Politică de Confidențialitate

1. Operatorul de date

WEB APPS ARTISAN S.R.L., cu sediul în Ale. Socului nr. 2, București, România (CUI 49809200), este operatorul datelor cu caracter personal colectate prin platforma waa.ro, în conformitate cu Regulamentul (UE) 2016/679 (GDPR).

Contact pentru protecția datelor: support@waa.ro

2. Ce date colectăm

Colectăm următoarele categorii de date:

• Date de cont: adresă de e-mail, nume, număr de telefon (opțional)
• Date din invitații: numele evenimentului, locație, dată, mesaje personalizate, fotografii încărcate
• Date RSVP: numele și răspunsurile invitaților (confirmări de prezență)
• Date tehnice: adresă IP, tip browser, sistemul de operare, pagini accesate, durata sesiunii
• Date de plată: procesate securizat prin furnizori terți — nu stocăm datele cardului

3. Scopul și temeiul juridic al prelucrării

Prelucrăm datele dumneavoastră pentru:

• Furnizarea serviciilor — executarea contractului (Art. 6(1)(b) GDPR)
• Gestionarea contului — executarea contractului (Art. 6(1)(b) GDPR)
• Comunicări de serviciu (confirmări, notificări) — executarea contractului (Art. 6(1)(b) GDPR)
• Marketing și newsletter — consimțământ (Art. 6(1)(a) GDPR), pe care îl puteți retrage oricând
• Obligații legale (facturare, arhivare) — obligație legală (Art. 6(1)(c) GDPR)
• Îmbunătățirea platformei — interes legitim (Art. 6(1)(f) GDPR)
• Asistentul de redactare (opțional) — generarea, reformularea și traducerea textelor din invitații cu ajutorul unui furnizor AI, la cererea dumneavoastră — executarea contractului și interes legitim (Art. 6(1)(b) și (f) GDPR)

4. Destinatarii datelor

Datele dumneavoastră pot fi partajate cu:

• Furnizori de servicii cloud și infrastructură (hosting, CDN)
• Procesatori de plăți autorizați
• Servicii de e-mail tranzacțional
• Furnizori de servicii de inteligență artificială — pentru asistentul de redactare, doar când îl folosiți (vezi mai jos)
• Autorități publice, când legea o impune

Nu vindem datele dumneavoastră personale către terți.

Asistentul de redactare AI (opțional): când folosiți funcția de generare, reformulare sau traducere a textelor din invitație, textul câmpului respectiv, codul de limbă și un indiciu de context ne-personal (de exemplu „secțiunea de recepție") sunt transmise unui furnizor de servicii de inteligență artificială (de exemplu Anthropic, OpenAI sau Google, în funcție de configurația activă) pentru a genera sugestia. Nu transmitem datele contului dumneavoastră sau alte date personale dincolo de textul pe care îl editați. Conform termenilor acestor furnizori pentru servicii de tip API, textul nu este folosit pentru antrenarea modelelor, iar retenția la furnizor este limitată. Funcția este opțională: dacă nu o folosiți, niciun text nu este transmis acestor furnizori.

5. Transferuri internaționale

Unii furnizori de servicii pot fi localizați în afara Spațiului Economic European. Transferurile se realizează cu garanții adecvate (clauze contractuale standard aprobate de Comisia Europeană sau decizii de adecvare).

Furnizorii de servicii de inteligență artificială folosiți pentru asistentul de redactare pot fi localizați în Statele Unite; transferul se realizează cu aceleași garanții adecvate.

6. Perioada de stocare

• Date de cont: pe durata existenței contului + 30 de zile după ștergere
• Invitații și conținut: pe durata abonamentului activ
• Date de facturare: 10 ani (obligație legală)
• Date tehnice / log-uri: maximum 12 luni

7. Drepturile dumneavoastră

În temeiul GDPR, aveți dreptul la:

• Acces — să solicitați o copie a datelor prelucrate
• Rectificare — corectarea datelor inexacte
• Ștergere — „dreptul de a fi uitat", în condițiile legii
• Restricționare — limitarea prelucrării în anumite situații
• Portabilitate — primirea datelor într-un format structurat
• Opoziție — față de prelucrarea bazată pe interes legitim
• Retragerea consimțământului — fără a afecta legalitatea prelucrărilor anterioare

Pentru exercitarea drepturilor, contactați-ne la support@waa.ro. Aveți de asemenea dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) — www.dataprotection.ro.

8. Securitatea datelor

Implementăm măsuri tehnice și organizatorice adecvate pentru protecția datelor: criptare HTTPS, acces restricționat, monitorizare continuă. În eventualitatea unui incident de securitate cu impact asupra datelor dumneavoastră, veți fi notificat conform cerințelor legale.

9. Cookie-uri

Utilizăm cookie-uri și tehnologii similare. Detalii în Politica de Cookie-uri.

10. Modificări ale politicii

Putem actualiza această politică periodic. Data ultimei actualizări este indicată la începutul documentului. Continuarea utilizării platformei după publicarea modificărilor constituie acceptarea acestora.