Politica de confidențialitate

1. Operator de date

COAB București ("operatorul") procesează datele cu caracter personal ale vizitatorilor și membrilor prin intermediul acestui site web. Pentru orice întrebare privind protecția datelor, ne puteți contacta prin formularul de contact de pe acest site.

2. Ce date colectăm

Colectăm datele pe care ni le furnizați în mod voluntar prin formularele site-ului:

• Formular de contact: nume, companie, funcție, email, telefon (opțional), subiect, mesaj

• Formular de interes pentru membership: nume, funcție, companie, email, telefon (opțional), LinkedIn, website companie, industrie, piețe, motivație, contribuție, recomandare (opțional)

• Înregistrare la evenimente: nume, email, companie, funcție

• Cont de membru: email, parolă (stocată criptat), nume

Nu colectăm și nu stocăm date de carduri bancare. Nu vindem și nu închiriem datele dumneavoastră.

3. Scopul și temeiul prelucrării

Formulare de contact și membership: datele sunt prelucrate pe baza consimțământului dumneavoastră (Art. 6(1)(a) GDPR) pentru a răspunde solicitării și a evalua compatibilitatea cu comunitatea.

Înregistrări la evenimente: datele sunt prelucrate pentru executarea contractului de participare (Art. 6(1)(b) GDPR).

Conturi de membru: datele sunt prelucrate pentru administrarea calității de membru (Art. 6(1)(b) GDPR).

4. Cine are acces la date

Datele sunt stocate pe un server Hetzner în Germania (UE). Accesul este restricționat la administratorii COAB București. Mesajele de email tranzacționale (resetare parolă, confirmare înscriere) sunt trimise prin Brevo (Franța, UE) în calitate de procesator. Nu transferăm date în afara Spațiului Economic European.

5. Cât timp păstrăm datele

Mesaje de contact: 12 luni de la ultima corespondență.

Cereri de membership: 12 luni de la finalizarea procesului de evaluare.

Înregistrări la evenimente: 12 luni de la data evenimentului.

Conturi de membru: pe durata calității de membru. Conturile dezactivate sunt șterse la cerere.

6. Drepturile dumneavoastră

Conform GDPR, aveți dreptul de:

• Acces la datele dumneavoastră (Art. 15)

• Rectificare a datelor inexacte (Art. 16)

• Ștergere — „dreptul de a fi uitat" (Art. 17)

• Restrictare a prelucrării (Art. 18)

• Portabilitate a datelor (Art. 20)

• Opoziție la prelucrare (Art. 21)

Exersați aceste drepturi prin formularul de contact sau prin email. Răspundem în maximum 30 de zile.

7. Cookie-uri și analitice

Site-ul folosește un singur cookie strict necesar (payload-token) pentru sesiunile de autentificare ale membrilor și administratorilor. Acest cookie nu urmărește activitatea pe alte site-uri. Consultați Politica cookies pentru detalii. Nu folosim cookie-uri de marketing sau tracking.

8. Securitate

Datele sunt transmise exclusiv prin HTTPS. Parolele sunt stocate criptat (bcrypt). Accesul la baza de date este restricționat la rețeaua internă a serverului. Facem backup zilnic criptat.