Politica de confidențialitate

1. Ce date colectăm

În funcție de modul în care folosiți platforma, putem prelucra următoarele categorii de date:

• Date de cont și autentificare: numărul de telefon (autentificarea se face printr-un cod SMS de unică folosință) și, pentru administratori, rolul contului.
• Date de profil (formații/artiști și furnizori de servicii): numele artistic sau al afacerii, orașul/localitatea, descrierea, prețurile orientative, datele de contact publice (telefon, email, website, Instagram), fotografiile și videoclipurile încărcate.
• Cereri de rezervare / contact: numele, adresa de email, numărul de telefon, data și tipul evenimentului, locația, bugetul estimat și mesajul transmis.
• Planificarea evenimentelor și invitații: titlul și tipul evenimentului, serviciile adăugate în listă, precum și conținutul invitațiilor digitale (de ex. numele mirilor/sărbătoriților, data, ora, locația, mesajul).
• Confirmări de participare (RSVP): numele invitatului, confirmarea prezenței, numărul de persoane și, opțional, preferința de meniu și un mesaj.
• Date tehnice și de utilizare: adresa IP, tipul dispozitivului și al browserului, paginile accesate și anumite interacțiuni (de ex. afișarea numărului de telefon sau accesarea WhatsApp pe un profil), folosite în scopuri statistice.
• Cookies și stocare locală în browser: un token de autentificare, lista de favorite și preferințe minore (de ex. ascunderea unui banner).

2. Scopurile și temeiurile legale

Prelucrăm datele în următoarele scopuri și pe următoarele temeiuri (art. 6 GDPR):

• Crearea și administrarea contului și autentificarea prin telefon — executarea contractului (art. 6 alin. 1 lit. b) și interesul nostru legitim de a securiza accesul (lit. f).
• Publicarea profilurilor de artiști/furnizori și intermedierea contactului cu clienții — executarea contractului și, pentru publicarea efectivă a profilului, consimțământul celui care îl publică.
• Procesarea cererilor de rezervare și transmiterea lor către echipă/artist — demersuri precontractuale la cererea persoanei vizate și interes legitim.
• Furnizarea serviciului de organizare evenimente, generarea invitațiilor și colectarea RSVP — executarea contractului cu organizatorul.
• Statistici de utilizare și îmbunătățirea platformei — interesul legitim de a opera și dezvolta serviciul.
• Notificări interne către echipă (prin email și/sau Discord) despre cereri noi, invitații sau planuri de eveniment — interes legitim.

3. Datele invitaților (RSVP)

Atunci când un utilizator creează o invitație digitală și o distribuie, acesta decide ce date solicită invitaților și devine, în raport cu aceste date, operator (responsabil) de date. MyLaLaLa acționează ca persoană împuternicită, prelucrând datele RSVP exclusiv pentru a le pune la dispoziția organizatorului. Organizatorul are obligația de a informa invitații și de a avea un temei legal pentru colectarea datelor lor.

4. Cu cine partajăm datele

Nu vindem datele personale. Le putem divulga următoarelor categorii de destinatari și împuterniciți, strict în scopurile de mai sus:

• Furnizorul de servicii SMS pentru trimiterea codurilor de autentificare (de ex. Twilio).
• Furnizorul de stocare a fișierelor pentru găzduirea fotografiilor și imaginilor (stocare de obiecte compatibilă S3).
• YouTube / Google, atunci când sunt afișate videoclipuri încorporate pe profiluri.
• Furnizorul de email (SMTP) și/sau Discord, pentru notificările privind cererile și activitatea nouă.
• Google (de ex. Search Console / Analytics) pentru statistici agregate de trafic, acolo unde este activat.
• Furnizorul de găzduire / infrastructură pe care rulează platforma.
• Autorități publice, atunci când legea ne obligă.

5. Transferuri internaționale

Unii dintre furnizorii noștri (de ex. Google/YouTube) pot prelucra date în afara Spațiului Economic European. În astfel de cazuri, transferul se face pe baza unor garanții adecvate conform GDPR (de ex. clauze contractuale standard sau o decizie de adecvare).

6. Cât timp păstrăm datele

• Datele de cont și de profil — pe durata existenței contului; le puteți șterge oricând solicitând închiderea contului.
• Cererile de rezervare și notificările aferente — o perioadă rezonabilă necesară gestionării solicitării și în scop de evidență.
• Invitațiile și confirmările RSVP — cât timp invitația este activă și o perioadă scurtă ulterioară, apoi sunt șterse la cererea organizatorului sau odată cu ștergerea invitației.
• Datele tehnice/statistice — în general agregate sau păstrate pe o perioadă limitată.

7. Drepturile dumneavoastră

Conform GDPR, aveți dreptul la:

• acces la datele prelucrate și informații despre prelucrare;
• rectificarea datelor inexacte;
• ștergerea datelor („dreptul de a fi uitat”);
• restricționarea prelucrării;
• portabilitatea datelor;
• opoziție la prelucrarea bazată pe interes legitim;
• retragerea consimțământului, oricând, fără a afecta legalitatea prelucrării anterioare;
• depunerea unei plângeri la autoritatea de supraveghere.

8. Cum vă exercitați drepturile

Ne puteți contacta la [email protected] pentru orice cerere privind datele dumneavoastră. Vom răspunde în termenele prevăzute de GDPR. De asemenea, aveți dreptul de a vă adresa Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), www.dataprotection.ro.

9. Securitate

Folosim măsuri tehnice și organizatorice rezonabile pentru a proteja datele: conexiuni criptate (HTTPS), autentificare bazată pe token, acces restricționat la datele administrative și găzduire pe infrastructură securizată.

10. Cookies și stocare locală

Folosim un număr minim de cookie-uri și de elemente de stocare locală: strict necesare (token-ul de autentificare), funcționale (lista de favorite, ascunderea unui banner) și, acolo unde este activat, analitice pentru statistici de trafic. Puteți șterge oricând aceste date din setările browserului.

11. Minori

Serviciul nu se adresează persoanelor sub 16 ani. Nu colectăm cu bună știință date de la minori sub această vârstă fără consimțământul titularului răspunderii părintești.

12. Modificări

Putem actualiza această politică. Versiunea curentă este marcată cu data ultimei actualizări de mai sus; modificările semnificative vor fi comunicate în mod corespunzător.