Privacy Policy

Politica de confidențialitate

INVOLVO · https://involvo.io Versiunea: 2.1 · Data: 4 octombrie 2026

---

0. Pe scurt

• Cine suntem. INVOLVO este o platformă pentru evenimente și voluntariat, administrată de Victor Chilari, persoană fizică din Republica Moldova. Pentru orice întrebare despre date: support@involvo.io.
• Ce date. Datele contului, înscrierile la evenimente, prezența (inclusiv locația, dacă faceți check-in prin locație sau cu fotografii), contribuțiile, certificatele de participare pe care le adăugați în profil, prietenii, Stelele de Impact și date tehnice despre folosirea site-ului.
• Organizatorii stabilesc ce întrebări vă pun în formularele de înscriere și decid ce fac cu răspunsurile. Pentru restul platformei răspundem noi.
• Locația este citită doar când faceți check-in prin locație sau cu fotografii, nu în fundal. Unele decizii de check-in sunt automate; le puteți contesta (pct. 6).
• Numele de familie apare pentru ceilalți doar cu inițiala; îl văd întreg prietenii, organizatorii, ambasadorii care verifică prezența și cei cărora le trimiteți datele de contact, iar în creditele publice apar întregi comitetul și vorbitorii. Pe certificatele de participare din profil, numele de familie apare întreg dacă nu îl acoperiți; sub 18 ani, acoperirea este obligatorie.
• Nu vindem date și nu afișăm publicitate.
• Aveți drepturi de acces, rectificare, ștergere, restricționare, portabilitate și opoziție, precum și dreptul de a contesta o decizie automată. Răspundem în cel mult o lună (în cazuri complexe, cu încă două luni, cu anunț). Puteți depune o plângere la Centrul Național pentru Protecția Datelor cu Caracter Personal sau, dacă locuiți în România, la ANSPDCP.

Restul acestei politici oferă detaliile, pe puncte.

1. Cine suntem și ce lege se aplică

Operator	Victor Chilari, persoană fizică, Republica Moldova
Serviciul	INVOLVO — aplicația https://involvo.io
Contact pentru protecția datelor și exercitarea drepturilor	support@involvo.io (română sau engleză)
Contact direct cu operatorul	victor@involvo.io
Responsabil cu protecția datelor	Nu am desemnat un responsabil cu protecția datelor, deoarece legea nu ne obligă. Pentru orice întrebare scrieți la support@involvo.io.

Prelucrăm datele în conformitate cu Legea nr. 195/2024 privind protecția datelor cu caracter personal (Republica Moldova) și, pentru utilizatorii din Uniunea Europeană, în special din România, cu Regulamentul (UE) 2016/679 (GDPR). Articolele citate sunt aceleași în ambele acte, dacă nu se indică altfel.

2. Rolul nostru și rolul organizatorilor

Noi suntem operatorul pentru: contul și profilul dumneavoastră, securitate, verificarea prezenței (inclusiv check-in-ul cu fotografii și regulile lui automate), creditele de contribuție, funcțiile sociale, certificatele de participare din profil, Stelele de Impact, prevenirea fraudei, notificări, măsurarea audienței și a campaniilor și monitorizarea erorilor.

Organizatorul unui eveniment decide ce întrebări suplimentare pune în formularul de înscriere, pe cine acceptă, ce note scrie despre înscrieri, ce face cu feedbackul primit și cu datele pe care le exportă și cu mesajele pe care vi le trimite. Pentru aceste date, organizatorul răspunde de temeiul juridic și de informarea dumneavoastră, iar noi le stocăm și le afișăm în numele lui. Întrebările despre ele adresați-le în primul rând organizatorului; dacă ne scrieți nouă, vă ajutăm și îi transmitem cererea. La pct. 7.5 arătăm ce văd organizatorii.

3. Ce date prelucrăm

3.1. Vizitatori (fără cont)

• Datele fiecărei cereri (adresa IP, browserul, pagina cerută), prelucrate de furnizorul nostru de găzduire, Vercel.
• Vizualizările de pagină, măsurate cu Plausible, și rapoartele de eroare, precum și, pentru circa una din zece vizite, o înregistrare mascată a sesiunii, cu Sentry (pct. 8 și 9).
• Pictogramele interfeței se încarcă de la Google Fonts, care primește adresa IP și browserul.
• Deschiderea paginii de înscriere la un eveniment salvează în browser un identificator pentru măsurarea campaniilor și înregistrează vizita pe serverul nostru (pct. 8).
• Când verificați dacă o adresă de e-mail are cont, adresa IP este folosită temporar pentru limitarea încercărilor.

3.2. Utilizatori înregistrați

• Contul (obligatoriu): e-mail, prenume, nume, parolă (stocată doar sub formă de cod criptografic, din care nu poate fi citită; niciodată în clar), rolul în platformă, data creării contului și a ultimei autentificări.
• Profilul (opțional): nume de utilizator, fotografie, orașul și țara preferate, limba interfeței, limbile în care participați la evenimente.
• Conturi conectate (opțional): Google (identificatorul, e-mailul, numele și, dacă nu aveți fotografie de profil, o copie a fotografiei Google) și Telegram (identificatorul conversației cu botul nostru).
• Securitate: sesiunile, adresa IP și browserul la autentificare, încercările de autentificare, jurnalele de audit ale acțiunilor importante.
• Activitate: evenimentele care vă interesează, organizațiile și temele urmărite, prietenii și cele 5 întrebări de rețea alese, datele de contact pe care alegeți să le trimiteți altor utilizatori, prezența în direct la evenimente, istoricul activității, punctele de impact.
• Stele de Impact: portofelul, tranzacțiile, transferurile (cu numele expeditorului și mesajul), codurile cadou, planurile, recomandările.
• Certificatele de participare (opțional): certificatele pe care le adăugați în profil, ca PDF sau fotografii: paginile, întregi și, unde ați acoperit numele de familie, cu numele acoperit; evenimentul (de pe INVOLVO sau, pentru unul din afara lui, numele, linkul, organizatorul și ultima zi); verificarea lor (starea, decizia, motivul unei respingeri și nota echipei INVOLVO) și certificatele fixate în profil. Fotografiile se păstrează fără metadate. Dacă un certificat aprobat privește un eveniment din afara INVOLVO, linkul lui poate deveni o propunere de eveniment făcută de dumneavoastră.
• Notificări: în aplicație, pe e-mail și pe Telegram, după setările dumneavoastră. Actualizările despre evenimente și activitatea socială sunt pornite implicit pe e-mail, rezumatul evenimentelor este oprit implicit pe e-mail, iar conectarea Telegram pornește notificările pe Telegram, inclusiv rezumatul. Mesajele organizatorilor vă sunt trimise prin INVOLVO.
• Chestionarul de bun venit (opțional): cum ați aflat de INVOLVO și ce scrieți în el.
• Acceptarea documentelor juridice și luna și anul nașterii: documentul și versiunea, modul și data acceptării; luna și anul nașterii (niciodată ziua), din care calculăm vârsta; categoria de vârstă din momentul acceptării (14–15, 16–17 sau 18+) și, sub 18 ani, confirmarea că părintele sau tutorele știe și este de acord.
• Codul contului Telegram conectat: un cod criptografic al contului Telegram, nu identificatorul însuși, pentru ca recompensa pentru conectare să se acorde o singură dată pentru fiecare cont Telegram. Rămâne și după ștergerea contului; îl folosim doar pentru asta.
• Raportările pe care le faceți (cu adresa de e-mail) și evenimentele pe care le propuneți.

3.3. Aplicanți și participanți

• Formularul de înscriere: câmpurile standard (prenume, nume, e-mail și, dacă organizatorul îl cere, telefon) și răspunsurile la întrebările organizatorului.
• Starea înscrierii, notele organizatorului, confirmarea participării sau motivul refuzului.
• Prezența: momentul check-in-ului și al check-out-ului, metoda, starea și, pentru check-in-ul prin locație sau cu fotografii, datele de la pct. 5.
• Feedbackul despre eveniment, dacă îl trimiteți: nota și comentariile.
• Înscrierea fără cont: vă trimitem un cod de verificare pe e-mail. Apoi creăm un cont complet (primiți un link de unică folosință, ca să vă alegeți parola) sau un cont de invitat, cu un nume afișat generat la întâmplare. Numele real rămâne doar în înscriere.

3.4. Contribuitori, organizatori și administratori

• Rolul de contribuție (voluntar, personal, vorbitor) sau rolul în comitet (președinte, vicepreședinte), creditul și Stelele de Impact aferente: rolurile din comitet se creditează la numire, celelalte după confirmarea contribuției.
• Calitatea de membru al organizației și rolul, evenimentele create, acțiunile de administrare (înregistrate în jurnalul de audit), portofelul de Stele al organizației (vizibil administratorilor ei).
• Datele de contact ale evenimentului pe care le introduceți (nume, e-mail, telefon) sunt publice pe pagina evenimentului.
• Dacă faceți check-in prin locație ca membru al comitetului, poziția dumneavoastră devine punctul de referință pentru distanța participanților la acel interval (pct. 5.2).
• Acceptarea Termenilor pentru organizatori și echipe (inclusiv a Acordului de prelucrare a datelor), cerută organizatorilor, voluntarilor, personalului, vorbitorilor și ambasadorilor: păstrăm versiunea, data și modul acceptării, grupa de vârstă (calculată din luna și anul nașterii) și, pentru cine acționează în numele unei organizații, declarația de reprezentare.

3.5. Persoane adăugate de un organizator (walk-in)

Dacă un organizator v-a înregistrat la fața locului („walk-in”) cu adresa de e-mail și nu aveați cont, am creat pentru dumneavoastră un cont de invitat. Datele provin de la organizator, nu de la dumneavoastră; iată ce trebuie să știți (art. 14 din Legea nr. 195/2024 și din GDPR):

• Sursa: organizatorul evenimentului.
• Datele: e-mailul, prenumele și numele (dacă au fost introduse; altfel, un nume afișat aleatoriu), evenimentul, rolul de contribuție, prezența și creditul (inclusiv 2 Stele de Impact după confirmarea contribuției), precum și înregistrarea din jurnalul de audit care arată cine v-a adăugat.
• Scopul și temeiul: evidența prezenței și a contribuției dumneavoastră și acordarea creditului cuvenit, pe baza interesului legitim al organizatorului și al nostru (art. 6 alin. (1) lit. f)).
• Destinatarii, transferurile, durata păstrării și drepturile sunt cele din restul acestei politici.
• În prezent nu vă trimitem automat un mesaj la crearea contului. Îl puteți prelua autentificându-vă cu aceeași adresă de e-mail; la prima conectare vi se cere să acceptați Termenii de utilizare și să vă declarați vârsta. Îl puteți șterge sau ne puteți cere ștergerea la support@involvo.io.

3.6. Persoane din fotografii, de pe certificate sau menționate de alții și persoane care ne scriu

• Fotografiile de check-in (pct. 5.3) pot surprinde și alte persoane. Le văd doar cei care verifică check-in-ul și se șterg cel târziu la 14 zile după trimitere; dacă apăreți într-o astfel de fotografie, ne puteți cere ștergerea mai devreme.
• Certificatele de participare adăugate de utilizatori (pct. 3.2) pot conține numele, funcția și semnătura celor care le-au emis și alte date tipărite pe ele. După aprobare le văd utilizatorii autentificați (pct. 7.2 și 7.3), iar la verificare, echipa INVOLVO; se șterg odată cu certificatul. Temeiul este interesul legitim al titularului de a-și arăta certificatul așa cum a fost emis (pct. 4). Dacă apăreți pe un astfel de certificat, vă puteți exercita drepturile, inclusiv dreptul de opoziție, la support@involvo.io (pct. 13).
• Vă pot menționa în descrierea unui eveniment sau a unui rol prietenii dumneavoastră și, în textele unei organizații din care faceți parte, ceilalți membri ai ei. Mențiunea arată prenumele și inițiala numelui, cu o legătură către profilul dumneavoastră, și este publică (pct. 7.1). Temeiul este interesul legitim al autorului de a numi persoanele implicate (pct. 4); vă puteți opune la support@involvo.io (pct. 13.2).
• Dacă ne scrieți la support@involvo.io sau la victor@involvo.io, prelucrăm adresa, numele și conținutul mesajului (inclusiv eventualele fotografii) pentru a vă răspunde.

3.7. Ce pot dezvălui aceste date și cum le controlați

Organizațiile pe care le urmăriți, evenimentele care vă interesează sau la care participați și organizațiile pe care le menționați pot dezvălui convingeri religioase, opinii politice sau apartenența la un sindicat. Este alegerea dumneavoastră: INVOLVO funcționează și fără ele. Nu le folosim pentru a deduce sau a înregistra aceste caracteristici și nu facem profiluri din ele. Cine le vede este descris la pct. 7; pe scurt, cu ce puteți face:

• Activitatea văzută de prieteni (roluri în comitet, participări confirmate, evenimente care vă interesează, înscrieri aprobate) și rolurile din comitet afișate în profil: pentru fiecare eveniment puteți arăta doar tema, fără titlu (Setări → „Privacy & Security” → „Activity visibility”).
• Pe pagina unui eveniment, prietenii văd că vă interesează sau că sunteți prezent acum; alegerea de mai sus nu ascunde acest lucru, fiindcă evenimentul este chiar cel afișat. Puteți schimba oricând „mă interesează” sau vă puteți retrage înscrierea.
• Organizațiile urmărite le văd prietenii, iar administratorii organizației află prenumele și inițiala numelui dumneavoastră când începeți să o urmăriți. Puteți anula urmărirea oricând.
• Certificatele de participare aprobate arată utilizatorilor autentificați la ce evenimente ați participat. Le puteți șterge oricând (Setări → „Certificates”), iar numele de familie îl puteți acoperi (pct. 7.2).
• Puteți oricând elimina un prieten sau șterge contul (pct. 13).

4. Scopuri, temeiuri juridice și durata păstrării

Literele din coloana „Temei” se referă la art. 6 alin. (1): a) consimțământ; b) executarea contractului (Termenii de utilizare); c) obligație legală; f) interes legitim, cu interesul urmărit.

Scop	Temei	Cât timp
Contul și autentificarea, inclusiv conectarea Google și Telegram	b)	Cât timp există contul; la ștergere, datele sunt înlocuite sau șterse (pct. 12)
Evidența acceptării documentelor juridice, luna și anul nașterii	b) — încheierea contractului și regulile de vârstă (pct. 16); f) — să putem dovedi ce versiune ați acceptat și când	Cât timp există contul; se șterge odată cu el
Profilul opțional	b) — folosit doar pentru funcția pentru care îl completați (afișarea profilului, filtrarea evenimentelor, limba); îl puteți modifica sau goli oricând	Până îl eliminați sau vă ștergeți contul
Securitatea contului și a platformei (IP și browser la autentificare, încercări, alerte, jurnale de audit)	f) — protejarea conturilor și a platformei împotriva accesului neautorizat și a abuzului	Sesiuni: 7 zile sau 30 de zile după revocare. Limitarea încercărilor: 15–30 de minute. Jurnale de audit: 12 luni
Înscrieri la evenimente	b); pentru întrebările suplimentare și deciziile organizatorului, temeiul stabilit de organizator	Cât timp există contul; răspunsurile sunt șterse la ștergerea contului; notele organizatorului, motivația și motivul refuzului rămân până la ștergerea evenimentului, dar le ștergem și la cerere (pct. 12)
Prezență și contribuții	b)	Până la ștergerea contului sau a evenimentului
Feedbackul despre evenimente	temeiul stabilit de organizator	Până la ștergerea evenimentului; rămâne și după ștergerea contului, dar îl ștergem la cerere (pct. 12)
Check-in prin locație	b); f) — prevenirea check-in-urilor false	Coordonatele: la 24 de ore după check-out sau invalidare; cât timp înregistrarea este deschisă sau în verificare, rămân
Check-in cu fotografii	b); f) — prevenirea fraudei cu prezența și cu recompensele	Fotografiile: cel târziu la 14 zile după trimitere. Coordonatele și distanța: odată cu fotografiile, cel târziu la 90 de zile după decizie. Codul imaginii: cel mult 12 luni. Decizia, cu categoria distanței: fără termen automat de ștergere
Check-in prin ambasador	b); f) — limitarea abuzului	Fără termen automat de ștergere
Funcții sociale, Stele de Impact, recomandări, recompense zilnice	b)	Fără termen automat de ștergere
Certificatele de participare din profil, inclusiv verificarea lor înainte de afișare	b); pentru datele altor persoane tipărite pe certificate, f) — interesul titularului de a-și arăta certificatul așa cum a fost emis (pct. 3.6)	Încărcările neterminate și ciornele: cel târziu la 2 zile după încărcare sau după retragerea din verificare. Certificatele respinse: cel târziu la 90 de zile după decizie. Celelalte: până le ștergeți sau vă ștergeți contul
Mențiunile din descrierile evenimentelor și ale rolurilor	f) — interesul autorilor de a numi persoanele implicate în eveniment (pct. 3.6)	Cât timp există descrierea; după ștergerea contului, numele rămâne în text până îl eliminăm la cerere (pct. 12)
O singură recompensă pentru fiecare cont extern (codul de la pct. 3.2)	f) — prevenirea abuzului asupra recompenselor	Fără termen; păstrată și după ștergerea contului
Chestionarul de bun venit	f) — să înțelegem cum ajung oamenii la INVOLVO (canalul și organizațiile din care vin)	Fără termen automat de ștergere; îl ștergem la cerere
E-mailuri și notificări ale serviciului, inclusiv rezumatul evenimentelor și mementoul unic despre chestionarul de bun venit	b)	Notificările: 12 luni. Jurnalul de livrare a e-mailurilor: 90 de zile
Moderare și raportări	f) — siguranța conținutului și respectarea Termenilor	24 de luni după închiderea cazului
Măsurarea audienței (Plausible, pct. 8)	f) — înțelegerea modului în care este folosit site-ul	Statistici agregate; IP-ul și browserul nu sunt stocate
Măsurarea campaniilor (linkuri UTM, pct. 8)	f) — măsurarea eficienței linkurilor de promovare ale evenimentelor	12 luni
Monitorizarea erorilor (Sentry, pct. 9)	f) — un serviciu sigur și funcțional	30 de zile
Răspunsul la cereri și exercitarea drepturilor	c) — art. 12–22; f) pentru celelalte mesaje	Cât este necesar pentru a răspunde și a putea dovedi că am răspuns
Copii de siguranță ale bazei de date, ale fotografiilor de profil și de dovadă și ale certificatelor de participare	f) — recuperarea după incidente	Baza de date, producție: 90 de zile (criptate); dezvoltare: 30 de zile. Fotografiile de profil și de dovadă și fișierele certificatelor: copie zilnică criptată, păstrată 2 zile. Datele șterse pot rămâne în copii până la expirarea lor
Conturi walk-in (pct. 3.5)	f)	Ca pentru orice cont

Unde scriem „fără termen automat de ștergere”, datele rămân până le ștergem manual sau până stabilim un termen; vom actualiza această politică atunci. Ne puteți cere oricând ștergerea (pct. 13).

Pentru jurnalele de audit, prezențe, coordonatele și distanța din check-in-ul cu fotografii, notificări și jurnalul de livrare a e-mailurilor, cazurile de moderare și linkurile UTM, termenele de mai sus se aplică cel târziu de la 30.11.2026. Până atunci, la cererea dumneavoastră, ștergem datele care le-au depășit (pct. 13).

5. Check-in și localizare

5.1. Metode

Puteți face check-in cu codul QR al organizatorului, prin locație, cu un Ambasador INVOLVO, cu fotografii (la evenimentele fără echipă de organizare) sau puteți fi înregistrat de organizator. Doar check-in-ul prin locație și cel cu fotografii citesc locația, o singură dată, după ce browserul vă cere permisiunea; nu urmărim locația în fundal. Permisiunea browserului nu este un consimțământ în sens juridic: temeiul este cel de la pct. 4.

5.2. Check-in prin locație

• Înregistrăm poziția dispozitivului, precizia ei și browserul și o comparăm cu un punct de referință: poziția unui membru al comitetului care a făcut check-in la același interval sau, dacă nu există, coordonatele evenimentului.
• Până la 6 metri, check-in-ul este confirmat; peste 6 metri, nu este respins, ci trimis echipei evenimentului, care decide. Fără punct de referință, check-in-ul așteaptă: o singură persoană este acceptată ulterior, iar mai multe persoane care nu se află la cel mult 6 metri una de alta sunt semnalate pentru verificare.
• Organizatorii și ambasadorii nu primesc niciodată poziția, punctul de referință, distanța, precizia sau browserul; văd doar starea, metoda și cine a confirmat. Aceste date le poate consulta doar echipa INVOLVO, de exemplu la o contestație.
• Coordonatele se șterg la 24 de ore după check-out sau invalidare; informațiile despre browser nu au încă un termen de ștergere.

5.3. Check-in cu fotografii

• Există la evenimentele fără echipă de organizare. Trimiteți 2–3 fotografii făcute pe loc și poziția live a dispozitivului; fără poziție sau dacă marja de eroare a poziției, raportată de dispozitiv, depășește 1.000 m, cererea este refuzată înainte de orice plată.
• Citim din fotografie locul în care a fost făcută, dacă telefonul l-a salvat în ea, și calculăm un cod al imaginii, ca să recunoaștem aceeași fotografie trimisă a doua oară. Nu folosim recunoașterea facială.
• Stocăm fotografiile fără niciun fel de metadate, precum și poziția live, locul din fotografie, distanța, categoria ei (cel mult 6 m, între 6 și 30 m, peste 30 m sau eveniment fără coordonate), dacă locul din fotografie confirmă poziția live, codul imaginii și decizia.
• Cum se decide: pct. 6. Costul în Stele de Impact și limita lunară sunt în Termenii de utilizare.
• Verifică echipa INVOLVO sau Ambasadorul care conduce check-in-ul la acel eveniment, niciodată cel care a trimis cererea și niciodată echipa care preia ulterior evenimentul. Verificatorul vede fotografiile, prenumele și inițiala numelui, nu și e-mailul, coordonatele, distanța sau codul imaginii.
• O cerere fără decizie rămâne în verificare până decide o persoană; nu este închisă automat.
• Fotografiile se șterg cel târziu la 14 zile după trimitere, indiferent dacă cererea a fost decisă. O cerere refuzată înainte de analiză nu lasă fotografii stocate. Fotografiile rămase fără o cerere înregistrată le ștergem cel târziu la 30.11.2026 și, la cerere, mai devreme (pct. 13). Coordonatele și distanța se șterg odată cu fotografiile, cel târziu la 90 de zile după decizie; până atunci le folosim pentru verificarea contestațiilor (termen aplicabil cel târziu de la 30.11.2026; pct. 4). Codul imaginii, cu care recunoaștem o fotografie trimisă din nou, se păstrează cel mult 12 luni. La ștergerea contului se șterg imediat fotografiile, coordonatele, distanța și codul imaginii; rămân decizia, categoria distanței și dacă locul din fotografie a confirmat poziția live (pct. 12).

5.4. Check-in prin Ambasadori INVOLVO

• Ambasadorii sunt utilizatori desemnați de INVOLVO care confirmă prezența la evenimentele fără echipă de organizare. Scanarea codului unui ambasador creează o cerere (eveniment, interval, rolul revendicat), cu prenumele și numele dumneavoastră, fără e-mail, pe care o văd doar Ambasadorul care conduce check-in-ul la acel eveniment, echipa evenimentului și echipa INVOLVO. O decide acel ambasador sau echipa INVOLVO; aprobarea păstrează numele celui care a aprobat.
• O respingere este definitivă pentru acel eveniment și vă împiedică să mai faceți singur check-in acolo prin orice metodă. Echipa evenimentului sau INVOLVO o poate ridica, iar dumneavoastră o puteți contesta (pct. 6). O cerere fără răspuns în 4 zile este respinsă automat.
• Check-in-ul propriu al ambasadorilor se face cu fotografii, fără locație, și este verificat doar de echipa INVOLVO.

6. Decizii automatizate

Unele decizii sunt luate automat, după reguli fixe; nu folosim inteligență artificială pentru ele.

Decizia	Logica	Consecința
Acceptarea automată a check-in-ului cu fotografii	Eveniment cu coordonate, poziția live la cel mult 6 m de ele și coordonatele din prima fotografie la cel mult 6 m de poziția live	Prezența este înregistrată
Respingerea automată a check-in-ului cu fotografii	Poziția live la peste 30 m de coordonatele evenimentului, dacă echipa INVOLVO a verificat că aceste coordonate indică locul evenimentului și dacă distanța rămâne peste 30 m și după scăderea marjei de eroare a poziției, raportată de dispozitiv; nu se aplică persoanelor sub 18 ani sau de vârstă necunoscută și nici cât timp evenimentul este ascuns pentru verificare sau o modificare a lui așteaptă un moderator: check-in-ul merge atunci la o persoană (considerentul 71 GDPR)	Check-in-ul nu contează; creditul de contribuție și Stelele aferente se retrag; cele 12 Stele nu se rambursează; respingerea contează la limita lunară
Trimiterea la o persoană	Orice alt caz: între 6 și 30 m; peste 30 m, cât timp echipa INVOLVO nu a verificat coordonatele evenimentului sau dacă marja de eroare a poziției nu exclude o distanță de cel mult 30 m; fotografie fără coordonate sau cu coordonate care nu se potrivesc; eveniment fără coordonate; fotografie asemănătoare cu una trimisă deja (la același eveniment de oricine sau de dumneavoastră la orice eveniment)	Decide o persoană
Închiderea verificărilor vechi	Check-in în verificare de peste 4 zile, cu excepția check-in-ului cu fotografii, care rămâne în verificare până decide o persoană	Check-in-ul este invalidat
Limita lunară	3 respingeri automate ale check-in-ului cu fotografii în aceeași lună calendaristică; o respingere anulată la contestație în aceeași lună nu se socotește	Check-in-ul cu fotografii nu mai este disponibil până la sfârșitul lunii
Respingerea cererilor către ambasadori	Nicio decizie în 4 zile	Nu mai puteți face singur check-in la acel eveniment
Check-in prin locație fără punct de referință	O singură persoană: acceptare; mai multe care nu sunt la cel mult 6 m una de alta: semnalare	Acceptare sau verificare de către o persoană
Retragerea Stelelor	Prezența sau contribuția pentru care au fost acordate este invalidată	Stelele se scad din sold; diferența care lipsește se scade din Stelele primite ulterior (soldul nu devine negativ)
Finalizarea evenimentului	După alegerea organizatorului: check-out automat sau invalidarea prezențelor rămase deschise	Creditul se acordă sau nu
Ascunderea unui eveniment raportat	Eveniment raportat de cel puțin 2 utilizatori	Evenimentul este ascuns până îl verifică un moderator (Termenii de utilizare, pct. 12.3)

Temeiul și garanțiile. Respingerea automată a unui check-in cu fotografii, închiderea verificărilor după 4 zile, respingerea automată a unei cereri către ambasador și limita lunară vă pot afecta în mod semnificativ, deoarece privesc creditul, Stelele de Impact și posibilitatea de a face check-in. Le aplicăm pentru executarea contractului cu dumneavoastră (art. 22 alin. (2) lit. a)) și vă garantăm dreptul de a obține intervenția unei persoane, de a vă exprima punctul de vedere și de a contesta decizia. Scrieți la support@involvo.io, indicând evenimentul și data. Contestația este analizată de o persoană care poate schimba decizia; dacă o admitem, anulăm efectele deciziei sau, pentru Stelele plătite, vă compensăm cu un cod cadou. Vă comunicăm pe e-mail decizia asupra contestației, cu motivul ei.

7. Cine vă vede datele

7.1. Oricine, fără cont

• Paginile evenimentelor, cu prenumele, inițiala numelui și fotografia creatorului și datele de contact introduse de organizator.
• Creditele evenimentului: membrii comitetului (președinte, vicepreședinte) și vorbitorii apar cu numele complet, cu excepția celor sub 18 ani; voluntarii, personalul și persoanele sub 18 ani, cu prenumele și inițiala numelui. De exemplu, un voluntar pe nume Ana Popescu apare ca „Ana P.”.
• Prenumele și fotografia a cel mult trei persoane interesate de un eveniment.
• Prenumele și inițiala numelui persoanelor menționate în descrierea unui eveniment sau a unui rol, cu o legătură către profilul lor (pct. 3.6).
• Fotografiile încărcate (profil, copertă, check-in) au adrese publice, accesibile oricui cunoaște adresa.

7.2. Orice utilizator autentificat

Profilul dumneavoastră: numele de utilizator, prenumele, inițiala numelui, fotografia, limbile vorbite, limba interfeței, organizațiile din care faceți parte, creditele de contribuție și data creării contului. Nu văd e-mailul, orașul, conturile conectate sau data ultimei autentificări. Unii utilizatori pot vedea statistici agregate despre activitatea dumneavoastră (număr de evenimente, teme preferate, puncte de impact): cei cu un plan care le include sau cei care le deblochează cu Stele de Impact.

Certificatele de participare aprobate (pct. 3.2): evenimentul, data și paginile, cu numele de familie acoperit acolo unde l-ați acoperit. Un certificat pe care nu ați acoperit nimic se vede întreg, cu tot ce este tipărit pe el. Dacă aveți sub 18 ani sau vârsta nu este cunoscută, numele de familie trebuie acoperit (pct. 16).

7.3. Prietenii

Prietenii văd:

• numele complet, organizațiile urmărite și certificatele de participare aprobate, fără nimic acoperit;
• dacă sunteți în acest moment la un eveniment; această funcție nu poate fi încă oprită;
• activitatea recentă: rolurile în comitet, participările confirmate, evenimentele care vă interesează și înscrierile aprobate. Titlul evenimentului se arată în mod implicit; pentru fiecare eveniment puteți alege să se arate doar tema.

Cine vă trimite o cerere de prietenie vede întrebările de rețea alese, niciodată răspunsurile. Datele de contact pe care alegeți să le trimiteți cuiva ajung la acea persoană, cu numele dumneavoastră complet. Când distribuiți un link, destinatarul vede cine i l-a trimis.

7.4. Ceilalți participanți la același eveniment

Participanții confirmați cu cont complet văd, în lista participanților (doar cei confirmați care au făcut check-in), prenumele, inițiala numelui, fotografia, numele de utilizator, starea și motivația pe care ați scris-o (pe cardul de networking). Nu văd răspunsurile din formular, e-mailul, telefonul sau notele organizatorului.

7.5. Organizatorii evenimentului

Echipa evenimentului (comitetul și administratorii organizației cu drept de editare) vede:

• înscrierea dumneavoastră: toate răspunsurile, numele complet, e-mailul, starea și notele ei, motivația și, dacă refuzați participarea, motivul;
• prezența: momentele, metoda, starea, rolul și cine a confirmat, fără date de localizare sau despre browser;
• creditele de la acel eveniment;
• feedbackul dumneavoastră despre eveniment (nota și comentariile), pe care îl văd președintele evenimentului și conducerea organizației, după ce cel puțin unul dintre check-in-urile dumneavoastră la acel eveniment a fost aprobat;
• statistici agregate despre linkurile de promovare, fără e-mailul, IP-ul sau browserul vizitatorilor.

Echipa poate exporta tabele cu înscrierile și prezența, cu numele și e-mailul; cei care văd feedbackul îl pot exporta la fel; pentru datele exportate, organizatorul este operator independent. Organizatorii nu văd parola, prietenii, soldul de Stele, conturile conectate, înscrierile la evenimentele altor organizatori sau fotografiile de check-in.

7.6. Ambasadorii INVOLVO

Doar Ambasadorul care conduce check-in-ul la un eveniment fără echipă de organizare vede cererile de la acel eveniment și lista de prezență (nume, fără e-mail și fără date de localizare); la verificarea fotografiilor vede prenumele și inițiala numelui (pct. 5.3).

7.7. Echipa INVOLVO

Noi avem acces la date doar cât este necesar pentru funcționarea platformei, moderare, verificarea check-in-urilor, securitate și cererile dumneavoastră. La verificarea unui certificat de participare îl vedem fără nimic acoperit (pentru un PDF, și fișierul încărcat), precum și numele complet, categoria de vârstă și, pentru un eveniment de pe INVOLVO, dacă ați participat la el.

8. Măsurarea audienței și a campaniilor

Plausible Analytics (Plausible Insights OÜ, Estonia, date găzduite în UE). Browserul trimite fiecare vizualizare de pagină către serverul nostru. Din adresa paginii și din pagina de proveniență păstrăm doar calea și etichetele de campanie; le transmitem apoi către Plausible, împreună cu adresa IP și browserul, derularea și timpul petrecut pe pagină. Plausible folosește IP-ul și browserul doar pentru un cod zilnic, care se schimbă la fiecare 24 de ore, nu le stochează și nu folosește cookie-uri. Puteți opri măsurarea; cum, arată Politica privind cookie-urile (pct. 7).

Măsurarea campaniilor (linkuri UTM). Organizatorii pot crea linkuri de promovare pentru evenimentele lor. La fiecare vizită a paginii de înscriere la un eveniment salvăm în browser un identificator aleatoriu care nu expiră și înregistrăm pe server evenimentul, linkul de promovare, identificatorul, adresa IP, browserul, pagina de proveniență și momentul; dacă sunteți autentificat sau trimiteți înscrierea, și adresa de e-mail. Organizatorii văd doar numărul de vizite și de înscrieri pentru fiecare link.

Temeiul pentru ambele este interesul legitim (pct. 4); vă puteți opune (pct. 13.2).

9. Monitorizarea erorilor (Sentry)

Folosim Sentry (Functional Software, Inc., SUA; date stocate în UE, la Frankfurt) pentru a depista și remedia erorile și încetinirile. Când ceva nu funcționează, Sentry primește un raport tehnic: eroarea, adresa paginii, browserul, sistemul de operare, tipul dispozitivului și pașii care au dus la eroare. Raportul unei erori de pe server include valorile pe care le avea codul în acel moment; dacă acțiunea folosea un nume, un e-mail sau un răspuns din formular, acestea apar în raport. Nu transmitem adresa IP, cookie-urile sau identificatorul contului.

Pentru circa una din zece vizite și pentru fiecare vizită cu o eroare, Sentry înregistrează și o reconstituire a sesiunii: structura paginii, clicurile, derularea și paginile vizitate. Înainte ca datele să părăsească dispozitivul, tot textul este înlocuit cu caractere substitut, tot ce tastați este ascuns, iar imaginile sunt excluse. Identificatorul înregistrării stă în memoria de sesiune a browserului până la închiderea filei; Sentry nu setează cookie-uri. Măsurăm și viteza pentru circa una din zece încărcări de pagină.

Temei: interesul legitim de a menține INVOLVO sigur și funcțional. Sentry șterge datele după 30 de zile. Transferuri: pct. 11.

10. Cookie-uri și stocare în browser

Folosim cookie-uri și stocare în browser pentru a vă menține autentificat, a proteja conectarea cu Google, a reține limba și preferințele și a salva ciornele formularelor. Nu sunt strict necesare cele pentru măsurarea campaniilor și pentru înregistrarea sesiunii. Lista completă, cu numele și duratele, este în Politica privind cookie-urile și stocarea în browser (https://wiki.involvo.io/books/legal-documentation/page/cookie-policy).

Nu avem încă un banner de consimțământ. În Republica Moldova, Legea nr. 72/2025 cere informarea, pe care o oferim aici. În România, Legea nr. 506/2004 (art. 4 alin. (5)) cere consimțământ prealabil pentru elementele care nu sunt strict necesare; lucrăm la un mecanism care le pornește doar după acordul dumneavoastră. Până atunci, Politica privind cookie-urile arată cum le puteți bloca, iar dumneavoastră ne puteți scrie pentru a vă opune.

11. Destinatari și transferuri internaționale

Nu vindem date și nu le folosim pentru publicitate.

Furnizori care prelucrează date în numele nostru (persoane împuternicite):

Furnizor	Pentru ce	Ce date	Unde	Garanție pentru transfer
Vercel Inc. (SUA)	Găzduirea aplicației; jurnale de execuție	Toate cererile către involvo.io	Servere Vercel din UE (Frankfurt) și SUA	Niciuna în sensul Legii nr. 195/2024 (vezi mai jos)
Supabase (Supabase Pte. Ltd, Singapore)	Baza de date și fișierele	Toate datele din această politică; fotografiile	Germania (Frankfurt) pentru producție; Irlanda pentru baza de dezvoltare, care conține și conturi reale; asistență și din SUA	Clauze contractuale standard
Upstash, Inc. (SUA)	Limitarea încercărilor și memorie tampon	Adrese IP și e-mail ca chei temporare (15–30 de minute); permisiunile contului (60 de minute)	UE (Frankfurt)	Clauze contractuale standard; Data Privacy Framework
Resend (Plus Five Five, Inc., SUA)	Trimiterea e-mailurilor serviciului	Adresa de e-mail, conținutul mesajului	SUA	Clauze contractuale standard; Data Privacy Framework
Sentry (Functional Software, Inc., SUA)	Monitorizarea erorilor (pct. 9)	Rapoarte de eroare, înregistrări mascate, date de performanță	Stocare în UE (Frankfurt); asistență și subcontractanți în SUA	Clauze contractuale standard; Data Privacy Framework
Plausible Insights OÜ (Estonia)	Măsurarea audienței (pct. 8)	Adresa paginii, IP și browser (nestocate)	UE (Germania)	Nu este necesară (SEE)
Cloudflare, Inc. (SUA)	DNS pentru involvo.io; acces la wiki.involvo.io	Traficul către wiki.involvo.io	Rețea globală	Clauze contractuale standard; Data Privacy Framework
Brevo (Franța)	Livrarea e-mailurilor trimise de la adresele @involvo.io, inclusiv răspunsurile la cererile dumneavoastră	Adresa destinatarului, conținutul mesajului	UE	Nu este necesară (SEE)

Destinatari care prelucrează datele în nume propriu (operatori independenți):

Destinatar	Când	Ce date	Unde
Google (Google LLC; în SEE, Google Ireland Limited)	Când vă autentificați sau vă conectați cu Google	Autentificarea la Google; noi primim identificatorul, e-mailul, numele și fotografia	SUA și alte țări
Google Fonts (Google)	La fiecare pagină	Adresa IP, browserul, pagina	SUA și alte țări
Telegram	Doar dacă vă conectați contul Telegram	Conținutul notificărilor și al alertelor de securitate, linkurile de autentificare și de resetare a parolei (trimise pe Telegram în locul e-mailului), identificatorul contului INVOLVO din linkul de conectare	În afara SEE
GitHub, Inc. (SUA)	Copiile de siguranță	Copia completă a bazei de date (criptată pentru producție) și, separat, fotografiile de profil, fotografiile de dovadă ale check-in-ului și fișierele certificatelor de participare (criptate, păstrate cel mult 2 zile)	SUA și alte țări
MyMemory (Translated S.r.l., Italia)	Când un organizator traduce întrebările formularului	Doar textul întrebărilor; nicio dată despre participanți	UE (Italia)
Organizatorii evenimentelor	Când vă înscrieți, participați sau contribuiți	Datele de la pct. 7.5	Unde se află organizatorul
Autorități	Doar dacă legea ne obligă	Datele cerute legal	—

E-mailurile trimise la support@involvo.io și victor@involvo.io sunt stocate pe un server de e-mail administrat de noi, în Republica Moldova. Vercel păstrează jurnalele de execuție pentru perioada stabilită pentru planul nostru.

Transferuri. Transferurile către statele UE și SEE nu necesită garanții suplimentare (art. 44 alin. (2) din Legea nr. 195/2024). Statele Unite și Singapore nu figurează pe lista statelor cu nivel adecvat de protecție aprobată de Centrul Național pentru Protecția Datelor cu Caracter Personal (Decizia nr. 41/2026), iar Data Privacy Framework nu este recunoscut în Republica Moldova. De aceea, pentru furnizorii din afara SEE (Supabase, Resend, Upstash, Cloudflare, Sentry) ne bazăm pe clauzele contractuale standard ale Comisiei Europene din acordurile lor de prelucrare a datelor (art. 46 alin. (2) lit. c)); pentru utilizatorii din UE, furnizorii certificați se bazează și pe Data Privacy Framework.

Excepție — Vercel. Folosim planul gratuit al Vercel, pentru care Vercel nu oferă un acord de prelucrare a datelor și nici clauze contractuale standard. Certificarea Vercel în Data Privacy Framework acoperă transferul pentru utilizatorii din UE, dar nu este o garanție recunoscută de legislația Republicii Moldova. Vom trece la un plan Vercel care include aceste garanții înainte de lansarea publică sau de orice activitate comercială.

Google și Telegram primesc date doar dacă vă conectați contul și le prelucrează ca operatori independenți; transmiterea este necesară pentru serviciul cerut (art. 49 alin. (1) lit. b)). Pentru Google Fonts nu avem garanții contractuale în sensul Legii nr. 195/2024. GitHub păstrează copiile de siguranță conform propriilor condiții, bazate pe clauze contractuale standard și pe Data Privacy Framework. Ne puteți cere o copie a garanțiilor la support@involvo.io.

12. Ștergerea contului

Vă puteți șterge contul din Setări → „Privacy & Security”, confirmând cu adresa de e-mail. Ștergerea are efect imediat și nu poate fi anulată.

Ce se întâmplă imediat:

• e-mailul și numele sunt înlocuite cu valori fără legătură cu dumneavoastră; numele de utilizator, luna și anul nașterii sunt șterse; contul este dezactivat;
• sesiunile, linkurile de autentificare, conturile Google și Telegram conectate și evidența acceptării documentelor juridice (inclusiv declarația de vârstă) sunt șterse;
• apartenența la organizații, creditele de contribuție și interesul pentru evenimente sunt șterse;
• fotografia de profil este ștearsă, împreună cu cele încărcate anterior; copiile păstrate temporar de rețeaua de livrare dispar în cel mult o oră;
• fotografiile de check-in, datele de localizare și informațiile despre browser din prezențe, codul imaginii și notele celor care au verificat check-in-urile sunt șterse;
• răspunsurile din formularele de înscriere sunt șterse;
• certificatele de participare, cu fișierele lor, sunt șterse;
• valorile personale din jurnalele de audit și adresa de e-mail din înregistrările de campanie care corespunde exact adresei contului sunt șterse;
• evenimentele create de dumneavoastră sunt ascunse până la verificarea de către un moderator, apoi afișate ca aparținând unui „fost organizator”.

Ce rămâne în prezent, legat de contul anonimizat:

• orașul și țara, limba, limbile vorbite; profilul anonimizat rămâne accesibil utilizatorilor autentificați care au adresa lui;
• prezențele (momentele, metoda, starea și rolul), rezultatul check-in-urilor cu fotografii (decizia, categoria distanței și dacă locul din fotografie a confirmat poziția), cererile și deciziile ambasadorilor;
• prietenii, notificările, activitatea, portofelul și tranzacțiile de Stele de Impact, recomandările, chestionarul de bun venit, urmăririle;
• notele organizatorilor, motivația, motivul refuzului și feedbackul despre evenimente;
• mențiunile din descrierile scrise de alți utilizatori, cu prenumele și inițiala numelui dumneavoastră;
• propunerile de evenimente trimise de dumneavoastră, inclusiv cele create la aprobarea unui certificat pentru un eveniment din afara INVOLVO;
• înregistrările de campanie cu alte variante ale adresei de e-mail, adresele IP și browserele din jurnale și din înregistrările de campanie;
• raportările trimise de dumneavoastră (inclusiv adresa de e-mail);
• codul contului Telegram (pct. 3.2), păstrat intenționat.

Puteți cere ștergerea și a acestor date: scrieți-ne la support@involvo.io de pe adresa contului, înainte sau după ștergere. Le ștergem sau le anonimizăm în cel mult o lună. Rămân doar codul contului Telegram (mai sus), copiile de siguranță, care expiră conform pct. 4, și datele exportate deja de un organizator, care sunt sub controlul acestuia.

13. Drepturile dumneavoastră

13.1. Ce drepturi aveți

• Acces (art. 15): să aflați ce date avem și să primiți o copie.
• Rectificare (art. 16): majoritatea datelor le puteți corecta direct din profil și setări.
• Ștergere (art. 17): pct. 12.
• Restricționare (art. 18): să nu mai folosim datele, în afara stocării, cât timp se verifică o contestație.
• Portabilitate (art. 20): datele furnizate de dumneavoastră, în format JSON sau CSV, la cerere (nu avem încă un buton de export).
• Opoziție (art. 21): pct. 13.2.
• Retragerea consimțământului, când acesta este temeiul (pct. 4).
• Să nu faceți obiectul unei decizii exclusiv automate cu efect semnificativ și să o contestați (art. 22, pct. 6).

13.2. Dreptul de opoziție

Vă puteți opune oricând, din motive legate de situația dumneavoastră, prelucrării bazate pe interesul nostru legitim (art. 6 alin. (1) lit. f)): măsurarea audienței și a campaniilor, monitorizarea erorilor, securitatea, prevenirea fraudei, copiile de siguranță, mențiunile din descrieri și afișarea datelor dumneavoastră tipărite pe certificatele altor utilizatori. Vom înceta prelucrarea, cu excepția cazului în care demonstrăm motive legitime și imperioase care prevalează sau avem nevoie de date pentru un drept în justiție.

13.3. Cum vă exercitați drepturile

Scrieți la support@involvo.io, de preferință de pe adresa contului, precizând dreptul. Dacă scrieți de pe altă adresă, vă putem cere confirmarea de pe adresa contului; nu cerem copii ale actelor de identitate. Răspundem fără întârzieri nejustificate și în cel mult o lună; termenul se poate prelungi cu încă două luni pentru cereri complexe sau numeroase, cu anunț și motivare în prima lună (art. 12 alin. (3)). Exercitarea drepturilor este gratuită; cererile vădit nefondate sau excesive pot fi taxate rezonabil sau refuzate, cu explicații. Dacă nu dăm curs cererii, vă explicăm motivul și vă informăm despre plângere și instanță. Pentru datele controlate de organizator (pct. 2), îi transmitem cererea și îl ajutăm să răspundă.

13.4. Plângeri

Centrul Național pentru Protecția Datelor cu Caracter Personal (Republica Moldova) — art. 72 din Legea nr. 195/2024 str. Serghei Lazo nr. 48, MD-2004, Chișinău · tel. (022) 820 801 · centru@datepersonale.md · datepersonale.md Plângerea se depune în termen de un an de la data la care ați putut afla de încălcare, dar nu mai târziu de 3 ani de la încălcare.

Pentru persoanele din România: Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) — art. 77 GDPR B-dul G-ral Gheorghe Magheru nr. 28-30, Sector 1, cod poștal 010336, București · tel. +40 318 059 211 · anspdcp@dataprotection.ro · dataprotection.ro Dacă locuiți în alt stat al UE, vă puteți adresa autorității din statul în care locuiți sau munciți.

Vă puteți adresa și instanței de judecată (art. 74 din Legea nr. 195/2024; art. 79 GDPR). Vă rugăm să ne scrieți mai întâi, ca să putem rezolva problema direct.

14. Este obligatoriu să ne furnizați datele?

Pentru a crea un cont sau a vă înscrie ca invitat sunt necesare e-mailul, prenumele, numele și parola, acceptarea Termenilor de utilizare, confirmarea că ați citit această Politică, luna și anul nașterii și, sub 18 ani, confirmarea privind părintele sau tutorele (art. 13 alin. (2) lit. e)). Pentru funcțiile de organizator și pentru rolurile în echipa unui eveniment (voluntar, personal, vorbitor, ambasador) este necesară și acceptarea Termenilor pentru organizatori și echipe. Câmpurile obligatorii ale unui formular de înscriere le stabilește organizatorul. Locația este necesară doar pentru check-in-ul prin locație sau cu fotografii; puteți folosi în schimb codul QR, un ambasador sau înregistrarea de către organizator, unde există. Restul (profilul, conectarea Google sau Telegram, chestionarul) este opțional.

15. Securitate

Printre măsuri: conexiuni criptate; parole, linkuri și coduri de autentificare stocate doar sub formă de cod criptografic, cu linkuri și coduri de autentificare care expiră în cel mult o oră; limitarea încercărilor de autentificare; eliminarea metadatelor din imagini; afișarea către alte persoane doar a câmpurilor strict necesare; acces restrâns la date; copii de siguranță criptate pentru producție. Dacă o încălcare a securității datelor prezintă un risc ridicat pentru dumneavoastră, vă informăm fără întârzieri nejustificate.

16. Vârsta minimă și persoanele sub 18 ani

INVOLVO este pentru persoane de cel puțin 14 ani. Organizatorii nu trebuie să înregistreze persoane mai mici.

La crearea contului indicați luna și anul nașterii, niciodată ziua. Dacă altcineva a creat contul ori v-ați înscris cu Google, le indicați la prima conectare. Nu vă întrebăm vârsta din nou. Nu cerem documente: ne bazăm pe declarația dumneavoastră. Luna și anul nu sunt arătate altor utilizatori; le folosim doar pentru regulile de vârstă:

• sub 14 ani nu puteți crea un cont. Dacă un cont se dovedește a fi al cuiva sub 14 ani, îl ștergem, iar ecranul de acceptare oferă direct ștergerea;
• sub 18 ani trebuie să confirmați că părintele sau tutorele știe că folosiți INVOLVO și este de acord cu Termenii. La fel pentru Termenii pentru organizatori și echipe, dacă faceți parte din echipa unui eveniment. Check-in-ul cu fotografii nu este respins automat, ci verificat de o persoană (pct. 6). În creditele publice apar doar prenumele și inițiala numelui (pct. 7.1): dacă aveți 16 ani, sunteți vorbitor și vă cheamă Ana Popescu, pagina evenimentului arată „Ana P.”, nu numele complet. Pe certificatele de participare trebuie să acoperiți numele de familie înainte de a le trimite la verificare; în afară de prieteni și de echipa INVOLVO, ceilalți utilizatori le văd cu numele acoperit;
• funcțiile de organizator sunt de la 16 ani, iar acțiunea în numele unei organizații de la 18 ani (Termenii pentru organizatori și echipe, pct. 3.1).

Prelucrarea datelor nu depinde de acordul părintelui: în aplicație nu folosim consimțământul ca temei (pct. 4). Părinții sau tutorii care cred că o persoană sub 14 ani ne-a furnizat date ne pot scrie la support@involvo.io.

17. Modificări și versiuni

Putem actualiza această politică când se schimbă platforma, furnizorii sau legislația. Versiunea și data sunt indicate la început, iar versiunile anterioare sunt disponibile la cerere. Dacă o modificare vă afectează în mod semnificativ, o anunțăm în aplicație înainte de intrarea ei în vigoare.

Versiune	Data	Modificări
2.1	29.09.2026	Text scurtat și reorganizat: regulile Stelelor de Impact rămân în Termenii de utilizare, lista cookie-urilor în Politica privind cookie-urile; vizibilitatea datelor după remedierile de securitate: participanții nu mai văd răspunsurile din formulare, organizatorii și ambasadorii nu mai primesc date de localizare sau despre browser, cererile către ambasadori sunt văzute doar la evenimentul respectiv și fără e-mail, adresele trimise către Plausible sunt reduse la cale și parametrii de campanie, e-mailul de bun venit nu mai conține parolă; evidența acceptării documentelor juridice și declarația de vârstă; acceptarea Termenilor pentru organizatori și echipe de către membrii echipelor (pct. 3.4)
2.1	29.09.2026 (completare)	Pct. 12: fotografia de profil, inclusiv cele încărcate anterior, se șterge odată cu contul.
2.1	30.09.2026 (completare)	Eliminată versiunea în limba engleză; textul în limba română, care prevala, este neschimbat.
2.1	01.10.2026 (completare)	Pct. 4 și 11: fotografiile de profil și de dovadă au o copie zilnică criptată la GitHub, cel mult 2 zile; până atunci pct. 4 spunea că fotografiile nu sunt incluse în copiile de siguranță (completare de informare, în favoarea persoanelor vizate).
2.1	01.10.2026 (corectură)	Text simplificat și corectat. Pct. 12: numele de utilizator, luna și anul nașterii se șterg odată cu contul, iar textul trimite la eticheta „Privacy & Security” din aplicație. Pct. 9: raportul unei erori de pe server include valorile pe care le avea codul în acel moment. Pct. 5.3: precizat că coordonatele, distanța și codul imaginii nu au termen automat de ștergere. Pct. 6: respingerea automată a check-in-ului nu se aplică nici persoanelor de vârstă necunoscută și nici cât timp evenimentul este ascuns pentru verificare sau o modificare a lui așteaptă un moderator (completare, în favoarea persoanelor vizate). Pct. 4: criteriul „Înscrieri” este precizat la „până la ștergerea evenimentului”. Pct. 3.2, 5.3, 8, 10 și 15: detalii tehnice scoase (între altele protecția conexiunilor, politica de securitate a paginilor, rotirea sesiunilor și cele trei durate de valabilitate ale linkurilor și codurilor, înlocuite cu „cel mult o oră”). Pct. 7 și 16: propoziții mai scurte, cu un exemplu. Termeni unificați.
2.1	01.10.2026 (completare)	Pct. 4 și 5.3: termene de păstrare pentru jurnalele de audit (12 luni), prezență și credite (până la ștergerea contului sau a evenimentului), datele check-in-ului cu fotografii (coordonatele și distanța cel târziu la 90 de zile după decizie, codul imaginii cel mult 12 luni), notificări (12 luni; jurnalul de livrare 90 de zile), moderare (24 de luni după închiderea cazului) și linkurile UTM (12 luni); până la aplicarea lor, datele care au depășit termenele se șterg la cerere.
2.1	01.10.2026 (corectură)	Pct. 4 și 5.3: termenele de păstrare se aplică cel târziu de la 30.11.2026, nu de la 31.10.2026, cum scria completarea din aceeași zi; până atunci, datele care au depășit termenele se șterg la cerere.
2.1	01.10.2026 (corectură)	Pct. 4 și 5.3: se indică doar termenele de păstrare și data de la care se aplică, fără descrierea modului de ștergere. Pct. 5.3: fotografiile cererilor fără decizie sau refuzate înainte de analiză nu au încă un termen de ștergere; se șterg la cerere. Pct. 5.2: aceeași formulare pentru informațiile despre browser.
2.1	02.10.2026 (completare)	Pct. 5.3: fotografiile check-in-ului cu fotografii se șterg cel târziu la 14 zile după trimitere, decisă sau nu cererea (înainte: 30 de zile după decizie, iar pentru cererile fără decizie niciun termen); o cerere fără decizie nu mai este închisă automat; o cerere refuzată înainte de analiză nu lasă fotografii, iar fotografiile rămase fără o cerere înregistrată se șterg cel târziu la 30.11.2026; verifică doar echipa INVOLVO sau ambasadorul, nu și echipa care preia ulterior evenimentul, iar verificatorul vede prenumele și inițiala numelui, fără e-mail. Pct. 5.4: o cerere către ambasador o poate decide și echipa INVOLVO; check-in-ul propriu al ambasadorilor îl verifică doar echipa INVOLVO. Pct. 6: închiderea verificărilor după 4 zile nu se aplică check-in-ului cu fotografii. Pct. 3.6 și 4: același termen pentru fotografii. Pct. 7.5: organizatorii nu văd fotografiile de check-in, nici pe cele ale propriului eveniment. Pct. 7.6: la verificarea fotografiilor, ambasadorul nu mai vede e-mailul.
2.1	04.10.2026 (corectură)	Pct. 5.3 și 6: respingerea automată a check-in-ului cu fotografii cere și coordonate ale evenimentului verificate de INVOLVO și o distanță care rămâne peste 30 m după scăderea marjei de eroare (în favoarea persoanelor vizate); o poziție cu o marjă de eroare de peste 1.000 m este refuzată înainte de plată; categoria distanței se păstrează cu decizia; o respingere anulată la contestație nu se socotește la limita lunară. Pct. 5.3 și 12: ștergerea contului șterge fotografiile și datele de localizare ale check-in-urilor. Pct. 2, 3.3, 4, 7.5 și 12: feedbackul despre evenimente, exportul lui cu numele și e-mailul și ce mai vede echipa evenimentului (motivația, motivul refuzului). Pct. 4: decizia check-in-ului cu fotografii și categoria distanței nu au termen automat de ștergere. (completare) Pct. 6: decizia asupra contestației se comunică pe e-mail, cu motivul ei. Pct. 12: propunerile de evenimente rămân după ștergerea contului.
2.1	04.10.2026 (completare)	Certificatele de participare: pct. 0, 2, 3.2, 3.6, 3.7, 4, 7.2, 7.3, 7.7, 12, 13.2 și 16 (datele, cine le vede, temeiul, termenele de păstrare). Mențiunile din descrierile evenimentelor și ale rolurilor: pct. 3.6, 4, 7.1, 12 și 13.2. Pct. 4 și 11: fișierele certificatelor au o copie zilnică criptată la GitHub, cel mult 2 zile.
2.0	28 septembrie 2026	Notă rescrisă pe baza funcționării actuale a platformei; versiune în limba engleză
1.2	28 septembrie 2026	Transferuri internaționale (Vercel, Google, Telegram)
1.1	27 septembrie 2026	Monitorizarea erorilor (Sentry)
1.0	11 septembrie 2026	Prima versiune