Politică de Confidențialitate

Ultima actualizare: August 2026
Versiune: 1.2

1. Cine suntem

AMAZING SOFT S.R.L.
Sediu social: Strada Sg. Alexandru Cutieru nr. 25B, bloc 2, scara 2, etaj 11, ap. 278, camera 1, sector 6, București, România
CUI 35387202 · Cod TVA RO35387202 · Nr. reg. com. J40/150/2016
Contact: [email protected]

Operăm platforma Tasao Events (events.tasao.app), inclusiv funcționalitatea Photo Booth.

2. Rolul nostru în prelucrarea datelor

Pentru conturile organizatorilor: AMAZING SOFT SRL este operator (data controller) conform GDPR — hotărâm scopul și mijloacele prelucrării datelor contului.

Pentru datele oaspeților încărcate în Photo Booth: AMAZING SOFT SRL acționează ca persoană împuternicită (data processor) în numele organizatorului evenimentului, care este operatorul. Organizatorul este responsabil pentru informarea oaspeților proprii.

Stripe, Inc. este processor independent pentru datele de plată. Nu stocăm și nu avem acces la datele cardurilor bancare.

3. Ce date colectăm

4. Temeiul legal

• Contract (art. 6.1.b GDPR): prelucrarea datelor contului organizatorului.
• Obligație legală (art. 6.1.c GDPR): emiterea și păstrarea facturilor fiscale (inclusiv raportarea în sistemul RO e-Factura).
• Consimțământ (art. 6.1.a GDPR): prelucrarea conținutului media al oaspeților (consimțit prin checkbox la upload).
• Interes legitim (art. 6.1.f GDPR): securitate și prevenire abuz (rate-limiting, IP logging temporar).

5. Perioada de retenție

Conținutul Photo Booth este șters automat conform pachetului achiziționat:

Ancora: data achiziției pachetului. Retenția poate fi prelungită cu 365 de zile prin extinderea de stocare. Conținutul este irecuperabil după expirarea perioadei de retenție.

Datele de facturare se păstrează pe durata impusă de legislația fiscală (în prezent 10 ani).

6. Drepturile dumneavoastră (GDPR)

Aveți dreptul la: acces, rectificare, ștergere (oaspeții pot șterge propriile fotografii direct din galeria publică), restricționarea prelucrării, portabilitatea datelor, opoziție.

Pentru exercitarea drepturilor, contactați: [email protected]

Aveți dreptul de a depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP): https://www.anspdcp.ro/

7. Cookie-uri, stocare locală și analiză de trafic

Nu folosim cookie-uri de tracking, de publicitate sau de atribuire comercială. Toate cookie-urile pe care le plasăm sunt strict necesare (funcționale): tasao_session și tasao_refresh, pentru autentificarea organizatorilor și menținerea sesiunii, și NEXT_LOCALE, care reține limba aleasă pentru interfață. Folosim și localStorage în scopuri exclusiv tehnice: un session ID anonim generat la prima vizită pe pagina Photo Booth, necesar pentru a permite oaspeților să-și șteargă propriile fotografii, confirmarea acordului dat pe acea pagină, precum și preferințe de afișare ale interfeței (de exemplu stilul galeriei sau anunțurile pe care le-ați închis).

Folosim un instrument de analiză de trafic auto-găzduit (Umami), instalat pe propria noastră infrastructură din UE. Acesta este fără cookie-uri: nu plasează cookie-uri și nu folosește localStorage pentru a urmări vizitatorii. Colectăm doar statistici agregate (pagini vizitate, țară aproximativă, tip de dispozitiv) — nu se creează profiluri individuale și nu se face urmărire între site-uri (cross-site tracking). Adresele IP nu sunt stocate în formă brută. Dacă browserul dumneavoastră trimite semnalul „Do Not Track” sau „Global Privacy Control”, nu se trimite nicio informație către acest instrument.

8. Securitate și localizarea datelor

Platforma și conținutul media sunt găzduite pe infrastructură situată în Uniunea Europeană (Hetzner, Germania), în stocare de obiecte compatibilă S3. Accesul la galeria privată se face prin linkuri temporare semnate. EXIF-ul imaginilor (inclusiv GPS) este eliminat automat la procesare.

Pentru monitorizarea erorilor folosim Sentry. Când apare o eroare în platformă, îi sunt transmise date tehnice de diagnosticare: mesajul erorii și stiva de apel, adresa paginii (din care eliminăm în prealabil codurile de acces și parametrii sensibili), tipul de browser și de dispozitiv, precum și un eșantion de măsurători de performanță. Nu activăm înregistrarea sesiunilor (session replay) și nu configurăm serviciul să atașeze date de identificare a utilizatorului, însă mesajele de eroare pot conține incidental date cu caracter personal. Serviciul este furnizat de Functional Software, Inc. (San Francisco, SUA). Rapoartele de eroare sunt stocate pe infrastructura Sentry din Uniunea Europeană (Frankfurt, Germania); anumite date de cont și de configurare (precum conturile de utilizator, cheile de acces și setările organizației) sunt însă stocate în Statele Unite, iar Sentry poate accesa datele din Statele Unite în operarea serviciului. Functional Software, Inc. deține o certificare activă în cadrul EU-U.S. Data Privacy Framework, astfel că aceste transferuri sunt acoperite de decizia de adecvare a Comisiei Europene privind Statele Unite. Am încheiat cu Functional Software, Inc. un contract de prelucrare a datelor în sensul art. 28 GDPR, care include Clauzele Contractuale Standard ale Comisiei Europene (Modulul 2, operator către persoană împuternicită) ca garanție subsidiară, aplicabilă dacă EU-U.S. Data Privacy Framework încetează să se aplice. Temeiul legal este interesul nostru legitim de a menține platforma funcțională și sigură (art. 6.1.f GDPR).

Destinatari/împuterniciți: Hetzner Online GmbH (găzduire, UE), Stripe, Inc. (plăți), Oblio (emiterea facturilor și transmiterea e-Factura către ANAF, România), Functional Software, Inc. / Sentry (monitorizarea erorilor, SUA — EU-U.S. Data Privacy Framework), furnizorul nostru de servicii de email (trimiterea notificărilor și a facturilor).

9. Modificări

Versiunea actuală este indicată în antetul acestui document. Modificările semnificative vor fi comunicate prin email.