Politica de confidențialitate

1. Cine este operatorul de date

FestiGo (festigo.ro) este operatorul datelor colectate prin platformă.

2. Ce date colectăm

• Cont: email, nume afișat, rol (public/organizator/comerciant), poză de profil (opțional)
• Organizatori/comercianți: nume entitate, descriere, contact, poze
• Evenimente: titlu, descriere, locație (coordonate geografice), poze, program
• Recenzii: rating-uri, text, autorul recenziei
• Locație aproximativă a browserului, doar dacă permiți accesul, pentru căutarea evenimentelor din apropiere — nu e stocată
• Preferință de digest săptămânal (oraș ales, opt-in)

3. De ce le colectăm (temei legal)

Executarea contractului (crearea și funcționarea contului tău), interesul nostru legitim (funcționarea platformei, prevenirea abuzului) și consimțământul tău explicit (digest săptămânal prin email, autentificare prin Google/Facebook).

4. Cu cine partajăm datele

Folosim furnizori terți doar ca procesatori de date, sub contract: Supabase (bază de date, autentificare, stocare imagini — servere UE), Resend (trimitere email), Google/Facebook (doar dacă alegi autentificare prin ei). Nu vindem datele tale niciunui terț.

5. Cât timp păstrăm datele

Cât timp contul tău e activ. Evenimentele publicate rămân arhivate permanent (nu sunt șterse, doar arhivate) — asta e activul central al platformei. Poți cere ștergerea contului tău oricând.

6. Drepturile tale (GDPR)

Ai dreptul de acces, rectificare, ștergere, restricționare, portabilitate și opoziție privind datele tale, plus dreptul de a-ți retrage oricând consimțământul (ex: digest-ul săptămânal, din pagina de profil), precum și dreptul de a depune plângere la ANSPDCP (dataprotection.ro).

7. Securitate

Accesul la date e restricționat prin permisiuni la nivel de bază de date (Row Level Security) — fiecare utilizator vede și modifică doar ce are voie. Parolele nu sunt niciodată stocate în clar.