Acest document descrie modul în care prelucrăm datele cu caracter personal în aplicația mobilă Cortina, disponibilă în România. Respectăm Regulamentul (UE) 2016/679 (GDPR) și legislația națională aplicabilă.
Operatorul aplicației Cortina („noi”, „Operatorul”) este persoana fizică sau juridică care dezvoltă și pune la dispoziție aplicația.
Contact pentru protecția datelor:
[email protected]
Politica se aplică utilizatorilor aplicației Cortina pentru Android (și, pe viitor, versiunii web), care creează un cont și folosesc funcțiile sociale și personale ale aplicației. Catalogul de piese și teatre este informativ; contul este necesar pentru recenzii, liste, prieteni și bilete.
| Date | Sursă | Obligatoriu |
|---|---|---|
| Adresă de e-mail | La crearea contului (autentificare) | Da |
| Parolă | La crearea contului | Da (stocată criptat de furnizorul de autentificare; noi nu o vedem în clar) |
| Nume afișat (pseudonim) | Profil public | Da, la înregistrare |
| Handle, an naștere, oraș | Profil (setări cont) | Nu (opțional) |
| Recenzii, ratinguri, piese văzute / de văzut, tag-uri | Utilizarea aplicației | Nu (funcționalitate opțională) |
| Bilete salvate (dată, loc, sală etc.) | Funcția „Am bilet” | Nu |
| Liste personalizate de piese | Utilizarea aplicației | Nu |
| Relații de prietenie și activitate în feed | Funcții sociale | Nu |
| Mesaje feedback / raportări conținut | Formulare în aplicație | Nu |
| Fotografie profil | Alegere utilizator | Nu — stocată doar pe dispozitivul tău, nu pe server |
| Preferință limbă, cache local (postere, ecran acasă) | Dispozitiv | Nu — rămân pe dispozitiv |
| Notificări locale (memento bilete) | Dispozitiv | Nu — programate local; nu trimitem push de la server |
Nu colectăm locația GPS, date de plată, contacte telefon sau identificatori de publicitate în scop de profilare comercială. Nu folosim SDK-uri de analiză terțe (ex. Firebase Analytics) în aplicația mobilă.
Nu vindem datele tale personale.
Datele contului și conținutul tău sunt stocate în Uniunea Europeană (AWS eu-north-1). Dacă un furnizor procesează date în afara SEE, ne asigurăm că există garanții adecvate (clauze contractuale standard UE sau decizii de adecvare).
Ștergerea contului: Profil → Șterge contul sau instrucțiuni online.
Conform GDPR, ai dreptul la:
Solicitările se trimit la [email protected]. Răspundem în termen de 30 de zile (prelungibil cu 60 de zile în cazuri complexe, conform GDPR).
Comunicațiile cu serverele noastre folosesc criptare în tranzit (HTTPS/TLS). Parolele sunt gestionate de AWS Cognito conform standardelor industriei. Accesul la datele din cloud este limitat la serviciile necesare funcționării aplicației.
Cortina nu este destinată copiilor sub 16 ani. Nu colectăm în mod conștient date de la minori. Dacă afli că un minor a creat un cont, contactează-ne pentru ștergere.
Putem actualiza această politică. Data „Ultima actualizare” va fi modificată; pentru schimbări importante te vom informa în aplicație sau prin e-mail, când este cazul.
The operator of the Cortina theatre companion app. Contact: [email protected]
Account email and password (password stored hashed by AWS Cognito); display name; optional profile fields; your reviews, ratings, seen/want-to-see lists, ticket bookings, custom lists, friends and activity feed; optional feedback and content reports. Profile photo and local caches stay on your device. We do not collect GPS location or use third-party mobile analytics SDKs.
Contract performance (account); consent (optional fields and user-generated content); legitimate interests (security, abuse prevention); legal obligation where required.
Other signed-in users (public profile and UGC); AWS (eu-north-1, EU) for auth and storage; Cloudflare (abuse protection / website); Google Play (distribution); Google Fonts (UI fonts). We do not sell personal data.
Data is kept until you delete your account via Profile → Delete account or our online instructions.
Access, rectification, erasure, restriction, portability, objection, withdraw consent, and complaint to the Romanian supervisory authority (ANSPDCP) or your local EU authority. Email [email protected] — we respond within one month.