Politica de confidențialitate

1. Identitatea operatorului de date

Platforma CinemaRX (cinemarx.ro) este operată de:

• Denumire: FUN MANAGEMENT SRL
• Sediu social: str. D.D. Rosca nr.12, Cluj-Napoca, România
• CUI: RO23772000
• Website: funmanagement.ro
• Contact: contact@cinemarx.ro

FUN MANAGEMENT SRL este operatorul de date cu caracter personal în sensul Regulamentului General privind Protecția Datelor (GDPR — Regulamentul UE 2016/679).

2. Date personale colectate

Colectăm următoarele categorii de date personale:

Date de cont: adresa de email, numele de utilizator și, opțional, numele afișat și poza de profil.

Date de activitate: ratinguri, recenzii, jurnalul de vizionare (diary), like-uri, comentarii, liste, watchlist și relații de follow.

Date tehnice: adresa IP, tipul browserului, informații despre dispozitiv — colectate automat prin infrastructura de hosting (Vercel) și autentificare (Supabase).

Date cookie: preferința de consimțământ pentru cookie-uri și cookie-urile de sesiune pentru autentificare.

Date de analiză (doar cu consimțământ): vizualizări de pagini și interacțiuni, colectate prin Google Tag Manager și Google Analytics.

Date legacy: pentru utilizatorii migrați de pe platforma originală CinemaRX (2005–2016) — ratinguri istorice, recenzii și date de profil importate din baza de date anterioară.

3. Temeiul legal al prelucrării

Prelucrăm datele tale personale pe baza următoarelor temeiuri legale, conform art. 6 din GDPR:

• Executarea contractului (art. 6(1)(b)): crearea și gestionarea contului, furnizarea funcționalităților principale ale platformei (jurnal, ratinguri, liste, recenzii).
• Consimțământul (art. 6(1)(a)): cookie-urile de analiză (Google Tag Manager / Google Analytics) sunt activate doar după ce îți exprimi acordul explicit.
• Interesul legitim (art. 6(1)(f)): securitatea platformei, prevenirea abuzurilor, evaluarea automată a calității conținutului (scoring AI) și traducerea conținutului în limba română.
• Obligația legală (art. 6(1)(c)): conformarea cu legislația română și europeană aplicabilă.

Datele legacy (de pe platforma originală) sunt păstrate în baza interesului legitim de a conserva o arhivă culturală a comunității. Utilizatorii originali pot revendica conturile vechi sau solicita ștergerea datelor.

4. Scopul prelucrării datelor

Datele tale sunt prelucrate pentru:

• Gestionarea contului și autentificarea
• Furnizarea unei experiențe personalizate (watchlist, jurnal de vizionare, recomandări)
• Afișarea conținutului generat de utilizatori în cadrul comunității (recenzii, ratinguri, liste)
• Furnizarea informațiilor despre programul cinema și disponibilitatea pe platformele de streaming
• Evaluarea automată a calității recenziilor și traducerea conținutului despre filme (prin Anthropic Claude)
• Analiză și îmbunătățirea serviciului (doar cu consimțământul tău)
• Comunicări privind contul tău (resetare parolă, notificări conform preferințelor tale)
• Securitate și prevenirea abuzurilor

5. Partajarea datelor cu terți

Nu vindem și nu partajăm datele tale personale cu terți în scopuri de marketing. Folosim următorii furnizori de servicii (sub-procesatori) exclusiv pentru funcționarea platformei:

6. Transferuri internaționale de date

Unii dintre sub-procesatorii noștri sunt localizați în afara Spațiului Economic European (SUA: Vercel, Google, Anthropic). Aceste transferuri sunt protejate prin Clauzele Contractuale Standard ale UE (SCC), conform art. 46(2)(c) din GDPR, și, acolo unde este aplicabil, prin Cadrul UE-SUA privind Protecția Datelor (EU-US Data Privacy Framework).

Baza de date principală (Supabase) este găzduită în Uniunea Europeană.

7. Cookie-uri și tehnologii similare

Cookie-uri esențiale (mereu active):

• Cookie-uri de sesiune Supabase — necesare pentru autentificare
• Cookie de preferință consimțământ (cookie-consent) — stochează alegerea ta, valabil 1 an

Cookie-uri de analiză (doar cu consimțământul tău):

• Google Tag Manager — se încarcă numai după ce apeși "Accept"
• Google Analytics (prin GTM) — colectează vizualizări de pagini, date de sesiune, informații despre dispozitiv

Dacă alegi "Doar esențiale", Google Tag Manager și Google Analytics nu sunt încărcate, iar niciun cookie de analiză nu este plasat.

Poți revoca consimțământul oricând prin ștergerea cookie-urilor din browser sau contactându-ne la contact@cinemarx.ro.

8. Durata păstrării datelor

• Cont activ: datele sunt păstrate pe toată durata în care contul este activ.
• Cont șters: datele de autentificare sunt șterse, profilul este anonimizat, iar recenziile și ratingurile rămân accesibile sub formă anonimizată.
• Cache TMDB: datele despre filme din cache au o durată de viață de 24 de ore.
• Date de analiză: conform setărilor de retenție Google Analytics.
• Date legacy: păstrate pe termen nedefinit ca arhivă culturală a comunității; ștergerea este disponibilă la cerere.
• Preferință cookie-uri: 1 an.

9. Drepturile tale conform GDPR

Ai următoarele drepturi cu privire la datele tale personale:

• Dreptul de acces (art. 15): poți solicita o copie a datelor tale. Exportul self-service este disponibil în Setări > Confidențialitate.
• Dreptul la rectificare (art. 16): poți corecta datele tale din Setări.
• Dreptul la ștergere (art. 17): poți șterge contul din Setări > Confidențialitate. Recenziile și ratingurile vor fi anonimizate, nu șterse, pentru a păstra contribuțiile comunității.
• Dreptul la restricționare (art. 18): contactează-ne pentru a restricționa prelucrarea.
• Dreptul la portabilitate (art. 20): exportă datele tale în format JSON din Setări > Confidențialitate.
• Dreptul de opoziție (art. 21): contactează-ne pentru a te opune prelucrării bazate pe interes legitim.
• Dreptul de retragere a consimțământului (art. 7(3)): pentru cookie-urile de analiză, poți retrage consimțământul oricând.
• Dreptul privind deciziile automatizate (art. 22): vezi secțiunea 10 de mai jos.

Pentru exercitarea acestor drepturi, contactează-ne la contact@cinemarx.ro sau prin pagina de Contact. Vom răspunde în termen de 30 de zile de la primirea cererii.

10. Decizii automatizate și profilare

Folosim inteligență artificială (Anthropic Claude) pentru evaluarea automată a calității recenziilor. Aceasta poate influența vizibilitatea sau clasamentul recenziilor, dar nu afectează accesul la cont sau alte drepturi ale utilizatorilor.

Nu luăm decizii complet automatizate cu efecte juridice sau semnificative similare în sensul art. 22(1) GDPR. Poți contesta orice decizie automatizată contactându-ne la contact@cinemarx.ro.

11. Date despre minori

CinemaRX nu este destinat utilizatorilor sub 16 ani. Nu colectăm cu bună-știință date personale de la minori sub această vârstă. Dacă descoperim că am colectat astfel de date, le vom șterge prompt. Dacă ești părinte sau tutore și consideri că copilul tău ne-a furnizat date personale, contactează-ne la contact@cinemarx.ro.

12. Securitatea datelor

Implementăm măsuri tehnice și organizatorice adecvate pentru protejarea datelor tale:

• Criptare în tranzit (HTTPS/TLS) pentru toate comunicațiile
• Securitate la nivel de rând (Row Level Security) pe baza de date
• Acces restricționat prin controale bazate pe roluri
• Monitorizare regulată a securității

13. Modificări ale politicii

Ne rezervăm dreptul de a actualiza această politică de confidențialitate. Modificările semnificative vor fi comunicate prin email sau notificări pe platformă. Continuarea utilizării platformei după publicarea modificărilor constituie acceptarea noii politici.

14. Autoritatea de supraveghere și contact

Dacă consideri că prelucrarea datelor tale personale încalcă GDPR, ai dreptul de a depune o plângere la autoritatea de supraveghere:

• Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
• B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, cod poștal 010336, București, România
• Website: dataprotection.ro
• Email: anspdcp@dataprotection.ro

Pentru orice întrebări privind protecția datelor, ne poți contacta la contact@cinemarx.ro.