Politica de Confidențialitate

1. Operatorul datelor

Platforma QRPhotoDrop (qrphotodrop.com) este deținută și operată de CYBERNOVA SYSTEMS S.R.L. (CIF 52112503, Reg. com. J2025049555001), denumită în continuare „Operatorul" sau „noi". Pentru orice întrebare privind datele personale ne poți contacta la qrphotodrop@gmail.com.

Roluri: pentru datele contului de organizator, QRPhotoDrop este operatorul de date. Pentru fotografiile, clipurile și datele invitaților colectate la un eveniment, organizatorul evenimentului este operatorul de date (controller), iar QRPhotoDrop acționează ca furnizor al platformei (persoană împuternicită), prelucrând aceste date conform scopului serviciului.

2. Ce date colectăm

De la organizatori (titularii de cont):

• nume, adresă de email, număr de telefon;
• detaliile evenimentului (nume eveniment, tip, dată, numele cuplului, locație);
• parola (stocată doar sub formă criptată/hash, niciodată în clar).

De la invitați:

• fotografiile și clipurile video pe care le încarcă (care pot conține imagini ale unor persoane);
• urările lăsate: prenume, nume, email (opțional) și mesajul.

Din formularul de contact / cererile de printare: nume, email, telefon și mesajul transmis.

Date tehnice: unul sau mai multe cookie-uri persistente necesare autentificării, cu o durată maximă de 400 de zile și reîmprospătare automată a sesiunii; adresa IP este folosită temporar pentru prevenirea abuzurilor și nu este stocată în baza noastră de date. Modul demo păstrează local, în browser, conținutul introdus. Folosim Vercel Analytics, o soluție de statistici fără cookie-uri. Nu folosim instrumente de urmărire publicitară (Google Analytics, Meta Pixel etc.).

3. Scopurile și temeiul legal

• Furnizarea serviciului (crearea paginii de eveniment, colectarea și afișarea conținutului) — executarea contractului;
• Gestionarea contului și comunicările legate de serviciu — executarea contractului;
• Securitate și prevenirea abuzurilor — interesul nostru legitim;
• Respectarea obligațiilor legale — obligație legală.

Fotografiile invitaților sunt colectate la inițiativa și pe răspunderea organizatorului evenimentului, care are obligația de a informa persoanele implicate și, unde este cazul, de a obține consimțământul lor.

Organizatorul poate activa o galerie accesibilă invitaților prin codul sau linkul evenimentului. Dacă galeria este dezactivată, platforma nu afișează conținutul în paginile publice ale evenimentului.

4. Cui divulgăm datele (procesatori)

Pentru a furniza serviciul, folosim furnizori terți de încredere care acționează ca persoane împuternicite:

• Supabase — bază de date și autentificare;
• Cloudflare R2 — stocarea fotografiilor și clipurilor;
• Vercel — găzduirea platformei și statistici de trafic;
• Resend — trimiterea emailurilor tranzacționale.

Nu vindem și nu închiriem datele personale nimănui.

5. Transferuri internaționale

Unii dintre furnizorii de mai sus pot prelucra date pe servere aflate în afara Uniunii Europene. În aceste cazuri, transferul se face pe baza garanțiilor prevăzute de GDPR (de exemplu, clauzele contractuale standard ale Comisiei Europene).

6. Cât timp păstrăm datele

• Fotografii și clipuri: o perioadă limitată, în funcție de pachetul ales, după care sunt șterse automat. Îți recomandăm să descarci arhiva înainte de expirare.
• Datele contului: pe durata existenței contului; le ștergem la cererea ta sau când contul devine inactiv.
• Mesaje de contact: atât cât este necesar pentru a răspunde solicitării.

7. Drepturile tale

Conform GDPR, ai dreptul la: acces, rectificare, ștergere („dreptul de a fi uitat”), restricționarea prelucrării, opoziție și portabilitatea datelor.

Îți poți exercita drepturile trimițând un email la qrphotodrop@gmail.com. Ai, de asemenea, dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).

8. Securitatea datelor

Folosim conexiuni criptate (HTTPS), acces restricționat la nivel de rând în baza de date, coduri unice per eveniment și încărcări securizate direct către stocare. Cu toate acestea, niciun sistem nu este 100% sigur — vezi și Termenii și Condițiile.

9. Cookie-uri

Folosim cookie-uri esențiale de autentificare și statistici fără cookie-uri. Modul demo folosește stocarea locală a browserului. Detalii în Politica de Cookies.

10. Copii

Platforma se adresează adulților (organizatori de evenimente). Fotografiile încărcate de invitați pot include copii; responsabilitatea de a obține acordul părinților/tutorilor revine organizatorului și persoanei care încarcă.

11. Modificări

Putem actualiza această politică. Versiunea în vigoare este cea publicată pe această pagină, cu data ultimei actualizări afișată sus.

12. Contact