1. Cine suntem și datele operatorului
Platforma IziPlan (denumită în continuare „Platforma” sau „Noi”) este operată cu respectarea celor mai înalte standarde de securitate și confidențialitate a datelor. Ne angajăm să protejăm dreptul la viață privată al tuturor utilizatorilor noștri (clienți, miri, furnizori de servicii, administratori de săli și vizitatori).
Pentru orice întrebare sau solicitare legată de datele dumneavoastră, ne puteți contacta la: suport@iziplan.ro sau prin adresa poștală a operatorului.
2. Ce categorii de date cu caracter personal prelucrăm
În funcție de modul în care interacționați cu IziPlan, prelucrăm următoarele date:
- Date de identificare și cont: Nume, adresă de email, parolă (stocată doar sub formă criptată, prin Better Auth), poză de profil, dacă o adăugați, și datele pentru verificarea în doi pași, dacă o activați.
- Date de partener / furnizor / sală: Denumire entitate, date fiscale (CUI/CIF), adresă local, număr de telefon de contact, prețuri și descrieri ale serviciilor oferite.
- Date legate de evenimente și organizare: Tipul evenimentului (nuntă, botez, cununie, aniversare, petrecere privată), data evenimentului, număr estimat de invitați, aranjamente la mese, liste de invitați și preferințe alimentare (meniu standard/vegetarian). Organizatorul poate completa datele pentru cadouri în bani (IBAN și titularul contului) și le poate afișa opțional pe invitația digitală. Pentru lista de invitați, vedeți secțiunea 4.3.
- Contracte și solicitări de rezervare: Mesajele transmise între clienți și parteneri, documentele contractuale atașate și starea negocierilor.
- Date tehnice și de conectare: Adresa IP, tipul de browser și al dispozitivului, identificatorii de sesiune securizați și, pentru securitatea contului, dispozitivele de la care vă conectați. Statisticile de navigare se colectează doar cu acordul dumneavoastră pentru analiză (vezi Politica de cookie-uri).
3. Temeiul legal și scopurile prelucrării
Prelucrăm datele dumneavoastră pe baza următoarelor temeiuri juridice prevăzute de Art. 6 din GDPR:
Executarea contractului (Art. 6 alin. 1 lit. b GDPR)
Crearea și administrarea contului dumneavoastră, trimiterea solicitărilor de ofertă către săli și furnizori, generarea contractelor și funcționarea planificatorului de evenimente.
Obligație legală (Art. 6 alin. 1 lit. c GDPR)
Emiterea facturilor fiscale, păstrarea documentelor contabile obligatorii și conformitatea cu legislația comercială din România.
Consimțământul dumneavoastră (Art. 6 alin. 1 lit. a GDPR)
Statisticile de navigare prin Google Analytics (doar după acordul dumneavoastră pentru analiză, conform Politicii de cookie-uri) și trimiterea de comunicări promoționale, doar dacă ați acceptat această opțiune.
Interes legitim (Art. 6 alin. 1 lit. f GDPR)
Prevenirea fraudelor, securitatea platformei împotriva atacurilor cibernetice și optimizarea performanței tehnice a sistemului.
4. Unde sunt stocate datele și cine are acces la ele
Baza de date și fișierele sunt stocate în Uniunea Europeană. Pentru funcționarea platformei folosim următorii destinatari:
- Bază de date: Neon PostgreSQL (regiunea Frankfurt, Germania — UE).
- Fișiere & Imagini: Cloudflare R2 (stocare securizată cu acces privat controlat de backend).
- Găzduirea aplicației: Vercel (funcțiile rulează în regiunea Frankfurt, fra1).
- Email-uri tranzacționale: Resend (pentru confirmarea contului, resetarea parolei și alerte de securitate).
- Plăți și facturare: Stripe și furnizorul de facturare electronică, descriși la 4.1.
- Google Analytics 4: doar după acordul dumneavoastră pentru analiză.
- Autentificare cu Google: doar dacă alegeți „Continuă cu Google”. De la Google primim numele, adresa de email și poza de profil, dacă există.
- Videoclipuri încorporate (YouTube, Vimeo): doar când deschideți un videoclip din profilul unui partener sau dintr-un pachet. Clipul se încarcă de la YouTube (versiunea youtube-nocookie.com) sau de la Vimeo, iar aceștia pot primi adresa IP și date tehnice ale browserului.
- ANAF: completarea datelor firmei din registrul public și sistemul e-Factura, unde legea o cere (vezi 4.1).
Transferuri în afara Uniunii Europene: mai mulți dintre furnizorii de mai sus au sediul în Statele Unite ale Americii (de exemplu Vercel, Resend, Google, Stripe, Cloudflare și Neon). Când datele ajung acolo, transferul se bazează pe Cadrul UE-SUA pentru protecția datelor (DPF), pentru furnizorii certificați, sau pe clauzele contractuale standard adoptate de Comisia Europeană.
Nu vindem și nu înstrăinăm niciodată datele dumneavoastră către terți pentru scopuri de marketing direct.
4.1. Abonamente, plăți și facturare
- Ce date: datele de facturare (nume sau denumirea firmei, CUI și nr. Registrul Comerțului pentru firme, adresă, email pentru facturi), istoricul abonamentului și al plăților, consimțămintele date la abonare. Nu colectăm codul numeric personal. Datele cardului sunt introduse doar pe pagina procesatorului Stripe; IziPlan primește numai tipul cardului, ultimele 4 cifre și data expirării.
- Temei: executarea contractului de abonament (art. 6 alin. (1) lit. b GDPR); obligația legală de facturare, raportare RO e-Factura și arhivare (art. 6 alin. (1) lit. c); interesul legitim pentru prevenirea fraudei (art. 6 alin. (1) lit. f).
- Destinatari: Stripe Payments Europe (procesarea plăților; transferuri în afara SEE pe baza clauzelor contractuale standard), furnizorul de facturare electronică (emiterea facturilor) și ANAF (sistemul RO e-Factura, obligație legală). Completarea automată a datelor firmei folosește registrul public al ANAF.
- Păstrare: facturile și datele de pe ele se păstrează pe durata prevăzută de legislația contabilă, chiar și după ștergerea contului. Celelalte date de plată (referințele Stripe) se șterg odată cu contul.
- Rectificare: datele de facturare se pot modifica oricând din „Spațiul meu ➔ Abonament” și se aplică facturilor emise ulterior. Datele de facturare sunt incluse în exportul „Descărcați datele mele”.
5. Drepturile dumneavoastră conform GDPR (Art. 15-22)
Conform legislației europene, beneficiați de următoarele drepturi fundamentale:
1. Dreptul de acces: Puteți descărca o copie a datelor contului, în format JSON, din Setări cont, secțiunea „Datele dumneavoastră”, cu butonul „Descărcați datele mele”. Pentru alte date (de exemplu fișierele din albumul foto), scrieți-ne.
2. Dreptul la rectificare: Puteți corecta oricând datele inexacte din secțiunea „Spațiul meu”.
3. Dreptul la ștergere („Dreptul de a fi uitat”): Puteți cere ștergerea definitivă a contului și a datelor dumneavoastră.
4. Dreptul la portabilitate: Puteți primi datele contului într-un format structurat (JSON), cu butonul „Descărcați datele mele”.
5. Dreptul la opoziție: Vă puteți opune în orice moment prelucrării datelor bazate pe interes legitim.
6. Dreptul de retragere a consimțământului: Vă puteți modifica opțiunile cookie în orice moment din footer.
6. Dreptul de a depune o plângere la ANSPDCP
Dacă considerați că drepturile dumneavoastră privind protecția datelor au fost încălcate, aveți dreptul de a depune o plângere la autoritatea națională de supraveghere:
Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, București, România • Website: www.dataprotection.ro
Pentru exercitarea oricărui drept sau pentru detalii suplimentare, scrieți-ne oricând la suport@iziplan.ro. Vă vom răspunde în termenul legal de maximum 30 de zile.