Politica de confidențialitate

1. Operatorul datelor

Pentru datele contului dumneavoastră și pentru datele furnizorilor, operatorul este ChargingPixels SRL, contact contact@celebrum.ro.

Pentru datele invitaților (nume, număr de persoane, răspunsuri, mesaje, fotografii) operatorul este organizatorul evenimentului care le-a introdus; noi acționăm ca persoană împuternicită și le prelucrăm numai pentru funcționarea site-ului evenimentului.

2. Ce date prelucrăm

Date de cont: email, nume, parolă (criptată), rol, site-urile la care aveți acces.

Date de eveniment: numele gazdelor, data și locul, programul, listele de invitați cu nume, grup, număr de persoane, răspunsuri RSVP, mese, cazare, buget, furnizori, task-uri, texte și imagini pentru site și papetărie.

Date ale invitaților: codul invitației, momentul deschiderii și al confirmării, adresa IP și tipul dispozitivului (în jurnalul tehnic), numele introdus la încărcarea fotografiilor și fotografiile.

Furnizori: datele de profil și de contact publicate de furnizor, portofoliul, recenziile, mesajele și cererile de rezervare.

Date tehnice: jurnale de erori și de acces, necesare securității și depanării.

3. Scopuri și temei

Prelucrăm datele pentru a furniza serviciul (executarea contractului), pentru securitate și prevenirea abuzurilor (interes legitim), pentru a răspunde solicitărilor dumneavoastră și pentru a respecta obligațiile legale. Nu vindem date și nu facem publicitate pe baza lor.

4. Unde sunt stocate

Datele sunt găzduite în Uniunea Europeană: baza de date și fișierele pe Supabase (regiunea eu-west-1, Irlanda), aplicația pe Fly.io (Amsterdam). Emailurile se trimit prin furnizorul de email configurat de operator.

5. Cât timp le păstrăm

Datele evenimentului rămân cât timp site-ul există. La cererea organizatorului sau la închiderea contului ștergem site-ul și datele lui în cel mult 30 de zile, cu excepția jurnalelor tehnice minimale păstrate pentru securitate (maximum 12 luni) și a datelor cerute de lege.

6. Cu cine le împărtășim

Cu persoanele cărora le dați acces (familie, hostess, invitați care primesc linkuri), cu furnizorii din marketplace cărora le scrieți (văd numele și emailul contului și numele evenimentului) și cu subprocesatorii noștri de infrastructură (Supabase, Fly.io). Nu transferăm date în afara UE fără garanții adecvate.

7. Drepturile dumneavoastră

Aveți dreptul de acces, rectificare, ștergere, restricționare, portabilitate și opoziție, precum și dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (dataprotection.ro). Scrieți-ne la adresa de contact; răspundem în cel mult 30 de zile.

8. Securitate

Accesul la date este separat pe fiecare site prin politici la nivel de bază de date; parolele sunt criptate; comunicarea este criptată (HTTPS). Linkurile cu cheie pot fi regenerate oricând din panou.

9. Minori

Serviciul se adresează adulților. Datele copiilor (de exemplu la botez) sunt introduse de părinți, în calitate de organizatori.