Privacy Policy

Last updated: 25.04.2026    Version: 3.3

Română ↓

---

This English text is a translation provided for convenience only. The legally binding version of this Privacy Policy is the Romanian text set out below. In the event of any inconsistency, the Romanian text shall prevail.

1. Who We Are and Who Controls Your Data

This privacy notice explains how your personal data is handled when you use the services provided under the Makuma name, including our website and in-person Makuma games.

Your personal data is jointly controlled by:

• Human Connection International S.R.L., CUI 52773890, registered at Calea Moților 102, et. 1, Cluj-Napoca, Cluj, 400370, Romania ("the Operator"), the operator delivering Makuma services to you
• Verkla Ltd, company number 09713154, registered at Office 793, 37 Westminster Buildings, Theatre Square, Nottingham, NG1 6LG, United Kingdom ("the Platform Provider"), the provider of the software platform used to deliver these services and on which your data is stored

We are joint controllers within the meaning of Article 26 of the General Data Protection Regulation (GDPR). This means we jointly determine how your data is used, each within our respective areas of responsibility.

This policy is governed by the General Data Protection Regulation (EU) 2016/679, Romanian Law No. 190/2018 on the measures for the application of the GDPR, and Law No. 506/2004 regarding the processing of personal data in the electronic communications sector.

---

2. How Responsibilities Are Allocated

The Platform Provider is responsible for:

• Operating the software platform on which your data is stored
• Setting platform-level standards for data security, retention, and technical processing
• Processing your data in order to facilitate the provision of services by the Operator
• Ensuring the platform meets applicable data protection standards
• Determining who is authorised to operate Makuma services using the platform

The Operator is responsible for:

• Delivering Makuma services to you
• Collecting your data and managing your relationship with you
• Responding to your day-to-day requests and queries
• Complying with Romanian legal obligations, including accounting, tax retention, and delivering services to you in the territories in which it operates
• Operational decisions about how your data is used to deliver services to you, including local marketing and game management

A summary of the essence of our joint controller arrangement under Article 26 GDPR is available on request by contacting either controller.

---

3. Your Primary Contact

You can exercise your data protection rights against either joint controller. For convenience, the Operator is your primary point of contact:

• Email: themakumaexperience@gmail.com
• Phone: 0777 034 044
• Postal address: Human Connection International S.R.L., Calea Moților 102, et. 1, Cluj-Napoca, Cluj, 400370, Romania

You may also contact the Platform Provider directly at: jonathan@verkla.com or via post at Office 793, 37 Westminster Buildings, Theatre Square, Nottingham, NG1 6LG, United Kingdom.

---

4. What Data We Collect

We collect and process the following categories of personal data, depending on how you interact with our services:

4.1 Game Registration Data

When you register for a Makuma game, we collect personal information including:

• Full name
• Email address
• Phone number (optional)
• Game preferences (date, location)

Source: Directly from you, via the registration form on the Makuma website.

4.2 Website Account Data

When you use the Makuma website, we collect usage data including:

• Account credentials (email, password hash)
• Connection type preferences (Friendship, Professional, Romantic, Physical)
• On-site interaction data (e.g., round participation, session duration, matching history)
• Device type and browser information

Source: Directly from you, via account creation and website usage.

4.3 Marketing Data

If you subscribe to our communications, we collect:

• Email address
• Name
• Communication preferences and consent records

Source: Directly from you, via subscription forms, Game Registration opt-in or other forms on our website.

4.4 Tracking and Analytics Data

Through our website, we may collect tracking data including:

• IP address
• Browser type and version
• Pages visited and interaction patterns
• Referral source
• Cookie identifiers (only with your consent - see Section 11)

Source: Automatically collected via cookies and tracking scripts, only after your consent is given.

4.5 Feedback and Research Data

If you participate in our research interviews, we may collect:

• Audio recordings or written transcripts of your feedback
• Responses to survey questions
• Other communications or personal information you provide us

Source: Directly from you, with verbal or written consent obtained before recording.

4.6 Photo and Video at Makuma Games

The Operator (or volunteer community hosts on the Operator's behalf) may take photographs and short videos at Makuma Games for marketing and promotional purposes — including the Makuma website, our social media accounts, and email marketing.

Where you are identifiable in such material, we capture and use it only on the basis of your opt-in consent, collected during booking (legal basis: Art. 6(1)(a) GDPR). We do not photograph or film players who have not given consent.

Source: Captured directly at a Makuma Game.

Withdrawal: You may withdraw your consent at any time by emailing themakumaexperience@gmail.com. Withdrawal does not affect the lawfulness of processing carried out before the withdrawal. On withdrawal we will stop any future use of your image and take reasonable steps to remove content we control that was previously published in reliance on your consent. Where material has been reposted by others on third-party platforms, we may not be able to ensure its complete removal but will request removal where reasonably possible.

Sharing: Photographs and videos are published on Makuma's own channels (website, social media accounts, email marketing). We do not sell or licence them to unrelated third parties.

4.7 Venue Partner Data

If you are a venue partner, we collect:

• Contact person name
• Business email and phone number
• Venue address
• Other business-related information

Source: Directly from you, or from publicly available business listings.

4.8 Venue Discovery and Outreach Data

When identifying potential venue partners, we collect publicly available information including:

• Venue name, address, phone number, website
• Social media links
• Contact person name and email (where publicly available, and only for the purpose of addressing the business)

Source: Publicly available sources (e.g. Google Places, OpenStreetMap, venue websites, social media profiles).

4.9 Whether Providing Your Data Is Required

For Game Registration and website account creation, providing your name and email address is necessary to enter into and perform our contract with you. Without this data, we cannot register you for games or provide any services.

For marketing communications, providing your data is entirely voluntary. You will not suffer any disadvantage by choosing not to subscribe.

For connection type preferences, providing this data is voluntary. You can participate in games without selecting any connection type, though the matching experience will be impacted.

---

5. Special Category Data and Automated Matching

5.1 Why this matters

When you select connection type preferences on the Makuma website - particularly the Romantic or Physical categories - this information may reveal aspects of your sexual orientation. Under GDPR Article 9 and Romanian Law No. 190/2018, this constitutes special category data and is subject to additional protections.

5.2 Automated decision-making

We use your connection type preferences to automatically match you with other participants during Makuma games. Under GDPR Article 22, this constitutes automated decision-making that produces effects on you (specifically, who you are paired with during a game). We carry out this processing on the basis of your explicit consent (Article 22(2)(c)).

You have the right to, by emailing us at themakumaexperience@gmail.com:

• Request human review of any matching decision
• Understand the logic involved: matching uses a compatibility score based on your selected connection types and session availability to match you with other participants.
• Contest a matching outcome

5.3 How we obtain your consent

Because this data is both special category data (Article 9) and used for automated decision-making (Article 22), we require your explicit consent through a consent step on the website, integrated in your general acceptance of our terms of service. The website makes it clear to you:

• That your preferences may reveal information about your sexual orientation
• That your preferences will be used to automatically match you with other participants
• That you may withdraw your consent at any time
• That providing this information is entirely optional

You must actively confirm your consent by saving your preferences.

5.4 Withdrawing consent and deleting preferences

You can withdraw your consent at any time by:

• Modifying your connection type preferences in your website account settings
• Contacting us at themakumaexperience@gmail.com

Withdrawing consent will stop future processing of your preferences and future automated matching. It does not retroactively invalidate matches that were already made during past games. Upon withdrawal, your connection type preference data will be deleted within 30 days.

5.5 Limitations on use

We do not use your connection type preferences for any purpose other than facilitating your Makuma experience. We do not share this data with third parties, and we do not use it for advertising or behavioural profiling.

---

6. Why We Process Your Data and Our Legal Bases

Under the GDPR, we must have a valid legal basis for each processing activity. Here is how we use your data:

---

7. Who We Share Your Data With

We do not sell your personal data. We share your data only with the following categories of recipients, and only to the extent necessary:

Joint controller

Your data is shared between the Operator and the Platform Provider as joint controllers, each processing it within their respective responsibilities as described in Section 2.

Service providers (data processors)

• Brevo (Sendinblue SAS) - Email marketing platform. Brevo processes your email address and name on our behalf to deliver marketing communications. Brevo's servers are located in the EU (France). Brevo Privacy Policy
• Meta Platforms Ireland Ltd - Advertising analytics. Meta processes pseudonymised event data (e.g., page views, registration events) through Meta Pixel and the Conversions API, solely for advertising performance measurement. Data may be transferred to the United States under Meta's data processing terms and Standard Contractual Clauses. Meta Privacy Policy
• Railway - Application hosting and deployment platform. Railway hosts the Makuma website and its database on servers located in the EU. Railway Privacy Policy
• Google (Google Workspace / Google Drive) - Cloud storage and internal collaboration. Used to store operational documents, participant data exports, and planning materials. Data processed by Google Ireland Ltd, with servers in the EU/EEA. Data may be transferred to the United States under Google's Data Processing Terms and Standard Contractual Clauses. Google Privacy Policy
• Atlassian (Trello) - Project management platform. Used for internal task management and game coordination. May contain participant-adjacent data. Data processed by Atlassian, with servers in the United States under Standard Contractual Clauses. Atlassian Privacy Policy
• Oblio - Invoicing and e-Factura integration. Processes customer names, addresses, and transaction amounts for Romanian fiscal compliance. Servers located in Romania. Oblio Privacy Policy

Venue partners

When you register for a game at a specific venue, we may share your first name with the venue solely for the purpose of game coordination (e.g., reserved seating, headcount). We do not share your email, phone number, or any other data with venues.

Legal and regulatory authorities

We may disclose your data to the Romanian National Supervisory Authority for Personal Data Processing (ANSPDCP), ANAF (Romanian tax authority), law enforcement or other governmental bodies where required by law.

---

8. International Data Transfers

8.1 Platform data - United Kingdom

Your personal data is stored on a platform operated by the Platform Provider in the United Kingdom. The United Kingdom is recognised by the European Commission as providing an adequate level of data protection (Commission Implementing Decision (EU) 2021/1772), which means your data receives protection equivalent to that required under EU law.

If this adequacy status changes, we will ensure appropriate safeguards under Chapter V GDPR (such as Standard Contractual Clauses approved by the European Commission) remain in place to protect your data.

8.2 Other international transfers

Some of our service providers process data outside the European Economic Area:

• Meta Platforms Ireland Ltd may transfer pseudonymised browsing data to servers in the United States under Standard Contractual Clauses (SCCs) per Meta's Data Processing Terms. This transfer occurs automatically when you consent to non-essential cookies on our website - Meta Pixel will begin transmitting data immediately upon your cookie consent, and continues for the duration of your browsing session.
• Google (Google Workspace) processes data primarily within the EU/EEA, but may transfer data to the United States under Google's Data Processing Terms and Standard Contractual Clauses.
• Atlassian (Trello) processes data on servers in the United States under Standard Contractual Clauses per Atlassian's Data Processing Addendum.
• Brevo (Sendinblue SAS) processes data within the EU (France). If Brevo uses sub-processors outside the EEA, their Data Processing Agreement provides for SCCs.

When you subscribe to our email communications, your email address and name are transmitted to Brevo's servers automatically when you submit the subscription form.

If you withdraw cookie consent or unsubscribe from marketing emails, these automatic transfers will cease. However, data already transferred will be subject to the respective processor's retention policies.

You may request a copy of the safeguards we use by contacting us at themakumaexperience@gmail.com.

---

9. Change of Operator

Makuma services are delivered using a software platform provided by the Platform Provider. Our agreement to operate Makuma services may end, expire, or be transferred to another operator appointed by the Platform Provider. If that happens:

• Your data will remain on the Platform Provider's software platform
• The incoming operator will take over as joint controller in our place
• Your access to Makuma services will continue uninterrupted
• You will be notified of the change, including the identity and contact details of the new operator, before it takes effect

The legal basis for this continuation is the legitimate interest (Article 6(1)(f)) of customers, the Platform Provider, and the incoming operator in maintaining service continuity.

Where the incoming operator is based outside the European Economic Area in a country not recognised as providing adequate data protection, appropriate safeguards (such as Standard Contractual Clauses approved by the European Commission) will be put in place before any data is made accessible to them.

You will have the right to object to the transfer or to request deletion of your data before the change takes effect.

---

10. Data Not Collected Directly From You

In accordance with Article 14 GDPR, we inform you that we may process personal data that was not collected directly from you in the following circumstances:

• Venue and collaborator discovery pipeline: When identifying potential venue partners, we collect business contact data (company name, address, phone number, website, contact person name and email) from publicly available sources including Google Places, OpenStreetMap, and websites. This data is processed under our legitimate interest in business expansion.
• Referrals: If another participant or partner provides your contact details to recommend you for a game or partnership, we will inform you at the point of first contact and provide the opportunity to consent or object.

---

11. Cookies and Tracking Technologies

Our website uses cookies and similar technologies. In accordance with Law No. 506/2004 and current ANSPDCP guidance:

Strictly necessary cookies

These are essential for the website to function (e.g., session management, authentication). They do not require your consent.

Analytics and performance cookies

These help us understand how visitors use our website. They are activated only after you give consent through our cookie banner.

Marketing and advertising cookies

These are used by Meta Pixel to measure advertising effectiveness. They are activated only after you give consent through our cookie banner.

Your choices:

• You can accept or reject non-essential cookies via our cookie banner when you first visit our site.
• You can change your cookie preferences at any time by clicking the cookie settings link in the footer, or by clearing your browser cookies.
• If you reject cookies, we will not ask again for at least six months.
• Rejecting non-essential cookies will not affect your ability to use our services.

---

12. Data Retention

We retain your personal data only for as long as necessary to fulfil the purposes described in this policy. Our specific retention periods are:

After the retention period expires, data is securely deleted or irreversibly anonymised. Where data is stored on the Platform Provider's platform, deletion is carried out in accordance with platform-level data lifecycle standards.

---

13. Your Rights

Under the GDPR, you have the following rights regarding your personal data. You may exercise these rights against either joint controller (see Section 3 for contact details):

• Right of access (Art. 15) - You can request a copy of the personal data we hold about you.
• Right to rectification (Art. 16) - You can ask us to correct any inaccurate or incomplete data.
• Right to erasure (Art. 17) - You can ask us to delete your data, subject to legal retention obligations (e.g., fiscal records retained for 10 years under Romanian law).
• Right to restriction of processing (Art. 18) - You can ask us to temporarily stop processing your data in certain circumstances.
• Right to data portability (Art. 20) - You can request your data in a structured, commonly used, machine-readable format.
• Right to object (Art. 21) - You can object to processing based on legitimate interests (including the change of operator described in Section 9) or direct marketing. Where you object to direct marketing, we will stop processing immediately.
• Right to withdraw consent (Art. 7(3)) - Where processing is based on consent, you can withdraw it at any time without affecting the lawfulness of prior processing.
• Right not to be subject to automated decision-making (Art. 22) - Where we use automated matching (see Section 5), you have the right to request human review, express your point of view, and contest the decision.

How to exercise your rights

Send your request to themakumaexperience@gmail.com (Operator) or jonathan@verkla.com (Platform Provider). We will respond within 30 days of receiving your request. If your request is complex, we may extend this by a further 60 days, and we will inform you of any extension within the initial 30-day period.

We may ask you to verify your identity before processing your request.

Right to lodge a complaint

If you believe we have not handled your data correctly, you have the right to lodge a complaint with:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, București, 010336, România
Website: https://www.dataprotection.ro
Email: anspdcp@dataprotection.ro

If your complaint concerns the Platform Provider's processing, you may also lodge a complaint with the UK Information Commissioner's Office (ICO):
Website: https://ico.org.uk

---

14. Children's Data

Our Makuma games and the Makuma website are intended for individuals aged 18 and over. We do not knowingly collect personal data from anyone under 18 years of age. If we become aware that we have collected data from a minor, we will delete it promptly.

If you are a parent or guardian and believe your child has provided us with personal data, please contact us at themakumaexperience@gmail.com.

---

15. Data Security

We implement appropriate technical and organisational measures to protect your personal data against unauthorised access, alteration, disclosure, or destruction. These measures include:

• Encryption of data in transit (TLS/SSL)
• Secure password hashing
• Access controls limiting data access to authorised personnel
• Regular review of security practices
• Platform-level security standards maintained by the Platform Provider

While we take reasonable steps to protect your data, no method of transmission or storage is completely secure. If you become aware of any security concerns, please contact us immediately.

---

16. Data Breach Notification

In the event of a personal data breach that is likely to result in a risk to your rights and freedoms:

• The responsible controller will notify ANSPDCP within 72 hours of becoming aware of the breach (and/or the ICO where the Platform Provider's processing is concerned)
• You will be notified directly without undue delay if the breach is likely to result in a high risk to your rights and freedoms

---

17. Changes to This Policy

We may update this privacy policy from time to time. When we make material changes, we will:

• Update the "Last updated" date at the top of this page
• Notify you by email if the changes affect how we process your data
• Where required, seek your renewed consent

We encourage you to review this policy periodically.

---

18. Contact Us

Operator (primary contact):

• Email: themakumaexperience@gmail.com
• Phone: 0777 034 044
• Postal address: Human Connection International S.R.L., Calea Moților 102, et. 1, Cluj-Napoca, Cluj, 400370, Romania

Platform Provider:

• Email: jonathan@verkla.com
• Postal address: Verkla Ltd, Office 793, 37 Westminster Buildings, Theatre Square, Nottingham, NG1 6LG, United Kingdom

---

Politică de Confidențialitate

Ultima actualizare: 25.04.2026    Versiunea: 3.3

English ↑

---

Aceasta este versiunea oficială și obligatorie din punct de vedere juridic a Politicii de Confidențialitate Makuma. Textul în limba engleză de mai sus este furnizat exclusiv pentru comoditate și nu are valoare juridică.

1. Cine Suntem și Cine Controlează Datele Dvs.

Această notă de confidențialitate explică modul în care sunt gestionate datele dvs. cu caracter personal atunci când utilizați serviciile oferite sub denumirea Makuma, inclusiv site-ul nostru web și evenimentele Makuma în persoană.

Datele dvs. cu caracter personal sunt controlate în comun de:

• Human Connection International S.R.L., CUI 52773890, înregistrată la Calea Moților 102, et. 1, Cluj-Napoca, Cluj, 400370, România („Operatorul"), operatorul care vă furnizează serviciile Makuma
• Verkla Ltd, număr de înregistrare 09713154, înregistrată la Office 793, 37 Westminster Buildings, Theatre Square, Nottingham, NG1 6LG, Regatul Unit („Furnizorul Platformei"), furnizorul platformei software utilizate pentru livrarea acestor servicii și pe care sunt stocate datele dvs.

Suntem operatori asociați în sensul Articolului 26 din Regulamentul General privind Protecția Datelor (GDPR). Aceasta înseamnă că determinăm împreună modul în care sunt utilizate datele dvs., fiecare în cadrul responsabilităților sale respective.

Această politică este reglementată de Regulamentul General privind Protecția Datelor (UE) 2016/679, Legea română nr. 190/2018 privind măsurile de punere în aplicare a GDPR și Legea nr. 506/2004 privind prelucrarea datelor cu caracter personal și protecția vieții private în sectorul comunicațiilor electronice.

---

2. Cum Sunt Alocate Responsabilitățile

Furnizorul Platformei este responsabil pentru:

• Operarea platformei software pe care sunt stocate datele dvs.
• Stabilirea standardelor la nivel de platformă privind securitatea datelor, retenția și prelucrarea tehnică
• Prelucrarea datelor dvs. pentru a facilita furnizarea serviciilor de către Operator
• Asigurarea că platforma îndeplinește standardele aplicabile de protecție a datelor
• Determinarea cine este autorizat să opereze serviciile Makuma utilizând platforma

Operatorul este responsabil pentru:

• Furnizarea serviciilor Makuma către dvs.
• Colectarea datelor dvs. și gestionarea relației cu dvs.
• Răspunsul la solicitările și întrebările dvs. de zi cu zi
• Respectarea obligațiilor legale române, inclusiv contabilitate, retenție fiscală și furnizarea serviciilor către dvs. în teritoriile în care operează
• Deciziile operaționale privind modul în care datele dvs. sunt utilizate pentru a vă furniza servicii, inclusiv marketing local și gestionarea evenimentelor

Un rezumat al esenței acordului nostru de operator asociat în temeiul Articolului 26 GDPR este disponibil la cerere, contactând oricare dintre operatori.

---

3. Persoana Dvs. Principală de Contact

Vă puteți exercita drepturile privind protecția datelor față de oricare dintre operatorii asociați. Pentru comoditate, Operatorul este persoana dvs. principală de contact:

• Email: themakumaexperience@gmail.com
• Telefon: 0777 034 044
• Adresă poștală: Human Connection International S.R.L., Calea Moților 102, et. 1, Cluj-Napoca, Cluj, 400370, România

Puteți contacta Furnizorul Platformei direct la: jonathan@verkla.com sau prin poștă la Office 793, 37 Westminster Buildings, Theatre Square, Nottingham, NG1 6LG, Regatul Unit.

---

4. Ce Date Colectăm

Colectăm și prelucrăm următoarele categorii de date cu caracter personal, în funcție de modul în care interacționați cu serviciile noastre:

4.1 Date de Înregistrare la Evenimente

Când vă înregistrați la un eveniment Makuma, colectăm informații personale incluzând:

• Numele complet
• Adresa de email
• Numărul de telefon (opțional)
• Preferințele de eveniment (dată, locație)

Sursă: Direct de la dvs., prin formularul de înregistrare de pe site-ul web Makuma.

4.2 Date de Cont pe Site-ul Web

Când utilizați site-ul web Makuma, colectăm date de utilizare incluzând:

• Datele de autentificare ale contului (email, hash parolă)
• Preferințe de tip de conexiune (Prietenie, Profesional, Romantic, Fizic)
• Date de interacțiune pe site (ex.: participarea la runde, durata sesiunii, istoricul potrivirilor)
• Tipul dispozitivului și informații despre browser

Sursă: Direct de la dvs., prin crearea contului și utilizarea site-ului web.

4.3 Date de Marketing

Dacă vă abonați la comunicările noastre, colectăm:

• Adresa de email
• Numele
• Preferințele de comunicare și înregistrările consimțământului

Sursă: Direct de la dvs., prin formulare de abonare, opțiunea de înscriere la înregistrarea la evenimente sau alte formulare de pe site-ul nostru web.

4.4 Date de Urmărire și Analiză

Prin intermediul site-ului nostru web, putem colecta date de urmărire incluzând:

• Adresa IP
• Tipul și versiunea browserului
• Paginile vizitate și tiparele de interacțiune
• Sursa de referință
• Identificatori de cookie-uri (numai cu consimțământul dvs. - a se vedea Secțiunea 11)

Sursă: Colectate automat prin cookie-uri și scripturi de urmărire, numai după acordarea consimțământului dvs.

4.5 Date de Feedback și Cercetare

Dacă participați la interviurile noastre de cercetare, putem colecta:

• Înregistrări audio sau transcrieri scrise ale feedback-ului dvs.
• Răspunsuri la întrebările din sondaje
• Alte comunicări sau informații personale pe care ni le furnizați

Sursă: Direct de la dvs., cu consimțământul verbal sau scris obținut înainte de înregistrare.

4.6 Fotografie și Video la Jocurile Makuma

Operatorul (sau gazdele voluntare din comunitate, în numele Operatorului) poate realiza fotografii și înregistrări video scurte la Jocurile Makuma în scopuri de marketing și promovare — inclusiv pe site-ul Makuma, pe conturile noastre de rețele sociale și în comunicările de marketing prin email.

În cazul în care sunteți identificabil în asemenea materiale, le captăm și utilizăm exclusiv pe baza consimțământului dumneavoastră opt-in, colectat la momentul rezervării (temei juridic: Art. 6 alin. (1) lit. a) GDPR). Nu fotografiem și nu filmăm jucătorii care nu și-au dat consimțământul.

Sursă: Capturate direct la un Joc Makuma.

Retragere: Vă puteți retrage consimțământul în orice moment printr-un email la themakumaexperience@gmail.com. Retragerea nu afectează legalitatea prelucrărilor efectuate înainte de retragere. La retragere, vom înceta orice utilizare viitoare a imaginii dumneavoastră și vom lua măsuri rezonabile pentru a elimina conținutul aflat sub controlul nostru care a fost publicat anterior pe baza consimțământului dumneavoastră. În cazul în care materialele au fost redistribuite de alții pe platforme terțe, este posibil să nu putem asigura eliminarea lor completă, dar vom solicita eliminarea acolo unde este rezonabil posibil.

Distribuire: Fotografiile și înregistrările video sunt publicate pe canalele proprii ale Makuma (site web, conturi de rețele sociale, comunicări de marketing prin email). Nu le vindem și nu le licențiem către terți neafiliați.

4.7 Date despre Partenerii de Venue

Dacă sunteți un partener de venue, colectăm:

• Numele persoanei de contact
• Email-ul și numărul de telefon ale afacerii
• Adresa venue-ului
• Alte informații legate de afacere

Sursă: Direct de la dvs. sau din listele de afaceri disponibile public.

4.8 Date de Descoperire și Prospectare a Venue-urilor

Când identificăm potențiali parteneri de venue, colectăm informații disponibile public incluzând:

• Denumirea, adresa, numărul de telefon și site-ul web al venue-ului
• Linkuri către rețelele sociale
• Numele și emailul persoanei de contact (unde sunt disponibile public și numai în scopul adresării afacerii)

Sursă: Surse disponibile public (ex.: Google Places, OpenStreetMap, site-uri web ale venue-urilor, profiluri de rețele sociale).

4.9 Dacă Furnizarea Datelor Dvs. Este Obligatorie

Pentru înregistrarea la evenimente și crearea contului pe site-ul web, furnizarea numelui și adresei de email este necesară pentru a încheia și a executa contractul nostru cu dvs. Fără aceste date, nu vă putem înregistra la evenimente sau furniza niciun serviciu.

Pentru comunicările de marketing, furnizarea datelor dvs. este în întregime voluntară. Nu veți suferi niciun dezavantaj dacă alegeți să nu vă abonați.

Pentru preferințele de tip de conexiune, furnizarea acestor date este voluntară. Puteți participa la evenimente fără a selecta niciun tip de conexiune, deși experiența de potrivire va fi afectată.

---

5. Date din Categorii Speciale și Potrivire Automatizată

5.1 De ce este important

Când selectați preferințele de tip de conexiune pe site-ul web Makuma - în special categoriile Romantic sau Fizic - aceste informații pot dezvălui aspecte ale orientării dvs. sexuale. În temeiul Articolului 9 GDPR și al Legii române nr. 190/2018, aceasta constituie date din categorii speciale și face obiectul unor protecții suplimentare.

5.2 Luarea automată a deciziilor

Utilizăm preferințele dvs. de tip de conexiune pentru a vă potrivi automat cu alți participanți în timpul evenimentelor Makuma. În temeiul Articolului 22 GDPR, aceasta constituie luare automată a deciziilor care produce efecte asupra dvs. (în mod specific, cu cine sunteți asociat în cadrul unui eveniment). Desfășurăm această prelucrare pe baza consimțământului dvs. explicit (Articolul 22(2)(c)).

Aveți dreptul, prin email la themakumaexperience@gmail.com, să:

• Solicitați revizuirea umană a oricărei decizii de potrivire
• Înțelegeți logica implicată: potrivirea utilizează un scor de compatibilitate bazat pe tipurile de conexiune selectate și disponibilitatea sesiunii pentru a vă potrivi cu alți participanți
• Contestați un rezultat al potrivirii

5.3 Cum obținem consimțământul dvs.

Deoarece aceste date sunt atât date din categorii speciale (Articolul 9), cât și utilizate pentru luarea automată a deciziilor (Articolul 22), solicităm consimțământul dvs. explicit printr-un pas de consimțământ pe site-ul web, integrat în acceptarea generală a termenilor și condițiilor noastre de serviciu. Site-ul web vă face clar că:

• Preferințele dvs. pot dezvălui informații despre orientarea dvs. sexuală
• Preferințele dvs. vor fi utilizate pentru a vă potrivi automat cu alți participanți
• Vă puteți retrage consimțământul în orice moment
• Furnizarea acestor informații este în întregime opțională

Trebuie să vă confirmați activ consimțământul prin salvarea preferințelor.

5.4 Retragerea consimțământului și ștergerea preferințelor

Vă puteți retrage consimțământul în orice moment prin:

• Modificarea preferințelor de tip de conexiune în setările contului dvs. de pe site-ul web
• Contactarea noastră la themakumaexperience@gmail.com

Retragerea consimțământului va opri prelucrarea viitoare a preferințelor dvs. și potrivirile automate viitoare. Nu invalidează retroactiv potrivirile deja efectuate în cadrul evenimentelor anterioare. La retragere, datele privind preferințele dvs. de tip de conexiune vor fi șterse în termen de 30 de zile.

5.5 Limitări privind utilizarea

Nu utilizăm preferințele dvs. de tip de conexiune în niciun alt scop decât facilitarea experienței dvs. Makuma. Nu împărtășim aceste date cu terțe părți și nu le utilizăm pentru publicitate sau profilare comportamentală.

---

6. De Ce Prelucrăm Datele Dvs. și Temeiul Nostru Legal

În temeiul GDPR, trebuie să avem un temei legal valid pentru fiecare activitate de prelucrare. Iată cum utilizăm datele dvs.:

---

7. Cu Cine Împărtășim Datele Dvs.

Nu vindem datele dvs. cu caracter personal. Împărtășim datele dvs. numai cu următoarele categorii de destinatari și numai în măsura necesară:

Operator asociat

Datele dvs. sunt împărtășite între Operator și Furnizorul Platformei ca operatori asociați, fiecare prelucrându-le în cadrul responsabilităților lor respective, astfel cum este descris în Secțiunea 2.

Furnizori de servicii (persoane împuternicite)

• Brevo (Sendinblue SAS) - Platformă de email marketing. Brevo prelucrează adresa dvs. de email și numele în numele nostru pentru a livra comunicări de marketing. Serverele Brevo sunt situate în UE (Franța). Politica de confidențialitate Brevo
• Meta Platforms Ireland Ltd - Analitica publicitară. Meta prelucrează date de evenimente pseudonimizate (ex.: vizualizări de pagini, evenimente de înregistrare) prin Meta Pixel și Conversions API, exclusiv pentru măsurarea performanței publicității. Datele pot fi transferate în Statele Unite în temeiul termenilor de prelucrare a datelor ai Meta și al Clauzelor Contractuale Standard. Politica de confidențialitate Meta
• Railway - Platformă de găzduire și implementare a aplicațiilor. Railway găzduiește site-ul web Makuma și baza sa de date pe servere situate în UE. Politica de confidențialitate Railway
• Google (Google Workspace / Google Drive) - Stocare în cloud și colaborare internă. Utilizat pentru stocarea documentelor operaționale, exporturile de date ale participanților și materialele de planificare. Date prelucrate de Google Ireland Ltd, cu servere în UE/SEE. Datele pot fi transferate în Statele Unite în temeiul Termenilor de Prelucrare a Datelor Google și al Clauzelor Contractuale Standard. Politica de confidențialitate Google
• Atlassian (Trello) - Platformă de management de proiecte. Utilizat pentru gestionarea internă a sarcinilor și coordonarea evenimentelor. Poate conține date adiacente participanților. Date prelucrate de Atlassian, cu servere în Statele Unite în temeiul Clauzelor Contractuale Standard. Politica de confidențialitate Atlassian
• Oblio - Facturare și integrare e-Factura. Prelucrează numele clienților, adresele și sumele tranzacțiilor pentru conformitatea fiscală română. Servere situate în România. Politica de confidențialitate Oblio

Parteneri de venue

Când vă înregistrați la un eveniment la un anumit venue, putem împărtăși prenumele dvs. cu venue-ul exclusiv în scopul coordonării evenimentului (ex.: locuri rezervate, număr de participanți). Nu împărtășim emailul, numărul de telefon sau alte date ale dvs. cu venue-urile.

Autorități legale și de reglementare

Putem dezvălui datele dvs. Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), ANAF (autoritatea fiscală română), forțelor de ordine sau altor organisme guvernamentale, acolo unde este impus de lege.

---

8. Transferuri Internaționale de Date

8.1 Date de pe platformă - Regatul Unit

Datele dvs. cu caracter personal sunt stocate pe o platformă operată de Furnizorul Platformei în Regatul Unit. Regatul Unit este recunoscut de Comisia Europeană ca oferind un nivel adecvat de protecție a datelor (Decizia de punere în aplicare a Comisiei (UE) 2021/1772), ceea ce înseamnă că datele dvs. beneficiază de o protecție echivalentă cu cea impusă de legislația UE.

Dacă acest statut de adecvare se schimbă, vom asigura că măsuri de protecție corespunzătoare în temeiul Capitolului V GDPR (cum ar fi Clauzele Contractuale Standard aprobate de Comisia Europeană) rămân în vigoare pentru a vă proteja datele.

8.2 Alte transferuri internaționale

Unii dintre furnizorii noștri de servicii prelucrează date în afara Spațiului Economic European:

• Meta Platforms Ireland Ltd poate transfera date de navigare pseudonimizate pe servere din Statele Unite în temeiul Clauzelor Contractuale Standard (CCS) conform Termenilor de Prelucrare a Datelor Meta. Acest transfer are loc automat când consimțiți la cookie-uri neesențiale pe site-ul nostru web - Meta Pixel va începe să transmită date imediat după consimțământul dvs. pentru cookie-uri și continuă pe durata sesiunii de navigare.
• Google (Google Workspace) prelucrează datele în principal în UE/SEE, dar poate transfera date în Statele Unite în temeiul Termenilor de Prelucrare a Datelor Google și al Clauzelor Contractuale Standard.
• Atlassian (Trello) prelucrează datele pe servere din Statele Unite în temeiul Clauzelor Contractuale Standard conform Addendumului de Prelucrare a Datelor Atlassian.
• Brevo (Sendinblue SAS) prelucrează datele în UE (Franța). Dacă Brevo utilizează sub-procesatori în afara SEE, Acordul lor de Prelucrare a Datelor prevede CCS.

Când vă abonați la comunicările noastre de email, adresa dvs. de email și numele sunt transmise automat pe serverele Brevo când trimiteți formularul de abonare.

Dacă vă retrageți consimțământul pentru cookie-uri sau vă dezabonați de la emailurile de marketing, aceste transferuri automate vor înceta. Cu toate acestea, datele deja transferate vor fi supuse politicilor de retenție ale procesatorului respectiv.

Puteți solicita o copie a măsurilor de protecție pe care le utilizăm contactându-ne la themakumaexperience@gmail.com.

---

9. Schimbarea Operatorului

Serviciile Makuma sunt furnizate folosind o platformă software oferită de Furnizorul Platformei. Acordul nostru de a opera serviciile Makuma poate lua sfârșit, expira sau poate fi transferat unui alt operator numit de Furnizorul Platformei. Dacă se întâmplă acest lucru:

• Datele dvs. vor rămâne pe platforma software a Furnizorului Platformei
• Operatorul următor va prelua rolul de operator asociat în locul nostru
• Accesul dvs. la serviciile Makuma va continua neîntrerupt
• Veți fi notificat cu privire la schimbare, inclusiv identitatea și datele de contact ale noului operator, înainte ca aceasta să intre în vigoare

Temeiul legal pentru această continuare este interesul legitim (Articolul 6(1)(f)) al clienților, Furnizorului Platformei și al operatorului următor în menținerea continuității serviciului.

Acolo unde operatorul următor este situat în afara Spațiului Economic European, într-o țară nerecunoscută ca oferind protecție adecvată a datelor, vor fi instituite măsuri de protecție corespunzătoare (cum ar fi Clauzele Contractuale Standard aprobate de Comisia Europeană) înainte ca datele să fie accesibile acestuia.

Veți avea dreptul de a vă opune transferului sau de a solicita ștergerea datelor dvs. înainte ca schimbarea să intre în vigoare.

---

10. Date Necolectate Direct de la Dvs.

În conformitate cu Articolul 14 GDPR, vă informăm că putem prelucra date cu caracter personal care nu au fost colectate direct de la dvs. în următoarele circumstanțe:

• Procesul de descoperire și prospectare a venue-urilor: Când identificăm potențiali parteneri de venue, colectăm date de contact ale afacerilor (denumirea companiei, adresa, numărul de telefon, site-ul web, numele și emailul persoanei de contact) din surse disponibile public, inclusiv Google Places, OpenStreetMap și site-uri web. Aceste date sunt prelucrate în temeiul interesului nostru legitim în extinderea afacerii.
• Recomandări: Dacă un alt participant sau partener furnizează datele dvs. de contact pentru a vă recomanda pentru un eveniment sau parteneriat, vă vom informa la primul contact și vă vom oferi oportunitatea de a consimți sau de a vă opune.

---

11. Cookie-uri și Tehnologii de Urmărire

Site-ul nostru web utilizează cookie-uri și tehnologii similare. În conformitate cu Legea nr. 506/2004 și ghidurile actuale ale ANSPDCP:

Cookie-uri strict necesare

Acestea sunt esențiale pentru funcționarea site-ului web (ex.: gestionarea sesiunii, autentificarea). Nu necesită consimțământul dvs.

Cookie-uri de analiză și performanță

Acestea ne ajută să înțelegem cum vizitatorii utilizează site-ul nostru web. Sunt activate numai după ce acordați consimțământul prin bannerul nostru de cookie-uri.

Cookie-uri de marketing și publicitate

Acestea sunt utilizate de Meta Pixel pentru a măsura eficacitatea publicității. Sunt activate numai după ce acordați consimțământul prin bannerul nostru de cookie-uri.

Alegerile dvs.:

• Puteți accepta sau respinge cookie-urile neesențiale prin bannerul nostru de cookie-uri când vizitați prima dată site-ul nostru.
• Vă puteți schimba preferințele de cookie-uri în orice moment făcând clic pe linkul de setări cookie din subsol, sau ștergând cookie-urile browserului.
• Dacă respingeți cookie-urile, nu vă vom mai întreba timp de cel puțin șase luni.
• Respingerea cookie-urilor neesențiale nu va afecta capacitatea dvs. de a utiliza serviciile noastre.

---

12. Retenția Datelor

Reținem datele dvs. cu caracter personal numai atât timp cât este necesar pentru a îndeplini scopurile descrise în această politică. Perioadele noastre specifice de retenție sunt:

După expirarea perioadei de retenție, datele sunt șterse în siguranță sau anonimizate ireversibil. Acolo unde datele sunt stocate pe platforma Furnizorului Platformei, ștergerea se efectuează în conformitate cu standardele ciclului de viață al datelor la nivel de platformă.

---

13. Drepturile Dvs.

În temeiul GDPR, aveți următoarele drepturi cu privire la datele dvs. cu caracter personal. Vă puteți exercita aceste drepturi față de oricare dintre operatorii asociați (a se vedea Secțiunea 3 pentru datele de contact):

• Dreptul de acces (Art. 15) - Puteți solicita o copie a datelor cu caracter personal pe care le deținem despre dvs.
• Dreptul la rectificare (Art. 16) - Puteți solicita corectarea oricăror date inexacte sau incomplete.
• Dreptul la ștergere (Art. 17) - Puteți solicita ștergerea datelor dvs., sub rezerva obligațiilor legale de retenție (ex.: înregistrările fiscale reținute timp de 10 ani conform legislației române).
• Dreptul la restricționarea prelucrării (Art. 18) - Puteți solicita încetarea temporară a prelucrării datelor dvs. în anumite circumstanțe.
• Dreptul la portabilitatea datelor (Art. 20) - Puteți solicita datele dvs. într-un format structurat, utilizat frecvent și care poate fi citit automat.
• Dreptul de a vă opune (Art. 21) - Vă puteți opune prelucrării bazate pe interese legitime (inclusiv schimbarea operatorului descrisă în Secțiunea 9) sau marketingului direct. Acolo unde vă opuneți marketingului direct, vom înceta imediat prelucrarea.
• Dreptul de a vă retrage consimțământul (Art. 7(3)) - Acolo unde prelucrarea se bazează pe consimțământ, îl puteți retrage în orice moment fără a afecta legalitatea prelucrării anterioare.
• Dreptul de a nu face obiectul luării automate a deciziilor (Art. 22) - Acolo unde utilizăm potrivirea automatizată (a se vedea Secțiunea 5), aveți dreptul de a solicita revizuire umană, de a vă exprima punctul de vedere și de a contesta decizia.

Cum să vă exercitați drepturile

Trimiteți solicitarea dvs. la themakumaexperience@gmail.com (Operator) sau jonathan@verkla.com (Furnizorul Platformei). Vom răspunde în termen de 30 de zile de la primirea solicitării dvs. Dacă solicitarea dvs. este complexă, putem prelungi acest termen cu încă 60 de zile și vă vom informa cu privire la orice prelungire în cadrul perioadei inițiale de 30 de zile.

Este posibil să vă solicităm să vă verificați identitatea înainte de a procesa solicitarea dvs.

Dreptul de a depune o plângere

Dacă considerați că nu am gestionat corect datele dvs., aveți dreptul de a depune o plângere la:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, București, 010336, România
Website: https://www.dataprotection.ro
Email: anspdcp@dataprotection.ro

Dacă plângerea dvs. privește prelucrarea efectuată de Furnizorul Platformei, puteți depune de asemenea o plângere la Biroul Comisarului pentru Informații din Regatul Unit (ICO):
Website: https://ico.org.uk

---

14. Datele Copiilor

Evenimentele noastre Makuma și site-ul web Makuma sunt destinate persoanelor cu vârsta de 18 ani și peste. Nu colectăm în mod intenționat date cu caracter personal de la persoane cu vârsta sub 18 ani. Dacă constatăm că am colectat date de la un minor, le vom șterge imediat.

Dacă sunteți un părinte sau tutore și considerați că copilul dvs. ne-a furnizat date cu caracter personal, vă rugăm să ne contactați la themakumaexperience@gmail.com.

---

15. Securitatea Datelor

Implementăm măsuri tehnice și organizatorice adecvate pentru a proteja datele dvs. cu caracter personal împotriva accesului neautorizat, modificării, divulgării sau distrugerii. Aceste măsuri includ:

• Criptarea datelor în tranzit (TLS/SSL)
• Hashing securizat al parolelor
• Controale de acces care limitează accesul la date la personalul autorizat
• Revizuirea periodică a practicilor de securitate
• Standarde de securitate la nivel de platformă menținute de Furnizorul Platformei

Deși luăm măsuri rezonabile pentru a vă proteja datele, nicio metodă de transmisie sau stocare nu este complet sigură. Dacă constatați orice probleme de securitate, vă rugăm să ne contactați imediat.

---

16. Notificarea în Caz de Încălcare a Securității Datelor

În cazul unei încălcări a securității datelor cu caracter personal care poate genera un risc pentru drepturile și libertățile dvs.:

• Operatorul responsabil va notifica ANSPDCP în termen de 72 de ore de la constatarea încălcării (și/sau ICO acolo unde este vizată prelucrarea Furnizorului Platformei)
• Veți fi notificat direct fără întârziere nejustificată dacă încălcarea poate genera un risc ridicat pentru drepturile și libertățile dvs.

---

17. Modificări ale Acestei Politici

Putem actualiza această politică de confidențialitate din când în când. Când facem modificări semnificative, vom:

• Actualiza data „Ultima actualizare" din partea de sus a acestei pagini
• Vă notifica prin email dacă modificările afectează modul în care prelucrăm datele dvs.
• Acolo unde este necesar, solicita consimțământul dvs. reînnoit

Vă încurajăm să revizuiți periodic această politică.

---

18. Contactați-ne

Operator (contact principal):

• Email: themakumaexperience@gmail.com
• Telefon: 0777 034 044
• Adresă poștală: Human Connection International S.R.L., Calea Moților 102, et. 1, Cluj-Napoca, Cluj, 400370, România

Furnizorul Platformei:

• Email: jonathan@verkla.com
• Adresă poștală: Verkla Ltd, Office 793, 37 Westminster Buildings, Theatre Square, Nottingham, NG1 6LG, Regatul Unit

---

Această politică de confidențialitate este disponibilă în Română și Engleză.