Politica de confidențialitate

1. Cine răspunde de date

SaveDate (savedate.ro) este operat de SND TEAM SRL, CUI 38963245, înregistrată la Registrul Comerțului sub nr. J2018000311325, cu sediul în Sibiu. Ne scrieți la contact@savedate.ro. Pentru orice întrebare despre datele voastre ne scrieți la contact@savedate.ro.

2. Ce date păstrăm și de ce

Contul vostru

Adresa de email și, dacă îl scrieți, numele. Pentru siguranța contului păstrăm și sesiunile de logare: data, adresa IP și browserul. Temeiul: contractul cu voi (art. 6 alin. (1) lit. b din GDPR) și interesul nostru legitim de a ține conturile în siguranță (lit. f).

Invitația

Ce scrieți și încărcați în ea: numele voastre, data, locurile, programul, textele, pozele, melodia și, dacă vreți, contul IBAN pentru dar. Le arătăm celor care deschid linkul. Temeiul: contractul cu voi.

Lista de invitați

Numele, telefonul, emailul, grupul, masa și notele pe care le adăugați voi, plus de câte ori a fost deschis linkul personal al fiecărui invitat. Le vedeți doar voi, în cont.

Răspunsurile invitaților

Ce completează invitații în formular: numele, dacă vin, câte persoane și copii, meniul, cazarea, telefonul, mesajul și răspunsurile la întrebările adăugate de cei care au făcut invitația. Le vede doar cine a trimis invitația (și cei cărora le-a dat acces), iar noi le folosim doar ca să i le arătăm celui care a făcut invitația și să-i trimitem un email la fiecare răspuns. Dacă un invitat scrie o alergie sau o altă informație despre sănătate, o scrie de bunăvoie, ca gazdele să țină cont de ea la meniu; temeiul e consimțământul lui explicit, dat prin completarea câmpului (art. 9 alin. (2) lit. a din GDPR).

Emailurile către invitați

Dacă gazdele trec în listă adresa de email a unei familii, îi pot trimite din cont vești și mementouri, de exemplu cu câteva zile înainte de termenul de confirmare sau în ajunul evenimentului, fiecare cu linkul personal al familiei. Emailurile pleacă de pe adresa site-ului, cu numele gazdelor, iar răspunsurile ajung direct la ele. La finalul fiecărui email e un link prin care familia oprește emailurile despre acea invitație. Despre fiecare mesaj păstrăm data, subiectul și câte familii l-au primit. Temeiul: interesul legitim al gazdelor de a-și anunța invitații (art. 6 alin. (1) lit. f).

Albumul foto și cartea de urări

Dacă gazdele le pornesc, invitații pot încărca poze de pe telefon și pot lăsa o urare pe invitație, cu numele lor, dacă vor să-l scrie. Când salvăm o poză, o micșorăm și îi scoatem datele ascunse din fișier, printre care locul în care a fost făcută și modelul telefonului. Pozele le văd gazdele și, dacă ele aleg asta, ceilalți invitați și ecranul din sală; urările apar pe invitație după ce le aprobă gazdele, dacă au cerut aprobarea. Temeiul: consimțământul celui care le trimite (art. 6 alin. (1) lit. a). O poză sau o urare se șterge oricând: o șterg gazdele din cont sau ne scrieți nouă, cu linkul invitației.

Plățile

Suma, data, pachetul, codul de reducere și adresa de email a plătitorului. Datele cardului ajung doar la Stripe. Temeiul: obligația legală de a ține evidența contabilă (art. 6 alin. (1) lit. c).

Emailurile trimise și mesajele primite

Pentru fiecare email trimis de site păstrăm adresa, subiectul și dacă a plecat, ca să putem afla de ce nu a ajuns unul. Mesajele din pagina de contact ajung în căsuța noastră de email și le folosim doar ca să vă răspundem. Temeiul: interesul nostru legitim.

Notificările pe telefon

Dacă porniți notificările din cont, păstrăm adresa la care browserul telefonului primește notificări și cheile ei, ca să vă anunțăm când vine un răspuns. Le ștergem când opriți notificările, când vă ștergeți contul sau când browserul ne spune că adresa nu mai e folosită. Temeiul: contractul (art. 6 alin. (1) lit. b), pentru o funcție pe care o porniți voi.

Când vă ajutăm din contul vostru

Dacă ne cereți ajutor, cineva din echipă poate intra în contul vostru, ca să vadă ce vedeți voi și să găsească problema. Intrarea ține cel mult o oră, nu permite plăți și nici ștergeri, iar de obicei vă anunțăm pe email cine a intrat și de ce. Păstrăm un jurnal cu fiecare intrare: cine, când și motivul. Temeiul: interesul nostru legitim de a vă putea ajuta și de a ține evidența accesului.

3. Ce nu facem

• Nu vindem și nu închiriem datele nimănui.
• Nu avem reclame, nu folosim statistici de la terți și nu urmărim vizitatorii de la un site la altul.
• Nu luăm decizii automate despre voi și nu facem profiluri.
• Nu trimitem mesaje de marketing fără acordul vostru.

4. Cui dăm datele

Doar furnizorilor fără de care serviciul nu poate funcționa, fiecare legat prin contract să le protejeze:

• Furnizorul de găzduire, pe al cărui server din Uniunea Europeană stau site-ul, baza de date și pozele.
• Stripe Payments Europe Ltd. (Irlanda), pentru plata cu cardul. Stripe poate transfera date în afara Uniunii Europene, cu garanțiile cerute de GDPR (clauze contractuale standard).
• Serviciul de notificări al browserului vostru (Google pentru Chrome și Android, Apple pentru Safari și iPhone, Mozilla pentru Firefox), doar dacă porniți notificările. Textul notificării pleacă criptat și îl poate citi doar dispozitivul vostru.
• Autoritățile, doar când legea ne obligă.

Când trimiteți invitația pe WhatsApp, mesajul pleacă din telefonul vostru, prin WhatsApp. Butoanele de hartă din invitație deschid Google Maps sau Waze doar dacă invitatul le apasă.

5. Cât timp păstrăm datele

• Contul și invitațiile: până le ștergeți voi sau vă ștergeți contul.
• Lista de invitați și răspunsurile lor: până le ștergeți voi, dar cel mult 12 luni după eveniment. Atunci ștergem numele, telefoanele, emailurile, mesajele și răspunsurile invitaților și păstrăm doar cifrele (câți au venit). Cu 14 zile înainte vă trimitem un email, ca să descărcați lista.
• Pozele din albumul invitaților și urările: până le ștergeți voi, dar cel mult 12 luni după eveniment. Emailul de dinainte are și linkul de unde descărcați toate pozele într-o arhivă.
• Sesiunile de logare: 30 de zile de la ultima folosire.
• Jurnalul emailurilor: 12 luni.
• Jurnalul intrărilor echipei în cont, pentru suport: cât există contul.
• Plățile: 10 ani, cât cere Legea contabilității nr. 82/1991. Ele rămân și după ștergerea contului.
• Copiile de siguranță ale serverului se înlocuiesc periodic cu altele noi, așa că datele șterse dispar și din ele după un timp.

6. Drepturile voastre

Conform GDPR, aveți dreptul:

• să aflați ce date avem despre voi și să primiți o copie;
• să cereți corectarea lor;
• să cereți ștergerea lor;
• să cereți restricționarea folosirii lor sau să vă opuneți;
• să primiți datele într-un format pe care îl poate citi un calculator (portabilitate);
• să vă retrageți oricând consimțământul, acolo unde l-ați dat.

Cele mai multe le puteți face singuri: din Setări cont vă descărcați toate datele într-un fișier și vă ștergeți contul. Pentru restul ne scrieți la contact@savedate.ro și vă răspundem în cel mult o lună.

Dacă ați răspuns la o invitație și vreți să vă ștergeți răspunsul, îl puteți ruga pe cel care v-a invitat sau ne puteți scrie nouă, cu linkul invitației.

Aveți și dreptul să faceți o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (dataprotection.ro).

7. Cum le protejăm

• Tot site-ul merge doar prin HTTPS.
• Logarea se face cu linkuri de unică folosință, deci nu există parole de cont care să poată fi furate.
• Parolele invitațiilor se păstrează doar ca amprentă (hash), iar cheile de plată și parola serverului de email, criptat.
• Datele unui cont le vede doar proprietarul lui și, pentru suport, administratorii SaveDate.
• Linkurile personale ale invitaților sunt aleatorii și nu pot fi ghicite.

8. Copiii

Conturile sunt doar pentru persoane de peste 18 ani. Despre copiii invitați păstrăm doar numărul lor, dacă formularul îl cere.

9. Modificări

Dacă schimbăm ceva important în această politică, vă anunțăm pe email înainte. Data de sus arată ultima actualizare. Despre cookie-uri găsiți totul în politica de cookies.