Politica de confidențialitate

Această pagină explică ce date colectăm prin AlbumQR, de ce, cât le păstrăm și cum le poți administra. Operatorul serviciului este [Denumirea firmei], CUI [CUI], cu sediul în [adresă].

1. Roluri

Pentru datele organizatorului (cont, facturare), AlbumQR este operator de date. Pentru pozele și numele încărcate de invitați într-un album, organizatorul evenimentului decide cine vede albumul și cât timp rămâne deschis — AlbumQR procesează aceste date în numele organizatorului, ca furnizor de serviciu tehnic.

2. Ce date colectăm

• Organizator: nume, email, metodă de autentificare, date de facturare (persoană fizică sau firmă).
• Invitat: pozele încărcate, opțional un nume afișat, adresa IP (păstrată doar ca hash, niciodată în clar) și tipul de browser, pentru limitarea abuzurilor.
• Partener: nume, tip de activitate, email, codul de reducere/afiliere.
• Formularul de contact și formularul pentru parteneri: nume, email, telefon (opțional, doar la formularul de parteneri) și mesajul trimis.
• Plăți: sumă, status, factură — procesate prin Stripe; nu stocăm datele complete ale cardului.

3. Temeiul legal al prelucrării

• Executarea contractului: crearea și administrarea contului, a evenimentului, a albumului și facturarea abonamentului.
• Obligație legală: emiterea și păstrarea facturilor, conform legislației contabile și fiscale.
• Interes legitim: limitarea abuzurilor (rate limiting, hash-ul IP-ului invitaților), securitatea aplicației și prevenirea fraudei, precum și răspunsul la mesajele primite prin formularul de contact/parteneri.
• Consimțământ: acolo unde e cazul (de exemplu, dacă vei alege vreodată să primești comunicări de marketing — nu trimitem astfel de comunicări momentan).

4. Cât păstrăm datele

Pozele unui eveniment se păstrează cât ține perioada din planul ales (afișată pe pagina de prețuri), calculată de la data evenimentului. Cu 30 și cu 7 zile înainte de ștergere, organizatorul primește un email cu link spre album. La data de ștergere, fișierele și pozele se șterg definitiv din stocare. Datele de facturare se păstrează conform obligațiilor legale contabile.

Mesajele trimise prin formularul de contact sau prin formularul de parteneri se păstrează 12 luni de la data la care sunt marcate ca rezolvate, apoi se șterg automat; cele nerezolvate se păstrează până sunt tratate. Jurnalul de acțiuni administrative (audit log) și copiile de siguranță (backup-uri) ale bazei de date se păstrează separat, pentru integritatea și securitatea serviciului, pe durata necesară acestor scopuri.

5. Unde sunt găzduite datele

Datele sunt găzduite în Uniunea Europeană: baza de date și autentificarea la Supabase (Frankfurt), fișierele (poze) la Cloudflare R2 (regiune UE), aplicația pe Vercel (regiunea Frankfurt — fra1). Plățile sunt procesate de Stripe, facturarea de SmartBill, emailurile tranzacționale de Resend, iar autentificarea „Continuă cu Google” foloseşte Google ca subîmputernicit (OAuth — Google confirmă doar identitatea contului tău, aplicația nu primește parola ta Google) — fiecare cu propriile politici de confidențialitate.

6. Cum ceri ștergerea unei poze sau a datelor tale

Dacă ești invitat și vrei să ceri ștergerea unei poze pe care ai încărcat-o, scrie-i organizatorului evenimentului sau contactează-ne la salut@albumqr.eu. Dacă ești organizator, poți șterge oricând poze din galerie sau întregul eveniment din dashboard.

7. Cookie-uri

Detalii complete pe pagina de cookie-uri. Pe scurt: folosim doar cookie-uri strict necesare (sesiune de autentificare, sesiune de invitat, codul de partener) și localStorage pentru numele invitatului. Nu folosim cookie-uri de analiză sau publicitate.

8. Drepturile tale

Ai dreptul de acces, rectificare, ștergere, restricționare, opoziție și portabilitate a datelor tale, conform GDPR. Pentru orice cerere, scrie-ne la salut@albumqr.eu. Ai de asemenea dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) — www.dataprotection.ro — dacă consideri că prelucrarea datelor tale încalcă legea.