Operator
M Owners (mowners.ro), o asociație non-profit înregistrată în România. Pentru aspecte legate de confidențialitate scrie la privacy@mowners.ro. Denumirea completă, adresa și CIF-ul sunt listate în pagina Date legale.
Datele personale pe care le procesăm
Când te înscrii în comunitate: adresă de email, nume de utilizator, nume afișat, telefon (opțional), handle Instagram (opțional), bio scurt (opțional), avatar (opțional), parola (stocată doar ca hash sărat), limbă, VIN-ul unei mașini BMW M (folosit doar pentru a verifica statutul de proprietar M). Când participi: poze cu mașina, anunțuri publicate, RSVP-uri la evenimente. Vizitatori anonimi: adresa IP (folosită de furnizorul de hosting pentru securitate, niciodată stocată de noi); cookie-ul strict necesar de sesiune dacă te autentifici; metrici agregate, anonime de vizitare colectate la edge de Cloudflare Web Analytics (fără cookie-uri, fără stocare IP, fără identificatori persistenți, fără urmărire între site-uri).
Scopurile procesării
Pentru operarea comunității (cont, mașini, evenimente). Pentru moderarea conținutului trimis de utilizatori înainte de publicare. Pentru prevenirea abuzului (limitare la autentificare/înregistrare). Pentru respectarea obligațiilor legale (DSA notice-and-action, contabilitate ONG).
Temei juridic (GDPR Art. 6)
Contract (Art. 6(1)(b)) pentru contul, mașinile și anunțurile pe care ne-ai cerut să le găzduim. Interes legitim (Art. 6(1)(f)) pentru securitate, prevenirea abuzului și numărarea agregată, anonimă a vizitelor prin Cloudflare Web Analytics. Consimțământ (Art. 6(1)(a)) nu este folosit în prezent: nu rulăm niciun cookie opțional astăzi.
Cine mai vede datele
Cloudflare, Inc. (Statele Unite) găzduiește site-ul, baza de date și imaginile (D1, R2, Workers). Cloudflare este obligat prin clauzele contractuale standard GDPR și prin EU-US Data Privacy Framework. Datele nu sunt împărtășite cu nimeni altcineva fără consimțământul tău sau o obligație legală.
Cât timp păstrăm datele
Contul tău și conținutul submis se păstrează până când îți ștergi contul din pagina de profil. Mașinile sunt șterse împreună cu contul. Log-urile de server (la Cloudflare) sunt păstrate conform politicii Cloudflare (30 zile). Anunțurile sunt șterse când le ștergi sau când contul se închide.
Drepturile tale
Poți accesa, corecta și șterge datele oricând din pagina de profil (Setări → Șterge contul). Poți de asemenea scrie la privacy@mowners.ro. Răspundem în 30 de zile. Ai dreptul să te opui prelucrării bazate pe interes legitim și să depui plângere la autoritatea de supraveghere.
Plângeri
Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) - B-dul G-ral. Gheorghe Magheru 28-30, București. www.dataprotection.ro.
Cookie-uri
Folosim un singur cookie strict necesar (cookie-ul de sesiune `token`) când te autentifici, plus un cookie pentru preferința de limbă (`i18nextLng`). Furnizorul nostru de hosting (Cloudflare) colectează statistici agregate, anonime de vizitare la edge - fără cookie-uri, fără stocarea adresei IP și fără identificatori persistenți. Nu folosim cookie-uri de marketing, publicitate sau urmărire terță; dacă acest lucru se schimbă, această pagină va fi actualizată și vei primi o cerere granulară de consimțământ înainte de activare.