1. Operatorul datelor
Operatorul datelor tale cu caracter personal este [DENUMIRE SOCIETATE] S.R.L., cu sediul social în [adresă sediu social], România, CUI [CUI / CIF], înregistrată la Registrul Comerțului sub nr. [J__/____/____] („OurDay”, „noi”).
Pentru orice întrebare legată de datele tale sau pentru exercitarea drepturilor, ne poți scrie la confidentialitate@ourday.ro sau la sediul social, în atenția Responsabilului cu protecția datelor.
2. Ce date prelucrăm
Colectăm doar datele necesare pentru scopurile de mai jos, în funcție de cum folosești Platforma.
2.1 Date de cont (Cupluri și Furnizori)
- nume și prenume sau denumirea afacerii;
- adresă de e-mail;
- parolă (stocată exclusiv sub formă de hash criptografic, nu în clar);
- tipul de cont (cuplu, furnizor) și, pentru furnizori, categoria de business;
- data creării contului și a ultimei activități.
2.2 Profilul și viziunea Cuplului
- numele partenerilor, tipul evenimentului, stadiul planificării;
- data (exactă sau aproximativă) și zona/orașul evenimentului;
- numărul estimat de invitați;
- răspunsurile din quiz-ul de viziune, stilurile de locație preferate, categoriile de furnizori de care ai nevoie;
- lista de favorite (locații și furnizori salvați).
2.3 Anunțul Furnizorului
- denumire comercială, descriere, slogan, oraș, zonă de acoperire;
- fotografii încărcate, pachete/meniuri, prețuri orientative, facilități, calendar de disponibilitate;
- indicatori de profil (ani de experiență, evenimente pe an etc.).
Fotografiile pot conține imagini ale unor persoane. Furnizorul răspunde pentru obținerea acordurilor necesare înainte de încărcare.
2.4 Cereri de ofertă și comunicare
- nume, e-mail, telefon (opțional);
- data estimată a evenimentului, numărul de invitați, pachetul de interes;
- conținutul mesajelor schimbate cu Furnizorul prin Platformă.
2.5 Instrumentele de planificare
- Calculator de buget: bugetul total, numărul de invitați, sumele planificate și cheltuite pe categorii.
- Manager de invitați: numele invitaților, partea (mire/mireasă), grupul, statusul RSVP, preferințe de meniu, numărul de copii, telefonul și notele introduse de tine, așezarea la mese.
Dacă nu ești autentificat, aceste date se salvează doar local, în browserul tău (localStorage) și nu ajung la noi. Dacă ești autentificat ca și Cuplu, le sincronizăm în contul tău ca să le regăsești pe alt dispozitiv. Vezi și secțiunea Datele invitaților.
2.6 Evaluări
Numele afișat, nota, textul evaluării și eticheta evenimentului, atunci când lași o recenzie.
2.7 Date tehnice și de utilizare
- adresa IP (folosită temporar pentru limitarea abuzului la formulare — rate limiting — și în jurnalele de securitate);
- tipul de browser și dispozitiv, sistemul de operare, pagina de proveniență;
- cookie-uri și date din stocarea locală a browserului — detalii în Politica de cookie-uri;
- jurnale ale serverului privind erori și evenimente de securitate.
3. Scopurile și temeiurile juridice
Prelucrăm datele tale pentru următoarele scopuri, cu temeiurile din art. 6 GDPR:
| Scop | Date | Temei juridic |
|---|---|---|
| Crearea și administrarea contului; furnizarea funcțiilor Platformei | Date de cont, profil, favorite, instrumente | Executarea contractului (art. 6(1)(b)) |
| Transmiterea cererilor de ofertă către Furnizori și gestionarea conversației | Datele din cerere, mesajele | Executarea contractului; interesul legitim al părților de a intra în contact (art. 6(1)(b) și (f)) |
| Publicarea și moderarea Anunțurilor și a evaluărilor | Conținutul Anunțului, evaluări | Executarea contractului; interes legitim în menținerea calității Platformei (art. 6(1)(b) și (f)) |
| E-mailuri tranzacționale (confirmări, notificări despre cereri și răspunsuri) | Nume, e-mail | Executarea contractului (art. 6(1)(b)) |
| Securitate, prevenirea fraudei și a abuzului, limitarea spam-ului | IP, jurnale, date de utilizare | Interes legitim (art. 6(1)(f)) |
| Cookie-uri și stocare locală neesențiale (funcționale) | Preferințe, date din instrumente, identificator quiz anonim | Consimțământ (art. 6(1)(a)) |
| Îmbunătățirea Platformei pe baza datelor agregate/anonimizate | Statistici fără identificare | Interes legitim; date anonime în afara GDPR |
| Îndeplinirea obligațiilor legale (fiscale, contabile, răspuns la autorități) | Datele impuse de lege | Obligație legală (art. 6(1)(c)) |
| Constatarea, exercitarea sau apărarea unui drept în instanță | Datele relevante litigiului | Interes legitim (art. 6(1)(f)) |
Nu folosim datele tale pentru marketing prin e-mail decât dacă ți-ai dat consimțământul expres, pe care îl poți retrage oricând. În prezent nu trimitem newslettere.
4. Cui divulgăm datele
Nu vindem datele tale. Le putem divulga:
- Furnizorilor de servicii pentru evenimente — atunci când le trimiți o cerere de ofertă, primesc datele completate de tine ca să te poată contacta;
- Împuterniciților noștri (furnizori de tehnologie care prelucrează date în numele nostru, în baza unor contracte conforme art. 28 GDPR):
| Împuternicit | Rol | Localizare |
|---|---|---|
| Vercel Inc. | Găzduire aplicație și livrare conținut (CDN) | SUA / UE — Transfer în afara UE acoperit prin Clauze Contractuale Standard. |
| Supabase | Bază de date și stocare fișiere (fotografiile din anunțuri) | Uniunea Europeană (Irlanda) — Infrastructura de bază de date este configurată în regiunea UE. |
| Resend | Trimiterea e-mailurilor tranzacționale (confirmări, răspunsuri la cereri) | SUA — Transfer acoperit prin Clauze Contractuale Standard. |
- Autorităților publice, atunci când există o obligație legală sau o cerere întemeiată;
- Consilierilor profesionali (avocați, contabili, auditori), sub obligație de confidențialitate;
- unui succesor în drepturi, în cazul unei fuziuni, achiziții sau transfer de activitate, cu informarea ta prealabilă.
5. Transferuri în afara Spațiului Economic European
Infrastructura de bază de date și de stocare a fișierelor este configurată în Uniunea Europeană. Unii furnizori de tehnologie (de exemplu pentru găzduire și e-mail) pot prelucra date și pe servere din afara SEE, în special în Statele Unite. În aceste cazuri, transferul este acoperit de garanții adecvate — Clauzele Contractuale Standard adoptate de Comisia Europeană și, unde e cazul, certificarea în cadrul EU–US Data Privacy Framework. Poți obține o copie a acestor garanții scriindu-ne la confidentialitate@ourday.ro.
6. Cât timp păstrăm datele
| Categorie | Perioadă de păstrare |
|---|---|
| Date de cont și profil | Pe durata existenței contului. După ștergere, până la 30 de zile în backupuri, apoi eliminate. |
| Anunțuri și evaluări publicate | Pe durata contului; la ștergere sunt retrase de pe Platformă (pot rămâne temporar în backupuri). |
| Cereri de ofertă și mesaje | 3 ani de la ultima interacțiune, pentru dovada relației și gestionarea reclamațiilor. |
| Rezultate quiz completat fără cont | Maximum 180 de zile (durata cookie-ului „ourday_anon”), apoi identificatorul este disociat. |
| Date din instrumente salvate în cont (buget, invitați) | Pe durata contului; le poți șterge oricând din instrument. |
| Jurnale de securitate și adrese IP | Uzual până la 12 luni, mai mult doar dacă e necesar pentru investigarea unui incident. |
| Documente contabile și fiscale (dacă apar plăți) | 10 ani, conform legislației. |
| Preferințele privind cookie-urile | 12 luni de la ultima alegere. |
7. Securitatea datelor
Aplicăm măsuri tehnice și organizatorice adecvate riscului, printre care:
- criptarea traficului prin HTTPS/TLS;
- stocarea parolelor exclusiv sub formă de hash (algoritm scrypt cu sare unică per utilizator);
- control al accesului pe roluri (cuplu, furnizor, administrator) și principiul minimizării datelor;
- separarea datelor per utilizator și acces la stocarea de fișiere doar prin chei de serviciu;
- backupuri gestionate de furnizorul de bază de date;
- limitarea ratei de trimitere pe formulare pentru a preveni abuzul.
În cazul unei încălcări de securitate care îți poate afecta drepturile, vom notifica ANSPDCP în 72 de ore și te vom informa fără întârzieri nejustificate, conform art. 33–34 GDPR.
8. Drepturile tale
Conform GDPR, ai următoarele drepturi:
- Acces — să afli ce date deținem despre tine și să primești o copie;
- Rectificare — să corectezi datele inexacte sau incomplete;
- Ștergere („dreptul de a fi uitat”) — în condițiile art. 17;
- Restricționare a prelucrării — în condițiile art. 18;
- Portabilitate — să primești datele într-un format structurat, folosit în mod curent și care poate fi citit automat, sau să le transferăm altui operator, unde e tehnic posibil;
- Opoziție — la prelucrările întemeiate pe interes legitim, inclusiv la crearea de profiluri; când te opui, oprim prelucrarea dacă nu avem motive legitime imperioase;
- Retragerea consimțământului oricând, fără a afecta legalitatea prelucrării anterioare;
- dreptul de a nu face obiectul unei decizii automate cu efecte juridice sau similare (vezi secțiunea 9).
Dacă ai cont, poți exercita singur, imediat, două dintre aceste drepturi din Setări cont: descarci un export complet al datelor tale (JSON) și îți ștergi definitiv contul cu tot ce ține de el. Pentru celelalte drepturi, sau dacă nu ai cont, ne scrii la confidentialitate@ourday.ro. Răspundem în cel mult o lună de la cerere (termen ce poate fi prelungit cu două luni pentru cereri complexe, cu informarea ta). Putem cere informații suplimentare pentru a-ți confirma identitatea. Exercitarea drepturilor este gratuită, cu excepția cererilor vădit nefondate sau excesive.
9. Plângere la autoritatea de supraveghere
Dacă ești nemulțumit de modul în care îți prelucrăm datele, ai dreptul să depui o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP):
- Adresă: B-dul General Gheorghe Magheru nr. 28-30, Sector 1, cod poștal 010336, București
- Telefon: +40 318 059 211
- E-mail: anspdcp@dataprotection.ro
- Web: https://www.dataprotection.ro
Îți recomandăm totuși să ne contactezi mai întâi pe noi, ca să încercăm să rezolvăm situația direct.
10. Decizii automate și profilare
Quiz-ul de viziune folosește răspunsurile tale pentru a-ți sugera locații și furnizori potriviți și pentru a pre-completa filtre. Aceste recomandări sunt un ajutor de navigare: nu produc efecte juridice și nu te afectează în mod similar semnificativ, nu determină prețuri și nu blochează accesul la vreun serviciu. Nu luăm decizii automate în sensul art. 22 GDPR.
11. Datele minorilor
Platforma se adresează persoanelor de peste 18 ani și nu colectăm cu bună știință date de la minori sub 16 ani. Dacă afli că un minor ne-a furnizat date, scrie-ne la confidentialitate@ourday.ro și le vom șterge.
12. Datele invitaților din managerul de invitați
Când introduci în managerul de invitați datele altor persoane (nume, telefon, preferințe de meniu, note), tu ești operatorul acelor date, iar OurDay acționează ca persoană împuternicită, prelucrându-le doar pentru a-ți oferi instrumentul. În această calitate:
- ne obligăm să prelucrăm aceste date doar conform instrucțiunilor tale și să le păstrăm confidențiale;
- ție îți revine obligația de a avea un temei legal și de a informa invitații despre această prelucrare (de exemplu la trimiterea invitației);
- poți exporta sau șterge oricând lista din instrument; la ștergerea contului, datele sunt eliminate.
13. Modificări ale politicii
Putem actualiza această politică. Versiunea în vigoare este cea publicată aici, cu data la zi. Pentru modificări importante te vom anunța prin e-mail sau printr-un mesaj în Platformă.
14. Contact
[DENUMIRE SOCIETATE] S.R.L. · [adresă sediu social], România
Întrebări privind datele: confidentialitate@ourday.ro
Întrebări generale: contact@ourday.ro