Politica de confidențialitate

1. Cine răspunde de date

Operatorul datelor din platforma Alaturi.App este:

DevCraft Solutions S.R.L.
CUI RO49799513 · Nr. Reg. Com. J40/5988/2024
Sediul: B-dul Ficusului nr. 10B, cam. 1, Sector 1, București, România
Telefon 0748 989 573 · Email contact@devcraftsolutions.net

Pentru orice întrebare despre datele tale, scrie-ne la adresa de email de mai sus.

Datele invitaților le introduc gazdele: ele decid pe cine invită și ce trec în listă.

3. Ce date prelucrăm și de ce

3.1 Cei care cumpără (proprietarii evenimentelor)

Ce date

Emailul, numele, adresa de facturare, țara, codul fiscal (dacă cumperi pentru o firmă) și referințele plății. Nu primim datele cardului; le are doar Stripe. La activare păstrăm data acordului, adresa IP de la care a fost dat și versiunea termenilor. Dacă te retragi din contract, păstrăm data cererii.

De ce

Ca să încheiem și să executăm contractul, să emitem factura, să ținem contabilitatea și să putem dovedi acordul dat la activare.

Temeiul

Contractul (art. 6 alin. (1) lit. b) GDPR) și obligațiile legale de facturare și contabilitate (art. 6 alin. (1) lit. c) GDPR).

Cât timp

Datele comenzii și ale facturii, 10 ani.

3.2 Conturile gazdelor

Ce date

Emailul, parola (doar ca hash, niciodată în clar), limba aleasă, momentele conectării și încercările greșite. Adresele la care gazdele aleg să primească emailurile cu răspunsurile invitaților.

De ce

Ca să te poți conecta și să administrezi evenimentul. Ca să protejăm conturile: după mai multe încercări greșite, contul se blochează 15 minute.

Temeiul

Contractul (art. 6 alin. (1) lit. b) GDPR) și interesul nostru legitim de a ține conturile în siguranță (art. 6 alin. (1) lit. f) GDPR).

Cât timp

Până la ștergerea evenimentului. Contul se șterge dacă nu mai are alt eveniment.

3.3 Invitații

Ce date

• numele trecute de gazde pe invitații;
• răspunsurile: dacă vin, însoțitorii, meniurile vegetariene și un mesaj pentru gazde;
• masa la care stă fiecare, dacă gazdele folosesc planificatorul de mese;
• pozele încărcate în album, cu numele ales de cel care le încarcă;
• adresa de email a invitatului, dacă gazdele îi trimit invitația pe email din platformă. O folosim doar ca să trimitem emailul și nu o adăugăm în lista invitaților.

De ce

Ca gazdele să-și poată organiza evenimentul: să trimită invitațiile, să primească răspunsurile, să-i așeze la mese și să adune pozele.

Temeiul

Interesul legitim al gazdelor de a-și organiza evenimentul și contractul nostru cu ele (art. 6 alin. (1) lit. f) și b) GDPR).

Cine vede

Gazdele. Pozele din album le vede oricine are linkul albumului sau codul lui QR.

Cât timp

Până la ștergerea evenimentului.

3.4 Notele despre meniu (alergii, intoleranțe)

În confirmare, invitații pot scrie alergii sau intoleranțe. Aceste note pot dezvălui date despre sănătate, care au o protecție specială (art. 9 GDPR). De aceea:

• le scrie doar cine vrea: câmpul e opțional, iar ce scrie invitatul acolo se păstrează ca să-l vadă gazdele;
• le văd doar gazdele: în panoul evenimentului și în lista de invitați și planul meselor pe care le descarcă sau le tipăresc; dacă dau planul restaurantului, ca să se țină cont de meniu, o fac ele;
• nu le trimitem niciodată pe email; emailul către gazde spune doar că există o notă și trimite la panou;
• se șterg odată cu evenimentul.

Temeiul este acordul tău explicit (art. 9 alin. (2) lit. a) GDPR), pe care îl dai scriind nota în acest câmp opțional. Îl poți retrage oricând: ștergi nota pe același link și salvezi răspunsul. Dacă răspunsurile s-au închis, scrie-le gazdelor sau nouă.

3.5 Raportările din album

Când cineva raportează o poză cu butonul „Raportează”, poza și motivul ajung la noi și la gazde. Motivul rămâne lângă poză, în panoul gazdelor, până când gazdele o șterg sau o păstrează, și se șterge oricum odată cu evenimentul. Dacă ne lași date de contact, le folosim doar ca să-ți comunicăm decizia. Temeiul este obligația noastră legală de a trata semnalările, din Regulamentul (UE) 2022/2065 privind serviciile digitale (art. 6 alin. (1) lit. c) GDPR).

3.6 Mesajele pe WhatsApp

Dacă ne scrii pe WhatsApp, din linkul de pe site sau din cont, vedem numărul tău de telefon, numele din profil și ce ne scrii. Le folosim doar ca să-ți răspundem. Mesajul pregătit din cont conține numele evenimentului și un cod scurt al lui, ca să-l găsim repede; îl poți schimba înainte să-l trimiți. Mesajele trec prin WhatsApp, un serviciu Meta, potrivit regulilor lui. Temeiul este interesul nostru legitim de a-ți răspunde și, dacă ești client, contractul (art. 6 alin. (1) lit. f) și b) GDPR). Nu folosim WhatsApp pentru reclame.

3.7 Cookie-uri și date tehnice

• Site-ul devcraftsolutions.net nu folosește niciun cookie. Cookie-urile de mai jos sunt doar ale aplicației Alaturi.App.
• Un cookie de sesiune (event.admin), doar pentru gazdele conectate, ca să rămâi conectat; expiră după 8 ore sau când ieși din cont.
• Un cookie anti-falsificare (anti-forgery, .AspNetCore.Antiforgery.…) pentru formulare, care le protejează de cereri trimise în numele tău de alte site-uri; se șterge când închizi browserul.
• Amândouă sunt strict necesare, așa că nu îți cerem acordul pentru ele (Legea 506/2004, art. 4 alin. (5)); îți spunem doar ce sunt, printr-un anunț scurt pe site și în aplicație. Faptul că ai închis anunțul îl ține minte browserul tău (localStorage), nu un cookie. Nu folosim cookie-uri de analiză sau de marketing.
• La cumpărare ajungi pe pagina de plată Stripe, care își folosește propriile cookie-uri, pentru plată și prevenirea fraudelor, după regulile Stripe.
• Ca parolele să nu poată fi ghicite, numărăm încercările greșite de intrare în cont și cererile de parolă nouă pe conexiune (adresa IP) și pe adresa de email, doar în memoria serverului și cel mult 15 minute; în contul tău păstrăm doar câte parole greșite au fost la rând, până la următoarea intrare reușită. După 3 greșeli, pagina de intrare cere o verificare anti-robot de la Cloudflare (Turnstile): Cloudflare primește adresa IP și câteva date tehnice despre browser și le folosește doar ca să deosebească o persoană de un program automat. După 10 parole greșite la rând, contul se blochează până la alegerea unei parole noi, iar titularul lui primește pe email linkul pentru ea. Temeiul: interesul nostru legitim de a proteja conturile (art. 6 alin. (1) lit. f) GDPR). Verificarea ține de securitatea serviciului pe care îl folosești, așa că nu îți cerem acordul pentru ea.
• Numărăm, pe zile, de câte ori se deschid prima pagină și paginile de invitație, de album și de cumpărare și câți vizitatori diferiți le-au deschis. Un vizitator e recunoscut doar în ziua respectivă, după o amprentă calculată din adresa IP și browser cu o cheie aleasă la întâmplare în fiecare zi, ținută doar în memorie; nici adresa, nici amprenta nu se salvează. În baza de date ajung doar totalurile pe zi, păstrate puțin peste un an (400 de zile). Roboții și previzualizările de linkuri nu se numără. Temeiul: interesul nostru legitim de a ști cât e folosit serviciul (art. 6 alin. (1) lit. f) GDPR).
• Serverul ține jurnale tehnice, pentru securitate și depanare. Linkurile secrete ale invitațiilor și ale albumului nu apar în jurnale.

4. Cui transmitem datele

Datele stau pe serverul nostru din România. Nu le vindem și nu le folosim pentru publicitate. Le transmitem doar acestor furnizori, cât e nevoie pentru serviciu:

• Stripe Payments Europe, Ltd. (Irlanda): procesează plățile cu cardul.
• Cloudflare: rețeaua (tunelul) prin care se ajunge la serverul nostru; tot traficul trece prin ea. Tot Cloudflare face verificarea anti-robot de la intrarea în cont (Turnstile).
• Furnizorul de găzduire a emailului pentru devcraftsolutions.net: trimite emailurile platformei.
• Oblio (România): programul în care emitem facturile.
• ANAF: primește facturile prin e-Factura, cum cere legea.
• WhatsApp (Meta Platforms Ireland Ltd.): doar mesajele pe care alegi să ni le trimiți acolo.

Mai pot vedea date gazdele (pe ale invitaților lor) și autoritățile, atunci când legea ne obligă.

Linkurile spre Google Maps, Apple Maps și Waze de pe invitație se deschid doar dacă le apeși; de acolo se aplică regulile acelor servicii.

5. Transferuri în afara Uniunii Europene

Unii furnizori pot transfera date în afara Uniunii Europene:

• Stripe, potrivit propriilor condiții de protecție a datelor;
• Cloudflare, în baza Cadrului UE-SUA privind protecția datelor (EU-US Data Privacy Framework) sau a clauzelor contractuale standard aprobate de Comisia Europeană;
• Meta (WhatsApp), tot în baza Cadrului UE-SUA privind protecția datelor sau a clauzelor contractuale standard.

6. Cât timp păstrăm datele

Dacă vreodată restaurăm o copie de siguranță mai veche, ștergem din nou evenimentele șterse între timp.

7. Cum protejăm datele

• Linkurile invitațiilor și al albumului sunt secrete, imposibil de ghicit, și nu se păstrează în jurnalele serverului.
• Parolele se păstrează doar ca hash.
• După mai multe încercări greșite de conectare, contul se blochează 15 minute.
• Fiecare gazdă are contul ei. Răspunsurile invitaților le văd doar gazdele.
• Fiecare eveniment are spațiul lui: o gazdă vede doar evenimentele la care a fost adăugată.
• Echipa DevCraft deschide un eveniment doar ca să rezolve o problemă sau o cerere a gazdelor, iar fiecare acces se înregistrează.
• Pozele pierd datele GPS și pe cele ale camerei în browser, înainte să ajungă la noi.
• Emailurile noastre nu urmăresc dacă au fost deschise.

8. Drepturile tale

Potrivit GDPR, ai dreptul:

• de acces: să afli ce date avem despre tine și să primești o copie;
• la rectificare: să corectăm datele greșite;
• la ștergere: să ștergem datele, când legea permite;
• la restricționare: să limităm prelucrarea, de exemplu cât verificăm o contestație;
• la portabilitate: să primești datele într-un format obișnuit sau să le trimitem altcuiva;
• la opoziție: să te opui prelucrărilor bazate pe interesul legitim;
• să îți retragi acordul oricând, pentru ce se bazează pe acord (de exemplu notele despre meniu), fără să afecteze ce s-a făcut înainte.

Ca să-ți folosești drepturile, scrie-ne la contact@devcraftsolutions.net. Îți răspundem în cel mult o lună. Ca să nu dăm datele tale altcuiva, te putem ruga să confirmi că ești tu.

Dacă ești invitat, te poți adresa și gazdelor, care decid ce trec în listă.

Dacă nu ești mulțumit de răspunsul nostru, poți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), www.dataprotection.ro, sau la autoritatea din țara UE în care locuiești.

9. Decizii automate

Nu luăm decizii bazate exclusiv pe prelucrarea automată a datelor care să producă efecte juridice asupra ta sau să te afecteze în mod similar.

10. Copiii

Serviciul îl cumpără doar adulți. Paginile unui botez sau ale unei zile de naștere pot arăta poze cu copii. Gazdele decid ce publică și ar trebui să dea linkul albumului doar invitaților.

11. Modificări ale politicii

Dacă schimbăm această politică, actualizăm versiunea și data de sus. Schimbările importante le anunțăm pe email gazdelor evenimentelor active.