Politica de confidențialitate

Elegance Events ([Denumire firmă], CUI [Se completează], sediu social [Se completează]) este operatorul de date pentru informațiile colectate prin acest site și prin aplicația de planificare evenimente.

Pentru orice întrebare legată de datele tale personale, ne poți contacta la adresa de email afișată în pagina de Contact.

Date de cont: nume, adresă de email, parolă criptată, rol (organizator sau furnizor).

Date de eveniment: numele evenimentului, data, tipul, bugetul și alte detalii introduse de organizator.

Date despre invitați: nume, email, telefon, statusul RSVP, preferințe alimentare și restricții, numărul de însoțitori și copii introduse de organizator sau completate direct de invitați prin linkul public de RSVP.

Date de plată: nu stocăm niciodată numărul cardului tău. Plățile sunt procesate integral de Stripe, care ne oferă doar confirmarea tranzacției.

Date tehnice: adresa IP, folosită temporar pentru limitarea numărului de cereri (rate limiting) și prevenirea abuzurilor asupra formularelor publice.

Pentru a-ți oferi funcționalitățile platformei: gestionarea invitaților, planul de așezare, bugetul, lista de sarcini și pagina de RSVP a evenimentului tău.

Pentru a procesa plățile abonamentelor prin Stripe.

Pentru a preveni abuzul (spam, cereri automate) asupra formularelor publice (RSVP, contact, invitații colaboratori).

Pentru a comunica cu tine despre contul tău sau despre evenimentul tău.

Datele contului și ale evenimentelor sunt păstrate atât timp cât contul tău este activ.

Dacă îți ștergi contul, datele asociate sunt șterse sau anonimizate într-un interval rezonabil, cu excepția celor pe care legea ne obligă să le păstrăm (de exemplu, facturile).

Datele tehnice folosite pentru limitarea cererilor (rate limiting) sunt păstrate automat doar câteva zeci de secunde/minute și șterse automat după aceea.

Supabase găzduirea bazei de date și autentificarea utilizatorilor.

Stripe procesarea plăților pentru planurile plătite.

Upstash cache tehnic și limitarea numărului de cereri, pentru ca platforma să răspundă rapid și să fie protejată de abuzuri.

Toți acești furnizori acționează ca împuterniciți (sub-procesatori) și prelucrează datele exclusiv conform instrucțiunilor noastre, sub propriile politici de confidențialitate și măsuri de securitate.

Ai dreptul de acces la datele tale personale, dreptul de rectificare a datelor incorecte, dreptul la ștergere („dreptul de a fi uitat”), dreptul la portabilitatea datelor, dreptul la restricționarea prelucrării și dreptul de opoziție.

Îți poți exercita aceste drepturi oricând, contactându-ne la adresa de email din pagina de Contact.

Ai de asemenea dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), dacă consideri că drepturile tale nu au fost respectate.

Aplicăm măsuri tehnice și organizatorice pentru protejarea datelor: acces restricționat la nivel de rând (Row Level Security) în baza de date, conexiuni criptate (HTTPS) și parole stocate criptat.

Niciun sistem nu este 100% infailibil, dar depunem eforturi rezonabile pentru a preveni accesul neautorizat.

Folosim un număr minim de cookie-uri, strict necesare pentru funcționarea contului tău. Detalii complete găsești în Politica de cookie-uri.

Putem actualiza periodic această politică. Orice modificare semnificativă va fi comunicată prin actualizarea datei de mai sus.