Politica de confidențialitate

1. Operatorul datelor

DEVILS DEVELOPERS S.R.L. (CUI 48116396, J18/442/2023), cu sediul în Str. Mioriței nr. 15, bl. 15, sc. 1, et. 4, ap. 20, Târgu Jiu, jud. Gorj, România, operatoarea platformei PlanEveniment.ro, respectă confidențialitatea datelor tale și le prelucrează conform Regulamentului (UE) 2016/679 (GDPR) și legislației române.

Pentru orice întrebare privind datele tale, ne poți scrie la contact@planeveniment.ro sau suna la +40 786 818 889.

2. Cele două roluri ale noastre

Operator — pentru datele conturilor clienților noștri (săli, hostess, miri): tu ne dai datele, noi decidem cum le folosim ca să-ți oferim serviciul.

Împuternicit — pentru datele invitaților pe care tu (sala/hostess/mirii) le introduci: aici tu ești operatorul, iar noi doar prelucrăm datele în numele tău, conform instrucțiunilor tale, exclusiv pentru a-ți furniza serviciul.

3. Ce date colectăm

De la utilizatori (conturi): nume, email, telefon, parolă (criptată), iar la săli/hostess: denumirea firmei, CUI, nr. registrul comerțului și adresa (preluate de la ANAF pe baza CUI-ului).

Date de facturare: planul, istoricul plăților și facturile. Datele cardului sunt procesate exclusiv de Stripe — noi nu le vedem și nu le stocăm.

Date ale invitaților (ca împuternicit): nume, telefon (opțional), statusul confirmării, meniul ales, mesajul lăsat la RSVP, masa la care stau.

Date tehnice: adresa IP și informații minime de utilizare, pentru securitate și funcționare (ex. limitarea abuzului la formularele publice).

4. Scopuri și temeiuri legale

• Furnizarea serviciului (cont, plan de mese, invitații, confirmări) — executarea contractului;
• Plăți și facturare — executarea contractului și obligații legale (contabilitate);
• Verificarea firmei la ANAF — interes legitim (prevenirea fraudei) și obligații legale;
• Securitate și prevenirea abuzului — interes legitim;
• Comunicări legate de cont (email tranzacțional) — executarea contractului.

5. Cui divulgăm datele

Folosim furnizori de încredere, care prelucrează datele doar pentru noi:

• Stripe — procesarea plăților (stripe.com/privacy);
• ANAF — verificarea CUI-ului firmelor (serviciu public);
• furnizorul de găzduire — pentru rularea aplicației și a bazei de date.

Nu vindem datele tale. Le divulgăm autorităților doar când legea o cere.

6. Transferuri internaționale

Unii furnizori (ex. Stripe) pot procesa date în afara Spațiului Economic European. În aceste cazuri, transferul se face cu garanții adecvate (clauze contractuale standard ale Comisiei Europene).

7. Cât timp păstrăm datele

Datele contului — cât timp ai contul activ, plus perioada cerută de obligațiile legale.

Facturile — 10 ani, conform legislației contabile.

Datele invitaților — se anonimizează automat la 90 de zile după eveniment (numele, telefonul, mesajele și IP-ul dispar; rămân doar statistici anonime). Te avertizăm în aplicație cu 7 zile înainte, ca să poți exporta lista.

8. Drepturile tale

Conform GDPR, ai dreptul de acces, rectificare, ștergere, restricționare, portabilitate și opoziție, precum și dreptul de a-ți retrage consimțământul. Le poți exercita scriindu-ne la contact@planeveniment.ro.

Dacă ești nemulțumit, poți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP, dataprotection.ro).

9. Securitate

Parolele sunt stocate criptat (scrypt), conexiunile sunt securizate, iar accesul la date e restricționat pe organizație. Aplicăm măsuri tehnice și organizatorice rezonabile pentru protejarea datelor.

10. Cookie-uri

Folosim doar cookie-uri esențiale (de sesiune, pentru autentificare). Detalii în Politica de cookies.

11. Contact

DEVILS DEVELOPERS S.R.L. · CUI 48116396 · J18/442/2023
Str. Mioriței nr. 15, bl. 15, sc. 1, et. 4, ap. 20, Târgu Jiu, jud. Gorj, România
contact@planeveniment.ro · +40 786 818 889