Politica de confidențialitate

Versiunea 1.19, actualizată pe 14 octombrie 2026 · Ce s-a schimbat

Am construit CauseHub ca să colectăm cât mai puțin despre tine. Fără reclame, fără cookie-uri de urmărire, fără vânzare de date și fără profilarea donațiilor tale. Această pagină enumeră tot ce colectăm, de ce, cine altcineva vede și pentru cât timp.

Cine este responsabil

Operatorul de date este SevinHub, Sergiu Vincze, Belgian sole proprietorship (eenmanszaak), Blivensstraat 43 bus 101, 2100 Antwerpen, Belgium, KBO/BCE 1042.245.006. Contact pentru orice privește datele tale: admin@sevinhub.com.

Când donezi

Nu ai nevoie de un cont. Colectăm:

Adresa ta de e-mail, pentru a-ți trimite chitanța, a-ți reaminti o singură dată, cam după o zi, de un transfer bancar sau o donație PayPal pe care nu ai marcat-o încă drept trimisă, a-ți spune o dată când organizatorul publică o chitanță sau o livrare pentru cauza căreia i-ai donat (fiecare astfel de e-mail are un link pentru a le opri), a trata rambursările și a preveni frauda. CauseHub nu o afișează niciodată public, niciodată organizatorului pe CauseHub, și nu o folosește niciodată pentru marketing.
Dacă oprești e-mailurile despre dovezi, păstrăm doar o amprentă criptată (hash) a adresei tale, ca să ținem minte să nu îți mai scriem; niciodată adresa în sine.
Numele tău, doar dacă îl dai. Apare în lista donatorilor doar dacă bifezi acea opțiune, iar organizatorul îl vede dacă nu îl ascunzi.
Un mesaj public, doar dacă scrii unul și îți afișezi numele. Un vizitator care citește pagina în altă limbă poate apăsa „Tradu” sub el: vezi „Servicii de traducere AI” mai jos.
Donația în sine: cauza, suma, costul de procesare pe care l-ai acoperit, bacșișul voluntar, tipul metodei de plată, data și starea, și numerele de referință pe care ni le dă procesatorul de plăți.
O adresă IP trunchiată (ultima parte eliminată, de exemplu 203.0.113.0/24), păstrată la donație pentru a detecta frauda și atacurile repetate.
Limba pe care ai folosit-o pe site (de exemplu română), păstrată la donație, ca să-ți scriem chitanța și orice mesaj ulterior despre ea în acea limbă.

Datele cardului sau ale contului bancar merg doar la Stripe, pe pagina proprie a Stripe. Noi nu le vedem și nu le păstrăm niciodată.

Dacă alegi un transfer bancar, plătești din propria aplicație bancară direct în contul bancar al organizatorului. Noi nu vedem niciodată contul tău bancar și nici plata în sine. Păstrăm suma pe care ai plănuit s-o dai, referința transferului, momentul în care ne-ai spus că l-ai trimis și dacă și când organizatorul a confirmat că a sosit, cu suma sosită. Ca la orice transfer bancar, organizatorul vede în propriul cont bancar numele contului din care trimiți; opțiunea „ascunde-mi numele” de pe CauseHub controlează doar ce arată CauseHub.

Dacă alegi PayPal, plătești pe paypal.com direct în contul PayPal al organizatorului, cu cardul sau cu un cont PayPal. Te trimitem acolo doar cu contul organizatorului, suma, moneda și referința donației, nimic despre tine. Ce introduci pe paypal.com ajunge la PayPal, după termenii și nota de confidențialitate PayPal, iar PayPal îi arată organizatorului numele și e-mailul cu care plătești; opțiunea CauseHub „ascunde-mi numele” controlează doar ce arată CauseHub. Păstrăm aceleași date ca la un transfer bancar: suma pe care ai vrut să o dai, referința, când ne-ai spus că ai plătit și dacă și când organizatorul a confirmat că a sosit.

Bine de știut: plata ta merge direct în contul Stripe al organizatorului, așa că, la fel ca la orice plată online către un comerciant, organizatorul poate vedea în contul său Stripe datele pe care le introduci pe pagina de plată Stripe, cum ar fi e-mailul și numele de pe card. Opțiunile „ascunde-mi numele” de pe CauseHub controlează ce afișează CauseHub, nu ce arată Stripe organizatorului. Organizatorii pot folosi aceste date doar pentru a-ți trata donația.

Când îți creezi un cont

Numele și adresa de e-mail. Numele tău apare la cauzele pe care le organizezi.
Limba pe care ai folosit-o la înregistrare, ca notificările de securitate și deciziile despre cauzele tale să fie scrise în acea limbă.
Parola, păstrată doar ca hash Argon2id. Când o alegi, o verificăm față de scurgerile de date cunoscute prin serviciul Have I Been Pwned: doar primele 5 caractere ale unui hash SHA-1 al parolei părăsesc serverul nostru, niciodată parola în sine.
Verificarea în doi pași: cheia secretă pentru aplicația ta de autentificare, criptată, și codurile tale de recuperare, doar ca hash-uri.
Confirmarea că ai 18 ani sau mai mult, când ai acceptat termenii, când te-ai autentificat ultima dată, și un contor al încercărilor eșuate de autentificare (pentru a bloca ghicirea parolei).
Un jurnal al autentificărilor: de fiecare dată când cineva se autentifică în contul tău, sau încearcă cu o parolă ori un cod greșit, păstrăm data și ora, adresa IP completă, țara și orașul deduse din ea, o scurtă descriere a browserului (de exemplu „Chrome on Android”) și rezultatul. Locul îl căutăm într-o bază de date de pe propriul nostru server (IP Geolocation by DB-IP), deci adresa ta nu este trimisă nimănui. Ultimele 10 autentificări le vezi la Securitatea contului. Astfel, tu și noi putem observa dacă altcineva îți folosește contul.

Când organizezi o cauză

Cauza: titlu, rezumat, poveste, cum vor fi folosiți banii, categorie, țară, localitate dacă o dai, obiectiv, fotografii și un link YouTube opțional. Acestea sunt publice de îndată ce cauza este aprobată.
Linkuri către propria pagină de Facebook sau propriul cont de Instagram, dacă le adaugi la o cauză (sau ne ceri să le adăugăm pentru tine). Păstrăm doar linkul, curățat de părțile de urmărire precum fbclid sau etichetele utm_, și îl arătăm pe pagina cauzei ca link simplu. Poți schimba linkurile din panoul tău până când cauza este închisă sau suspendată și le poți șterge de acolo, sau ne poți cere să le ștergem, oricând; un link șters dispare imediat. Jurnalul nostru de securitate notează doar că un link a fost adăugat, schimbat sau șters și de cine, niciodată linkul în sine; când adăugăm sau ștergem linkurile pentru tine, păstrează și o scurtă notă despre cum și când ai fost de acord sau ne-ai cerut asta. Când adaugi sau schimbi un link pe o pagină publică, proprietarul CauseHub primește un scurt e-mail intern care spune ce link s-a schimbat, fără linkul în sine, ca un link care nu duce la propria ta pagină să poată fi scos repede.
O legătură religioasă opțională a cauzei, de exemplu acoperișul unei biserici. Pentru că poate dezvălui convingeri religioase, aceasta este o categorie specială de date conform articolului 9 din RGPD: tu alegi să o publici împreună cu cauza ta și o poți elimina cât timp cauza este ciornă sau scriindu-ne. Nu o folosim niciodată pentru altceva.
Numele persoanei, organizației sau grupului pentru care strângi bani, și relația ta cu ei. Acestea nu sunt publice. Le folosim pentru analiză și pentru verificarea față de listele oficiale de sancțiuni.
Confirmările tale că povestea este adevărată, că oamenii arătați și-au dat acordul și că respecți ghidul demnității, cu momentul în care le-ai dat.
Actualizările și dovezile pe care le postezi: text, chitanțe și fotografii. Fotografiile sunt recodate și toate datele ascunse sunt eliminate, inclusiv locația GPS.
Starea contului tău de plăți: numărul contului Stripe și indicatorii de stare raportați de Stripe (de exemplu „poate primi donații”). Stripe îți colectează direct actele de identitate și datele bancare. Noi nu le primim și nu le păstrăm.
Dacă activezi transferurile bancare: numele titularului, IBAN-ul și, dacă îl dai, codul BIC al contului tău bancar în euro, acordul tău și data lui. IBAN-ul este păstrat criptat, împreună cu ultimele patru cifre și o amprentă cu cheie (hash), ca să observăm dacă același cont este introdus de două persoane. Arătăm numele și contul doar donatorilor care aleg un transfer bancar către una dintre paginile tale, pe pagina lor privată și în emailul lor, niciodată public pe pagina cauzei, și verificăm numele titularului pe listele de sancțiuni. Poți dezactiva oricând transferurile bancare; înregistrarea rămâne alături de donațiile primite, pe perioada cerută de legea contabilității.
Dacă activezi PayPal: numele de pe contul tău PayPal, ID-ul de comerciant PayPal sau adresa de e-mail a contului, acordul tău și data lui. Le păstrăm criptate, cu o formă mascată pentru liste. Le folosim doar ca să trimitem pe paypal.com donatorii care aleg PayPal, unde PayPal le arată numele contului tău, și verificăm numele titularului pe listele de sancțiuni. Poți opri PayPal oricând; înregistrarea rămâne cu donațiile primite, pe perioada cerută de legea contabilă.
Rezultatele verificării sancțiunilor: dacă numele tău sau al beneficiarului seamănă cu o intrare din listele de sancțiuni ale UE, ONU, Regatului Unit sau SUA. O potrivire posibilă este verificată întotdeauna de un om; nimeni nu este blocat automat.
E-mailuri de stare către proprietarul CauseHub: când se schimbă starea contului tău de plăți Stripe, a contului tău bancar sau a uneia dintre cauzele tale, proprietarul CauseHub primește un e-mail intern cu numele și adresa ta de e-mail, organizația ta, cauzele tale și noua stare, inclusiv motivele date de Stripe (pentru un cont bancar: numele titularului, ultimele patru cifre și rezultatul verificării sancțiunilor). E-mailul nu conține niciodată documente sau un IBAN complet, ajunge doar la proprietar prin serverul nostru de e-mail și este păstrat 12 luni, ca celelalte e-mailuri ale noastre.

Organizatori din afara UE și SEE

Organizatorii pot avea sediul în Uniunea Europeană și în Spațiul Economic European. Deschidem alte țări una câte una, iar acest paragraf numește mereu țările deschise azi.

Când donezi cu cardul pentru o cauză al cărei organizator este în afara UE și SEE, plata ta ajunge în contul Stripe al organizatorului din țara lui. Datele pe care Stripe i le arată organizatorului, descrise mai sus (de exemplu adresa ta de email și numele de pe card), ajung atunci în acea țară, iar organizatorul răspunde de ele potrivit legii țării sale. Pentru Regatul Unit, Elveția, Canada (pentru organizațiile comerciale), Japonia și Noua Zeelandă, Comisia Europeană a decis că protejează adecvat datele personale. Pentru alte țări, transferul este necesar pentru a face donația pe care o ceri (articolul 49 alineatul (1) litera (b) din GDPR), iar Stripe aplică propriile garanții, descrise în politica sa de confidențialitate. CauseHub nu îi trimite organizatorului nimic altceva; ce păstrăm noi tratăm așa cum descrie restul acestei politici.

Dacă organizezi din afara UE și SEE, păstrăm despre tine aceleași date ca despre orice organizator (mai sus), plus moneda paginii tale. Stripe îți verifică identitatea după regulile țării tale. Dacă indici un registru oficial și un număr pentru organizația ta, pagina ei publică are un link către acel registru, ca cititorii să verifice singuri; linkul nu trimite nimic despre tine.

Organizatori din Regatul Unit

Dacă pagina ta este condusă din Regatul Unit: data și ora la care ai acceptat să respecți Code of Fundraising Practice al Fundraising Regulator, cum cer platformelor regulile britanice de strângere de fonduri.
Dacă semnezi acordul de strângere de fonduri pentru o organizație caritabilă înregistrată în Regatul Unit: numele și funcția ta, așa cum le scrii, numele, numărul și adresa poștală ale organizației, textul complet semnat cu amprenta lui (SHA-256), dacă numește un bacșiș, data și ora și o adresă IP scurtată (fără ultima parte). Le păstrăm ca dovadă a celui care a semnat pentru organizație și când (Charities Act 1992, secțiunea 59), cât timp acordul este în vigoare și 6 ani după ce se încheie, apoi le ștergem. Temei juridic: obligația noastră legală și interesul nostru legitim de a putea dovedi acordul (articolul 6 alineatul (1) literele (c) și (f)). Înregistrarea nu mai poate fi modificată ulterior.

Când îți creezi un profil de creator

Nume de utilizator, nume afișat și o scurtă descriere. Dacă îți verifici canalul, primim de la Google id-ul și numele canalului tău YouTube și renunțăm imediat la acces. Nu păstrăm niciun token Google.

Când sesizezi ceva

Numele tău, e-mailul, motivul și explicația ta, așa cum cere Regulamentul privind serviciile digitale, ca să-ți putem comunica decizia, plus limba pe care ai folosit-o, ca să răspundem în ea. Organizatorului nu i se spune cine l-a sesizat. Sesizările despre materiale cu abuz sexual asupra copiilor pot fi făcute fără nume sau e-mail. O semnalare despre mesajul public al unui donator este legată de acea donație, ca să putem scoate mesajul. Dacă îl scoatem, jurnalul nostru de securitate păstrează doar o amprentă (hash) a textului scos, nu textul.

Când te contactăm pentru o colaborare

Căutăm organizații, firme, jurnaliști și creatori care ar putea organiza sau sprijini o cauză și le scriem noi. Pentru fiecare păstrăm: numele, organizația, țara și orașul, adresa de e-mail, numărul de telefon și site-ul pe care le publică sau ni le-au dat, de ce credem că ar putea ajuta, unde i-am găsit (de exemplu pe site-ul lor), notițele noastre, mesajele pregătite și trimise, și când. Aceste date nu sunt niciodată publice și nu apar în niciun flux; la CauseHub doar proprietarul le vede. Pregătim aceste mesaje cu ajutorul unui asistent AI (Claude, de la Anthropic, din Statele Unite), care vede aceste date cât timp ne ajută.

Unele mesaje sunt trimise pe WhatsApp de pe telefonul proprietarului: serverul nostru face un link WhatsApp cu numărul și textul și nu trimite nimic la WhatsApp; WhatsApp (Meta) tratează mesajul ca pe oricare altul pe care îl primești. Păstrăm un contact cât timp o colaborare este încă posibilă și îl ștergem când ne ceri. Un mesaj WhatsApp pregătit se șterge la 90 de zile după ce a fost trimis sau lăsat deoparte; ce s-a trimis rămâne în notițele noastre despre contact. Temei juridic: interesul nostru legitim de a găsi parteneri și sprijin pentru cauze (articolul 6(1)(f)). Te poți opune oricând: scrie-ne și ne oprim și îți ștergem datele.

Când doar vizitezi

Fără cookie-uri de urmărire. Un cookie de sesiune este setat doar când folosești un formular sau te autentifici. Este strict necesar pentru securitate și este șters când închizi browserul sau după 12 ore.
Tema ta de culoare (luminoasă sau întunecată) este reținută doar în browserul tău, dacă alegi una. Nu ajunge niciodată la noi. Setarea Auto stabilește ziua sau noaptea pe dispozitivul tău după ceasul lui și nu stochează nimic.
Limba ta este în adresa web (de exemplu /ro/). La o primă vizită fără limbă în adresă urmăm setarea de limbă a browserului tău. Dacă alegi o limbă din meniul cu steaguri, un cookie numit ch_lang păstrează acea alegere un an, ca site-ul să se deschidă în ea data viitoare. Conține doar codul de două litere al limbii, este necesar pentru a respecta alegerea ta și nu este folosit pentru nimic altceva. Șterge-l din browser ca să urmăm din nou dispozitivul tău.
Statistici de pagină pe paginile publice. Pagina principală, Explorează, paginile cauzelor, paginile creatorilor, costurile, încrederea, transparența și paginile juridice încarcă Rybbit, un script de statistici fără cookie-uri, ca să vedem ce pagini sunt citite și de unde vin vizitatorii. Înregistrează pagina vizualizată, site-ul de proveniență, browserul, tipul dispozitivului, dimensiunea ecranului și limba, timpii de încărcare a paginii și o țară derivată din adresa ta IP; Rybbit declară că adresa IP în sine nu este stocată niciodată. Nu setează cookie-uri și nu scrie nimic în stocarea browserului tău. Nu rulează pe paginile de donație, mulțumire, chitanță, sesizare, cont, panou sau proprietar, și nu primește niciodată e-mailul, numele, suma sau alte date despre donații. Orice blocator de conținut îl oprește, și nimic de pe site nu depinde de el. Codurile QR și unele linkuri distribuite poartă în adresa paginii o etichetă scurtă care spune unde au fost afișate, de exemplu utm_source=stiri-brasov pentru un ziar sau un afiș, iar Rybbit o vede odată cu pagina vizitată, ca să știm ce loc a adus vizitatori. Eticheta numește un loc, niciodată o persoană: site-ul acceptă acolo doar litere mici, cifre și cratime, renunță la orice altceva înainte să se încarce scriptul de statistici și nu păstrează el însuși nicio etichetă. Formularele de donație nu încarcă niciodată scriptul de statistici. Când cineva deschide unul printr-un cod QR sau un link cu etichetă, serverul nostru adaugă unu la un contor pentru acea pagină, acea etichetă, mediul ei (de exemplu qr) și acea zi. Contorul păstrează doar acestea și numărul: nicio adresă IP, niciun cookie, nimic despre dispozitiv, și nu este legat niciodată de o donație. Se păstrează cât timp există pagina.
Linkurile către Facebook sau Instagram de pe pagina unei cauze sunt linkuri simple, adăugate de organizator. Când deschizi pagina, nu se încarcă nimic de la Facebook, Instagram sau Meta: niciun buton, script, imagine sau pixel de urmărire, așa că Meta nu află de la noi nimic despre vizita ta. Doar dacă apeși pe unul dintre ele pleci de pe CauseHub spre Facebook sau Instagram; linkul nu le spune de pe ce pagină de cauză vii, iar de acolo se aplică politica de confidențialitate a Meta.
Un contor zilnic de vizitatori. Pentru a publica numărul de utilizatori așa cum cere Regulamentul privind serviciile digitale, numărăm vizitatorii unici pe zi cu un hash cu cheie al adresei IP și al browserului. Cheia este aleatorie, se schimbă în fiecare zi și este distrusă a doua zi, așa că nu te putem recunoaște de la o zi la alta și niciun identificator nu este stocat vreodată.
Jurnalele serverului (adresa IP, pagina, ora, browserul), păstrate 14 zile pentru securitate și apoi șterse.

De ce avem voie să facem asta (temeiuri juridice)

Pentru a ne executa contractul cu tine (articolul 6(1)(b)): procesarea donațiilor, conturilor, cauzelor, rambursărilor și chitanțelor.
Obligații legale (articolul 6(1)(c)): păstrarea contabilă, legislația privind sancțiunile, Regulamentul privind serviciile digitale și răspunsul la cererile legitime ale autorităților.
Interese legitime (articolul 6(1)(f)): prevenirea fraudei, a testării cardurilor și a abuzului, păstrarea platformei în siguranță, jurnalul de audit al evenimentelor de securitate, jurnalul autentificărilor, statisticile de pagină fără cookie-uri descrise mai sus, anunțarea donatorilor, o dată, când se publică dovezi pentru o cauză căreia i-au donat, și contactarea organizațiilor, firmelor, jurnaliștilor și creatorilor care ar putea organiza sau sprijini o cauză. Interesul nostru este să păstrăm donatorii și cauzele în siguranță, să știm ce pagini sunt citite și să găsim parteneri și sprijin pentru cauze; poți obiecta, și îți vom cântări situația.
Consimțământ (articolul 6(1)(a)): afișarea publică a numelui tău. Îl poți retrage oricând de pe pagina ta cu chitanța.
Categorii speciale de date (articolul 9): o legătură religioasă pe care o publici tu însuți cu cauza ta (articolul 9(2)(a) și (e)).

Cine altcineva îți prelucrează datele

Stripe (Stripe Payments Europe Ltd, Irlanda) procesează plățile, verifică identitatea organizatorilor, face plățile și combate frauda. Pentru verificările de identitate și prevenirea fraudei, Stripe acționează ca operator separat sub propria sa politică de confidențialitate.
PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg), doar dacă donezi sau primești prin PayPal. Plătești pe paypal.com; nu trimitem niciodată la PayPal nimic despre tine, iar PayPal este operator separat, după propria notă de confidențialitate.
Cloudflare furnizează verificarea anti-robot Turnstile pe formularele de donație și sesizare. Citește semnale tehnice din browserul tău pentru a deosebi oamenii de roboți și nu le folosește pentru reclame.
Google, doar dacă verifici un canal YouTube, și YouTube, doar dacă apeși pe redare la un videoclip (încărcat de pe youtube-nocookie.com).
Have I Been Pwned, doar prefixul de hash de 5 caractere descris mai sus.
Servicii de traducere AI: Groq (Statele Unite), OpenRouter (Statele Unite) și Google Gemini. Textul public al unei cauze și al dovezilor ei (titlu, rezumat, poveste, pentru ce sunt folosiți banii, actualizări) este trimis o singură dată pentru a fi tradus în limbile site-ului; este folosit primul serviciu care răspunde și nu se trimite nimic altceva, niciodată numele private ale beneficiarilor, e-mailuri, numele donatorilor sau date despre donații. O singură excepție: când un vizitator apasă „Tradu” sub mesajul public al unui donator, este trimis doar acel mesaj, niciodată numele donatorului, suma, data sau cauza. Traducerea este păstrată lângă mesaj, ca să fie făcută o singură dată pentru fiecare limbă, și este ștearsă împreună cu mesajul: când donatorul sau noi ștergem mesajul, când mesajul este semnalat sau când donatorul ne cere să-i ștergem datele. Traducerile automate sunt marcate ca atare pe pagină și le putem corecta. Un organizator care nu dorește asta ne poate scrie și traducem manual.
Asistent AI: Claude, de la Anthropic (Statele Unite), ne ajută să găsim organizațiile și persoanele pe care le contactăm pentru colaborări și să pregătim mesajele către ele, descris la „Când te contactăm pentru o colaborare”. Vede datele lor de contact, notițele noastre și ciornele cât timp ne ajută. Folosim Claude în condițiile proprii ale Anthropic și conform politicii sale de confidențialitate: nu avem un contract separat cu Anthropic, iar garanțiile pentru transferuri din paragraful următor nu se aplică în cazul lui.
Rybbit (app.rybbit.io) găzduiește statisticile de pagină descrise mai sus sub propria sa politică de confidențialitate. Primește doar faptele tehnice enumerate acolo, de pe paginile publice, și nimic despre donații sau conturi.
Furnizorul nostru de găzduire Contabo, în Uniunea Europeană (Franța), unde rulează site-ul și baza de date.
Serverul nostru de e-mail la gazda noastră web Interserver, în Statele Unite, care trimite e-mailurile pe care ți le trimitem (confirmări, chitanțe, anunțuri despre dovezi, decizii). Primește doar adresa ta de e-mail și textul e-mailului.

Unele dintre aceste companii, inclusiv serverul nostru de e-mail, prelucrează date în Statele Unite. Transferurile se bazează pe Cadrul UE-SUA privind confidențialitatea datelor acolo unde compania este certificată, și altfel pe clauzele contractuale standard ale Comisiei Europene. Asistentul AI este excepția, așa cum am descris mai sus.

Cât timp păstrăm datele

Acordurile de strângere de fonduri cu organizații caritabile britanice: cât timp acordul este în vigoare și 6 ani după ce se încheie.
Datele despre donații și plăți: atât cât cere legea contabilă belgiană (în prezent 7 ani de la sfârșitul exercițiului financiar). Dacă îți ștergi datele, înregistrarea rămâne fără e-mailul și numele tău.
Contul și cauzele tale: atât timp cât există contul. Cauzele încheiate rămân publice 24 de luni și apoi sunt scoase din liste; datele financiare rămân ca mai sus.
Sesizările și deciziile lor: 12 luni după decizie, sau mai mult dacă un caz este încă în curs.
Jurnalul de securitate și audit: 7 ani, pentru că dovedește cine a modificat setările legate de bani. Conține numere de cont și adrese IP trunchiate, nu nume sau adrese de e-mail.
Jurnalul autentificărilor: adresa IP completă și orașul 90 de zile; apoi doar adresa IP prescurtată și țara, șterse după un an.
E-mailurile pe care ți le-am trimis: 12 luni.
Contoarele de limitare a cererilor: cel mult o zi. Hash-urile contorului de vizitatori: o zi. Jurnalele serverului: 14 zile.
Statisticile de pagină la Rybbit: agregate, fără adrese IP, până la 3 ani.
Contactele pentru colaborări și presă: cât timp o colaborare este încă posibilă sau până ne ceri să le ștergem. Mesajele WhatsApp pregătite: 90 de zile după ce au fost trimise sau lăsate deoparte.

Drepturile tale

Poți cere să-ți accesezi, corectezi sau ștergi datele, să restricționezi ori să obiectezi la utilizarea lor, și să le primești într-un format portabil. Donatorii își pot șterge singuri datele de contact de pe pagina lor privată cu chitanța. Pentru orice altceva, scrie la admin@sevinhub.com de pe adresa de e-mail pe care o folosești la noi; răspundem în cel mult o lună. Poți depune și o plângere la Autoritatea belgiană pentru Protecția Datelor (Rue de la Presse 35, 1000 Bruxelles, autoriteprotectiondonnees.be) sau la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal din România.

Decizii automate

Nu luăm decizii despre tine prin mijloace exclusiv automate. Verificarea sancțiunilor și semnalele de fraudă doar marchează lucruri pe care un om le analizează.

Copiii

Trebuie să ai 18 ani ca să organizezi o cauză și 16 ca să donezi. Cauzele care privesc copii urmează reguli suplimentare: doar prenume, niciodată o școală sau o adresă, și acordul unui părinte sau tutore.

Securitate

Conexiuni criptate, parole cu hash, secrete criptate pentru verificarea în doi pași, un jurnal de audit din care nimic nu poate fi șters, separare strictă a celor care pot modifica datele despre bani și copii de siguranță criptate regulate. Dacă o breșă îți pune datele în pericol, o raportăm în 72 de ore Autorității pentru Protecția Datelor și te anunțăm fără întârziere când riscul pentru tine este ridicat. Ai găsit o problemă de securitate? Vezi contactul nostru de securitate.

Istoricul versiunilor

Te anunțăm aici, și prin e-mail dacă ai un cont, înaintea oricărei modificări importante. În caz de dubiu asupra traducerii, textul în engleză are prioritate.

1.19, 14 octombrie 2026 versiunea actuală Am adăugat linkurile pe care un organizator le poate pune către propria pagină de Facebook sau propriul cont de Instagram, arătate pe pagina cauzei ca linkuri simple care nu încarcă nimic de la Meta (vezi „Când organizezi o cauză” și „Când doar vizitezi”).
1.18, 8 octombrie 2026 Am adăugat ce date păstrăm despre organizațiile și persoanele cărora le scriem pentru colaborări și că un asistent AI (Claude) ne ajută să pregătim aceste mesaje (vezi „Când te contactăm pentru o colaborare” și „Asistent AI”).
1.17, 8 octombrie 2026 Am adăugat că mesajul public al unui donator poate fi tradus când un vizitator apasă „Tradu” sub el (vezi „Când donezi” și „Servicii de traducere AI”).
1.16, 7 octombrie 2026 Am adăugat un singur e-mail de reamintire despre un transfer bancar sau o donație PayPal pe care nu ai marcat-o încă drept trimisă (vezi „Când donezi”).
1.15, 6 octombrie 2026 Am adăugat donațiile prin contul PayPal al organizatorului (vezi „Când donezi” și „Când organizezi o cauză”) și PayPal în lista celorlalte firme.
1.14, 6 octombrie 2026 Am adăugat e-mailurile de stare pe care le primește proprietarul CauseHub când se schimbă contul de plăți, contul bancar sau o cauză a unui organizator (vezi „Când organizezi o cauză”).
1.13, 5 octombrie 2026 Pentru organizatorii din Regatul Unit am adăugat momentul în care un organizator acceptă Codul Fundraising Regulator, acordul de strângere de fonduri semnat de o organizație caritabilă britanică și semnalările despre mesajul unui donator (vezi „Organizatori din Regatul Unit” și „Când sesizezi ceva”).
1.12, 5 octombrie 2026 Am adăugat că formularele de donație deschise printr-un cod QR sau un link cu etichetă sunt numărate pe pagină, etichetă și zi (vezi statisticile de pagină, la „Când doar vizitezi”).
1.11, 5 octombrie 2026 Am adăugat că organizatorii pot avea sediul și în țări din afara UE și SEE pe care le deschidem una câte una (vezi „Organizatori din afara UE și SEE”).
1.10, 5 octombrie 2026 Am adăugat că codurile QR și linkurile distribuite pot purta o etichetă scurtă care spune unde au fost afișate (vezi statisticile de pagină, la „Când doar vizitezi”).
1.9, 3 octombrie 2026 Am adăugat că organizatorii pot primi transferuri bancare direct în propriul cont bancar (vezi „Când donezi” și „Când organizezi o cauză”).
1.8, 29 septembrie 2026 Am adăugat că, atunci când un organizator publică o chitanță sau o livrare, le scriem o dată donatorilor acelei cauze, cu un link pentru a opri aceste e-mailuri.
1.7, 28 septembrie 2026 Am adăugat un jurnal al autentificărilor cu adresa IP și locul, pentru siguranța contului tău, păstrat complet 90 de zile.
1.6, 27 septembrie 2026 Am adăugat că textul public al cauzelor este tradus automat de serviciile AI enumerate la „Servicii de traducere AI”.
1.5, 27 septembrie 2026 Am adăugat un cookie mic care păstrează o limbă pe care o alegi tu.
1.4, 27 septembrie 2026 Odată cu site-ul în cinci limbi, am adăugat că reținem limba pe care ai folosit-o ca să-ți scriem în ea.
1.3, 26 septembrie 2026 Am adăugat statisticile de pagină pe paginile publice, fără cookie-uri.
1.2, 26 septembrie 2026 Am adăugat ce văd organizatorii în contul lor Stripe despre plata ta.
1.1, 26 septembrie 2026 Am adăugat serverul nostru de e-mail, care trimite e-mailurile pe care ți le trimitem.
1.0, 26 septembrie 2026 Prima versiune a acestei politici.