Politica de confidențialitate
Această politică explică ce date personale prelucrează Bridely, de ce, cine ne ajută, cât timp le păstrăm și cum îți poți exercita drepturile. Se aplică site-ului bridely.net și aplicației Bridely, pentru cupluri, organizatori de nunți (planneri) și echipele lor, precum și pentru invitații, furnizorii și celelalte persoane ale căror date sunt adăugate de utilizatorii noștri.
Pentru utilizatorii din România, versiunea în limba română a acestei politici este versiunea de referință.
1. Cine suntem
Operatorul datelor tale personale este NOVANC NORBERTH-GABRIEL PERSOANĂ FIZICĂ AUTORIZATĂ, CUI RO33404897, nr. de înregistrare în Registrul Comerțului F02/672/2014, cu sediul în Str. Ghioceilor nr. 11, 317280 Sântana, jud. Arad, România („Bridely”, „noi”).
Pentru orice întrebare legată de datele tale, scrie-ne la support@bridely.net. Nu am numit un responsabil cu protecția datelor, deoarece nu suntem obligați (art. 37 GDPR): nu monitorizăm sistematic persoane pe scară largă și nu prelucrăm pe scară largă categorii speciale de date.
2. Pe scurt
- Folosim datele tale ca să îți administrăm contul și nunta pe care o organizezi, să încasăm plățile și să păstrăm serviciul în siguranță.
- Nu vindem date personale și nu afișăm reclame.
- Unele funcții trimit date unor furnizori de servicii, inclusiv servicii de inteligență artificială. Secțiunea 6 spune exact ce se trimite.
- Statisticile de utilizare (Google Analytics) pornesc doar dacă apeși „Permite analiza” în bannerul de cookie-uri.
- Îți poți descărca datele și îți poți șterge singur contul, oricând, din profil.
3. Ce date colectăm și de unde
De la tine
- Contul: nume, adresă de e-mail, parolă (păstrată doar sub formă de hash ireversibil), opțional număr de telefon, nume afișat și fotografie de profil, limba, versiunea Termenilor și a Politicii de confidențialitate pe care le-ai acceptat. Dacă te autentifici cu Google, primim numele, adresa de e-mail și identificatorul contului Google.
- Nunta ta: data, locațiile, bugetul, cheltuielile și plățile, bonurile pe care le încarci, sarcinile, notițele, programul zilei, furnizorii și datele lor de contact, aranjarea la mese, designul invitațiilor, imaginile de inspirație, preferințele pentru locație, mesajele pe care le scrii asistentului pentru locații și conversațiile cu asistentul Ringy (text sau mesaje vocale).
- Achizițiile: ce ai cumpărat, sumele, țara de facturare, datele de facturare (nume, adresă, cod de TVA pentru firme) și acordul exprimat la plată. Datele cardului ajung direct la Stripe; noi nu le vedem niciodată.
- Mesajele către noi: ce ne scrii la suport, feedbackul și cererile privind datele.
Despre alte persoane, de la utilizatorii noștri
Cuplurile și plannerii adaugă date despre alte persoane: invitați (nume, e-mail, telefon, gospodărie, însoțitori, copii, masa, meniul ales, alergii sau restricții alimentare, notițe), furnizori (date de contact, prețuri), colaboratorii pe care îi invită și, pentru planneri, clienții lor (numele, e-mailul și telefonul mirilor). Secțiunea 5 explică cum le tratăm.
Direct de la invitați
Invitații care răspund la invitație (RSVP), se înscriu prin linkul primit de la cuplu sau lasă un mesaj ori o melodie pe pagina invitaților ne dau singuri aceste informații.
Automat
- Date tehnice necesare pentru funcționarea și protejarea serviciului: adresa IP (păstrată doar ca hash cu sare, pentru prevenirea abuzurilor), tipul browserului, țara indicată de furnizorul nostru de rețea, momentele de autentificare și rapoarte de erori din care sunt eliminate adresele de e-mail, identificatorii și alte date personale.
- Evenimente de utilizare din aplicație (de exemplu „a deschis lista de invitați”), păstrate 90 de zile, și, doar cu acordul tău, Google Analytics (secțiunea 12).
4. De ce folosim datele și pe ce temei legal
| Scop | Date | Temei legal (GDPR) |
|---|---|---|
| Crearea și administrarea contului, autentificarea | datele contului | contract — art. 6 alin. (1) lit. b) |
| Instrumentele de planificare, invitațiile, paginile pentru invitați, aranjarea la mese, bugetul, colaborarea | datele nunții, ale invitaților și ale furnizorilor | contract — art. 6 alin. (1) lit. b); pentru datele invitaților vezi secțiunea 5 |
| Funcțiile cu inteligență artificială și scanările pe care le pornești (tema nunții, sugestii de locații, asistentul Ringy, scanări, Întreabă AI, textul invitației) | imaginile, textul și mesajele vocale trimise funcției | contract — art. 6 alin. (1) lit. b) |
| Încasarea plăților, livrarea produselor cumpărate, rambursări și retrageri | datele achiziției | contract — art. 6 alin. (1) lit. b) |
| Emiterea facturilor și ținerea evidenței contabile | datele de facturare | obligație legală — art. 6 alin. (1) lit. c) (legislația contabilă și fiscală din România) |
| Păstrarea dovezii acordului dat la plată și apărarea împotriva contestațiilor de plată sau a pretențiilor | înregistrarea acordului (momentul, versiunea textului, limba, IP, țara, browserul), achiziția | interes legitim — art. 6 alin. (1) lit. f) |
| Trimiterea e-mailurilor legate de serviciu (verificare, resetarea parolei, invitații, chitanțe, notificări despre echipă și nuntă) | adresa de e-mail, mesajul | contract — art. 6 alin. (1) lit. b) |
| Securitatea serviciului, prevenirea abuzurilor și a spamului, repararea erorilor | date tehnice | interes legitim — art. 6 alin. (1) lit. f) |
| Înțelegerea modului în care este folosit produsul (Google Analytics) | evenimente de analiză, cookie-uri | consimțământ — art. 6 alin. (1) lit. a); îl poți retrage oricând |
| Răspunsul la cererile privind datele personale | detaliile cererii | obligație legală — art. 6 alin. (1) lit. c) |
Nu luăm decizii bazate exclusiv pe prelucrare automată care să producă efecte juridice sau efecte la fel de importante asupra ta. Funcțiile cu inteligență artificială fac sugestii; tu decizi ce păstrezi.
5. Invitații și celelalte persoane din nunta ta
Când adaugi invitați, furnizori sau colaboratori, tu decizi ce adaugi și de ce. Te rugăm să adaugi doar ce îți trebuie pentru organizarea nunții. Spune-le persoanelor respective că folosești Bridely, de exemplu atunci când le ceri datele, și trimite-le la această politică dacă te întreabă.
Alergiile și restricțiile alimentare pot dezvălui informații despre sănătate. Câmpul este opțional și servește doar la pregătirea meniului. Când un invitat îl completează singur la confirmare, o face cu acordul său explicit (art. 9 alin. (2) lit. a) GDPR), după ce vede lângă câmp pentru ce este folosit; își poate retrage acordul oricând, cerând ștergerea. Dacă le adaugi tu, adaugă-le doar dacă invitatul ți le-a dat în acest scop, păstrează-le scurte și nu adăuga alte detalii medicale. Le văd doar persoanele cu acces la nunta respectivă și cei cărora le trimiteți planul meselor (de exemplu restaurantul).
Copiii: listele de invitați pot include copii. Datele lor sunt adăugate de cuplu sau de planner, de regulă împreună cu părinții, și sunt folosite doar pentru organizarea nunții (loc la masă, meniu).
Cine răspunde: pentru nunțile pe care cuplurile și le organizează singure, Bridely este operatorul datelor invitaților găzduite în aplicație și răspunde direct cererilor invitaților; cuplul decide pe cine adaugă și folosește datele în scop personal. Pentru organizatorii de nunți, plannerul este operatorul datelor clienților și ale invitaților lor, iar Bridely le prelucrează la instrucțiunile lui, ca persoană împuternicită (Anexa A la Termeni), și îl ajută să răspundă cererilor.
Dacă ești invitat sau furnizor și vrei ca datele tale să fie modificate sau șterse, cere acest lucru cuplului sau plannerului ori folosește formularul de cerere. Trimitem cererea proprietarului nunții și ne asigurăm că este rezolvată.
6. Funcțiile cu inteligență artificială, pe înțelesul tuturor
Unele funcții folosesc modele de inteligență artificială operate de alte companii. Ele rulează doar când folosești funcția și primesc doar datele de care funcția are nevoie:
| Funcția | Ce se trimite | Furnizor |
|---|---|---|
| Tema nunții și etichetarea imaginilor (Inspirație) | imaginile de inspirație alese de tine și etichetele lor | Google Gemini |
| Potrivirea locațiilor | brieful tău (număr de invitați, buget, zonă, preferințe) și mesajele tale către asistent | Google Gemini |
| Asistentul Ringy | ce scrii sau spui (înregistrările vocale nu sunt păstrate de noi), numele și datele nunților tale, persoanele și furnizorii nunții deschise | Google Gemini |
| Scanarea unei liste de invitați scrise de mână | fotografia; textul citit din ea (numele și detaliile invitaților de pe listă) | Google Cloud Vision și Google Gemini |
| Scanarea unui bon | fotografia; textul citit din ea | Google Cloud Vision și Google Gemini |
| Întreabă AI și textul invitației generat cu AI | întrebarea sau cererea ta și detaliile nunții necesare pentru răspuns | Google Gemini |
- Modelele nu sunt folosite pentru a identifica persoane din fotografii și nu le cerem acest lucru.
- Rezultatele sunt sugestii: pot fi greșite și nimic nu se salvează până nu confirmi tu.
- Folosim serviciile plătite ale Google (Gemini API și Cloud Vision). Potrivit condițiilor lor, Google nu folosește conținutul trimis pentru a-și îmbunătăți produsele sau pentru a-și antrena modelele, îl prelucrează ca persoană împuternicită și îl păstrează doar o perioadă limitată, pentru detectarea abuzurilor.
7. Cine primește date (persoane împuternicite) și transferuri în afara UE
Lucrăm cu acești furnizori de servicii. Ei prelucrează datele doar la instrucțiunile noastre, pe baza unor clauze de prelucrare a datelor.
| Furnizor | Pentru ce | Locație |
|---|---|---|
| Hetzner Online GmbH | găzduirea aplicației, a bazei de date și a fișierelor încărcate | Finlanda (UE) |
| Stripe Payments Europe Ltd. și Stripe, Inc. | plăți, abonamente, rambursări, calculul TVA | Irlanda / SUA |
| 2invoice | emiterea facturilor și transmiterea lor în e-Factura (ANAF) | România |
| Brevo (Sendinblue SAS) | trimiterea e-mailurilor | Franța / UE |
| Google (Gemini API, Cloud Vision, Firebase Analytics, autentificarea cu Google) | funcții AI, scanare, statistici cu acordul tău, autentificare | SUA și UE |
| doar dacă îți conectezi contul ca să imporți panouri | SUA | |
| Cloudflare | protecție împotriva roboților (Turnstile) pe formulare | SUA / global |
| OpenStreetMap Foundation | harta de pe pagina invitaților și căutarea locurilor în editorul de invitații (browserul tău se conectează direct) | Regatul Unit |
Transferurile în SUA (Google, Stripe, Pinterest, Cloudflare) se bazează pe Cadrul UE-SUA privind protecția datelor (Data Privacy Framework), la care acești furnizori sunt certificați, și pe clauzele contractuale standard ale Comisiei Europene incluse în contractele lor de prelucrare a datelor. Regatul Unit beneficiază de o decizie de adecvare a Comisiei Europene.
Putem divulga date autorităților atunci când legea ne obligă, iar facturile ajung și la contabilul nostru. Celelalte persoane dintr-o nuntă (partenerul, plannerul, familia pe care o inviți) văd datele nunții permise de rolul lor.
8. Cât timp păstrăm datele
| Date | Cât timp |
|---|---|
| Datele contului și ale nunții | până ștergi nunta sau contul; apoi sunt șterse imediat (pentru nunțile partajate vezi pagina despre ștergerea datelor) |
| Datele invitaților | cât există nunta; proprietarul nunții le poate șterge oricând (invitat cu invitat sau ștergând nunta), iar invitații pot cere ștergerea lor (secțiunea 10) |
| Conversațiile cu asistentul Ringy | 30 de zile; înregistrările vocale nu sunt păstrate |
| Mesajele către asistentul pentru locații | 180 de zile |
| Sesiunile de scanare / rezultatele păstrate ca să nu taxăm de două ori | 7 zile / 30 de zile |
| Înregistrările neterminate (e-mail neconfirmat) | 7 zile |
| Evenimentele de utilizare / evenimentele de securitate | 90 de zile / 365 de zile |
| Rapoartele de erori (fără date personale) | 30 de zile |
| Facturile și evidența plăților | 5 ani, socotiți de la 1 iulie a anului următor celui în care au fost emise (Legea contabilității nr. 82/1991), sau mai mult dacă un control fiscal ori un litigiu în curs o cere; se păstrează și după ștergerea contului, fără legătura cu contul tău |
| Acordurile date la plată, rambursările și contestațiile plăților | 3 ani de la achiziție (termenul general de prescripție) sau până se încheie o contestație ori un litigiu în curs; fără legătura cu contul tău după ștergerea lui |
| Google Analytics | datele despre evenimente 2 luni; datele la nivel de utilizator 14 luni, socotite din nou de la ultima vizită |
| Copiile de siguranță | datele șterse pot rămâne în copiile de siguranță zilnice ale bazei de date cel mult 7 zile, până când sunt suprascrise |
9. Securitate
Folosim conexiuni criptate (HTTPS), parole stocate ca hash, acces pe roluri la fiecare nuntă, sesiuni de autentificare protejate, protecție împotriva roboților pe formularele publice, acces limitat și auditat pentru administratori și rapoarte de erori din care sunt eliminate datele personale. Niciun sistem nu este perfect sigur; dacă o încălcare a securității îți pune drepturile în pericol, te informăm pe tine și autoritatea, așa cum cere legea.
10. Drepturile tale și cum le exerciți
Potrivit GDPR, ai dreptul:
- de acces la datele tale și de a primi o copie — în aplicație: Profil → Descarcă datele mele (o arhivă ZIP cu fișiere ușor de citit);
- la rectificare — îți modifici datele în aplicație sau ne scrii;
- la ștergere — Profil → Șterge contul sau pagina despre ștergerea datelor;
- la restricționarea prelucrării și de opoziție la prelucrarea bazată pe interes legitim;
- la portabilitate — arhiva conține fișiere JSON și CSV pe care le poți refolosi;
- de a-ți retrage consimțământul oricând (pentru statistici: linkul „Setări cookie-uri” din subsolul paginii), fără a afecta prelucrarea făcută înainte.
Scrie-ne la support@bridely.net sau folosește formularul de cerere. Răspundem în cel mult o lună (termen care poate fi prelungit cu încă două luni pentru cererile complexe, caz în care te anunțăm). Este posibil să îți cerem să îți confirmi identitatea.
Poți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, București, www.dataprotection.ro, sau la autoritatea din țara ta din UE.
11. Copiii
Conturile sunt pentru adulți: trebuie să ai cel puțin 18 ani ca să îți creezi unul. Listele de invitați pot include copii; datele lor sunt adăugate de cuplu sau de planner (secțiunea 5). Paginile pentru invitați și formularele RSVP sunt gândite pentru adulții care răspund pentru gospodăria lor.
12. Cookie-uri și statistici
Folosim un cookie de autentificare și spațiul de stocare local al browserului ca să rămâi conectat și să îți păstrăm setările. Google Analytics pornește doar după ce apeși „Permite analiza”. Detaliile și modul în care îți schimbi alegerea sunt în Politica privind cookie-urile.
Dacă permiți analiza, notăm în contul tău și de unde a venit vizita în care te-ai înregistrat: campania sau tipul de site (de exemplu „instagram” sau „căutare”) și pagina pe care ai ajuns, niciodată adresa web completă. Când îți creezi prima nuntă te putem întreba cum ai aflat de Bridely; răspunsul este opțional. Le folosim doar ca să vedem ce canale aduc oameni la Bridely (temei legal: consimțământul tău, art. 6 alin. (1) lit. a) GDPR) și se șterg odată cu contul.
13. Modificări ale acestei politici
Când modificăm această politică, actualizăm versiunea și data de mai sus. Dacă o modificare este importantă, te anunțăm prin e-mail sau în aplicație înainte să se aplice. Versiunile anterioare sunt disponibile la cerere.
14. Contact
NOVANC NORBERTH-GABRIEL PERSOANĂ FIZICĂ AUTORIZATĂ, Str. Ghioceilor nr. 11, 317280 Sântana, jud. Arad, România — support@bridely.net.