Politică de Confidențialitate

Această Politică de confidențialitate explică modul în care PlanificăcuDrag („Platforma”, „noi”) prelucrează date cu caracter personal atunci când utilizați planificacudrag.ro.

Operatorul datelor este o persoană fizică – administratorul proiectului PlanificăcuDrag. Contact: [email protected].

Prelucrăm datele în conformitate cu Regulamentul (UE) 2016/679 (GDPR) și legislația română aplicabilă (inclusiv Legea nr. 190/2018).

Platforma este oferită în prezent cu titlu gratuit. Această politică se aplică atât utilizatorilor cu cont (organizatori), cât și invitaților care folosesc o pagină de eveniment.

Pentru datele contului dumneavoastră (email, autentificare, setări) și pentru funcționarea tehnică a Platformei, noi suntem operator.

Când un organizator introduce date despre invitați (nume, telefon, email, RSVP, mesaje) sau activează încărcarea de foto/video, organizatorul decide scopul și mijloacele esențiale ale acelei prelucrări față de invitații săi. În aceste situații, organizatorul acționează, de regulă, ca operator pentru datele invitaților pe care le gestionează, iar noi acționăm ca persoană împuternicită (procesator) / furnizor tehnic de găzduire, în măsura aplicabilă.

Organizatorii sunt responsabili să informeze invitații și să aibă un temei legal pentru colectarea datelor acestora.

În funcție de modul de utilizare, putem prelucra:

• Date de cont: email, nume afișat, date de autentificare (inclusiv prin Google, dacă alegeți), rol în platformă.

• Date de eveniment: detalii despre eveniment, listă de invitați, RSVP, mesaje, setări pagină invitați.

• Conținut media: fotografii, videoclipuri, miniaturi, subtitrări/descrieri încărcate de organizatori sau invitați.

• Date tehnice: adresă IP, tip de dispozitiv/browser, jurnale de securitate, cookie-uri esențiale și, după caz, analitice (conform Politicii de cookies).

• Date din formularul de contact: nume, email, mesaj.

Nu solicităm intenționat categorii speciale de date (ex. sănătate, religie). Vă rugăm să nu încărcați astfel de date fără necesitate clară.

Prelucrăm datele pentru:

• Furnizarea Serviciului (cont, planificare, invitații, pagină invitați) – art. 6 alin. (1) lit. b) GDPR (executarea relației contractuale / pași precontractuali), chiar dacă Serviciul este gratuit.

• Securitate, prevenirea abuzului, aplicarea limitelor tehnice – art. 6 alin. (1) lit. f) (interes legitim).

• Răspuns la solicitări de contact / suport – art. 6 alin. (1) lit. b) și/sau f).

• Cookie-uri non-esențiale / analiză (dacă este cazul) – art. 6 alin. (1) lit. a) (consimțământ).

• Respectarea unor obligații legale, dacă apar – art. 6 alin. (1) lit. c).

Puteți retrage consimțământul pentru cookie-urile opționale oricând, fără a afecta legalitatea prelucrării anterioare.

Media încărcată pe pagina de invitați este stocată pentru a fi afișată participanților autorizați și poate fi limitată ca volum (ex. până la 100 fotografii / 10 videoclipuri) și ca durată de păstrare (de regulă aproximativ o lună, sau conform setărilor tehnice curente), după care poate fi ștearsă automat.

Nu garantăm arhivare pe termen lung. Recomandăm descărcarea locală a materialelor importante.

Persoanele care apar în foto/video trebuie să aibă, în principiu, dreptul de a fi fotografiate/filmate; responsabilitatea pentru acest aspect revine celui care încarcă și/sau organizatorului.

Folosim furnizori care ne ajută să rulăm Platforma (persoane împuternicite / destinatari, după caz), de exemplu:

• Supabase – autentificare și bază de date

• Cloudflare (inclusiv R2) – stocare și livrare fișiere / CDN

• Vercel (sau furnizorul de hosting curent) – găzduire aplicație

• Servicii de email tranzacțional (ex. pentru confirmări / notificări), când sunt active

Acești furnizori prelucrează date doar pentru a ne presta serviciile, pe baza unor garanții contractuale adecvate (inclusiv clauze tip GDPR, unde este cazul).

Nu vindem date personale. Putem divulga date dacă suntem obligați legal sau pentru a proteja drepturile, siguranța și integritatea Platformei.

Unii furnizori pot prelucra date în afara Spațiului Economic European. În aceste cazuri folosim mecanisme recunoscute de GDPR (ex. clauze contractuale standard, decizii de adecvare), împreună cu măsuri tehnice rezonabile (criptare în tranzit, controale de acces).

• Date de cont: pe durata existenței contului și o perioadă rezonabilă după ștergere/solicitare, dacă este necesar pentru securitate sau apărarea unor drepturi.

• Media pe pagina invitați: de regulă pe o perioadă scurtă (aproximativ o lună), apoi poate fi ștearsă automat.

• Jurnale tehnice: pe perioade scurte, necesare securității.

• Mesaje din formularul de contact: pe perioada necesară răspunsului și evidenței rezonabile.

La cerere legitimă de ștergere, vom șterge sau anonimiza datele, sub rezerva excepțiilor legale.

Aveți drepturile prevăzute de GDPR: acces, rectificare, ștergere, restricționare, opoziție, portabilitate (acolo unde este aplicabil), retragerea consimțământului.

Pentru exercitare: scrieți la [email protected]. Răspundem de regulă în maximum 30 de zile.

Aveți dreptul să depuneți o plângere la ANSPDCP (www.dataprotection.ro).

Dacă sunteți invitat și doriți ștergerea unei fotografii/videoclip încărcat pe pagina unui eveniment, ne puteți contacta; este posibil să fie necesar să colaborăm și cu organizatorul paginii.

Aplicăm măsuri rezonabile de securitate: conexiuni HTTPS, controale de acces, stocare la furnizori specializați, autentificare prin servicii dedicate.

Niciun sistem nu este 100% sigur. Vă rugăm să folosiți parole puternice și să nu partajați accesul la cont.

Serviciul nu este destinat copiilor sub 16 ani fără implicarea și consimțământul reprezentantului legal, acolo unde legea o cere.

Dacă aflăm că am colectat date de la un minor fără temei adecvat, le vom șterge în măsura posibilă.

Detaliile despre cookie-uri sunt în Politica de cookies de pe site (pagina /politica-cookies).

Putem actualiza această politică. Data „Ultima actualizare” va fi modificată pe pagină. Pentru schimbări importante, putem afișa o notificare în Platformă.

Email confidențialitate / cereri GDPR: [email protected]

Formular: /contacts