Politica de confidențialitate

1. Două roluri, spuse pe față

Pentru contul profesionistului (sala, organizatorul) noi suntem operator: decidem cum se prelucrează datele contului. Pentru datele evenimentelor (clienții profesionistului și invitații lor) profesionistul e operatorul, iar noi suntem persoana împuternicită: găzduim și prelucrăm datele doar la instrucțiunile lui, pentru organizarea evenimentului.

2. Ce date prelucrăm și de ce

Contul profesionistului: e-mail, parolă (stocată criptografic), profilul afacerii (nume, telefon, locații, meniuri, planurile sălilor), istoricul creditelor și al plăților (fără date de card; acestea rămân la Stripe), datele firmei folosite la verificare (țară, cod fiscal, denumirea din registrul public). Temei: executarea contractului.

Evenimentele: numele clienților finali, data, locația, contactele, invitația și programul, introduse de profesionist sau de clienții lui. Temei: instrucțiunile operatorului (profesionistul).

Invitații: numele familiei, componența (cu vârste la copii), alegerile de meniu și, doar dacă le declară, restricțiile alimentare și alergiile. Alergiile pot fi date privind sănătatea: se colectează numai cu consimțământul bifat pe formular, se arată exclusiv gazdelor și bucătăriei și nu apar niciodată public.

Nu vindem și nu închiriem date personale, nimănui, niciodată, și nu le „împărtășim” în sensul legilor californiene. Nu folosim datele pentru publicitate.

3. Linkuri, nu conturi

Accesul clienților finali și al invitaților se face prin linkuri cu jetoane unice, aleatorii, fără conturi. Jetoanele nu conțin nume, paginile lor nu sunt indexabile, iar nicio dată personală nu apare în adrese. Fișierele meniurilor (imagini, PDF) urcate de profesionist sunt găzduite la adrese cu nume aleatorii, accesibile oricui are linkul, ca invitații să le poată deschide fără cont; nu urca în ele date personale.

4. Unde stau datele și transferurile internaționale

Datele sunt găzduite în Uniunea Europeană (baza de date Supabase, regiunea Frankfurt), iar platforma rulează prin rețeaua globală Cloudflare. Plățile trec exclusiv prin Stripe. Pentru prognoza meteo trimitem către Open-Meteo doar localitatea sau adresa sălii, nicio dată personală. E-mailurile de cont (confirmare, resetarea parolei) pleacă prin furnizorul Resend. Când folosești serviciul din afara UE, datele călătoresc criptat între tine și serverele noastre; furnizorii noștri operează sub garanții contractuale de protecție (inclusiv clauze contractuale standard, unde e cazul).

5. Cât păstrăm

Datele contului: cât există contul. Datele firmei (cod fiscal, țară, denumirea din registrul public) se păstrează cât există contul: le folosim ca să verificăm o singură dată că ești un organizator real și pentru facturare. Verificarea se face la registrele publice oficiale (ANAF pentru România, VIES pentru Uniunea Europeană); temeiul e interesul legitim de a preveni conturile duplicate. Nu cerem și nu stocăm date de card: plățile se fac integral la Stripe. Evenimentele se arhivează la 30 de zile după data lor și rămân la dispoziția profesionistului; el le poate șterge oricând, iar la închiderea contului se șterg toate datele evenimentelor lui. Detaliile personale ale invitaților (numele persoanelor, alergiile, restricțiile, mesajele) se anonimizează automat la 12 luni după data evenimentului; rămân doar cifrele (câte persoane, câte meniuri de fiecare fel), fără nume. După închiderea contului păstrăm un registru minimal cu țara și codul fiscal verificat (fără nume, fără e-mail), ca aceeași firmă să nu poată lua din nou evenimentul gratuit cu un cont nou; temeiul e interesul legitim de a preveni abuzul, iar registrul nu se folosește în alt scop. Documentele financiar-contabile se păstrează pe termenele impuse de lege.

6. Fără urmărire

Nu folosim cookie-uri de urmărire, pixeli de marketing sau analytics de la terți. În browser păstrăm local doar preferințe (limba) și, la invitați, jetonul propriei pagini. Atât. Stripe poate seta cookie-uri proprii pe pagina lui de plată, conform politicii Stripe.

7. Drepturile tale, oriunde ai fi

Oriunde te afli, îți onorăm aceleași drepturi: acces, rectificare, ștergere, restricționare, portabilitate, opoziție și retragerea consimțământului. Scrie-ne la e-mailul de contact și răspundem în cel mult 30 de zile, gratuit și fără discriminare.

UE/SEE și Regatul Unit (GDPR/UK GDPR): te poți adresa și autorității de supraveghere; în România, ANSPDCP (dataprotection.ro). California (CCPA/CPRA): nu vindem și nu împărtășim informații personale; ai dreptul să știi, să corectezi și să ștergi. Brazilia (LGPD), Canada (PIPEDA), Australia și celelalte jurisdicții: aceleași drepturi, prin același canal. Invitații și clienții finali le pot exercita și direct la organizatorul evenimentului (operatorul datelor lor). Îl sprijinim să răspundă.

8. Copiii

Serviciul nu se adresează copiilor: conturile cer 18 ani, iar datele copiilor invitați (vârsta, meniul) sunt introduse de adulții familiei lor, strict pentru organizarea mesei. Nu colectăm cu bună știință date direct de la copii.

9. Securitatea

Reguli de acces la nivel de rând în baza de date, jetoane criptografice, conexiuni criptate (HTTPS/HSTS), politici stricte de conținut și limite împotriva abuzului. Parolele nu sunt niciodată stocate în clar. Dacă un incident afectează date personale, notificăm autoritățile și persoanele vizate conform legilor aplicabile. Fișierele și baza de date sunt găzduite în UE; accesul administrativ este limitat la persoanele autorizate ale ANSO SOFT TECH S.R.L.

10. Modificări

Revizuim politica cel puțin anual; versiunea curentă e cea publicată aici, iar modificările importante se anunță în platformă. Politica e publicată în mai multe limbi; în caz de neconcordanțe, versiunea română prevalează.