Politica de Confidențialitate

1. Operatorul de date

Operatorul de date cu caracter personal este:

Culea Ciprian Persoană Fizică Autorizată (PFA)
CUI: 55625244 (neplătitor de TVA)
Număr de înregistrare la Registrul Comerțului: F2026044551009
Adresa sediului social: Bd. Bucureștii Noi nr. 136, Parter, ap. 5, Sector 1, București
Email de contact: hello@theguestly.com

Pentru orice întrebare legată de prelucrarea datelor dumneavoastră, ne puteți contacta la: hello@theguestly.com.

2. Ce date colectăm

Furnizarea datelor marcate ca necesare este voluntară; refuzul furnizării lor face imposibilă crearea contului și furnizarea serviciului.

2.1. Date despre Organizator

• Nume, adresă de e-mail, eventual număr de telefon
• Date de facturare, dacă sunt necesare pentru emiterea facturii
• Date tehnice de conectare (adresă IP, tip de dispozitiv, browser), înregistrate la crearea contului, la autentificare și la crearea unui eveniment, în scop de securitate și prevenire a fraudei
• Fotografiile și textele pe care alegeți să le încărcați în invitație (ex. fotografii personale, numele afișate pe invitație)
• Istoricul comenzilor, pachetul ales și eventualele coduri de reducere aplicate

2.2. Date despre Invitați (introduse de Organizator)

• Nume și, după caz, alte informații pe care Organizatorul alege să le introducă (ex. adresă de e-mail, masă alocată, preferințe alimentare, status RSVP, însoțitori)
• Pentru Pachetul Premium: codul QR unic al biletului de acces și momentul validării la intrare (check-in), inclusiv pentru însoțitorii asociați invitatului
• Aceste date sunt introduse și gestionate de Organizator, care acționează ca persoană responsabilă pentru acuratețea și legalitatea colectării lor de la propriii invitați

2.3. Date de plată

Datele complete ale cardului bancar nu sunt colectate sau stocate de Platformă. Procesarea plăților este realizată integral de un procesator de plăți terț securizat (Stripe Payments Europe, Ltd.), care are propriile politici de confidențialitate și securitate, conforme standardelor PCI-DSS.

2.4. Date tehnice și cookie-uri

Colectăm anumite date tehnice automat (adresă IP, tip browser, pagini vizitate) prin cookie-uri sau tehnologii similare, detaliate la Secțiunea 8.

2.5. Date privind e-mailurile transmise

Pentru fiecare e-mail transmis de Platformă (confirmări, notificări de cont, remindere, invitații, mesaje de asistență) păstrăm un jurnal cu tipul mesajului, subiectul, adresa destinatarului, data și ora trimiterii și starea livrării. Unele e-mailuri conțin o imagine invizibilă (pixel de 1×1) care ne permite să aflăm dacă și când a fost deschis mesajul și de câte ori. Pixelul nu colectează adresa IP, locația sau date despre dispozitiv și nu este folosit pentru profilare sau publicitate. Detalii la Secțiunea 8.5.

2.6. Comunicările cu noi

Dacă ne contactați prin e-mail sau WhatsApp, prelucrăm numele, adresa de e-mail sau numărul de telefon și conținutul mesajelor, exclusiv pentru a vă răspunde.

3. Scopurile și temeiurile prelucrării

4. Cine are acces la datele dumneavoastră

Datele pot fi transmise către următoarele categorii de destinatari, strict în scopul funcționării Platformei, pe baza unor acorduri de prelucrare încheiate conform art. 28 GDPR:

• a) furnizorul de găzduire și infrastructură tehnică (Cloudflare, Inc.) — livrarea site-ului și protecția anti-bot;
• b) furnizorul de baze de date, autentificare și stocare (Supabase, Inc.) — găzduirea conturilor, evenimentelor și listelor de invitați;
• c) furnizorul de servicii de e-mail — trimiterea invitațiilor, reminderelor și a comunicărilor tehnice;
• c1) WhatsApp Ireland Limited (Meta) — doar dacă alegeți să ne contactați prin WhatsApp, conform politicii proprii a WhatsApp;
• d) procesatorul de plăți (Stripe Payments Europe, Ltd.) — procesarea tranzacțiilor cu cardul;
• e) contabilul/firma de contabilitate — exclusiv datele necesare emiterii facturilor și îndeplinirii obligațiilor fiscale;
• f) Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlanda) — servicii de analiză a traficului (Google Analytics 4) și măsurare a campaniilor publicitare (Google Ads), doar cu consimțământul dumneavoastră;
• g) autorități publice, atunci când legea impune acest lucru.

Nu vindem și nu închiriem datele dumneavoastră către terți în scopuri de marketing.

5. Transferul datelor în afara SEE

Unii dintre furnizorii de mai sus pot procesa date și în afara Spațiului Economic European (SEE). În aceste cazuri transferul se realizează în baza unor garanții adecvate conform GDPR — Clauzele Contractuale Standard aprobate de Comisia Europeană, decizii de adecvare (inclusiv EU-US Data Privacy Framework) sau alte garanții legale echivalente. Puteți solicita detalii despre garanțiile aplicabile la hello@theguestly.com.

6. Perioada de stocare

• Datele contului de Organizator sunt păstrate pe durata existenței contului și, ulterior, pentru perioada impusă de obligațiile legale (ex. financiar- contabile — de regulă 10 ani).
• Datele Invitaților sunt păstrate pe durata activă a evenimentului și maxim 12 luni de la data evenimentului, după care sunt șterse sau anonimizate, la cererea Organizatorului sau din oficiu. Datele de facturare și documentele financiar-contabile sunt păstrate 10 ani, conform obligațiilor legale.
• Datele tehnice/cookie-uri sunt păstrate conform duratelor de la Secțiunea 8.
• Jurnalul e-mailurilor (inclusiv informația de deschidere) este păstrat cel mult 12 luni de la trimitere, după care este șters automat.
• Jurnalul adreselor IP este păstrat cel mult 12 luni, după care este șters automat.
• Fotografiile încărcate sunt păstrate în spațiu de stocare privat, pe durata existenței evenimentului, și sunt șterse odată cu acesta.

7. Drepturile dumneavoastră

În calitate de persoană vizată, aveți următoarele drepturi, pe care le puteți exercita oricând, contactându-ne la hello@theguestly.com:

• Dreptul de acces
• Dreptul la rectificare
• Dreptul la ștergere („dreptul de a fi uitat")
• Dreptul la restricționarea prelucrării
• Dreptul la portabilitatea datelor
• Dreptul de opoziție
• Dreptul de a vă retrage consimțământul
• Dreptul de a nu fi supus unei decizii bazate exclusiv pe prelucrare automată, inclusiv profilării, care produce efecte juridice — precizăm că Platforma nu utilizează astfel de procese
• Dreptul de a depune o plângere la ANSPDCP (B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, București, https://www.dataprotection.ro), fără a aduce atingere dreptului de a se adresa instanțelor competente

Termen de răspuns: Vom răspunde în cel mult o lună, cu posibilitate de prelungire cu încă două luni pentru solicitări complexe, caz în care veți fi informat.

8. Cookie-uri și tehnologii similare

8.1. Folosim exclusiv cookie-uri strict necesare funcționării Platformei: menținerea sesiunii și autentificarea; protecția anti-bot a infrastructurii de găzduire (__cf_bm, furnizor Cloudflare, durată de până la 30 de minute); cookie-uri tehnice ale infrastructurii de livrare a site-ului (__dpl). Alegerea dumneavoastră privind cookie-urile este reținută local, în browser (valoarea „theguestly-cookie-consent"), pentru a nu vi se afișa bannerul la fiecare vizită. Aceste cookie-uri nu necesită consimțământ.

8.2. Cookie-uri de analiză (doar cu consimțământ): Google Analytics 4, furnizor Google Ireland Limited — _ga (până la 14 luni) și _ga_* (până la 14 luni). Le folosim pentru a măsura numărul de vizitatori, paginile vizitate și achizițiile finalizate, în formă agregată.

8.2.1. Cookie-uri de publicitate și măsurare a conversiilor (doar cu consimțământ): Google Ads, furnizor Google Ireland Limited — _gcl_au (până la 90 de zile) și identificatorul de click din reclamă (gclid). Le folosim pentru a afla dacă o vizită venită dintr-un anunț TheGuestly s-a finalizat cu achiziția unui pachet (valoarea comenzii și pachetul ales) și pentru a optimiza afișarea anunțurilor. Nu transmitem către Google numele, adresa de e-mail sau datele invitaților.

8.2.2. Până la exprimarea acordului („Accept toate"), aceste cookie-uri nu sunt instalate. Google poate primi semnale tehnice fără cookie-uri și fără identificatori (Google Consent Mode), folosite exclusiv pentru estimări statistice agregate. Datele pot fi transferate în SUA în baza EU-US Data Privacy Framework. Detalii: policies.google.com/technologies/partner-sites.

8.3. Alegerea se exprimă prin bannerul afișat la prima vizită („Doar necesare" / „Accept toate") și poate fi modificată oricând ulterior, prin linkul „Preferințe cookie-uri" din subsolul paginilor. Refuzul cookie-urilor opționale nu afectează utilizarea Platformei.

8.5. Pixeli de măsurare în e-mailuri. Unele e-mailuri trimise de TheGuestly conțin o imagine transparentă de 1×1 pixeli, găzduită pe theguestly.com, asociată unui cod unic al mesajului. La afișarea imaginilor de către aplicația de e-mail, înregistrăm doar data primei deschideri și numărul de deschideri; nu colectăm adresa IP, locația, tipul de dispozitiv și nu transmitem aceste date către terți. Rezultatul poate fi imprecis (unele aplicații descarcă automat imaginile, altele le blochează). Puteți împiedica măsurarea dezactivând afișarea automată a imaginilor în aplicația de e-mail; vă puteți opune oricând prelucrării, scriindu-ne la hello@theguestly.com.

8.6. Vă puteți retrage oricând consimțământul din „Preferințe cookie-uri" (alegând „Doar necesare"); retragerea oprește imediat colectarea ulterioară, fără a afecta legalitatea prelucrării anterioare.

9. Securitatea datelor

• Criptarea comunicațiilor (HTTPS/TLS)
• Control al accesului la nivel de bază de date
• Identificatori unici, non-predictibili, pentru linkurile de invitație și biletele QR
• Stocarea privată a fotografiilor, cu acces prin linkuri temporare
• Jurnalizarea acțiunilor administrative efectuate în contul utilizatorilor

9.1. Notificarea breșelor de securitate

În cazul unei încălcări cu risc pentru drepturile persoanelor vizate, vom notifica ANSPDCP în cel mult 72 de ore (art. 33 GDPR); la risc ridicat vom informa direct persoanele afectate (art. 34 GDPR).

10. Responsabilitatea Organizatorului privind datele Invitaților

Organizatorul acționează ca operator/responsabil pentru colectarea legală a datelor Invitaților, iar Platforma acționează ca persoană împuternicită, prelucrându-le exclusiv conform instrucțiunilor Organizatorului.

În scop de asistență tehnică, personalul autorizat al Operatorului poate accesa contul Organizatorului doar la solicitarea acestuia sau pentru remedierea unei probleme, fiecare acces fiind consemnat într-un jurnal intern.

Atenționare privind datele sensibile: preferințele alimentare pot constitui date privind sănătatea. Recomandăm colectarea doar a informațiilor strict necesare (ex. „vegetarian"/„fără gluten"), fără detalii medicale.

11. Datele minorilor

Platforma nu este destinată colectării directe de date de la minori. Organizatorul este responsabil pentru drepturile părinților/tutorilor legali ai minorilor introduși ca invitați.

12. Modificarea acestei politici

Orice modificare va fi publicată pe această pagină, cu menționarea datei ultimei actualizări.

13. Contact

Pentru orice solicitare privind datele dumneavoastră cu caracter personal: hello@theguestly.com.

14. Evidența activităților de prelucrare

Operatorul menține, intern, o evidență a activităților de prelucrare (art. 30 GDPR), disponibilă ANSPDCP la cerere.