau servicii externe (rețele sociale, parteneri etc.). Accesarea acestora vă supune politicilor proprii de confidențialitate ale acelor operatori. Volyx SRL nu este responsabil pentru practicile privind protecția datelor ale terților.

14. Modificări ale Politicii de Confidențialitate

Prezenta politică poate fi actualizată periodic pentru a reflecta modificări legislative, evoluții tehnologice sau schimbări ale serviciilor noastre. Data ultimei actualizări este indicată în antetul documentului.

Dacă aducem modificări semnificative, vă vom notifica prin e-mail la adresa asociată contului dvs. și/sau printr-un anunț vizibil în aplicație, cu cel puțin 30 zile înainte de intrarea în vigoare.

Continuarea utilizării platformei după notificare constituie acceptarea noii versiuni a politicii. Dacă nu sunteți de acord cu modificările, aveți dreptul de a vă șterge contul înainte de data intrării în vigoare.