1. Cine este operatorul
Operatorul datelor este VowlYou. Pentru orice întrebare privind datele personale ne poți scrie la [email protected].
Politica de confidențialitate
Ultima actualizare: 28 septembrie 2026
Această politică explică ce date personale prelucrăm în VowlYou, de ce, pe ce temei legal, cât timp și ce drepturi ai, conform Regulamentului (UE) 2016/679 (GDPR) și legislației române.
2. Ce date prelucrăm
Date de cont: nume, email, parola (stocată doar criptat, cu bcrypt) sau identificatorul contului Google, dacă folosești autentificarea cu Google. Date despre evenimente: titlu, dată, locație, buget, furnizori, sarcini și fișierele încărcate. Datele invitaților introduse de organizator: nume, email, telefon, grup, număr de persoane și răspunsurile RSVP (meniu, alergii, transport, cazare, mesaj). Date de plată: facturarea este gestionată de Stripe; VowlYou nu vede și nu stochează datele cardului. Date tehnice și de securitate: adresa IP, tipul de browser și jurnale de acces, folosite pentru protecția împotriva abuzurilor. Textul introdus în generatorul AI și mesajele trimise către suport.
3. Scopuri și temeiuri legale
Executarea contractului (art. 6 alin. (1) lit. b GDPR): crearea și administrarea contului, furnizarea funcțiilor aplicației, emailurile de cont și suportul. Obligație legală (lit. c): facturarea și păstrarea documentelor contabile. Interes legitim (lit. f): securitatea platformei, prevenirea fraudei, a spamului și a atacurilor automate (limitarea încercărilor, verificarea anti-bot), îmbunătățirea serviciului. Consimțământ (lit. a): cookie-urile de analiză; îl poți retrage oricând din „Setări cookie-uri”, fără a afecta prelucrarea anterioară.
4. Datele invitaților
Pentru datele invitaților adăugate într-un eveniment, organizatorul evenimentului este operator, iar VowlYou acționează ca persoană împuternicită (art. 28 GDPR): prelucrăm aceste date doar pentru a genera linkurile personale de RSVP, a afișa invitația și a transmite răspunsurile organizatorului. Organizatorul este responsabil să aibă un temei legal pentru a ne furniza datele. Invitații își pot exercita drepturile adresându-se organizatorului sau nouă, la [email protected], iar noi vom transmite solicitarea organizatorului.
5. Generatorul AI de invitații
Când folosești generatorul AI, trimitem către OpenAI (furnizorul modelului) doar preferințele scrise de tine și datele necesare invitației: numele afișate, tipul evenimentului, data și locația. Conform termenilor OpenAI pentru API, aceste date nu sunt folosite pentru antrenarea modelelor și pot fi păstrate de furnizor cel mult 30 de zile pentru prevenirea abuzurilor. Te rugăm să nu incluzi în preferințe date sensibile despre tine sau alte persoane. Rezultatul este doar o propunere de design pe care o poți modifica; nu luăm decizii automate cu efecte juridice asupra ta.
6. Cui transmitem datele
Folosim furnizori (persoane împuternicite) care ne permit să oferim serviciul, legați prin contracte de prelucrare a datelor: furnizorul de găzduire a aplicației și al bazei de date, Stripe (plăți și facturare), Google (autentificare cu Google și, doar cu acordul tău, Google Analytics), OpenAI (generatorul AI), Cloudflare (verificarea anti-bot Turnstile) și furnizorul de email tranzacțional. Nu vindem date personale și nu le folosim pentru publicitate. Putem divulga date autorităților doar când legea o impune.
7. Transferuri în afară SEE
Unii furnizori (de exemplu Stripe, Google, OpenAI, Cloudflare) pot prelucra date în Statele Unite. Transferurile se fac în baza deciziei de adecvare privind Cadrul UE-SUA pentru protecția datelor (Data Privacy Framework), pentru furnizorii certificați, sau în baza clauzelor contractuale standard aprobate de Comisia Europeană, împreună cu măsuri de securitate suplimentare.
8. Cât timp păstrăm datele
Datele de cont și ale evenimentelor: cât timp contul este activ; după ștergerea unui eveniment sau a contului, datele sunt eliminate în cel mult 30 de zile (copiile de siguranță în cel mult 90 de zile). Documentele de facturare: 10 ani, conform legislației contabile. Jurnalele de securitate: cel mult 90 de zile; contoarele anti-abuz: cel mult 24 de ore. Mesajele către suport: până la 2 ani. Pentru generatorul AI păstrăm doar consumul (număr de tokeni și cost), nu și textul introdus, cu excepția variantelor pe care alegi să le salvezi.
9. Drepturile tale
Ai dreptul de acces, de rectificare, de ștergere („dreptul de a fi uitat”), de restricționare a prelucrării, la portabilitatea datelor, de opoziție la prelucrările bazate pe interes legitim și dreptul de a-ți retrage consimțământul în orice moment. Evenimentele le poți șterge direct din aplicație; pentru ștergerea contului sau exercitarea celorlalte drepturi scrie-ne la [email protected]. Răspundem în cel mult o lună. Ai dreptul să depui plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), www.dataprotection.ro.
10. Securitate
Folosim conexiuni criptate (HTTPS), parole stocate doar sub formă de hash, control al accesului pe roluri pentru fiecare eveniment, limitarea încercărilor de autentificare și protecție anti-bot. Linkurile de RSVP sunt unice și greu de ghicit; nu le distribui public.
11. Minori
Conturile VowlYou sunt destinate persoanelor de cel puțin 16 ani. Datele invitaților minori pot fi introduse doar de organizator, sub responsabilitatea acestuia.
12. Modificări
Putem actualiza această politică. Modificările importante vor fi anunțate prin email sau în aplicație înainte de a intra în vigoare, iar data ultimei actualizări este afișată mai sus.