Politica de Confidențialitate

1. Operatorul de date

Datele de identificare complete ale operatorului (denumire societate, sediu social, CUI, număr de înregistrare la Registrul Comerțului) vor fi publicate ulterior, odată cu finalizarea formalităților de înregistrare.

Pentru orice întrebare legată de prelucrarea datelor dumneavoastră, ne puteți contacta la: contact@theguestly.com.

2. Ce date colectăm

2.1. Date despre Organizator

• Nume, adresă de e-mail, eventual număr de telefon
• Date de facturare, dacă sunt necesare pentru emiterea facturii
• Date tehnice de conectare (adresă IP, tip de dispozitiv, browser)

2.2. Date despre Invitați (introduse de Organizator)

• Nume și, după caz, alte informații pe care Organizatorul alege să le introducă (ex. masă alocată, preferințe alimentare, status RSVP)
• Aceste date sunt introduse și gestionate de Organizator, care acționează ca persoană responsabilă pentru acuratețea și legalitatea colectării lor de la propriii invitați

2.3. Date de plată

Datele complete ale cardului bancar nu sunt colectate sau stocate de Platformă. Procesarea plăților este realizată integral de un procesator de plăți terț securizat (ex. Stripe), care are propriile politici de confidențialitate și securitate, conforme standardelor PCI-DSS.

2.4. Date tehnice și cookie-uri

Colectăm anumite date tehnice automat (adresă IP, tip browser, pagini vizitate) prin cookie-uri sau tehnologii similare, detaliate la Secțiunea 8.

3. Scopurile și temeiurile prelucrării

4. Cine are acces la datele dumneavoastră

Datele pot fi transmise către următoarele categorii de destinatari, strict în scopul funcționării Platformei:

• Furnizorul de găzduire/infrastructură tehnică al Platformei
• Procesatorul de plăți (ex. Stripe), pentru procesarea tranzacțiilor cu cardul
• Furnizorul de servicii de e-mail, pentru trimiterea invitațiilor și a comunicărilor tehnice
• Contabilul/firma de contabilitate, exclusiv pentru datele necesare emiterii facturilor și îndeplinirii obligațiilor fiscale
• Autorități publice, atunci când legea impune acest lucru

Nu vindem și nu închiriem datele dumneavoastră către terți în scopuri de marketing.

5. Transferul datelor în afara SEE

Unii dintre furnizorii tehnici utilizați de Platformă (ex. procesatorul de plăți, furnizorul de infrastructură) pot procesa date și în afara Spațiului Economic European (SEE). În aceste cazuri, ne asigurăm că transferul se realizează în baza unor garanții adecvate recunoscute de GDPR (ex. Clauze Contractuale Standard aprobate de Comisia Europeană, decizii de adecvare).

6. Perioada de stocare

• Datele contului de Organizator sunt păstrate pe durata existenței contului și, ulterior, pentru perioada impusă de obligațiile legale (ex. financiar- contabile — de regulă 10 ani).
• Datele Invitaților sunt păstrate pe durata activă a evenimentului și o perioadă rezonabilă ulterioară, după care pot fi șterse sau anonimizate la cererea Organizatorului.
• Datele tehnice/cookie-uri sunt păstrate conform duratelor de la Secțiunea 8.

7. Drepturile dumneavoastră

În calitate de persoană vizată, aveți următoarele drepturi, pe care le puteți exercita oricând, contactându-ne la contact@theguestly.com:

• Dreptul de acces
• Dreptul la rectificare
• Dreptul la ștergere („dreptul de a fi uitat")
• Dreptul la restricționarea prelucrării
• Dreptul la portabilitatea datelor
• Dreptul de opoziție
• Dreptul de a vă retrage consimțământul
• Dreptul de a depune o plângere la ANSPDCP

Termen de răspuns: Vom răspunde în cel mult o lună, cu posibilitate de prelungire cu încă două luni pentru solicitări complexe, caz în care veți fi informat.

8. Cookie-uri

• Cookie-uri strict necesare — indispensabile funcționării Platformei (ex. menținerea sesiunii). Nu necesită consimțământ.
• Cookie-uri de analiză/statistică — necesită consimțământ.
• Cookie-uri de marketing — necesită consimțământ explicit.

9. Securitatea datelor

• Criptarea comunicațiilor (HTTPS/TLS)
• Control al accesului la nivel de bază de date
• Identificatori unici, non-predictibili, pentru linkurile de invitație

9.1. Notificarea breșelor de securitate

În cazul unei încălcări cu risc pentru drepturile persoanelor vizate, vom notifica ANSPDCP în cel mult 72 de ore (art. 33 GDPR); la risc ridicat vom informa direct persoanele afectate (art. 34 GDPR).

10. Responsabilitatea Organizatorului privind datele Invitaților

Organizatorul acționează ca operator/responsabil pentru colectarea legală a datelor Invitaților, iar Platforma acționează ca persoană împuternicită, prelucrându-le exclusiv conform instrucțiunilor Organizatorului.

Atenționare privind datele sensibile: preferințele alimentare pot constitui date privind sănătatea. Recomandăm colectarea doar a informațiilor strict necesare (ex. „vegetarian"/„fără gluten"), fără detalii medicale.

11. Datele minorilor

Platforma nu este destinată colectării directe de date de la minori. Organizatorul este responsabil pentru drepturile părinților/tutorilor legali ai minorilor introduși ca invitați.

12. Modificarea acestei politici

Orice modificare va fi publicată pe această pagină, cu menționarea datei ultimei actualizări.

13. Contact

Pentru orice solicitare privind datele dumneavoastră cu caracter personal: contact@theguestly.com.

14. Evidența activităților de prelucrare

Operatorul menține, intern, o evidență a activităților de prelucrare (art. 30 GDPR), disponibilă ANSPDCP la cerere.