Politica de confidențialitate

Actualizată la 8 noiembrie 2026

Tolba cu Bine (platforma de scrisori către Moș Crăciun) face parte din ecosistemul Fă Bine!. Datele cu caracter personal sunt prelucrate conform Regulamentului (UE) 2016/679 (GDPR) și legislației române aplicabile. Mai jos îți explicăm, simplu, ce date folosim, de ce și ce drepturi ai.

1. Cine răspunde de date

2. Ce date prelucrăm

Coordonatori (școli și ONG-uri)

• nume, adresă de email, telefon, parolă (stocată exclusiv criptat, ireversibil — bcrypt);
• organizația: denumire, tip (școală / ONG), localitate, județ, adresa sediului (unde se livrează cadourile);
• dacă alegi autentificarea cu Google sau Yahoo: identificatorul contului, numele și adresa de email transmise de furnizor.

Companii și persoane care adoptă scrisori

• tipul (companie sau persoană fizică / grup), denumirea companiei sau a grupului (opțional pentru persoane fizice), numele persoanei de contact, emailul, telefonul;
• modul de livrare, termenul ales, mesajul opțional și scrisorile asumate.

Copii (prin intermediul coordonatorilor)

• prenumele, vârsta, genul (fată / băiat), localitatea, dorințele și imaginea scrisorii, plus transcrierea ei;
• opțional, adresa de livrare la domiciliu — vizibilă exclusiv companiei care a adoptat scrisoarea, doar dacă coordonatorul a permis livrarea acasă.

Coordonatorii publică doar scrisorile pentru care au acordul părinților sau al tutorilor legali, folosesc doar prenumele copilului și nu încarcă date sensibile (sănătate, situație socială detaliată, fotografii ale copiilor). Datele copiilor sunt folosite exclusiv pentru ca darurile să ajungă la ei.

Date tehnice

• adresa IP, păstrată doar sub formă pseudonimizată (hash) și doar pentru protecția împotriva abuzului (limitarea încercărilor repetate);
• semnale tehnice ale browserului transmise către Google reCAPTCHA, pentru a deosebi oamenii de roboți;
• jurnalul emailurilor trimise de platformă (destinatar, subiect, stare), pentru a putea verifica livrarea lor;
• statistici de utilizare — vezi secțiunea 6 și Politica de cookie-uri.

3. De ce le folosim și pe ce temei

• Funcționarea campaniei (cont de coordonator, publicarea scrisorilor, angajamentele companiilor, livrarea cadourilor, emailurile de confirmare și memento-urile) — art. 6 alin. (1) lit. b) GDPR, demersuri la cererea ta și executarea angajamentului asumat.
• Publicarea scrisorilor copiilor — consimțământul părinților sau al tutorilor legali, obținut și păstrat de coordonator (art. 6 alin. (1) lit. a) și art. 8 GDPR).
• Securitate și prevenirea abuzului (reCAPTCHA, limitarea încercărilor, jurnale tehnice) — interes legitim, art. 6 alin. (1) lit. f) GDPR.
• Statistici și hărți de interacțiune (Microsoft Clarity, Google Analytics) — doar cu consimțământul tău, art. 6 alin. (1) lit. a) GDPR. Statisticile agregate fără cookie-uri (Vercel Web Analytics) se bazează pe interesul legitim de a îmbunătăți site-ul.
• Obligații legale (ex. evidențe contabile ale sponsorizărilor, dacă e cazul) — art. 6 alin. (1) lit. c) GDPR.

4. Citirea automată a scrisorilor

Pentru a economisi timpul coordonatorilor, imaginile scrisorilor pot fi transcrise automat de un model de inteligență artificială (Google Gemini, prin Vercel AI Gateway). Rezultatul este doar o propunere: coordonatorul verifică și aprobă fiecare scrisoare înainte de publicare. Nu luăm decizii automate cu efecte juridice asupra nimănui, iar datele nu sunt folosite pentru antrenarea modelelor.

5. Cine mai vede datele

• Publicul vede doar scrisorile aprobate: prenume, vârstă, gen, localitate, organizație, dorințe și imaginea scrisorii.
• Compania care adoptă o scrisoare primește detaliile necesare livrării (adresa sediului organizației sau, unde e permis, adresa copilului).
• Coordonatorul primește datele de contact ale companiei care a adoptat scrisorile organizației sale.
• Furnizori de servicii, în calitate de împuterniciți: Vercel Inc. (găzduirea aplicației în regiunea Frankfurt, stocarea imaginilor, AI Gateway, statistici fără cookie-uri), Turso / ChiselStrike Inc. (baza de date, cu servere în SUA), Brevo SAS (trimiterea emailurilor, Franța), Google (reCAPTCHA, autentificare Google, modelul Gemini, Google Analytics — doar cu acord), Yahoo (autentificare Yahoo), Microsoft (Clarity — doar cu acord).

Unii furnizori pot transfera date în afara Spațiului Economic European; în aceste cazuri transferul se face pe baza deciziei de adecvare UE–SUA (EU-US Data Privacy Framework) sau a clauzelor contractuale standard aprobate de Comisia Europeană. Nu vindem și nu închiriem datele nimănui.

6. Cât timp le păstrăm

• scrisorile, angajamentele și jurnalul emailurilor — pe durata campaniei și cel mult 12 luni după încheierea ei, apoi le ștergem sau le anonimizăm;
• contul de coordonator — cât timp este activ; la cerere îl ștergem, iar conturile inactive peste 24 de luni sunt șterse;
• contoarele anti-abuz (IP pseudonimizat) — cel mult 24 de ore;
• datele de analiză — conform setărilor furnizorilor (Clarity: până la 13 luni; Google Analytics: 14 luni).

7. Cum le protejăm

Conexiune criptată (HTTPS), parole criptate ireversibil, acces pe roluri (fiecare coordonator vede doar scrisorile organizației sale), linkuri secrete și unice pentru companii, limitarea încercărilor repetate, protecție anti-spam și jurnale de securitate. Zonele cu date ale copiilor nu sunt indexate de motoarele de căutare și nu sunt înregistrate de instrumentele de analiză.

8. Drepturile tale

Ai dreptul de acces, rectificare, ștergere, restricționare, portabilitate și opoziție, precum și dreptul de a-ți retrage oricând consimțământul (fără a afecta prelucrările anterioare). Părinții și tutorii pot cere oricând retragerea scrisorii copilului, direct coordonatorului sau nouă. Scrie-ne la contact@fabine.eu — răspundem în cel mult 30 de zile.

Dacă ești nemulțumit, poți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral Gheorghe Magheru nr. 28-30, Sector 1, București — www.dataprotection.ro.

9. Modificări

Putem actualiza această politică atunci când platforma se schimbă. Data ultimei actualizări apare la începutul paginii. Vezi și Termenii și condițiile și Politica de cookie-uri.