Politica de Confidențialitate

Ultima actualizare: 11 iulie 2026

1. Operatorul de date

LOCAL SMART S.R.L., cu sediul în Bulevardul Republicii, Nr. 143, Bl. 31B2, Etaj 2, Ap. 4, Ploiești, Jud. Prahova, CUI 54839096, Reg. Com. J2026036986006, operează platforma SmartParty și prelucrează date personale conform Regulamentului (UE) 2016/679 (GDPR). Contact pentru protecția datelor: contact@smartparty.ro.

2. Ce date prelucrăm

  • Cont organizator: adresa de e-mail și parola (criptată).
  • Conținutul invitației: nume, fotografii, texte, programul și locația evenimentului — introduse de organizator și afișate public pe pagina invitației.
  • Lista de invitați: nume și numere de telefon introduse de organizator pentru trimiterea invitațiilor pe WhatsApp. Pentru aceste date, organizatorul acționează ca operator, iar LOCAL SMART S.R.L. ca persoană împuternicită (procesator) — le folosim exclusiv pentru funcționarea serviciului.
  • Răspunsuri RSVP: nume, telefon, prezență, număr de persoane, preferințe de meniu, mesajul opțional și — dacă organizatorul activează aceste câmpuri — cererea muzicală și numele dorit pe plic, trimise voluntar de invitați prin formular. La check-in se reține sosirea și masa alocată.
  • Fotografii încărcate voluntar de invitați în albumul evenimentului.
  • Date de facturare: nume, adresă, oraș și județ, colectate la plata online — apar pe factura fiscală emisă pentru activarea invitației.
  • Date tehnice: loguri de server și cookie-uri strict necesare (vezi Politica de cookies).

3. Scopuri și temeiuri

  • Furnizarea serviciului (creare cont, invitații, RSVP, check-in) — executarea contractului (art. 6(1)(b) GDPR).
  • Facturare și obligații fiscale — obligație legală (art. 6(1)(c)).
  • Securitatea platformei și prevenirea abuzurilor — interes legitim (art. 6(1)(f)).
  • Comunicări legate de serviciu (ex. confirmarea activării) — executarea contractului.

Nu vindem date personale și nu facem profilare sau marketing către invitați.

4. Unde sunt stocate datele

Datele sunt stocate în Uniunea Europeană, pe infrastructura Supabase (bază de date și fișiere, regiunea Irlanda). Găzduirea aplicației este asigurată de Vercel. Fotografiile din albumul live sunt stocate prin Cloudinary. Trimiterea invitațiilor pe WhatsApp se face direct din telefonul organizatorului — SmartParty nu are acces la conversațiile WhatsApp.

Pentru plăți și facturare folosim împuterniciți specializați: NETOPIA Payments procesează plata cu cardul (noi nu vedem și nu stocăm datele cardului), iar Oblio emite factura fiscală (primește numele, adresa și e-mailul de facturare). Acești furnizori prelucrează datele strict pentru serviciul respectiv.

5. Cât timp păstrăm datele

  • Datele evenimentului și ale invitaților (lista de invitați, confirmările RSVP, fotografiile din album): se șterg automat la 14 zile după data evenimentului — sau la 1 an, dacă organizatorul a achiziționat pachetul Album Extins. Organizatorul le poate șterge și mai devreme — ștergerea unui eveniment sau a unui invitat elimină imediat datele asociate.
  • Datele de facturare: conform termenelor legale de arhivare fiscală.
  • Logurile tehnice: maximum 12 luni.

6. Drepturile tale

Ai dreptul de acces, rectificare, ștergere, restricționare, portabilitate și opoziție, precum și dreptul de a depune plângere la ANSPDCP. Pentru orice solicitare scrie-ne la contact@smartparty.ro — răspundem în maximum 30 de zile. Dacă ești invitat la un eveniment și vrei ștergerea datelor tale, poți contacta direct organizatorul sau pe noi.

7. Securitate

Folosim conexiuni criptate (HTTPS), autentificare securizată, politici de acces la nivel de rând în baza de date (fiecare organizator își vede doar propriile date) și link-uri cu coduri unice pentru invitați.