Informare GDPR – Protecția Datelor Personale

Ultima actualizare:

Această informare explică modul în care VipClub.ro („Platforma”, „noi”) colectează, utilizează și protejează datele personale atunci când vă înscrieți pe lista VIP sau utilizați Platforma. Respectăm Regulamentul (UE) 679/2016 („GDPR”) și legislația aplicabilă din România.

1. Datele de contact ale operatorului

Operatorul de date:
VipClub.ro
Email: contact@vipclub.ro
Email dedicat GDPR: gdpr@vipclub.ro

2. Categoriile de date personale pe care le colectăm

În funcție de interacțiunea cu Platforma, putem colecta:

• Date de identificare: nume (și/sau prenume), după cum este furnizat în formular.
• Date de contact: adresă de email (obligatoriu pentru înscriere), telefon (doar dacă este furnizat).
• Date de personalizare: județ și interes principal (pentru relevanță locală și pe verticală).
• Date operaționale: data/ora înscrierii, status dezabonare, loguri de livrare (pentru administrarea listei).
• Mesaje: conținutul mesajelor trimise către noi (formular/contact/email).
• Date tehnice: IP, device/browser, loguri de securitate, preferințe cookie (ex: status consimțământ), cookie-uri (după caz).
• Opțional: dacă, în viitor, introducem etape suplimentare (ex: evenimente, acces restrâns), putem solicita date suplimentare – doar cu informare și temei legal adecvat.

3. Scopurile pentru care procesăm datele

Procesăm datele pentru:

• Înscriere și administrare listă VIP (evidență, segmentare, livrare comunicări).
• Transmiterea VIP Drops – comunicări filtrate relevante pentru interesul și județul dvs.
• Răspuns la solicitări (email/contact).
• Securitate și prevenirea abuzurilor (fraudă, spam, atacuri).
• Analiză și îmbunătățire a Platformei (inclusiv analitice, doar cu consimțământ unde este cazul).
• Conformare legală (unde există obligații aplicabile).

4. Temeiul legal al procesării

În funcție de situație, ne bazăm pe:

• Consimțământ (art. 6(1)(a)) – pentru cookie-uri opționale (ex: analytics) și pentru comunicări de tip VIP Drops (marketing/comunicări).
• Interes legitim (art. 6(1)(f)) – securitate, prevenirea fraudelor/abuzurilor, administrarea infrastructurii, protejarea Platformei.
• Obligație legală (art. 6(1)(c)) – atunci când legea ne impune păstrarea unor informații.

Pentru comunicările VIP Drops, vă puteți retrage consimțământul oricând (dezabonare). Pentru marketing, aveți și dreptul de opoziție.

5. Durata de stocare a datelor

Păstrăm datele doar cât este necesar scopurilor descrise:

• Înscriși pe lista VIP: până la dezabonare sau până când solicitați ștergerea datelor (cu excepția cazurilor cu obligații legale).
• Mesaje/corespondență: de regulă până la 24 luni, pentru a putea gestiona solicitări recurente.
• Loguri tehnice/securitate: de regulă 6–24 luni (în funcție de necesități și natura incidentelor).
• Cookie-uri: conform paginii /cookies și preferințelor setate de utilizator.

6. Destinatarii datelor (împreună cu împuterniciți)

Datele pot fi accesate numai de către:

• Echipa/operatorul care administrează lista și comunicarea.
• Furnizori IT strict necesari (împreună cu împuterniciți GDPR): hosting, email delivery, infrastructură, securitate.
• Servicii de analiză web (ex: Google Analytics) – doar dacă acceptați cookie-urile.

Nu vindem datele personale către terți. În relația cu furnizorii, folosim contracte și clauze de protecție a datelor (DPA) acolo unde este aplicabil.

7. Transferul datelor în afara UE/SEE

Unele servicii tehnice pot implica transferuri în afara UE/SEE (ex: furnizori globali). În aceste cazuri, transferurile se realizează folosind mecanisme conforme GDPR (ex: Clauze Contractuale Standard – SCC), împreună cu măsuri suplimentare, după caz.

8. Drepturile dvs. (GDPR)

Conform GDPR, aveți următoarele drepturi:

• dreptul de acces
• dreptul la rectificare
• dreptul la ștergere („dreptul de a fi uitat”)
• dreptul la restricționarea procesării
• dreptul la portabilitatea datelor
• dreptul de opoziție (în special pentru marketing)
• dreptul de retragere a consimțământului
• dreptul de a depune o plângere la ANSPDCP (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal)

9. Cum vă exercitați drepturile

Ne puteți trimite o solicitare la:
Email: gdpr@vipclub.ro

Vom răspunde, de regulă, în termen de 30 de zile (sau conform termenelor legale aplicabile).

10. Procese automate și profilare

VipClub.ro nu ia decizii cu efect juridic semnificativ exclusiv automatizat. Putem folosi segmentarea pe interes/județ pentru relevanța comunicărilor, dar nu pentru decizii automate cu impact major asupra dvs.

11. Securitatea datelor

Implementăm măsuri tehnice și organizatorice pentru protejarea datelor (acces limitat, măsuri de securitate, monitorizare, backup-uri, controlul accesului etc.). Nicio măsură nu poate garanta securitate 100%, dar lucrăm constant pentru reducerea riscurilor.

12. Datele minorilor

VipClub.ro nu colectează intenționat date de la persoane sub 18 ani. Dacă suspectăm o astfel de situație, vom șterge datele cât mai rapid posibil.

13. Cookie-uri și gestionarea consimțământului

Utilizăm cookie-uri necesare funcționării site-ului și, opțional, cookie-uri de analiză. Detalii sunt disponibile în pagina: /cookies.

Vă puteți modifica opțiunile oricând (ex: prin bannerul de cookie-uri, sau prin ștergerea preferințelor din browser / storage, după caz).

14. Actualizarea informării

Putem actualiza această informare periodic. Data ultimei actualizări va fi afișată în partea de sus. Continuarea utilizării Platformei după publicarea modificărilor reprezintă acceptarea versiunii actualizate.