Politica de confidențialitate

Datele de identificare ale operatorului nu sunt încă publicate pe această pagină.

1. Cine răspunde de datele tale

Depinde de felul datelor:

• Datele contului tău, ale plăților și ale vizitei pe site.Operatorul lor este cel care oferă serviciul Festora („noi”).
• Datele invitaților. Operatorul lor este cel care organizează evenimentul: mirii, părinții, firma sau restaurantul. Noi le prelucrăm în numele lui, ca persoană împuternicită.

Operator

Festora

2. Ce date prelucrăm

Dacă ai cont

• numele, prenumele și adresa de e-mail;
• parola, păstrată doar ca amprentă criptografică: nu o putem citi;
• setările autentificării în doi pași, dacă o pornești;
• evenimentele și organizațiile la care ai acces și rolul tău în ele;
• data creării contului și a ultimei autentificări;
• notificările primite în aplicație.

Dacă reprezinți un restaurant sau ești furnizor

• denumirea, datele firmei, logo-ul și datele de contact pe care le completezi;
• descrierea serviciilor și fotografiile de prezentare;
• clienții pe care îi adaugi: nume, e-mail și telefon.

Despre eveniment

• tipul, data și locul evenimentului;
• numele, textele și fotografia de pe invitație.

Despre invitați

Sunt trecute de organizator sau completate de invitat când confirmă:

• numele și grupul din care face parte, cu numărul de locuri;
• telefonul și e-mailul, numai dacă organizatorul le trece;
• dacă este copil și ce vârstă are;
• meniul ales;
• alergiile sau restricțiile alimentare, numai cu acordul invitatului;
• mesajul pentru organizatori;
• răspunsul, data lui și data la care a fost deschisă invitația;
• masa la care este așezat.

Plăți

• suma, moneda, starea plății și codul ei primit de la Stripe;
• datele cardului ajung doar la Stripe. Noi nu le vedem și nu le păstrăm.

Date tehnice

• jurnalul acțiunilor importante: ce s-a făcut, când și de la ce adresă IP. Aici intră și trimiterea unui răspuns la invitație;
• adresa IP, folosită pe moment ca să limităm cererile abuzive;
• jurnale tehnice pentru depanare, fără nume, e-mailuri sau telefoane în clar;
• cookie-urile necesare, descrise în Politica de cookie-uri.

Mesajele pe care ni le trimiți

• adresa de e-mail de pe care scrii și conținutul mesajului.

Nu cerem cod numeric personal, acte de identitate sau date despre card.

3. De ce le folosim și pe ce temei

Nu trimitem mesaje publicitare, nu facem profiluri și nu luăm decizii automate care să te afecteze. Nu vindem date și nu afișăm reclame.

4. Dacă ai primit o invitație

• Datele tale au fost trecute de cei care te invită. Ei hotărăsc ce date trec.
• Le văd organizatorii evenimentului și restaurantul sau sala unde are loc.
• Ca să răspunzi nu îți trebuie cont. Tu alegi ce completezi: meniu, alergii, mesaj.
• Alergiile se salvează numai dacă bifezi acordul din formular. Fără acord, nu le păstrăm.
• Pentru a corecta sau a șterge datele tale, scrie organizatorilor: le pot modifica și șterge direct. Ne poți scrie și nouă. Trimitem cererea organizatorului și îl ajutăm să o rezolve.

5. Cui transmitem datele

• Stripe Payments Europe, Ltd. (Irlanda), pentru plata cu cardul. Primește adresa de e-mail a contului, suma și ce cumperi. Datele cardului le scrii direct pe pagina Stripe, care le prelucrează ca operator, după politica lui de confidențialitate.
• Furnizorii noștri tehnici: găzduirea serverelor și trimiterea e-mailurilor. Lucrează numai după instrucțiunile noastre.
• Ceilalți participanți la același eveniment: organizatorii și restaurantul. Furnizorii cărora organizatorul le cere o ofertă văd cererea, nu lista de invitați.
• Autoritățile, atunci când legea ne obligă.

Fonturile, imaginile și scripturile site-ului sunt găzduite la noi. Deschiderea unei pagini nu trimite date către rețele de publicitate sau de socializare.

6. Unde sunt păstrate

Stripe poate prelucra date și în afara Spațiului Economic European, cu garanțiile cerute de lege, descrise în politica lui de confidențialitate.

7. Cât timp le păstrăm

• Contul: cât timp îl ai. După ce ceri închiderea lui, ștergem sau anonimizăm datele în cel mult 30 de zile, în afară de ce trebuie păstrat prin lege.
• Datele invitaților: cât timp organizatorul ține evenimentul în cont. Organizatorul poate șterge oricând invitați din listă, iar la închiderea contului se șterg toate.
• Notificările din aplicație: 90 de zile după ce au fost citite și cel mult un an.
• Evidența e-mailurilor trimise, fără conținut și cu adresa mascată: 2 ani.
• Jurnalele tehnice: 30 de zile.
• Jurnalul acțiunilor importante: cât există contul sau organizația.
• Evidența plăților: cât cere legislația fiscală și contabilă.

8. Drepturile tale

Ai dreptul:

• să afli ce date avem despre tine și să primești o copie;
• să ceri corectarea lor;
• să ceri ștergerea lor;
• să ceri restrângerea prelucrării sau să te opui ei;
• să primești datele într-un format pe care îl poți duce în altă parte;
• să îți retragi acordul, acolo unde prelucrarea se bazează pe el.

Scrie-ne la adresa din pagina de Contact. Răspundem în cel mult o lună. Ca să fim siguri că vorbim cu tine, îți putem cere să ne scrii de pe e-mailul contului.

Numele și parola le poți schimba singur, din cont. Organizatorul poate corecta, descărca și șterge singur invitații din lista lui.

Dacă socotești că îți încălcăm drepturile, poți face plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (dataprotection.ro).

9. Când prelucrăm date în numele tău

Pentru organizatori și restaurante: datele invitaților și ale clienților pe care le treci în aplicație sunt ale tale, iar tu ești operatorul lor. Noi le prelucrăm ca persoană împuternicită, în aceste condiții:

• le prelucrăm numai ca să îți oferim funcțiile aplicației și numai după instrucțiunile tale: ce faci în aplicație și ce ne ceri în scris;
• prelucrarea durează cât ai cont;
• oamenii noștri care au acces la date sunt ținuți de confidențialitate;
• aplicăm măsurile de securitate din secțiunea următoare;
• folosim alți împuterniciți doar pentru găzduire și pentru trimiterea e-mailurilor. La cerere îți spunem cine sunt;
• te ajutăm să răspunzi cererilor invitaților și te anunțăm fără întârziere dacă aflăm de o încălcare a securității datelor tale;
• la închiderea contului ștergem datele. Înainte, le poți descărca;
• îți dăm, la cerere, informațiile de care ai nevoie ca să arăți că respecți legea.

Tu răspunzi de temeiul prelucrării și de informarea invitaților tăi.

10. Cum le protejăm

• toată comunicarea cu site-ul este criptată (HTTPS);
• parolele sunt păstrate doar ca amprentă criptografică, iar autentificarea în doi pași este la îndemână;
• linkurile de invitație conțin un cod lung, ales la întâmplare, pe care nu îl păstrăm în clar;
• datele fiecărei organizații sunt separate de ale celorlalte;
• administratorii platformei pot deschide un cont ca să ajute la o problemă sau să vadă aplicația așa cum o vede acel cont. Setările contului (parola, e-mailul, autentificarea în doi pași) le rămân închise, iar ce fac acolo se trece în jurnalul acțiunilor, pe numele lor;
• jurnalele tehnice nu conțin nume, e-mailuri sau telefoane în clar.

Nicio măsură nu este fără greș. Dacă aflăm de o încălcare a securității care te privește, te anunțăm, așa cum cere legea.

11. Copii

Conturile sunt pentru persoane de cel puțin 18 ani. Numele și vârsta copiilor invitați pot fi trecute de organizatori sau de părinți, doar pentru locuri și meniu.

12. Schimbări ale acestei politici

Când schimbăm ceva important, actualizăm data de la începutul paginii și îi anunțăm pe cei care au cont.