Politica de Confidențialitate (GDPR)

1. Cine suntem

Site-ul astronomiebm.ro este operat de Societatea de Astronomie și Științe Exacte Baia Mare SRL, cu sediul în Baia Mare, CUI [CUI], e-mail info@astronomiebm.ro („noi”, „Operatorul”).

2. Ce date colectăm

Putem colecta următoarele categorii de date:

Date de contact: nume, e-mail, telefon (dacă îl oferi), conținutul mesajului (formular contact).
Date pentru newsletter: e-mail (și, dacă alegi, prenume).
Date pentru rezervări/programări: nume, e-mail, telefon, data/ora, preferințe relevante (ex. tip sesiune).
Date pentru bilete/membership: nume, e-mail, detalii tranzacție (valoare, produs/abonament), status plată; nu stocăm datele cardului (sunt procesate de procesatorul de plăți).
Date tehnice: IP, identificatori online, device/browser, pagini vizitate, evenimente de conversie (prin Google Analytics / Meta Pixel), cookie-uri.
Date foto/video la evenimente: imaginea/vocea (doar dacă îți dai consimțământul sau dacă există un interes legitim clar comunicat și ai opțiune de refuz).
Date privind minorii: doar în măsura necesară pentru participare și siguranță (ex. nume copil + vârstă + nume părinte/tutore + contact), pe baza consimțământului părintelui/tutorelui și/sau pentru executarea contractului (participare eveniment).

3. De ce colectăm datele (scopuri)

Folosim datele pentru:

a răspunde solicitărilor tale (contact);
a trimite newsletter (noutăți, evenimente, oferte);
a gestiona rezervări/programări;
a vinde bilete/membership și a furniza serviciile;
a îmbunătăți website-ul și campaniile (analytics, pixel);
a asigura siguranța participanților la activități (inclusiv copii);
a respecta obligații legale (contabilitate, arhivare, soluționare reclamații).

4. Temeiul legal (GDPR art. 6)

Prelucrăm datele pe baza:

consimțământului (newsletter, cookie-uri neesențiale, foto/video când se cere);
executării unui contract / demersuri precontractuale (rezervări, bilete/membership);
obligației legale (facturare, evidențe contabile);
interesului legitim (securitatea site-ului, prevenirea abuzului/spam, statistică de bază, apărarea drepturilor în caz de litigiu), fără a-ți încălca drepturile.

5. Cu cine partajăm datele (împuterniciți / terți)

Putem partaja datele doar când e necesar, cu:

furnizorul de hosting
platformă e-mail marketing / newsletter: ex. Mailchimp/Beehiiv/etc.
platformă rezervări/programări
procesator plăți / platformă bilete: Stripe
Google Analytics (Google LLC) – măsurare trafic
Meta Pixel (Meta Platforms) – măsurare conversii / remarketing
YouTube embed (Google) – afișare conținut video
reCAPTCHA (Google) – prevenire spam/abuz
autorități publice, dacă avem obligație legală.

6. Transferuri în afara UE/SEE

Unii furnizori (ex. Google/Meta) pot implica transferuri în afara UE. În aceste cazuri folosim garanții precum Clauze Contractuale Standard (SCC) și/sau alte mecanisme permise de GDPR, conform politicilor furnizorilor.

7. Cât păstrăm datele

Mesaje contact: 24 luni
Newsletter: până te dezabonezi (și încă max 30 zile pentru actualizarea listelor)
Rezervări/bilete: 5 ani (în funcție de obligațiile contabile/contractuale)
Facturi/documente contabile: conform legii (de regulă 10 ani)
Loguri tehnice de securitate: 12 luni

8. Drepturile tale

Ai dreptul la: informare, acces, rectificare, ștergere, restricționare, portabilitate, opoziție, retragerea consimțământului și depunerea unei plângeri la ANSPDCP.

9. Cum îți poți exercita drepturile

Scrie-ne la info@astronomiebm.ro cu subiect „GDPR”. Răspundem în termen legal.

10. Newsletter (dezabonare)

Te poți dezabona oricând folosind linkul din e-mail sau scriindu-ne la info@astronomiebm.ro.

11. Securitate

Folosim măsuri tehnice și organizatorice rezonabile pentru protecția datelor (HTTPS, acces limitat, backup, protecții anti-spam).

12. Minori

Activitățile cu minori se fac doar cu acord parental. Nu colectăm intenționat date ale minorilor fără acest acord.

13. Actualizări

Putem actualiza politica; data ultimei actualizări: 28.02.2026.