Politică de Confidențialitate
Ultima actualizare: Iulie 2026
Versiune: 1.1
1. Cine suntem
AMAZING SOFT S.R.L.
Sediu social: Strada Sg. Alexandru Cutieru nr. 25B, bloc 2, scara 2, etaj 11, ap. 278, camera 1, sector 6, București, România
CUI 35387202 · Cod TVA RO35387202 · Nr. reg. com. J40/150/2016
Contact: [email protected]
Operăm platforma Tasao Events (events.tasao.app), inclusiv funcționalitatea Photo Booth.
2. Rolul nostru în prelucrarea datelor
Pentru conturile organizatorilor: AMAZING SOFT SRL este operator (data controller) conform GDPR — hotărâm scopul și mijloacele prelucrării datelor contului.
Pentru datele oaspeților încărcate în Photo Booth: AMAZING SOFT SRL acționează ca persoană împuternicită (data processor) în numele organizatorului evenimentului, care este operatorul. Organizatorul este responsabil pentru informarea oaspeților proprii.
Stripe, Inc. este processor independent pentru datele de plată. Nu stocăm și nu avem acces la datele cardurilor bancare.
3. Ce date colectăm
| Categorie | Date | Scopul |
|---|---|---|
| Cont organizator | Adresă email, nume, parolă (hashed) | Autentificare, comunicare |
| Date de facturare | Nume, adresă de facturare (colectate de Stripe la plată) | Emiterea facturii fiscale, obligații legale |
| Conținut Photo Booth | Fotografii și videoclipuri încărcate de oaspeți | Funcționarea galeriei |
| Email oaspete | Opțional la upload | Notificări la cererea oaspetelui |
| Session ID | ID tehnic generat în localStorage | Verificare drept de ștergere |
| Date tehnice | Adresă IP (la rate-limiting), timestamp upload | Securitate, prevenire abuz |
| Metadate EXIF | Șterse automat la procesarea imaginii | Protecția confidențialității oaspeților |
4. Temeiul legal
- Contract (art. 6.1.b GDPR): prelucrarea datelor contului organizatorului.
- Obligație legală (art. 6.1.c GDPR): emiterea și păstrarea facturilor fiscale (inclusiv raportarea în sistemul RO e-Factura).
- Consimțământ (art. 6.1.a GDPR): prelucrarea conținutului media al oaspeților (consimțit prin checkbox la upload).
- Interes legitim (art. 6.1.f GDPR): securitate și prevenire abuz (rate-limiting, IP logging temporar).
5. Perioada de retenție
Conținutul Photo Booth este șters automat conform pachetului achiziționat:
| Pachet | Perioada activă (upload) | Retenție totală |
|---|---|---|
| Basic | 30 zile | 90 zile |
| Pro | 90 zile | 365 zile |
| Premium | 180 zile | 730 zile |
Ancora: data achiziției pachetului. Retenția poate fi prelungită cu 365 de zile prin extinderea de stocare. Conținutul este irecuperabil după expirarea perioadei de retenție.
Datele de facturare se păstrează pe durata impusă de legislația fiscală (în prezent 10 ani).
6. Drepturile dumneavoastră (GDPR)
Aveți dreptul la: acces, rectificare, ștergere (oaspeții pot șterge propriile fotografii direct din galeria publică), restricționarea prelucrării, portabilitatea datelor, opoziție.
Pentru exercitarea drepturilor, contactați: [email protected]
Aveți dreptul de a depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP): https://www.anspdcp.ro/
7. Cookie-uri, stocare locală și analiză de trafic
Nu folosim cookie-uri de tracking sau publicitate. Folosim un cookie de sesiune strict necesar pentru autentificarea organizatorilor și localStorage exclusiv tehnic: un session ID anonim generat la prima vizită pe pagina Photo Booth, necesar pentru a permite oaspeților să-și șteargă propriile fotografii.
Folosim un instrument de analiză de trafic auto-găzduit (Umami), instalat pe propria noastră infrastructură din UE. Acesta este fără cookie-uri: nu plasează cookie-uri și nu folosește localStorage pentru a urmări vizitatorii. Colectăm doar statistici agregate (pagini vizitate, țară aproximativă, tip de dispozitiv) — nu se creează profiluri individuale și nu se face urmărire între site-uri (cross-site tracking). Adresele IP nu sunt stocate în formă brută. Dacă browserul dumneavoastră trimite semnalul „Do Not Track” sau „Global Privacy Control”, nu se trimite nicio informație către acest instrument.
8. Securitate și localizarea datelor
Platforma și conținutul media sunt găzduite pe infrastructură situată în Uniunea Europeană (Hetzner, Germania), în stocare de obiecte compatibilă S3. Accesul la galeria privată se face prin linkuri temporare semnate. EXIF-ul imaginilor (inclusiv GPS) este eliminat automat la procesare.
Destinatari/împuterniciți: Hetzner Online GmbH (găzduire, UE), Stripe, Inc. (plăți), furnizorul nostru de servicii de email (trimiterea notificărilor și a facturilor).
9. Modificări
Versiunea actuală este indicată în antetul acestui document. Modificările semnificative vor fi comunicate prin email.