Politica de confidențialitate

Operatorul datelor este Mrr Digital (AI Nunta), întreprindere individuală (eenmanszaak) înregistrată la Camera de Comerț din Olanda (KvK), cu adresa de stabilire în Le Mairekade 77, 1013CB Amsterdam, Olanda, KvK-nummer 42173687, btw-id NL005555153B18, care oferă platforma sub numele „AI Nunta” („noi”). Suntem stabiliți în Olanda, dar ne adresăm în principal utilizatorilor din România; GDPR se aplică la fel în ambele țări.

Pentru orice întrebare despre datele personale scrie-ne la [email protected].

Dacă ești invitat la un eveniment, pentru întrebări despre datele tale te poți adresa organizatorilor. Ne poți scrie și nouă - te ajutăm și transmitem cererea către ei.

Unele informații pot părea banale, dar spun mai mult: un meniu „de post” poate dezvălui religia cuiva, iar o alergie sau o dietă specială - starea de sănătate. Legea le tratează ca date cu protecție specială (art. 9 GDPR). De aceea:

• le folosim doar ca organizatorii și bucătăria să pregătească meniul potrivit (de exemplu, în raportul pentru bucătărie);
• raportul pentru bucătărie arată numărul de meniuri pe fiecare tip; nume, masă și observație apar doar pentru invitații care au notat ceva anume (de exemplu, o alergie), ca farfuria potrivită să ajungă la persoana potrivită;
• invitatul completează aceste informații doar dacă vrea; nimeni nu e obligat să explice de ce alege un anumit meniu;
• le cerem organizatorilor să noteze doar ce e necesar pentru masă și nimic în plus;
• accesul la ele e limitat la organizatorii evenimentului și, la nevoie, la echipa noastră de suport.

Dacă ești invitat

Organizatorii evenimentului te-au adăugat în lista lor ca să te invite, să știe dacă vii, ce meniu preferi și la ce masă stai. Confirmi direct din invitația primită de la ei. Noi nu îți trimitem mesaje - invitația și eventualele reamintiri vin de la organizatori, de pe telefonul lor. Pozele pe care le încarci pe peretele evenimentului sunt văzute de organizatori și, dacă ei aleg asta, de ceilalți invitați; le ștergem automat la aproximativ 30 de zile după eveniment.

Acordul de prelucrare cu organizatorii (art. 28 GDPR)

Pentru datele invitaților, AI nunta, ca persoană împuternicită, se angajează față de organizatori:

• să prelucreze datele doar pentru a oferi serviciul și doar conform instrucțiunilor date prin folosirea platformei;
• să asigure confidențialitatea - accesul echipei noastre este limitat la cazurile de suport, securitate sau obligații legale;
• să aplice măsurile de securitate descrise la secțiunea 11;
• să folosească doar subcontractorii din secțiunea 8 și să anunțe din timp adăugarea unora noi, cu posibilitatea de a obiecta;
• să ajute organizatorii să răspundă cererilor invitaților (acces, corectare, ștergere);
• să anunțe organizatorii fără întârzieri nejustificate dacă apare o încălcare a securității datelor;
• să șteargă sau să returneze datele (prin export) la cererea organizatorilor sau la închiderea contului;
• să ofere informațiile necesare pentru a demonstra respectarea acestor obligații.

Nu vindem datele nimănui. Le împărțim doar cu:

• organizatorii evenimentului - datele invitaților și răspunsurile lor;
• furnizorii - când le trimiți o întrebare de disponibilitate (numele tău sau al mirilor, data, tipul evenimentului, orașul, numărul estimat de invitați și mesajul tău; adresa de email și telefonul tău doar dacă bifezi „Furnizorul mă poate contacta”) sau când organizatorii îi adaugă în programul zilei;
• furnizorii noștri de servicii (subcontractori), care lucrează doar pe baza instrucțiunilor noastre și a unui contract de prelucrare:

Putem transmite date și autorităților, atunci când legea ne obligă, sau consultanților noștri (avocați, contabili), care au obligația de confidențialitate.

Unii dintre furnizorii de mai sus sunt în Statele Unite. Transferăm date acolo doar cu garanțiile cerute de GDPR: certificarea furnizorului în cadrul EU-U.S. Data Privacy Framework și/sau clauzele contractuale standard aprobate de Comisia Europeană, plus măsuri suplimentare (criptare, trimiterea doar a datelor strict necesare). Ne poți cere o copie a acestor garanții.

Ai dreptul:

• să afli ce date avem despre tine și să primești o copie (dreptul de acces);
• să ceri corectarea datelor greșite;
• să ceri ștergerea datelor („dreptul de a fi uitat”);
• să ceri restricționarea prelucrării;
• să primești datele într-un format ușor de folosit și să le muți la alt serviciu (portabilitate);
• să te opui prelucrării bazate pe interes legitim - de exemplu, unui profil de furnizor creat din informații publice;
• să îți retragi oricând consimțământul, fără să afecteze ce s-a întâmplat înainte;
• să nu faci obiectul unei decizii bazate exclusiv pe prelucrare automată care te afectează semnificativ.

Cum le exerciți

• Din cont: în Contul meu îți poți modifica datele, descărca o copie a lor și șterge contul.
• Pe email: scrie-ne la [email protected]. Răspundem în cel mult o lună (termenul se poate prelungi cu încă două luni pentru cereri complexe, caz în care te anunțăm). E gratuit. Putem să îți cerem o confirmare a identității.
• Dacă ești invitat: adresează-te organizatorilor sau nouă; îi ajutăm să îți răspundă.
• Dacă te-ai conectat cu Facebook, Google sau Apple: vezi Ștergerea datelor - poți deconecta furnizorul din cont sau direct din setările lui.

Plângere la autoritate

Te rugăm să ne scrii întâi nouă - poate rezolvăm problema mai repede. Dacă totuși crezi că îți încălcăm drepturile, poți depune o plângere:

• la Autoriteit Persoonsgegevens (Olanda) - autoritatea principală pentru noi, pentru că suntem stabiliți în Olanda - autoriteitpersoonsgegevens.nl;
• la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), dacă locuiești în România - B-dul G-ral. Gheorghe Magheru 28-30, sector 1, București, dataprotection.ro;
• la autoritatea de protecție a datelor din țara UE în care locuiești sau muncești ori unde a avut loc presupusa încălcare (art. 77 GDPR).

Autoritatea la care depui plângerea o transmite, dacă e cazul, autorității principale; nu trebuie să alegi tu „corect”.

• toată comunicarea cu platforma este criptată (HTTPS);
• parolele sunt salvate doar sub formă criptată ireversibil (hash);
• accesul la date e limitat pe roluri - de exemplu, un furnizor nu vede lista de invitați;
• serverele sunt în Uniunea Europeană, cu copii de siguranță regulate;
• linkurile personale (confirmare, masă) folosesc coduri greu de ghicit;
• sesiunile expiră automat și poți închide toate sesiunile din cont.

Dacă apare totuși un incident care îți pune datele în pericol, te anunțăm și anunțăm autoritatea, conform legii.

Folosim instrumente de inteligență artificială ca să sugerăm așezarea la mese sau să găsim furnizori potriviți. Aceste funcții nu iau decizii cu efecte juridice asupra nimănui: organizatorii văd și pot corecta oricând rezultatul. Datele trimise către furnizorul AI sunt doar cele necesare pentru cererea respectivă și nu sunt folosite de acesta pentru antrenarea modelelor, conform contractului său pentru clienți business. Dacă nu este configurat un furnizor AI, platforma folosește reguli locale, fără să trimită datele în afară.

Pozele de pe peretele live. Dacă organizatorii nu aprobă de mână fiecare poză, pozele trimise de invitați (o copie redusă, fără datele de localizare) trec printr-o verificare automată la serviciul de moderare al OpenAI înainte să apară pe proiector. O poză care pare nepotrivită (de exemplu conținut sexual sau violență) nu apare pe ecran până nu o aprobă organizatorii; nu se ia nicio altă măsură automată, poza nu este ștearsă și nu ne este raportată. Când organizatorii aprobă ei înșiși fiecare poză, nu trimitem nimic la OpenAI. OpenAI poate păstra datele trimise o perioadă limitată, pentru prevenirea abuzurilor, conform contractului său pentru clienți business. Pozele evenimentelor demonstrative nu sunt trimise niciodată.

Fotografiile din galeriile furnizorilor. Fiecare fotografie nouă încărcată de un furnizor (deja micșorată și fără datele de localizare) trece prin aceeași verificare automată înainte să apară pe profilul public. Una care pare nepotrivită rămâne ascunsă până o verifică o persoană din echipa noastră; doar un om decide dacă o fotografie e scoasă de pe profil, iar furnizorul primește motivul pe email. Dacă verificarea nu răspunde, fotografia apare, ca orice altă fotografie. Oricine poate raporta o fotografie de pe un profil; un raport nu o ascunde singur, ci ajunge la echipa noastră. Cine raportează conectat cu un email confirmat primește pe email decizia noastră; un raport anonim primește doar confirmarea de pe ecran.

Conturile sunt doar pentru persoane de peste 18 ani. Organizatorii pot adăuga copii în lista de invitați (de exemplu, pentru meniu și locuri la masă) - în acest caz, organizatorii răspund de aceste date. Pozele cu copii pot fi șterse oricând de organizatori; te rugăm să fii atent la ce publici. Pe invitație, organizatorii confirmă la încărcare că au acordul părinților pentru fotografiile cu copii, iar oricine vede invitația poate raporta o fotografie - o ascundem imediat și o verificăm.

Ca mirii să găsească furnizori din zona lor, catalogul nostru cuprinde și afaceri care nu și-au făcut încă cont: restaurante și saloane de evenimente, fotografi, formații și alții. Pentru firme (SRL, SA) acestea sunt date ale firmei; pentru persoanele fizice autorizate (PFA, II) sunt și date personale, așa că le tratăm ca atare.

• De unde le avem: din Overture Maps, o bază de date deschisă despre locuri și afaceri (© Overture Maps Foundation și contributorii săi, licența CDLA-Permissive-2.0), care le adună din paginile publice ale afacerilor - în principal pagina de Facebook a afacerii - și din alte surse publice. Câteva profiluri mai vechi au fost făcute din fișa publică a afacerii din Google Maps; pentru ele se aplică exact aceleași reguli.
• Ce date: numele afacerii, categoria, localitatea și județul, telefonul, emailul, site-ul și pagina de Facebook, cât sunt publice. Pe profilul nerevendicat se văd numele, categoria, localitatea, site-ul și un link de căutare în Google Maps; telefonul și emailul nu se afișează. Nu preluăm recenzii sau note de la alte platforme. Despre afacerile pe care nu le publicăm (nu sunt furnizori de nunți sau botezuri) nu păstrăm date de contact.
• Cine le vede și cine le prelucrează: vizitatorii site-ului (doar ce apare pe profil), firmele care ne găzduiesc serverele și livrează site-ul și OpenAI, care calculează din nume, categorie și descriere indexul căutării de pe site (lista completă în secțiunea 8). Unele sunt în SUA; transferul se face cu garanțiile din secțiunea 9.
• De ce: interesul nostru legitim de a le oferi mirilor un catalog gratuit de furnizori (art. 6 alin. (1) lit. f) GDPR).
• Vă anunțăm: îi scriem fiecărei afaceri pe adresa ei publică - cu cele de mai sus și cu linkurile de revendicare și de ștergere (art. 14 GDPR). Dacă profilul nu e revendicat, îl ascundem la 30 de zile după acest mesaj; dacă nu am avut o adresă la care să scriem, la 30 de zile după ce l-am preluat. Cele 30 de zile se numără doar de când profilul se vede pe site. Un al doilea mesaj nu prelungește termenul.
• Cât timp: până când furnizorul își revendică profilul (atunci datele sunt ale lui și le administrează din cont) sau până la ascunderea de mai sus. Profilurile ascunse nu apar nicăieri pe site și se pot reafișa doar dacă furnizorul le revendică.
• Ștergere: pe fiecare profil nerevendicat există butonul „Ești proprietarul? Șterge profilul” - ștergere imediată, fără cont, doar confirmând numele afacerii; același lucru din linkul din emailul nostru sau scriindu-ne la [email protected]. După ștergere păstrăm doar amprente criptografice ale telefonului, site-ului și emailului (nu datele însele), ca afacerea să nu mai fie importată, și, 90 de zile, numele afacerii într-un jurnal care ne ajută să oprim ștergerile abuzive. Dacă niște miri au trecut afacerea printre furnizorii nunții lor sau i-au lăsat o recenzie, rândul rămâne doar în lista lor, cu numele și categoria: telefonul, emailul, site-ul, linkurile, descrierea și fotografiile se șterg, iar profilul nu mai apare niciodată public.
• Google Maps: echipa noastră caută uneori afaceri în Google Maps, ca să le invite pe AI nunta. Din Google păstrăm doar identificatorul locului (pe care regulile Google ne permit să-l păstrăm); numele, adresa și telefonul din Google le vedem doar în momentul căutării și nu apar pe site. Adresa de email o luăm de pe site-ul afacerii. Linkurile „Google Maps” de pe site duc la o căutare în Google Maps.
• Aveți dreptul să vă opuneți, să cereți accesul la date, corectarea, ștergerea sau restricționarea lor (secțiunea 10) și să faceți plângere la autoritatea de protecție a datelor.

Actualizăm această politică atunci când se schimbă serviciul sau legea. Pentru schimbări importante te anunțăm pe email sau în platformă. Despre informațiile salvate în browser citește Politica de cookie-uri.