Politica de Confidențialitate

Această politică explică pe înțelesul tuturor cum colectăm, folosim și protejăm datele tale personale atunci când folosești platforma Agenda Mirilor. Documentul respectă Regulamentul General privind Protecția Datelor (UE) 2016/679 („GDPR") și legislația română aplicabilă.

1. Cine este operatorul de date

Operatorul datelor cu caracter personal este:

Pentru orice chestiune legată de protecția datelor (inclusiv exercitarea drepturilor) ne poți contacta la contact@agendamirilor.ro.

2. Ce date colectăm

2.1 Date despre cont și utilizator

• Nume și prenume (opțional), adresă de email, parolă (stocată ca hash, niciodată în clar).
• Telefon (dacă îl introduci), rolul în spațiul de lucru (proprietar / partener), data creării contului, data ultimei autentificări.
• Dacă te autentifici cu Google: identificatorul contului Google și datele publice asociate (nume, email, imagine de profil).
• Preferința ta privind comunicările de marketing (consimțământ separat, opțional).

2.2 Date despre nuntă (conținutul tău)

• Numele mirilor, data și locația nunții, informații despre partener.
• Bugetul nunții, furnizori (nume, contact, sume), checklist și task-uri, timeline, așezarea la mese.
• Lista invitaților și confirmările de participare, introduse de tine sau completate de invitați prin linkul pe care îl trimiți.
• Notițe personale, documente și fișiere încărcate, fotografii (galerie / vision board).

2.3 Date de facturare și plată

Pentru emiterea facturii colectăm datele de facturare (persoană fizică: nume, adresă; firmă: denumire, CUI, sediu). Plățile sunt procesate de Stripe Payments Europe, Ltd. Nu stocăm datele cardului tău; primim doar identificatorul tranzacției, suma, planul și statusul plății. Datele de card rămân exclusiv la Stripe (certificat PCI DSS nivel 1).

2.4 Date tehnice și de utilizare

• Adresă IP, user-agent (browser, sistem de operare), data și ora cererilor.
• Jurnale (logs) minimale pentru securitate și diagnoză.
• Cookie-uri esențiale (autentificare, consimțământ) și, doar cu acordul tău, cookie-uri de statistică și marketing. Vezi Politica de Cookies.

3. Scopurile și temeiurile legale ale prelucrării

• Furnizarea serviciului (cont, planificarea nunții, funcționalități). Temei: executarea contractului, art. 6 alin. (1) lit. b) GDPR.
• Procesarea plăților și facturare. Temei: executarea contractului [lit. b)] și obligație legală [lit. c)].
• Securitate, prevenirea fraudei și a abuzului. Temei: interes legitim, art. 6 alin. (1) lit. f) GDPR.
• Obligații legale (contabilitate, fiscalitate, răspuns la autorități). Temei: obligație legală, art. 6 alin. (1) lit. c) GDPR.
• Statistică și marketing (Google Analytics 4, Meta Pixel, TikTok Pixel; comunicări comerciale prin email). Temei: consimțământ, art. 6 alin. (1) lit. a) GDPR. Îl poți retrage oricând.

4. Furnizorii terți implicați

Folosim furnizori specializați („persoane împuternicite" în sensul GDPR) care procesează datele doar la instrucțiunile noastre, în baza unor contracte conforme GDPR (DPA). Platforma poate utiliza, printre altele:

Categorii de servicii utilizate: procesator de plăți (Stripe), facturare (SmartBill), stocare media (Cloudinary), găzduire și infrastructură cloud (Render, Vercel, MongoDB Atlas), CDN și securitate / protecție anti-bot (Cloudflare), email tranzacțional, statistică web (Google Analytics 4) și marketing (Meta Pixel, TikTok Pixel). Lista exactă poate varia în funcție de evoluția serviciului.

Nu vindem datele tale către terți și nu le folosim pentru decizii automate cu efecte juridice asupra ta.

5. Cât timp păstrăm datele

• Date despre cont și nuntă: pe durata utilizării active a serviciului, plus o perioadă de arhivă de 6 luni după evenimentul nunții.
• Date de facturare și plată: 10 ani, conform Legii contabilității nr. 82/1991 și legislației fiscale.
• Jurnale tehnice (logs): maximum 90 de zile.
• Date prelucrate pe bază de consimțământ (marketing): până la retragerea consimțământului.
• Cookie-uri: conform duratelor din Politica de Cookies.

La închiderea contului, datele se șterg sau se anonimizează în maximum 30 de zile, cu excepția celor pe care suntem obligați legal să le păstrăm (ex. facturi).

6. Măsuri de securitate

Aplicăm măsuri tehnice și organizatorice rezonabile: criptare în tranzit (HTTPS/TLS), parole stocate ca hash (bcrypt), autentificare prin token JWT cu invalidare la schimbarea parolei, separarea accesului pe roluri, izolarea datelor pe spații de lucru, protecție anti-bot, jurnale de acces și backup-uri. Niciun sistem nu este 100% sigur. În cazul unei breșe de securitate care îți afectează datele te vom notifica fără întârziere nejustificată, conform art. 33 și 34 GDPR.

7. Transferuri internaționale de date

Unii furnizori (ex. infrastructură cloud, statistică, marketing) pot prelucra date în afara Spațiului Economic European, în special în SUA. În aceste cazuri transferul se realizează pe baza unor garanții adecvate conform GDPR, de regulă Clauzele Contractuale Standard (SCC) aprobate de Comisia Europeană și/sau, după caz, certificarea în cadrul EU–U.S. Data Privacy Framework, împreună cu măsuri suplimentare de protecție.

8. Drepturile persoanelor vizate

Conform GDPR ai următoarele drepturi:

• Dreptul de acces la datele tale.
• Dreptul de rectificare a datelor inexacte.
• Dreptul de ștergere („dreptul de a fi uitat").
• Dreptul la restricționarea prelucrării.
• Dreptul la portabilitatea datelor (export într-un format structurat).
• Dreptul de opoziție la prelucrările bazate pe interes legitim.
• Dreptul de a retrage consimțământul oricând, fără a afecta legalitatea prelucrării anterioare retragerii.

Pentru exercitarea drepturilor scrie la contact@agendamirilor.ro. Răspundem în maximum 30 de zile (termen care poate fi prelungit motivat conform GDPR).

9. Dreptul de a depune plângere la ANSPDCP

Dacă ești nemulțumit de modul în care îți prelucrăm datele, ai dreptul să depui o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP):

• Adresă: B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, București, România
• Email: anspdcp@dataprotection.ro
• Web: https://www.dataprotection.ro

10. Datele invitaților și responsabilitatea ta

Când adaugi invitați (nume, email, telefon, preferințe alimentare, statut de confirmare), acționezi în calitate de operator independent pentru acele date, iar platforma acționează ca persoană împuternicită care le procesează la instrucțiunile tale.

Utilizatorul declară și garantează că are dreptul legal de a introduce și gestiona în platformă datele persoanelor invitate și este responsabil pentru legalitatea colectării și utilizării acestor date, în special pentru informarea invitaților și pentru existența unei baze legale (de regulă consimțământul lor sau interesul legitim de a-i invita la nuntă).

11. Minori

Serviciul nu este destinat persoanelor sub 16 ani. Nu colectăm intenționat date despre minori. Dacă ești părinte/tutore și consideri că am colectat date despre copilul tău, contactează-ne pentru ștergere.

12. Modificarea politicii

Putem actualiza această politică. Modificările materiale îți vor fi notificate prin email sau printr-un avertisment în aplicație, cu cel puțin 14 zile înainte de a intra în vigoare.

13. Date de contact GDPR

Pentru întrebări legate de această politică sau de prelucrarea datelor tale:

• Operator: APUSENI DIGITAL HUB S.R.L.
• Email protecția datelor: contact@agendamirilor.ro
• Adresă: Comuna Arieșeni, sat Dealu Bajului, nr. 253A, jud. Alba, România