Politica de confidențialitate

[Denumirea operatorului — se completează la lansarea comercială], [Forma juridică — se completează la lansarea comercială], [CUI — se completează la lansarea comercială], cu sediul în [Sediul — se completează la lansarea comercială], operează platforma Ampersand la ampersand.events.

Pentru orice întrebare despre datele tale: [Adresa de contact — se completează la lansarea comercială].

Responsabilul cu protecția datelor: [Numele și contactul, dacă e cazul — se completează la lansarea comercială].

Suntem operator pentru contul tău, securitatea platformei și e-mailurile noastre. Conținutul nunții (invitații, fotografiile, capsula) îl prelucrăm la instrucțiunile mirilor. Împărțirea rolurilor se confirmă în revizuirea juridică.

Numai datele de care are nevoie organizarea nunții:

• Contul. E-mailul, numele și rolul tău în nuntă, pentru cont, pentru intrarea fără parolă (cu un cod pe e-mail sau cu Google) și pentru drepturile de acces.
• Nunta și invitații. Numele invitaților, familiile, copiii și e-mailurile lor, confirmările de prezență și opțiunile de meniu, de la tine și de la invitați, pentru confirmări, mese și materiale.
• Restricțiile alimentare. Un câmp opțional, numai pentru lista bucătăriei, lângă nume și masă. Nu cerem diagnostice, iar textul nu intră în niciun text generat automat.
• Fotografiile și capsula. Fotografiile și filmările încărcate de invitați și de fotograf, pentru galeria nunții, cu originalele în Google Drive-ul mirilor; mesajele din capsulă, care se deschid la un an de la nuntă.
• Accesul invitaților. Linkul personal sau codul QR primit de la miri, sesiunea deschisă cu el și, unde mirii aprobă, adresa de e-mail sau contul Google cu care invitatul intră la fotografii.
• Dosarele și bugetul. Ce scriu mirii și editorii despre persoane, pentru organizare și pentru ziarul nunții; bugetul și darurile, vizibile numai mirilor și celor cărora le dau drept.
• Datele tehnice. Loguri, adresa IP și identificatorul cererii, pentru securitate, depanare și prevenirea abuzului.

Nu folosim datele tale sau ale invitaților pentru publicitate și nu le vindem. Temeiul legal al fiecărei prelucrări se confirmă în revizuirea juridică.

Ampersand folosește Google în două locuri, numai când alegi tu:

• Intrarea cu Google. Cerem permisiunile openid, email și profile. Primim identificatorul contului Google, adresa de e-mail, numele și, dacă există, imaginea de profil, ca să-ți deschidem contul și să te recunoaștem la următoarea intrare.
• Google Drive. Mirii pot conecta albumul nunții din Google Drive cu permisiunea drive.file. Ea ne arată numai fișierele create de Ampersand sau alese explicit de miri în aplicație, nu restul Drive-ului. O folosim ca să copiem în album fotografiile aprobate, să le ținem evidența în galerie și să le arătăm celor cărora mirii le-au dat acces.
• Unde și cât timp. Datele contului stau în baza de date a platformei, în Uniunea Europeană. Cheile de acces la Drive se păstrează criptat, numai pe server, până la deconectarea albumului sau până la ștergerea datelor nunții. Fotografiile rămân în Drive-ul mirilor și se descarcă direct de la Google; nu le ștergem și nu le mutăm.
• Cum retragi accesul. În aplicație, din Fotografiile › Conexiunile Drive › Deconectează: cheile de acces se șterg, iar fotografiile rămân în Drive. Oricând, din contul Google, la myaccount.google.com/permissions, unde elimini accesul aplicației Ampersand.

Folosirea și transferul către orice altă aplicație al informațiilor primite de la API-urile Google respectă politica Google privind datele utilizatorilor serviciilor API (Google API Services User Data Policy), inclusiv cerințele Limited Use.

Nu folosim datele primite de la Google pentru publicitate, nu le vindem și nu le folosim pentru a antrena modele de inteligență artificială.

Furnizorii care țin platforma în funcțiune:

• Supabase: baza de date, autentificarea și stocarea temporară a fișierelor, în Uniunea Europeană (Frankfurt);
• Netlify: găzduirea paginilor, printr-o rețea globală de distribuție, cu servere și în afara Uniunii Europene;
• Scaleway TEM: e-mailurile tranzacționale (codurile de intrare, invitațiile în echipă, cererile de acces), din Franța;
• Google Drive: albumul nunții, în contul Google al mirilor; relația mirilor cu Google este a lor;
• Furnizorul AI: textele ziarului nunții; nu primește date reale până nu sunt confirmate condițiile lui de prelucrare, iar restricțiile alimentare nu ajung niciodată la el.

Nu transmitem date autorităților decât dacă legea ne obligă. Nu promitem că datele nu părăsesc niciodată Uniunea Europeană: ar fi o promisiune pe care nu o putem verifica pentru fiecare furnizor.

Datele nunții

Până la expirarea accesului la sit, 365 de zile de la nuntă, plus 30 de zile; apoi se șterg. Prelungirea mută termenul.

Capsula

Până la 30 de zile după deschidere.

Fotografiile care așteaptă aprobarea

Cel mult 7 zile.

Arhivele generate

14 zile de la generare.

Copiile de siguranță

Se rotesc la cel mult 30 de zile.

Logurile tehnice

30 de zile, fără conținut personal.

Originalele din Google Drive-ul mirilor nu le ștergem noi, nici la expirare, nici la anulare.

Poți cere accesul la datele tale, corectarea, ștergerea, restricționarea prelucrării și portabilitatea lor și te poți opune unei prelucrări bazate pe interesul legitim. Îți poți retrage consimțământul acolo unde ne-am bazat pe el, fără efect asupra a ce s-a prelucrat până atunci.

Scrie la [Adresa de contact — se completează la lansarea comercială]. Răspundem în cel mult 30 de zile.

Un invitat ne poate cere ștergerea lui, a unei fotografii sau a unei contribuții; executăm cererea în 30 de zile și îi anunțăm pe miri. Un ziar deja tipărit nu poate fi retras.

Te poți adresa Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal din România. Pentru Republica Moldova: [Autoritatea competentă din Republica Moldova — se completează la lansarea comercială].

Datele fiecărei nunți sunt izolate de ale celorlalte. Cheile de acces către furnizori stau numai pe server, niciodată în browser. Dacă o încălcare a securității îți afectează datele, te anunțăm și notificăm autoritatea în termenele legale.

Când schimbăm această politică, publicăm versiunea nouă cu data ei. Dacă schimbarea te afectează în mod real, te anunțăm prin e-mail înainte să intre în vigoare.