Politică de Confidențialitate

1. Operatorul de date

WEB APPS ARTISAN S.R.L., cu sediul în Ale. Socului nr. 2, București, România (CUI 49809200), este operatorul datelor cu caracter personal colectate prin platforma waa.ro, în conformitate cu Regulamentul (UE) 2016/679 (GDPR).

Contact pentru protecția datelor: support@waa.ro

2. Ce date colectăm

Colectăm următoarele categorii de date:

• Date de cont: adresă de e-mail, nume, număr de telefon (opțional)
• Date din invitații: numele evenimentului, locație, dată, mesaje personalizate, fotografii încărcate
• Date RSVP: numele și răspunsurile invitaților (confirmări de prezență)
• Date tehnice: adresă IP, tip browser, sistemul de operare, pagini accesate, durata sesiunii
• Date de plată: procesate securizat prin furnizori terți — nu stocăm datele cardului

Datele invitaților (nume, telefon, e-mail, răspunsuri și notițe) ni le transmit organizatorul, când își completează lista, și invitații, când răspund la invitație. Le prelucrăm pentru a livra invitația organizatorului — afișarea ei, confirmările, remindere și check-in-ul — și le ștergem definitiv la primul dintre aceste momente: la 30 de zile după ce organizatorul șterge evenimentul (până atunci evenimentul poate fi recuperat), la 90 de zile după data evenimentului sau odată cu contul organizatorului.

3. Scopul și temeiul juridic al prelucrării

Prelucrăm datele dumneavoastră pentru:

• Furnizarea serviciilor — executarea contractului (Art. 6(1)(b) GDPR)
• Gestionarea contului — executarea contractului (Art. 6(1)(b) GDPR)
• Comunicări de serviciu (confirmări, notificări) — executarea contractului (Art. 6(1)(b) GDPR)
• Obligații legale (facturare, arhivare) — obligație legală (Art. 6(1)(c) GDPR)
• Îmbunătățirea platformei — interes legitim (Art. 6(1)(f) GDPR)
• Asistentul de redactare (opțional) — generarea, reformularea și traducerea textelor din invitații cu ajutorul unui furnizor AI, la cererea dumneavoastră — executarea contractului și interes legitim (Art. 6(1)(b) și (f) GDPR)

4. Destinatarii datelor

Datele dumneavoastră pot fi partajate cu:

• Furnizori de servicii cloud și infrastructură (hosting, CDN)
• Procesatori de plăți autorizați
• Servicii de e-mail tranzacțional
• Furnizori de servicii de inteligență artificială — pentru asistentul de redactare, doar când îl folosiți (vezi mai jos)
• Autorități publice, când legea o impune

Nu vindem datele dumneavoastră personale către terți.

Asistentul de redactare AI (opțional): când folosiți funcția de generare, reformulare sau traducere a textelor din invitație, textul câmpului respectiv, codul de limbă și un indiciu de context ne-personal (de exemplu „secțiunea de recepție") sunt transmise unui furnizor de servicii de inteligență artificială (de exemplu Anthropic, OpenAI sau Google, în funcție de configurația activă) pentru a genera sugestia. Nu transmitem datele contului dumneavoastră sau alte date personale dincolo de textul pe care îl editați. Conform termenilor acestor furnizori pentru servicii de tip API, textul nu este folosit pentru antrenarea modelelor, iar retenția la furnizor este limitată. Funcția este opțională: dacă nu o folosiți, niciun text nu este transmis acestor furnizori.

5. Transferuri internaționale

Unii furnizori de servicii pot fi localizați în afara Spațiului Economic European. Transferurile se realizează cu garanții adecvate (clauze contractuale standard aprobate de Comisia Europeană sau decizii de adecvare).

Furnizorii de servicii de inteligență artificială folosiți pentru asistentul de redactare pot fi localizați în Statele Unite; transferul se realizează cu aceleași garanții adecvate.

6. Perioada de stocare

• Date de cont: cât timp există contul. Dacă cereți ștergerea, contul rămâne activ încă 14 zile, în care puteți anula cererea; apoi contul și datele lui se șterg definitiv.
• Invitații și conținutul lor (texte, fotografii): cel mult cât timp există contul. La ștergerea contului, invitațiile nu mai funcționează, iar textele și fotografiile se șterg definitiv.
• Datele invitaților (numele, numerele de telefon, adresele de e-mail, răspunsurile și notițele lor, sosirile la check-in și anunțurile trimise lor): 90 de zile după data evenimentului. Dacă organizatorul șterge evenimentul, invitația nu mai poate fi deschisă și nu mai primește răspunsuri; datele invitaților se mai păstrează 30 de zile, cât evenimentul poate fi recuperat, apoi se șterg definitiv. Dacă organizatorul își șterge contul, se șterg odată cu el. Se aplică termenul care se împlinește primul.
• Facturi: facturile și datele de facturare de pe ele (nume, adresă, e-mail și, dacă le-ați dat, CUI sau CNP și telefon) se păstrează 10 ani de la încheierea exercițiului financiar în care au fost emise, inclusiv după ștergerea contului, și nu se anonimizează (obligație legală). Împreună cu ele păstrăm dovezile țării din care ați plătit, cerute pentru TVA, inclusiv adresa IP de la plată.
• Jurnale tehnice (log-uri): aproximativ 30 de zile.
• Copii de siguranță: nu le modificăm după o ștergere; se înlocuiesc treptat și expiră în cel mult 9 luni.

7. Drepturile dumneavoastră

În temeiul GDPR, aveți dreptul la:

• Acces — să solicitați o copie a datelor prelucrate
• Rectificare — corectarea datelor inexacte
• Ștergere — „dreptul de a fi uitat", în condițiile legii
• Restricționare — limitarea prelucrării în anumite situații
• Portabilitate — primirea datelor într-un format structurat
• Opoziție — față de prelucrarea bazată pe interes legitim
• Retragerea consimțământului — fără a afecta legalitatea prelucrărilor anterioare

Ștergerea contului o puteți cere direct din cont, secțiunea Securitate. Are efect după 14 zile, dacă nu o anulați între timp. Tot acolo puteți descărca un fișier cu datele contului, evenimentele, plățile și consimțămintele dumneavoastră.

Pentru exercitarea drepturilor, contactați-ne la support@waa.ro. Aveți de asemenea dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) — www.dataprotection.ro.

8. Securitatea datelor

Implementăm măsuri tehnice și organizatorice adecvate pentru protecția datelor: criptare HTTPS, acces restricționat, monitorizare continuă. În eventualitatea unui incident de securitate cu impact asupra datelor dumneavoastră, veți fi notificat conform cerințelor legale.

9. Cookie-uri

Utilizăm cookie-uri și tehnologii similare. Detalii în Politica de Cookie-uri.

10. Modificări ale politicii

Putem actualiza această politică periodic. Data ultimei actualizări este indicată la începutul documentului. Continuarea utilizării platformei după publicarea modificărilor constituie acceptarea acestora.