Politica de confidențialitate — One Big Jump

Versiunea 1.0 · Ultima actualizare: 05.08.2026

1. Operatorul de date

FIT JUMPS S.R.L., Miercurea Ciuc, Aleea Ciocirliei nr. 6, Sc. B, Ap. 17, cod poștal 530164, județul Harghita, România, CUI 23503540, Nr. Reg. Com. J2008000289193 („Operatorul”) este operatorul datelor cu caracter personal prelucrate prin aplicația One Big Jump. Contact protecția datelor: info@onebigjump.ro.

2. Ce date prelucrăm și de ce

• Date de cont — e-mail, nume, prenume, nume de utilizator, fotografie de profil (opțional), telefon (opțional). Scop: crearea și administrarea contului, autentificare. Temei legal: executarea contractului — art. 6 lit. b).
• Autentificare — identificator Firebase (UID); la autentificare Google/Apple: datele furnizate de acești furnizori. Scop: autentificare securizată. Temei legal: executarea contractului — art. 6 lit. b).
• Date despre câini — nume, rasă, dată naștere, număr microcip, fotografie, statutul Good Dog Card. Scop: funcțiile de profil canin și programul Good Dog Card. Temei legal: executarea contractului — art. 6 lit. b).
• Bilete și participare — biletele emise, codul QR, momentul check-in-ului la eveniment. Scop: emiterea biletelor, controlul accesului. Temei legal: executarea contractului — art. 6 lit. b).
• Date de plată — suma, moneda, ID-ul comenzii, statusul tranzacției. Datele cardului sunt prelucrate exclusiv de EuPlătesc — nu ajung la noi. Scop: procesarea plăților, evidență contabilă. Temei legal: executarea contractului — art. 6 lit. b); obligație legală — art. 6 lit. c).
• Recomandare (referral) — cine te-a invitat (nume utilizator). Scop: programul de recomandare și recompensele aferente. Temei legal: executarea contractului — art. 6 lit. b).
• Insigne, puncte — insignele obținute, soldul de puncte, istoricul acestora. Scop: programul de fidelizare. Temei legal: executarea contractului — art. 6 lit. b).
• Notificări push — abonarea la subiecte (topics) de notificare în funcție de limba aleasă; nu stocăm token-uri de dispozitiv pe serverele noastre. Scop: trimiterea notificărilor informative. Temei legal: interes legitim — art. 6 lit. f); poți dezactiva notificările din setările telefonului.
• Date tehnice — versiunea aplicației, jurnale tehnice de server (IP, momentul cererii). Scop: funcționarea și securitatea serviciului, limitarea abuzurilor. Temei legal: interes legitim — art. 6 lit. f).

Nu prelucrăm categorii speciale de date și nu luăm decizii automate cu efect juridic asupra ta. Aplicația nu folosește datele tale în scop de marketing către terți.

3. Cine are acces la date (persoane împuternicite / destinatari)

• Google Firebase (Google Ireland Ltd.) — autentificare și notificări push;
• Amazon Web Services — stocarea fișierelor încărcate (fotografii), în regiune din Uniunea Europeană;
• EuPlătesc / EuroPayment Services s.r.l. — procesarea plăților cu cardul;
• Romarg — găzduirea serverului și a bazei de date, în Uniunea Europeană;
• autorități publice, dacă legea ne obligă.

Transferuri în afara UE: anumiți furnizori (Google, AWS) pot transfera date în afara UE; aceste transferuri se bazează pe Clauzele Contractuale Standard aprobate de Comisia Europeană.

4. Cât timp păstrăm datele

• datele contului: cât timp contul este activ, apoi ștergere/anonimizare în cel mult 90 de zile de la închiderea contului;
• documentele contabile aferente plăților: 10 ani (obligație legală);
• jurnalele tehnice: cel mult 12 luni.

5. Drepturile tale

Conform GDPR ai dreptul de: acces, rectificare, ștergere, restricționare, portabilitate, opoziție (pentru prelucrările bazate pe interes legitim), precum și dreptul de a-ți retrage consimțământul (unde este cazul).

Cererile se trimit la info@onebigjump.ro; răspundem în cel mult 30 de zile.

Ștergerea contului: contul poate fi șters direct din Aplicație (Profil → Ștergerea contului) sau prin e-mail. La ștergerea contului, datele tale personale sunt șterse sau anonimizate conform termenelor din secțiunea 4; documentele contabile aferente plăților se păstrează conform obligației legale (10 ani), iar evidențele biletelor emise pot fi păstrate fără asociere cu persoana ta (anonimizate).

Ai dreptul să depui plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) — dataprotection.ro.

6. Securitate

Folosim măsuri tehnice și organizatorice adecvate: comunicare criptată (HTTPS), autentificare pe bază de token, control al accesului pe roluri, găzduire în UE. Nicio metodă nu oferă securitate absolută, dar incidentele sunt tratate conform obligațiilor legale de notificare.

7. Copii

Aplicația nu se adresează persoanelor sub 16 ani și nu colectăm cu bună știință date despre acestea. Dacă afli că un minor sub 16 ani ne-a furnizat date, contactează-ne pentru ștergere.

8. Modificări

Vom anunța în Aplicație orice modificare semnificativă a acestei politici înainte de intrarea în vigoare.

9. Contact

FIT JUMPS S.R.L. · Miercurea Ciuc, Aleea Ciocirliei nr. 6, Sc. B, Ap. 17, 530164, jud. Harghita · info@onebigjump.ro