Politica de confidențialitate

Această politică descrie modul în care Loja Cavalerii Templului („noi", „loja") colectează, utilizează și protejează datele personale ale membrilor săi în cadrul platformei de administrare și al aplicației mobile asociate (denumite împreună „platforma"). Platforma este destinată exclusiv membrilor lojei și persoanelor care solicită afilierea — nu este un serviciu public general.

1. Ce date colectăm

În funcție de funcționalitățile folosite, putem colecta:

• Date de identificare: nume, prenume, CNP, data nașterii, fotografie de profil;
• Date de contact: adresă de e-mail, telefon, adresă poștală;
• Date profesionale: profesie, loc de muncă și funcție;
• Date specifice apartenenței masonice: grad, funcție în lojă, date de înaintare în grad, tip de membru;
• Conținut generat de utilizator: mesaje de chat, participări la evenimente (RSVP), comenzi din magazinul lojei, documente încărcate sau accesate, mesaje trimise prin formularul de contact;
• Date tehnice: jurnal de autentificare și acțiuni administrative (audit log), token-uri de dispozitiv pentru notificări push.

2. De ce colectăm aceste date

• Administrarea calității de membru și a evidenței lojei (registru de membri, grade, funcții);
• Comunicare internă: anunțuri, evenimente, chat, notificări (inclusiv de ziua de naștere/onomastică);
• Identificare vizuală a membrilor (fotografia de profil);
• Gestionarea cotizațiilor, donațiilor și comenzilor din magazinul intern al lojei;
• Emiterea de certificate, diplome și documente asociate calității de membru;
• Securitatea platformei — jurnalul de audit înregistrează acțiunile administrative pentru trasabilitate.

Temeiurile legale sunt, după caz: consimțământul exprimat la înregistrare, executarea unui contract (calitatea de membru al asociației) și interesul legitim al lojei de a-și administra activitatea internă.

3. Cine are acces la date

Datele sunt vizibile, în funcție de rol, membrilor lojei (directorul de membri), ofițerilor (funcții administrative) și administratorilor platformei. CNP-ul este vizibil exclusiv administratorilor. Nu vindem și nu închiriem date personale către terți.

Folosim următorii furnizori de servicii, strict pentru găzduirea tehnică a platformei:

• Supabase — bază de date, autentificare și stocare fișiere (criptate);
• Resend — livrarea e-mailurilor trimise prin formularul de contact;
• Firebase Cloud Messaging — notificări push către aplicația mobilă.

4. Cât timp păstrăm datele

Datele de membru sunt păstrate pe durata calității de membru, plus perioada impusă de obligațiile legale/asociative ulterioare. Mesajele de chat sunt șterse automat după 30 de zile. Un membru poate solicita oricând ștergerea contului — administratorii pot elimina definitiv o fișă de membru din platformă.

5. Securitate

Comunicațiile sunt criptate (TLS), datele sunt stocate criptat, iar accesul este controlat pe bază de rol și grad, atât la nivel de aplicație, cât și la nivelul bazei de date. Fotografiile de profil sunt comprimate automat pentru a minimiza spațiul de stocare necesar.

6. Drepturile tale

Conform Regulamentului (UE) 2016/679 (GDPR), ai dreptul de a:

• solicita accesul la datele tale personale;
• solicita rectificarea datelor inexacte;
• solicita ștergerea datelor („dreptul de a fi uitat"), atunci când nu există o obligație legală de păstrare;
• restricționa sau te opune prelucrării;
• solicita portabilitatea datelor;
• depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).

Pentru exercitarea acestor drepturi, ne poți contacta prin formularul de contact. Pentru pașii detaliați de solicitare a ștergerii contului, vezi pagina dedicată ștergerii contului.

7. Copii

Platforma nu este destinată persoanelor cu vârsta sub 18 ani.

8. Modificări ale acestei politici

Putem actualiza periodic această politică. Data ultimei actualizări este afișată în partea de sus a paginii.