Politica de confidențialitate

• Suntem OPERATOR de date pentru datele tale directe, atunci când îți creezi un cont de Organizator sau Furnizor pe platforma noastră, ori când efectuezi o plată către noi. Noi decidem scopul și mijloacele prelucrării acestor date.
• Suntem ÎMPUTERNICIT (Procesator) pentru datele Invitaților tăi (ex. liste de invitați, confirmări RSVP, preferințe alimentare, aranjarea la mese). Pentru aceste date, tu (Organizatorul) ești Operatorul. Noi le stocăm strict pentru a-ți oferi ție instrumentele tehnice necesare organizării evenimentului, nu le vindem și nu le folosim în scopuri proprii.

La cererea Organizatorilor care doresc formalizarea acestei relații, punem la dispoziție un Acord de Prelucrare a Datelor (DPA), conform art. 28 GDPR (contactează-ne la adresa din secțiunea 10).

A. Date furnizate direct de tine (ca Organizator sau Furnizor)

• Date de identificare și contact: nume, prenume, adresa de e-mail, număr de telefon.
• Date de profil (Furnizori): denumirea companiei, CUI, adresă, fotografii de portofoliu, descrieri ale serviciilor.
• Date de facturare: adresa de facturare, detalii necesare emiterii facturilor.
• Detalii ale evenimentului: data, locația, tipul evenimentului și informațiile publice afișate pe website-ul (Website Builder) creat de tine.

B. Date ale Invitaților (introduse de Organizator)

• Nume, prenume, date de contact (email/telefon pentru invitații digitale), status RSVP.
• Informații ocazionale despre alergii sau preferințe alimentare. Atenție: datele privind alergiile/afecțiunile constituie categorie specială de date (Art. 9 GDPR — date de sănătate) și necesită consimțământul explicit al persoanei vizate. Organizatorul este singurul responsabil pentru obținerea acestui consimțământ înainte de a introduce astfel de date în platformă; Compania nu verifică și nu poate garanta existența acestui consimțământ.
• Dacă un Invitat ne contactează direct cu privire la datele sale, îl vom îndruma către Organizatorul evenimentului respectiv, acesta fiind Operatorul de date, și îi vom pune la dispoziție datele de contact ale acestuia dacă legea o permite.

C. Date colectate automat (tehnice)

• Adresa IP, tipul browserului, sistemul de operare.
• Date de navigare și interacțiune cu platforma prin intermediul cookie-urilor — pentru detalii, vezi Politica de Cookie-uri.

Notă privind plățile: toate plățile sunt procesate prin partenerul nostru autorizat (Stripe). Noi nu stocăm datele cardului tău bancar.

• Pentru furnizarea serviciilor (temei: executarea contractului — Art. 6 alin. 1 lit. b GDPR): crearea contului, funcționarea instrumentelor (RSVP, QR Seat, QR Moments, Checklist, Marketplace), trimiterea notificărilor administrative, procesarea plăților.
• Pentru respectarea obligațiilor legale (temei: obligație legală — Art. 6 alin. 1 lit. c GDPR): păstrarea documentelor financiar-contabile (facturi) conform legislației fiscale din România.
• Pentru securitate și funcționare (temei: interes legitim — Art. 6 alin. 1 lit. f GDPR): prevenirea fraudelor, protejarea sistemelor noastre IT, analiza performanței platformei și depanarea erorilor tehnice.
• Pentru marketing (temei: consimțământ — Art. 6 alin. 1 lit. a GDPR): doar dacă ai optat explicit (bifat) pentru a primi newslettere sau oferte promoționale de la noi. Te poți dezabona oricând, fără a afecta restul contului.
• Nu folosim procese decizionale automatizate sau profilare care să producă efecte juridice asupra ta sau care să te afecteze în mod similar semnificativ, în sensul art. 22 GDPR.

Nu vindem datele tale personale sub nicio formă. Datele pot fi partajate doar cu furnizori de servicii strict necesari pentru operarea platformei (persoane împuternicite), care respectă standarde GDPR înalte:

• Furnizori de hosting și cloud (ex. AWS, Google Cloud, DigitalOcean) — pentru găzduirea bazei de date.
• Procesatori de plăți (ex. Stripe) — pentru finalizarea tranzacțiilor financiare.
• Servicii de email/SMS — pentru trimiterea invitațiilor digitale și a notificărilor de sistem.
• Autorități publice — doar dacă există o solicitare legală, validă (ex. instanțe, poliție, ANAF).

Menținem o listă actualizată a acestor persoane împuternicite (sub-procesatori), disponibilă la cerere, la adresa de contact din secțiunea 10.

În secțiunea Marketplace, datele publice ale Furnizorului (portofoliu, contact) sunt, prin natura lor, vizibile tuturor utilizatorilor, în baza consimțământului acordat de Furnizor la crearea profilului public.

În cazul unei eventuale fuziuni, achiziții sau vânzări a activelor Companiei, datele personale pot fi transferate către entitatea succesoare, cu respectarea acelorași garanții de protecție prevăzute de această politică, urmând să fii notificat corespunzător.

• Datele contului: pe toată durata existenței contului. Dacă soliciți ștergerea contului, datele vor fi șterse sau anonimizate în termen de maximum 30 de zile.
• Datele Invitaților: recomandăm Organizatorilor să șteargă lista de invitați după finalizarea evenimentului. În cazul ștergerii contului de către Organizator, toate datele invitaților asociate acelui cont vor fi distruse ireversibil.
• Date financiar-contabile (facturi): vor fi păstrate timp de 10 ani, conform Codului Fiscal din România.
• Backup-uri de securitate: sunt păstrate pe o perioadă limitată (ex. 30 de zile) și sunt suprascrise automat.

6.1. Implementăm măsuri tehnice și organizatorice adecvate pentru a proteja datele împotriva accesului neautorizat, pierderii, distrugerii sau modificării. Acestea includ: criptarea conexiunilor (SSL/HTTPS), autentificare securizată, monitorizare împotriva atacurilor cibernetice și restricționarea accesului la date doar pentru personalul autorizat.

6.2. În cazul unei încălcări a securității datelor cu caracter personal care prezintă un risc pentru drepturile și libertățile tale, vom notifica Autoritatea Națională de Supraveghere (ANSPDCP) în termen de 72 de ore de la luarea la cunoștință, conform art. 33 GDPR, și te vom informa direct, fără întârzieri nejustificate, atunci când legea o impune (art. 34 GDPR).

• Dreptul de acces: să afli ce date deținem despre tine.
• Dreptul la rectificare: să corectezi datele inexacte sau incomplete din setările contului.
• Dreptul la ștergere („dreptul de a fi uitat”): să soliciți ștergerea contului și a datelor asociate.
• Dreptul la restricționarea prelucrării: să ceri suspendarea temporară a prelucrării.
• Dreptul la portabilitate: să primești datele tale într-un format structurat pentru a le transfera altui operator.
• Dreptul la opoziție: să te opui prelucrării bazate pe interesul nostru legitim sau pentru marketing direct.
• Dreptul de a-ți retrage consimțământul oricând, acolo unde prelucrarea se bazează pe consimțământ, fără a afecta legalitatea prelucrării efectuate anterior retragerii.

Dacă dorești să îți exerciți oricare dintre aceste drepturi, ne poți contacta la adresa de e-mail menționată la final. Vom răspunde solicitării tale în termen de maximum 30 de zile.

Ai, de asemenea, dreptul de a depune o plângere, gratuit, la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) din România (dataprotection.ro), fără a-ți afecta dreptul de a te adresa direct instanțelor de judecată.

Platforma noastră este găzduită pe servere situate în Spațiul Economic European. În cazul în care utilizăm furnizori de servicii din afara SEE (de exemplu, Stripe, pentru procesarea plăților, care poate implica transferuri către SUA), ne asigurăm că transferul se face strict în baza unor garanții adecvate recunoscute de Comisia Europeană — Clauze Contractuale Standard (CCS) sau, după caz, participarea furnizorului la cadrul UE-SUA Data Privacy Framework.

Putem actualiza periodic acest document pentru a reflecta schimbări ale platformei sau ale cerințelor legale. Fiecare versiune publicată poartă un număr de versiune și o dată de intrare în vigoare, afișate la începutul acestui document. Orice actualizare majoră va fi notificată pe adresa ta de e-mail sau printr-un aviz vizibil la autentificarea în platformă.

• Denumire legală: [de completat]
• E-mail (suport și solicitări GDPR): [de completat]
• Adresă poștală: [de completat]