Politica de confidențialitate

1. Operatorul de date

Operatorul WeddingApp.ro este JCA WEB DESIGN S.R.L., CUI 46521660, J40/14146/2022, sediu social Str. Baba Novac nr. 8A, bl. C, et. 3, ap. 321, București, punct de lucru Str. Ștefan S. Nicole nr. 2, București. Contact pentru protecția datelor: contact@weddingapp.ro, telefon 0722779970.

2. Ce date putem prelucra

În funcție de funcțiile folosite, putem prelucra: date de cont (nume, e-mail și date tehnice de autentificare), date despre nuntă (numele mirilor, data, localitatea și informații introduse în module), date de comandă și plată, date RSVP (de exemplu nume, e-mail, telefon, participare, meniu, cazare), mesaje Guestbook, fotografii și fișiere încărcate, date despre furnizori introduse de utilizator, loguri de securitate, precum și evidențe privind consimțămintele și retragerea lor.

3. Scopuri și temeiuri

Prelucrăm datele pentru: crearea și administrarea contului; furnizarea modulelor; autentificare și securitate; procesarea comenzilor și plăților; suport; îndeplinirea obligațiilor legale; prevenirea abuzurilor; conectarea mirilor cu furnizorii relevanți pentru organizarea nunții; afișarea și transmiterea de recomandări și oferte; precum și comunicări comerciale WeddingApp.ro și ale partenerilor selectați. Temeiurile pot fi executarea contractului, obligația legală, interesul legitim sau acordul utilizatorului, după caz.

În fluxul standard de creare directă a contului, acordul pentru ofertele comerciale este prezentat în aceeași bifă obligatorie cu acceptarea Termenilor și condițiilor și a Politicii de confidențialitate. Acordul comercial este înregistrat la crearea contului și poate fi retras ulterior oricând, fără pierderea contului sau a modulelor cumpărate.

4. Conturi create prin parteneri contractuali

În anumite situații, WeddingApp.ro poate primi de la un partener contractual al utilizatorului, precum NUNȚI DE VIS, datele strict necesare pentru crearea sau asocierea unui cont și a evenimentului: nume, adresă de e-mail, numele mirilor, data, tipul și localitatea evenimentului, precum și identificatori ai rezervării/beneficiului. Nu solicităm prin această integrare CNP, date de act de identitate, adresă completă de domiciliu, IBAN, date fiscale sau date de card. Crearea tehnică a contului și trimiterea e-mailului de acces sunt comunicări tranzacționale și nu activează automat consimțământul pentru marketing.

5. Datele invitaților

RSVP, Guestbook și Foto QR pot colecta date direct de la invitați. Aceste date sunt prelucrate pentru gestionarea evenimentului și pentru furnizarea funcției solicitate mirilor. Datele invitaților din RSVP, Guestbook sau Foto QR nu sunt incluse în exporturile de marketing către parteneri.

6. Furnizori tehnici și destinatari

Pentru operarea platformei putem folosi furnizori de hosting, stocare, e-mail, securitate și plăți. Pentru stocarea anumitor fișiere utilizăm infrastructură Digi Storage, iar plățile online sunt procesate prin Viva.com. Furnizorii primesc numai datele necesare serviciului prestat, potrivit rolului și obligațiilor lor legale/contractuale.

7. Oferte comerciale, categorii de parteneri și date transmise

Unul dintre scopurile WeddingApp.ro este să îi ajute pe miri să găsească mai ușor furnizori și oferte pentru nuntă și să îi ajute pe furnizori să ajungă la potențiali clienți interesați. Prin acordul comercial inclus în bifa de creare a contului, WeddingApp.ro poate utiliza și, când este necesar pentru acest scop, transmite către parteneri selectați datele strict necesare pentru oferte relevante. Categoriile de parteneri pot include, fără a se limita la, locații și restaurante, foto-video, DJ și entertainment, formații, decor și flori, rochii și costume, bijuterii și verighete, beauty, invitații și papetărie, candy bar și servicii conexe, transport, cazare, turism și lună de miere, precum și alți furnizori relevanți pentru organizarea evenimentului.

Datele utilizate în acest scop pot include, în funcție de disponibilitate și relevanță, numele titularului contului, adresa de e-mail, numărul de telefon dacă este furnizat, data și localitatea evenimentului, tipul evenimentului și categoriile de servicii pe care utilizatorul le caută ori le-a marcat ca fiind încă necesare. Nu se transmit parole, date de card, fotografii private, lista invitaților, RSVP, mesajele Guestbook sau alte fișiere private ale nunții în scop de marketing.

WeddingApp.ro poate transmite oferta direct sau poate pune datele de contact strict necesare la dispoziția unui partener selectat, astfel încât acesta să poată comunica propria ofertă. În funcție de datele de contact disponibile și de mijloacele partenerului, comunicarea poate fi realizată prin e-mail, telefon, SMS, WhatsApp, alte servicii de mesagerie sau alte canale de contact. Partenerul care primește datele pentru propria comunicare poate deveni operator independent pentru prelucrarea ulterioară a acelor date.

8. Retragerea acordului pentru oferte comerciale

Acordul pentru ofertele comerciale poate fi retras oricând prin solicitare la contact@weddingapp.ro; în „Contul meu” este afișat statusul acordului și modalitatea de retragere. Retragerea este înregistrată și oprește includerea utilizatorului în noile selecții și transmiteri de date realizate de WeddingApp.ro pentru oferte comerciale. Retragerea nu închide contul, nu afectează modulele cumpărate și nu șterge datele nunții.

Pentru comunicări deja inițiate de un partener înainte ca retragerea să fie procesată, utilizatorul poate solicita și direct acelui partener încetarea mesajelor sau poate folosi mecanismul de dezabonare/opoziție pus la dispoziție de acesta. Păstrăm o evidență a acordării și retragerii acordului pentru administrarea preferinței utilizatorului și pentru evidența operațională a platformei.

9. Oferte targetate în aplicație și marketplace-ul de furnizori

WeddingApp.ro poate afișa în contul mirilor profile și oferte ale furnizorilor înscriși în platformă și poate selecta utilizatori pentru oferte relevante pe baza unor criterii precum data și localitatea nunții, tipul evenimentului și stadiul organizării pentru o categorie (de exemplu „Caut furnizor”, „În discuții”, „Am rezolvat” sau „Nu am nevoie”). Marcarea unei categorii ca „Am rezolvat” sau „Nu am nevoie” poate opri sau reduce ofertele noi din categoria respectivă.

Cât timp acordul comercial este activ, un furnizor selectat pentru o ofertă relevantă poate primi datele de contact strict necesare pentru a comunica direct cu utilizatorul, fără a fi necesară o confirmare separată pentru fiecare ofertă. WeddingApp.ro nu pune automat la dispoziția fiecărui furnizor întreaga bază de clienți și poate limita selecția în funcție de relevanță, categoria serviciului și regulile comerciale ale platformei.

10. Site-ul Nunții și fotografiile arhivate

Atunci când utilizatorul activează Site-ul Nunții, putem prelucra informațiile pe care acesta alege să le publice despre eveniment, program și stadiul pregătirilor, precum și fotografiile încărcate în galeriile proprii. Pentru afișarea după nuntă, fotografiile încărcate direct în acest modul sunt transformate în copii optimizate pentru web; scopul este furnizarea galeriei și a arhivei online, nu păstrarea fișierului fotografic original.

Dacă planul de arhivă include opțiunea Foto QR + Guestbook, Site-ul Nunții poate afișa și materialele deja existente în aceste module pentru aceeași nuntă, fără ca ele să consume limita de 2.000, 3.000 sau 4.000 de fotografii încărcate direct în Site-ul Nunții și fără a fi necesară crearea unei copii suplimentare doar pentru această afișare. Accesul public la aceste materiale este controlat de setările Site-ului Nunții și de perioada de arhivare activă.

În cazul suspendării pentru neplata abonamentului de arhivă, accesul public este oprit. Fotografiile optimizate încărcate direct în Site-ul Nunții pot rămâne în retenție tehnică internă pentru recuperare până la maximum 90 de zile de la suspendare. După atingerea limitei interne, acestea și metadatele galeriilor aferente sunt eliminate definitiv dacă arhiva nu a fost reactivată. Mesajele operaționale către client garantează recuperarea numai pentru maximum 30 de zile de la suspendare; după acel moment recuperarea nu mai este garantată. Materialele Foto QR și Guestbook afișate prin Site-ul Nunții nu sunt duplicate pentru această arhivă, iar eventuala lor păstrare sau ștergere este guvernată de regulile modulelor sursă respective.

Paginile personale create prin Site-ul Nunții sunt marcate tehnic pentru neindexare în motoarele de căutare. Utilizatorul poate alege acces prin link, acces protejat cu parolă ori dezactivarea paginii. Marcarea pentru neindexare reduce expunerea în rezultatele motoarelor de căutare, dar nu transformă un link distribuit într-un secret; utilizatorul trebuie să aleagă protecția cu parolă atunci când dorește un nivel suplimentar de control al accesului.

11. Durata păstrării

Datele de cont și ale evenimentului sunt păstrate cât timp sunt necesare furnizării serviciului și administrării relației cu utilizatorul, iar ulterior conform obligațiilor legale și termenelor necesare pentru apărarea drepturilor. Documentele și evidențele comerciale/fiscale se păstrează conform legislației aplicabile. Datele tehnice și evidențele consimțămintelor se păstrează pe durata necesară securității și demonstrării conformității. Pentru module cu durată limitată, precum Foto QR, accesul este guvernat de perioada pachetului activat.

12. Transferuri internaționale

Preferăm furnizori și infrastructuri compatibile cu cerințele europene de protecție a datelor. Dacă un furnizor implică transferuri de date în afara Spațiului Economic European, vom utiliza un mecanism legal adecvat și garanțiile cerute de GDPR, după caz.

13. Securitate

Aplicăm măsuri tehnice și organizatorice rezonabile: parole stocate prin hashing, sesiuni protejate, control al accesului, separarea credențialelor sensibile de zona publică a site-ului, limitarea accesului administrativ și măsuri de protecție pentru fișiere.

Accesul unui administrator WeddingApp.ro în contul unui client pentru suport este disponibil numai dacă utilizatorul activează în cont permisiunea dedicată. Permisiunea este păstrată ca evidență separată, poate fi retrasă oricând, iar intrarea și ieșirea administratorului din modul suport sunt jurnalizate. Administratorul nu are nevoie de parola clientului pentru acest acces. Dacă permisiunea este retrasă, nu mai pot fi inițiate noi sesiuni de suport, iar o sesiune de suport care încearcă să continue navigarea după retragere este închisă și revine în Administrare.

14. Drepturile persoanelor vizate

În condițiile GDPR, poți solicita acces, rectificare, ștergere, restricționare, portabilitate, opoziție și retragerea consimțământului. Pentru marketing direct, te poți opune în orice moment. Detalii suplimentare sunt disponibile în pagina GDPR și drepturile tale.

15. Plângeri și contact

Solicitările se trimit la contact@weddingapp.ro. Dacă apreciezi că prelucrarea încalcă GDPR, ai dreptul să depui plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).