Politica de Confidențialitate

1. Ce date colectăm

• Date de cont (client) — nume, email, telefon, data evenimentului, date de facturare.
• Materiale foto/video — încărcate de invitați prin codul QR al evenimentului, împreună cu numele opțional al invitatului.
• Date biometrice (opțional, doar la activarea serviciului „Găsește-mă în poze”) — o selfie transmisă voluntar de invitat e procesată pentru a identifica fotografiile în care apare, folosind un serviciu terț de recunoaștere facială (AWS Rekognition). Datele biometrice sunt o categorie specială conform Art. 9 GDPR și se colectează doar cu consimțământul explicit al invitatului, în momentul folosirii funcției — nu este obligatorie pentru încărcarea pozelor. Selfie-ul și embeddings-urile faciale asociate se șterg automat cel târziu la 30 de zile după expirarea galeriei evenimentului.
• Date de plată — nu sunt stocate de noi; sunt procesate exclusiv de furnizorul de servicii de plată (Netopia Payments), conform politicii proprii de confidențialitate a acestuia.
• Date tehnice — adresa IP, folosită punctual pentru limitarea abuzului (rate-limiting) la încărcarea fișierelor, nu în scop de urmărire/publicitate.

2. De ce prelucrăm aceste date (temei legal)

• Executarea contractului — furnizarea serviciilor comandate (galerie foto/video, invitații digitale, RSVP, aranjare mese).
• Obligație legală — emiterea și păstrarea facturilor, conform legislației fiscale (perioadă de arhivare 10 ani).
• Consimțământ — exclusiv pentru datele biometrice din căutarea facială, revocabil oricând de invitat.

3. Cât timp păstrăm datele

Materialele foto/video rămân disponibile 2 luni de la data evenimentului, după care accesul se blochează automat (fișierele pot fi arhivate sau șterse ulterior, la cerere sau conform unei politici de retenție interne). Datele de facturare se păstrează 10 ani, conform legii contabilității. Datele biometrice, cel târziu 30 de zile după expirarea galeriei.

4. Cui transmitem datele

Nu vindem datele tale. Le transmitem doar către furnizorii care ne ajută să livrăm serviciul (persoane împuternicite, conform GDPR):

• Supabase (găzduire bază de date și fișiere)
• Vercel (găzduire aplicație)
• Netopia Payments (procesare plăți online)
• SmartBill (emiterea facturilor — nume, email și adresă de facturare)
• Amazon Web Services / Rekognition (doar pentru evenimentele cu serviciul de căutare facială activ)
• Furnizorul nostru de email (comunicări legate de cont)

5. Transferuri internaționale de date

Infrastructura noastră principală (baza de date, storage, serviciul de recunoaștere facială) rulează în regiuni din Uniunea Europeană. Aplicația în sine este livrată printr-o rețea globală de distribuție a conținutului (Vercel), care poate procesa temporar cereri și din afara UE/SEE, exclusiv tehnic (rutare rapidă a traficului), nu prin stocare permanentă a datelor tale în afara UE.

6. Cookie-uri

Folosim doar cookie-uri strict necesare funcționării site-ului — nu folosim cookie-uri de analiză (ex. Google Analytics) sau de marketing/publicitate (ex. Meta, TikTok):

• un cookie de sesiune, pentru a te menține autentificat în contul tău;
• un cookie funcțional de sesiune, care reține evenimentul pe care l-ai ales în contul tău (conține doar un identificator tehnic și se șterge la închiderea browserului);
• un cookie tehnic de acces, folosit doar temporar, în perioada de testare/preview a site-ului, înainte de lansare.

Fiind strict necesare funcționării serviciului, aceste cookie-uri nu necesită consimțământul tău prealabil, conform legislației aplicabile.

7. Drepturile tale

Conform GDPR, ai dreptul să:

• soliciți acces la datele tale personale;
• ceri rectificarea datelor incorecte sau incomplete;
• ceri ștergerea datelor („dreptul de a fi uitat”), cu excepția celor pe care suntem obligați legal să le păstrăm (ex. facturi);
• ceri portabilitatea datelor, într-un format structurat;
• te opui prelucrării, în anumite condiții;
• îți retragi oricând consimțământul pentru datele biometrice, fără să afecteze legalitatea prelucrării anterioare retragerii;
• depui o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (www.dataprotection.ro), dacă consideri că drepturile tale au fost încălcate.

Pentru exercitarea oricărui drept de mai sus, ne poți contacta la contact.palfi@gmail.com. Răspundem în cel mult 30 de zile.

8. Securitatea datelor

Transmiterea datelor se face criptat (HTTPS/SSL). Accesul la galeria privată a fiecărui eveniment necesită un link cu token secret, cunoscut doar clientului. Nu stocăm parole în clar — acestea sunt criptate (hash) folosind algoritmi standard din industrie.

9. Contact

Pentru întrebări legate de datele tale personale, ne poți contacta la contact.palfi@gmail.com.