Politica de confidențialitate

1. Operatorul datelor

Operatorul datelor este persoana fizică identificată la finalul acestui document. Pentru orice întrebare sau cerere legată de datele voastre, scrieți la adresa de contact de acolo.

2. Ce date ținem

• Contul: adresa de e-mail, parola (doar ca amprentă criptografică, niciodată în clar), numele și tipul contului (cuplu, furnizor).
• Nunta: data, orașul, sala, numărul de invitați, bugetul, contractele și plățile, task-urile, programul zilei, planul de mese, invitația digitală, listele, notele și documentele încărcate.
• Membrii nunții: numele și e-mailul celor pe care îi invitați să lucreze cu voi, cu drepturile lor pe module.
• Invitații: nume, din partea cui sunt, adult sau copil, etichete, meniul, alergiile, nevoia de cazare și răspunsul la invitație. Le introduceți voi sau le trimit ei din pagina invitației.
• Furnizorii: profilul public (nume, categorie, zonă, prezentare, servicii, prețuri, fotografii, contact, rețele sociale), zilele ocupate și numărul zilnic de vizite și contactări ale profilului.
• Semnalări: profilul semnalat, motivul și mesajul.
• Mesajele trimise din pagina de contact: numele, adresa de e-mail, telefonul (dacă îl lăsați), titlul și mesajul, plus contul din care ați scris, dacă erați intrați în cont.
• Date tehnice: pentru protecția împotriva abuzurilor, o amprentă a adresei IP (nu adresa însăși), ținută cel mult o zi; erorile tehnice din aplicație (mesajul și pagina), fără date despre utilizator.
• Statistici de vizite: câte vizite are fiecare pagină, de unde vin vizitatorii (site-ul de pe care au ajuns, țara), ce dispozitiv și ce browser folosesc și cât de repede se încarcă pagina. Doar ca totaluri, fără cookie-uri și fără a urmări o persoană de la o vizită la alta.

3. De ce le folosim și în ce temei

4. Datele invitaților

Pentru datele invitaților, voi decideți ce introduceți și de ce; Tovena le prelucrează în numele vostru, doar ca să vă ajute la organizare. Vă rugăm să introduceți doar ce aveți nevoie.

Alergiile și meniul (de exemplu vegetarian sau fără gluten) pot spune ceva despre sănătatea sau convingerile cuiva. Le folosiți doar pentru organizarea mesei și le ștergeți când nu mai sunt necesare.

Pagina invitației nu cere cont și nu folosește cookie-uri de urmărire. Datele invitaților nu ajung la furnizori decât dacă le trimiteți voi.

5. Cine mai are acces

Nu vindem date și nu facem publicitate pe baza lor. Datele unei nunți le văd doar membrii ei, cu drepturile date de cuplu. Echipa Tovena poate vedea datele tehnice și catalogul, pentru moderare.

Folosim doi furnizori de servicii tehnice, care prelucrează date strict ca să funcționeze aplicația:

• Supabase: baza de date, autentificarea, fișierele încărcate și e-mailurile despre cont. Datele stau în Uniunea Europeană (Irlanda).
• Cloudflare: găzduirea și livrarea site-ului și statisticile de vizite (Cloudflare Web Analytics, fără cookie-uri). Cererile trec prin rețeaua lor, inclusiv prin servere din afara UE, în baza clauzelor contractuale standard ale Comisiei Europene.

6. Cât le păstrăm

• Datele contului și ale nunții: cât timp aveți contul.
• La ștergerea contului, datele pleacă imediat. Dacă ștergeți contul de proprietar și partenerul are cont, nunta rămâne la el; altfel se șterge cu tot cu documente.
• Copiile de siguranță ale bazei de date se rotesc și dispar în cel mult 30 de zile.
• Amprenta adresei IP: cel mult o zi. Statisticile furnizorilor: cât există profilul.
• Mesajele de contact: cât e nevoie ca să vă răspundem și să rezolvăm ce ne-ați scris. Puteți cere oricând să le ștergem.

7. Drepturile voastre

Conform GDPR aveți dreptul de acces, rectificare, ștergere, restricționare, portabilitate și opoziție. Multe le puteți exercita singuri, din Setări: exportul datelor și ștergerea contului.

Pentru restul, scrieți-ne; răspundem în cel mult 30 de zile. Dacă nu sunteți mulțumiți, vă puteți adresa ANSPDCP (dataprotection.ro).

8. Securitate

• Traficul este criptat (HTTPS).
• Parolele nu sunt păstrate în clar.
• Accesul la datele unei nunți e restrâns la membrii ei prin reguli aplicate în baza de date, nu doar în interfață.
• Acțiunile echipei Tovena asupra conturilor sunt jurnalizate.

9. Copii

Conturile sunt pentru persoane de cel puțin 16 ani. Numele unui copil poate apărea în lista de invitați, introdus de cuplu; nu cerem alte date despre minori.

10. Modificări

Dacă modificăm această politică, actualizăm data de la finalul paginii și, pentru schimbări importante, vă anunțăm în aplicație.