Politica de confidențialitate

Operatorul datelor este Trailbits SRL, cu sediul social în Sat Feleacu, Comuna Feleacu, Nr. 677C, Jud. Cluj, înregistrată la Registrul Comerțului sub nr. J2026042527004, CUI RO55107625. Pentru orice solicitare legată de datele dumneavoastră ne puteți scrie la contact@loomia.ro.

Pentru cele mai multe dintre prelucrările descrise mai jos, noi suntem operatorul. Există și o excepție, marcată ca atare acolo unde apare: atunci când un client profesionist își gestionează prin Loomia propriile evenimente, propria bază de clienți, cererile primite prin Marketplace sau răspunsurile primite la chestionarele sale, operatorul acelor date este profesionistul, iar noi le prelucrăm în numele lui, în calitate de persoană împuternicită. Secțiunea următoare arată care situație este care.

• Titularii de cont: miri, wedding planneri, locații de evenimente și furnizori.
• Invitații la nuntă — care nu au cont: primesc un link personalizat și pot confirma participarea, alege meniul, trimite un mesaj sau un dar. Datele lor de contact sunt introduse inițial de miri (sau, pentru evenimentele gestionate integral de un profesionist, de acesta).
• Vizitatorii paginilor publice (marketplace, pagini de prezentare) și persoanele care trimit o cerere printr-un formular public de contact.
• Persoanele care completează un formular de evaluare (feedback) primit de la miri.

Dacă sunteți invitat și datele dumneavoastră au fost introduse de miri, această politică — accesibilă din invitație — constituie și informarea prevăzută de art. 14 GDPR pentru datele pe care nu le-am colectat direct de la dumneavoastră.

Pentru evenimentele gestionate integral de un profesionist (o nuntă la care mirii nu au cont pe Loomia, iar lista de invitați este introdusă de wedding planner sau de locație), precum și pentru clienții din fluxul de lucru al profesionistului, pentru cererile primite de acesta prin Marketplace și pentru răspunsurile primite la chestionarele pe care le trimite mirilor, operatorul acelor date este profesionistul: el decide de ce și cum sunt prelucrate. Noi le prelucrăm în numele lui, ca persoană împuternicită, în condițiile Acordului de prelucrare a datelor acceptat la crearea contului profesional. Informarea persoanelor vizate revine, în acest caz, profesionistului.

O nuntă gestionată integral de un wedding planner poate trece în contul mirilor. Plannerul cumpără pentru miri Premium legat de acea nuntă și le trimite un link de creare a contului; dacă mirii își fac contul prin el și nu au deja o nuntă pe Loomia, preiau nunta pregătită de planner, cu lista de invitați, alegerile de meniu și precizările pentru bucătărie, așezarea la mese, programul, furnizorii și bugetul. Predarea se face la instrucțiunea plannerului, care este operatorul acestor date până în acel moment și răspunde să aibă un temei pentru a le comunica mirilor. Din momentul preluării, nunta este a mirilor, iar datele ei sunt prelucrate ca pentru orice nuntă creată de miri: operatorul suntem noi, potrivit acestei politici, iar datele invitaților le-am primit de la planner. Plannerul rămâne conectat la nuntă și vede doar ce îi permit mirii prin opțiunile de partajare; sarcinile pe care nu le-a făcut vizibile mirilor, documentele, notițele și evidența lui de clienți rămân ale lui și nu ajung la miri. Ceilalți profesioniști conectați deja la nuntă rămân conectați, iar mirii îi văd și îi pot elimina oricând. Dacă sunteți invitat la o astfel de nuntă, de la preluare această politică — accesibilă din invitație — constituie informarea prevăzută de art. 14 GDPR, iar drepturile vi le puteți exercita direct față de noi; pentru perioada de dinainte, informarea a revenit plannerului.

Uneori primim date despre dumneavoastră de la altcineva: mirii vă trec pe lista de invitați, un profesionist vă introduce ca invitat sau ca client în evidența lui, o altă persoană din familia dumneavoastră completează răspunsul și alegerea de meniu pentru toți cei trecuți pe invitație, mirii vă menționează în răspunsurile date la chestionarul unui profesionist (de exemplu ca naș sau pe lista pentru fotografiile de grup) sau apăreți într-o fotografie ori într-un mesaj video încărcat de altcineva. În aceste cazuri prelucrăm datele pentru a furniza serviciul cerut de cel care ni le-a dat, în temeiurile descrise mai jos, iar dumneavoastră aveți exact aceleași drepturi ca și cum ni le-ați fi dat personal — inclusiv dreptul de a vă opune. Cine introduce date despre altcineva răspunde să aibă dreptul să o facă.

Cont și autentificare — adresa de e-mail, parola (stocată exclusiv criptografic, ca hash), numele, rolul ales, numele afacerii (profesioniști). Scop: crearea și securizarea contului. Temei: executarea contractului (art. 6 alin. (1) lit. b) GDPR).

E-mailuri despre serviciu — pe lângă mesajele de cont (confirmarea adresei, resetarea parolei, confirmările de plată, avertismentul dinaintea ștergerii videoclipurilor), care fac parte din serviciu și ajung oricând, titularilor de cont de Miri le putem trimite, din când în când, un e-mail cu ce e de făcut în următoarea etapă a nunții și cu noutățile din Loomia. Pentru asta folosim adresa contului, data nunții și câteva numere despre ea (câți invitați sunt pe listă, dacă invitația a plecat), fără alte date despre invitați sau daruri. Conturilor de profesioniști (wedding planner, locație de evenimente, furnizor) le trimitem, în aceleași condiții, un e-mail de bun venit și, dacă profilul din Marketplace nu e publicat în primele zile, unul care le amintește de el; pentru acestea folosim adresa contului, tipul de cont, data la care se încheie perioada de probă și dacă profilul e publicat. Temei: art. 12 alin. (2) din Legea nr. 506/2004 — adresa a fost obținută la crearea contului, mesajele privesc exclusiv serviciul Loomia, iar refuzul v-a fost oferit chiar în formularul de creare a contului (o căsuță nebifată) și vă este oferit din nou în fiecare e-mail, printr-un link care funcționează fără autentificare. Vă puteți răzgândi oricând, în ambele sensuri, din pagina contului sau din linkul din e-mail; păstrăm alegerea, momentul ei și versiunea textului care v-a fost arătat la înregistrare, precum și ce e-mailuri de acest fel v-am trimis, ca să nu le trimitem de două ori. Conturile create înainte ca această căsuță să existe primesc un singur asemenea e-mail, cel de bun venit, cu același link de renunțare, și niciun altul decât dacă aleg din pagina contului să le primească.

Acceptarea clauzelor neuzuale (conturi profesionale) — la crearea contului, profesioniștii bifează separat acceptarea expresă a clauzelor prevăzute de art. 1203 din Codul civil. Păstrăm o înregistrare a fiecărei acceptări: versiunea Termenilor, momentul, amprenta criptografică a textului acceptat și, ca dovadă a împrejurărilor, adresa IP și identificatorul browserului de la care a venit acceptarea. Nu le folosim în niciun alt scop și nu le legăm de activitatea dumneavoastră în Platformă. Scop: să putem dovedi ce text ați acceptat și când. Temei: executarea contractului și interesul legitim de a constata și apăra drepturi (art. 6 alin. (1) lit. b) și f) GDPR). Conturilor de Miri nu li se cere această bifă și nu li se creează o astfel de înregistrare.

Datele nunții/evenimentului — numele mirilor, data, locațiile, programul zilei, textele invitației, planul de așezare, bugetul, lista de furnizori și, dacă mirii activează darul digital, datele de încasare pe care le introduc ei înșiși: un link de plată generat de aplicația bancară a mirilor și/sau IBAN-ul împreună cu numele titularului de cont. Le stocăm exact așa cum au fost introduse, le afișăm invitaților în pagina darului și nu le folosim în niciun alt scop. Temei: executarea contractului.

Lista de invitați — numele familiei/persoanelor, numărul de persoane (inclusiv copii), telefonul, e-mailul, limba preferată, statusul RSVP. Aceste date sunt introduse de miri pentru gestionarea propriului eveniment. Temei: interesul legitim al Operatorului de a furniza serviciul solicitat de miri (art. 6 alin. (1) lit. f) GDPR) — interes pe care l-am evaluat în raport cu drepturile invitaților și care este limitat la organizarea acestui eveniment. Separat de temeiul nostru, mirii răspund să aibă ei înșiși un temei legal pentru a ne furniza datele invitaților și să se asigure că această furnizare respectă legea. Invitații se pot opune oricând (vezi „Drepturile dumneavoastră").

Răspunsul RSVP — participare, numărul de persoane, alegerea meniului per persoană, nevoia de cazare, mesajul către miri. Temei: demersuri la cererea persoanei vizate și interesul legitim descris mai sus. Alegerea meniului este obligatorie dacă vă confirmați participarea: locul de desfășurare are nevoie de numărul exact de porții din fiecare tip de meniu, iar fără el evenimentul nu poate fi organizat. Puteți alege oricare dintre opțiunile din listă. O opțiune poate lăsa să se înțeleagă un motiv de sănătate sau religios — „fără gluten” este exemplul evident — dar nu vă întrebăm niciodată care este motivul și nu îl înregistrăm: pentru noi alegerea este un număr de porții, nimic mai mult. O prelucrăm în temeiul interesului legitim de a organiza evenimentul (art. 6 alin. (1) lit. f) GDPR), nu al consimțământului — tocmai pentru că alegerea este obligatorie, iar un consimțământ fără de care nu puteți trimite formularul nu ar fi liber exprimat. Câmpul liber de la „altceva” este opțional și nu condiționează trimiterea răspunsului: puteți confirma participarea fără să scrieți nimic acolo. Dacă totuși scrieți o alergie sau o intoleranță, acelea sunt informații privind sănătatea, iar temeiul este consimțământul dumneavoastră explicit (art. 9 alin. (2) lit. a) GDPR) — exprimat printr-o bifă separată care apare lângă câmp, nu prin simpla completare a lui. Păstrăm momentul bifei și versiunea textului pe care l-ați citit, ca să putem arăta la ce anume ați consimțit. Vă puteți răzgândi oricând: debifați și retrimiteți răspunsul, iar precizarea se șterge împreună cu consimțământul. Nu sunteți obligat să dați un motiv medical și puteți lăsa câmpul gol.

Darul digital — suma promisă, moneda, mesajul, referința de transfer și, opțional, un videoclip de felicitare înregistrat de invitat; confirmarea primirii, introdusă de miri. Aceste date sunt vizibile exclusiv mirilor. Temei: executarea serviciului solicitat de invitat, respectiv de miri. Important: plata efectivă are loc în afara Platformei, direct între invitat și miri — nu vedem și nu stocăm date bancare ale invitaților.

Lista de dorințe — rezervările făcute de invitați. Numele celui care a rezervat este vizibil doar mirilor; ceilalți invitați văd doar „Rezervat".

Marketplace — profilul public al profesionistului (date pe care acesta alege să le publice) și cererile primite de la potențiali clienți (nume, telefon/e-mail, data evenimentului, mesaj). Temei: executarea contractului (profesionist), respectiv demersuri precontractuale la cererea persoanei care trimite cererea (art. 6 alin. (1) lit. b) GDPR).

Chestionarele profesioniștilor — un wedding planner, o locație de evenimente sau un furnizor vă poate trimite linkul unui chestionar alcătuit de el, cu întrebări despre programul zilei, melodii, grupurile pentru fotografii, numele nașilor, adrese și altele asemenea. Pentru a răspunde, trebuie să vă autentificați în contul dumneavoastră de miri. Linkul rămâne legat de primul cont de miri care îl deschide și apasă „Începeți” și nu mai poate fi folosit din alt cont. Prelucrăm răspunsurile pe care le scrieți, fotografiile pe care le încărcați (cel mult 10 la fiecare întrebare) și momentul trimiterii. Răspunsurile se salvează pe măsură ce scrieți, dar profesionistul le vede abia după ce le trimiteți pentru prima dată. După trimitere le mai puteți modifica doar dacă profesionistul le deblochează; cât timp sunt deblocate, el vede modificările pe măsură ce le faceți. În panoul mirilor le puteți consulta oricând, dar nu le puteți modifica. La trimitere, profesionistul primește un e-mail care îl anunță că au sosit răspunsurile, fără conținutul acestora. Alături de răspunsuri, profesionistul vede numele mirilor și locația nunții (denumirea și adresa), așa cum apar pe invitație. Locația apare doar dacă ați ales să o afișați pe invitație. Nicio altă informație despre nunta dumneavoastră, cum ar fi invitații, darurile sau mesajele, nu ajunge la profesionist prin chestionar. Profesionistul hotărăște ce întrebări pune și ce face cu răspunsurile. De aceea, pentru răspunsuri și fotografii operatorul este profesionistul care v-a trimis linkul, iar noi le prelucrăm în numele lui, ca persoană împuternicită, potrivit Acordului de prelucrare a datelor. Pentru contul dumneavoastră și pentru transmiterea numelor și a locației către profesionist, noi rămânem operatorul; transmiterea are loc la cererea dumneavoastră, atunci când apăsați „Începeți”. Temei: executarea contractului (art. 6 alin. (1) lit. b) GDPR).

Contractele profesioniștilor — un wedding planner, o locație de evenimente sau un furnizor vă poate trimite linkul unui contract al său, ca să completați în el spațiile goale lăsate pentru dumneavoastră (de exemplu numele, adresa, data nunții și, dacă profesionistul l-a cerut, un CNP sau seria și numărul actului de identitate). Pentru a-l completa trebuie să vă autentificați în contul de miri; linkul rămâne legat de primul cont de miri care îl deschide. Contractul îl pot citi doar profesionistul care l-a trimis și contul dumneavoastră. Tot ce se scrie în contract se păstrează criptat și apare doar pe ecranul contractului și în documentele descărcate de cele două părți, care se generează la cerere și nu se păstrează. Semnarea se face în afara Loomia: descărcați contractul, îl semnați, iar dumneavoastră sau profesionistul încărcați copia semnată (PDF sau fotografie). În momentul încărcării, valorile completate se șterg din baza de date; rămâne doar copia semnată, pe care o puteți descărca amândoi. Nimic din Platformă nu este o semnătură. Textul contractului îl scrie profesionistul, iar Loomia nu este parte în contract. Pentru contract, pentru valorile completate și pentru copia semnată operatorul este profesionistul, iar noi le prelucrăm în numele lui, ca persoană împuternicită, potrivit Acordului de prelucrare a datelor. Temei: executarea contractului (art. 6 alin. (1) lit. b) GDPR).

Evaluări (feedback) — nota și comentariul lăsate de miri despre un profesionist. Public se afișează exclusiv agregat (medie + număr); comentariile individuale rămân la profesionist. Temei: interes legitim (funcționarea sistemului de evaluări).

Plăți pentru planurile Loomia — procesate de Stripe; primim de la procesator confirmarea plății și identificatorii tranzacției, nu datele cardului. Pagina de plată Stripe colectează numele și adresa de facturare ale fiecărui cumpărător, iar pentru conturile profesionale și codul de identificare fiscală — datele necesare emiterii facturii. Acestea rămân la Stripe și sunt transmise programului nostru de facturare (SmartBill), care emite factura și o depune în sistemul e-Factura; nu sunt stocate în Platformă. Temei: executarea contractului și obligații legale (facturare, contabilitate).

Recomandări — dacă un cont de Miri este creat prin linkul de recomandare al unui profesionist sau introduce codul acestuia, înregistrăm legătura dintre cele două conturi, reducerea aplicată și, după plată, creditul acordat profesionistului. Profesionistul vede doar numărul conturilor create și al celor care au cumpărat Premium prin linkul său — nu numele, nunta sau alte date ale mirilor. Dacă a trimis linkul unui număr mic de persoane, profesionistul poate deduce din aceste cifre cine și-a creat contul sau a cumpărat Premium. Nu primim de la profesionist date despre persoanele cărora le trimite linkul. Scop: aplicarea reducerii și acordarea creditului, conform Termenilor. Temei: executarea contractului cu dumneavoastră, pentru aplicarea reducerii (art. 6 alin. (1) lit. b) GDPR), și interesul nostru legitim de a acorda profesionistului creditul promis (art. 6 alin. (1) lit. f) GDPR).

Mesajele trimise prin formularul de contact — numele, adresa de e-mail, subiectul ales și textul mesajului. Acestea ne sunt trimise prin e-mail și rămân în corespondența noastră; nu sunt stocate în Platformă și nu sunt folosite pentru marketing. Scop: să vă putem răspunde. Temei: demersuri făcute la cererea dumneavoastră înainte de încheierea unui contract și interesul legitim de a răspunde solicitărilor primite (art. 6 alin. (1) lit. b) și f) GDPR).

Măsurarea reclamelor — dacă ați acceptat „Publicitate” în bannerul de cookie-uri: paginile publice vizitate și, la crearea contului, faptul că a fost creat, cu adresa de e-mail și identificatorul contului transformate ireversibil (hash), adresa IP și tipul browserului, transmise către Meta. Scop: să aflăm cât costă un cont venit dintr-o reclamă și să le arătăm reclamele noastre celor pe care îi pot interesa. Temei: consimțământul (art. 6 alin. (1) lit. a) GDPR), pe care îl puteți retrage oricând, fără ca retragerea să afecteze prelucrarea de până atunci.

Sursa contului — la crearea unui cont păstrăm, pe contul respectiv, eticheta de campanie a linkului prin care ați ajuns la noi (utm_source, utm_medium, utm_campaign), domeniul site-ului de pe care ați venit (doar domeniul, nu adresa paginii) și faptul că linkul provenea dintr-o reclamă Facebook sau TikTok (nu păstrăm identificatorul clicului). Nu folosim în acest scop niciun cookie și nu salvăm nimic în browserul dumneavoastră: etichetele rămân în adresa paginii până la crearea contului. Se șterg odată cu contul și sunt folosite doar pentru a număra ce canale aduc conturi noi, fără să fie transmise altcuiva. Temei: interesul legitim de a înțelege cum ajung oamenii la Platformă (art. 6 alin. (1) lit. f) GDPR).

Date tehnice — jurnale de server, adresa IP (folosită și pentru limitarea abuzurilor — rate limiting), tipul browserului. Temei: interesul legitim de a menține securitatea și funcționarea Platformei.

Alegerile de meniu pot indica indirect informații despre sănătate (alergii, intoleranțe) sau, în unele cazuri, convingeri religioase (de exemplu preferințe de post). Le prelucrăm exclusiv pentru organizarea meselor la eveniment și le transmitem doar celor implicați în pregătirea meselor: mirilor și, dacă mirii aleg să partajeze, locației și plannerului — niciodată în forma mesajului liber al invitatului către miri. Aceleași alegeri apar și pe fișa evenimentului pe care mirii o pot trimite locației printr-un link de acces unic, descris în secțiunea următoare. Pe fișă ele apar cu numele persoanei, iar dacă la RSVP ați ales „altceva” și ați scris o precizare (de exemplu o alergie), acea precizare apare alături de numele dumneavoastră: bucătăria trebuie să știe pe ce farfurie ajunge și cui i se servește.

Alegerea unui meniu din listă este obligatorie dacă vă confirmați participarea, deci nu poate fi o dezvăluire voluntară: un consimțământ fără de care nu puteți trimite formularul nu ar fi liber exprimat. O folosim strict ca număr de porții, nu vă cerem motivul și nu îl înregistrăm. Voluntară este doar precizarea scrisă la „altceva”, pentru care vă cerem separat consimțământul explicit.

Aceeași precizare poate ajunge la noi și pe alte două căi, în care dumneavoastră nu sunteți de față, iar un consimțământ nu poate fi luat pe loc: atunci când mirii sau plannerul înregistrează un răspuns primit la telefon, și atunci când un profesionist introduce lista de invitați a unui eveniment pe care îl gestionează singur. În ambele cazuri cerem persoanei care o introduce să confirme că ați dat informația știind că ajunge la cei care pregătesc masa, și păstrăm acea confirmare; fără ea, precizarea nu se salvează deloc. Pentru evenimentele gestionate integral de un profesionist, operatorul acelor date este profesionistul, iar noi le prelucrăm în numele lui.

Chestionarele profesioniștilor nu au un câmp destinat datelor despre sănătate, iar noi nu vă cerem astfel de date. Întrebările le formulează însă profesionistul, așa că se poate întâmpla ca o întrebare să ceară sau un răspuns să cuprindă informații despre sănătatea, religia sau situația de familie a cuiva, de exemplu o alergie de care trebuie să țină cont cofetarul. Scrieți doar ce îi este necesar profesionistului pentru serviciul pe care vi-l prestează. Despre alte persoane (nași, părinți, invitați) scrieți doar informațiile despre care știți că acestea sunt de acord să ajungă la profesionist. Dacă nu înțelegeți de ce vi se cere o asemenea informație, întrebați-l pe profesionist înainte de a răspunde. Pentru aceste răspunsuri operatorul este profesionistul, iar stabilirea temeiului legal pentru prelucrarea lor îi revine lui. Spre deosebire de precizarea scrisă la „altceva” în răspunsul la invitație, aceste răspunsuri nu se șterg automat după nuntă.

Numele copiilor din lista de invitați sunt introduse de părinți sau de miri, exclusiv pentru numărul de porții și așezarea la mese. Platforma nu se adresează minorilor și nu creează conturi pentru aceștia.

• Registrul darului (sume, cine a oferit, mesaje) este vizibil exclusiv mirilor. Profesioniștii conectați la nuntă nu îl pot vedea, prin construcția Platformei.
• Mirii controlează, prin opțiuni de partajare explicite, ce văd locația și plannerul (lista de invitați, planul de așezare, programul, lista de furnizori).
• Mesajele private ale invitaților către miri nu apar niciodată pe fișele destinate locației sau plannerului.
• Profilurile publice din Marketplace și celelalte pagini publice sunt construite pe liste stricte de câmpuri permise: nu expun date ale invitaților, sume sau adrese de e-mail de autentificare.
• Răspunsurile la chestionarul unui profesionist și fotografiile încărcate în chestionar sunt accesibile doar profesionistului care a trimis chestionarul și mirilor care l-au completat. Fotografiile nu au o adresă publică: Platforma le afișează numai după ce verifică că cererea vine de la unul dintre aceștia.
• Linkul de acces la fișa evenimentului, pe care mirii îl trimit locației, nu conține niciodată registrul darului, mesajele private ale invitaților către miri sau adresa de e-mail de autentificare a mirilor. Conține însă lista de porții și alegerile de meniu pe persoană — cu numele invitatului, masa la care este așezat și, dacă a ales „altceva”, precizarea scrisă de el. Numele rămân pe fișă în mod deliberat: ele leagă farfuria de plăcuța de pe masă, iar o alergie fără nume nu poate fi servită corect. Fișa cuprinde și mesele echipelor care lucrează la nuntă (fotograf, formație și alții): rolul sau numele, introdus de miri, de planner sau de locație, și tipul de meniu.
• Fișa evenimentului se deschide fără parolă, doar cu adresa linkului. Mirii aleg cui îl trimit și s-au obligat prin Termeni să îl trimită doar profesioniștilor implicați în eveniment. Linkul se închide automat la 14 zile după data nunții: după acest termen adresa nu mai afișează nimic, indiferent cui i-a fost trimisă între timp. Mirii pot genera oricând din aplicație un link nou — moment în care adresa veche încetează imediat să mai funcționeze — iar ștergerea nunții sau a contului închide linkul la rândul ei. Profesionistul care primește fișa este obligat, prin Termeni, să o trateze ca pe un document confidențial: o folosește exclusiv pentru pregătirea evenimentului, o face accesibilă doar membrilor echipei proprii care au nevoie de ea și nu o publică și nu o transmite mai departe. Separat, mirii sau plannerul lor pot trimite furnizorilor un link al zilei — programul, locația și numerele de telefon ale plannerului și ale locației — care nu conține niciun invitat, nicio alegere de meniu și niciun dar, poate fi oprit sau înlocuit oricând și se închide la același termen.
• Linkurile de invitat și codurile de conectare sunt generate criptografic aleator, practic imposibil de ghicit.

Pe scurt, cine vede fiecare lucru:

• Invitația — invitatul care primește linkul și mirii, care au creat-o.
• Răspunsul RSVP și alegerea meniului — mirii; locația și plannerul, dacă mirii aleg să partajeze.
• Precizarea scrisă la „altceva” — mirii, locația și plannerul, și fișa evenimentului, alături de numele dumneavoastră.
• Mesajul privat către miri — exclusiv mirii.
• Darul, sumele și registrul — exclusiv mirii.
• Mesajele și urările video — exclusiv mirii.
• Lista de invitați — mirii; locația și plannerul, dacă mirii aleg să partajeze.
• Fișa evenimentului — oricine deschide linkul de acces, până la închiderea lui.
• Faptul că Premium v-a fost oferit de un wedding planner — dumneavoastră, în cont, și plannerul care l-a cumpărat, care vede doar dacă și când a fost folosit linkul.
• Faptul că v-ați creat contul prin linkul unui profesionist — acel profesionist, ca număr, fără numele dumneavoastră. Dacă a trimis linkul unui număr mic de persoane, poate deduce din cifre cine și-a creat contul sau a cumpărat Premium.
• Profilul din Marketplace — public.
• Cererea trimisă unui profesionist — profesionistul destinatar.
• Răspunsurile la chestionarul unui profesionist și fotografiile încărcate în chestionar — mirii care l-au completat și profesionistul care l-a trimis; acesta vede, alături de ele, numele mirilor și locația nunții, așa cum apar pe invitație.
• Nota și comentariul din formularul de evaluare — profesionistul evaluat; public se afișează doar media și numărul.

Datele ajung la patru categorii de destinatari, fiecare descrisă în detaliu în altă parte a acestei politici: profesioniștii pe care mirii aleg să îi conecteze la nuntă, cărora le trimit linkul de acces la fișa evenimentului sau ale căror chestionare le completează; furnizorii de servicii pe care îi folosim ca să funcționeze Platforma, enumerați mai jos; publicul, pentru informațiile pe care un profesionist alege el însuși să le publice în Marketplace; și autoritățile publice, exclusiv atunci când legea o impune.

Nu vindem date cu caracter personal. Le folosim pentru publicitate într-un singur caz, descris mai jos la Meta: doar cu consimțământul dumneavoastră și doar ca să măsurăm reclamele noastre. Lucrăm cu un număr restrâns de furnizori. Cei mai mulți prelucrează datele exclusiv în numele nostru și după instrucțiunile noastre, în calitate de persoane împuternicite, pe baza unor contracte conforme art. 28 GDPR. Câțiva dintre ei sunt însă, pentru anumite prelucrări, operatori independenți: își urmăresc propriile scopuri, sub propria lor politică de confidențialitate. Mai jos scrie, pentru fiecare, ce face:

• Stripe Payments Europe, Ltd. (Irlanda) — procesarea plăților pentru planurile Loomia. Pentru datele plății, Stripe acționează și în calitate de operator independent, în scopuri proprii de prevenire a fraudei și de conformare legală (politica lor de confidențialitate).
• Intelligent IT SRL — SmartBill (România) — emiterea facturilor pentru planurile Loomia și depunerea lor în e-Factura, pe baza datelor de facturare primite de la Stripe (politica lor de confidențialitate).
• Railway Corporation (SUA) — găzduirea aplicației și a bazei de date de producție, în regiunea Europa de Vest (Amsterdam, Olanda) (politica lor de confidențialitate).
• Cloudflare, Inc. (SUA) — stocarea fișierelor încărcate (fotografii, videoclipuri, documente), în spații de stocare cu jurisdicție în Uniunea Europeană, și serviciul DNS al domeniului (politica lor de confidențialitate).
• Resend, Inc. (SUA) — trimiterea e-mailurilor de cont (de exemplu, resetarea parolei) și a e-mailurilor despre serviciu descrise mai sus (politica lor de confidențialitate).
• Google Ireland Limited (Irlanda) — autentificarea cu contul Google, doar dacă alegeți butonul „Continuă cu Google”. Google ne transmite identificatorul stabil al contului dumneavoastră Google, adresa de e-mail (confirmată de Google) și numele afișat; nu primim și nu păstrăm fotografia de profil, parola Google sau vreun alt element al contului, și nu accesăm nimic din contul Google după autentificare. Pentru această autentificare Google acționează ca operator independent, potrivit propriilor sale condiții (politica lor de confidențialitate).
• PostHog, Inc. (SUA) — statistici de utilizare și înregistrarea sesiunilor, cu găzduire în UE (Frankfurt); activ exclusiv cu consimțământul dumneavoastră, exprimat prin bannerul de cookie-uri (temei: art. 6 alin. (1) lit. (a) GDPR). L-am configurat să mascheze în înregistrări tot textul de pe pagină și toate câmpurile de formular, astfel încât o înregistrare arată structura paginii și acțiunile, nu conținutul, și să nu creeze profiluri de persoană — nu îi transmitem niciodată identitatea dumneavoastră. În paginile în care sunteți autentificat (panoul mirilor și portalul profesioniștilor) am oprit complet și înregistrarea automată a interacțiunilor, pentru că aceasta transmite textul elementului pe care dați clic; acolo rămân doar vizitele de pagină. Nu îl încărcăm deloc pe paginile invitaților și pe celelalte pagini deschise printr-un link personal — invitația, confirmarea, darul, fișa evenimentului, formularul de recenzie, chestionarul primit de la un profesionist și resetarea parolei nu sunt urmărite sau înregistrate (politica lor de confidențialitate).
• Meta Platforms Ireland Limited (Irlanda) — măsurarea reclamelor pe care le publicăm pe Facebook și Instagram, exclusiv dacă alegeți „Publicitate” în bannerul de cookie-uri (temei: art. 6 alin. (1) lit. (a) GDPR și art. 4 din Legea nr. 506/2004). Folosim două căi, amândouă oprite fără acest acord: pixelul Meta, un script care se încarcă doar pe paginile publice și pe paginile de creare a contului și îi transmite lui Meta ce pagină ați vizitat, adresa IP, tipul browserului și identificatorii din cookie-urile Meta; și, la crearea unui cont, un mesaj trimis direct de serverul nostru (Conversions API), care anunță crearea contului și conține adresa de e-mail și identificatorul contului, ambele transformate ireversibil (hash SHA-256), adresa IP, tipul browserului și tipul de cont ales. Nu îi transmitem niciodată numele, telefonul, date despre nuntă, invitați sau daruri. Pixelul nu se încarcă deloc pe paginile invitaților și nici în panoul mirilor sau în portalul profesioniștilor. Pentru colectarea și transmiterea acestor date suntem operatori asociați cu Meta; prelucrarea lor ulterioară o face Meta ca operator independent, potrivit propriei politici (politica lor de confidențialitate). Vă puteți retrage oricând acordul din „Setări cookie-uri”, în subsolul paginilor publice.
• Functional Software, Inc. (Sentry) (SUA) — monitorizarea erorilor tehnice ale platformei, cu găzduire în UE (Germania). L-am configurat să primească numai informațiile tehnice necesare diagnosticării unei erori — mesajul erorii, pagina pe care a apărut și contextul tehnic al browserului sau al serverului — și să excludă conținutul formularelor, antetele și cookie-urile cererii, precum și identificarea dumneavoastră: nu folosim cookie-uri Sentry, nu înregistrăm sesiuni și nu atașăm adresa dumneavoastră IP evenimentelor de eroare. Linkurile personale (invitație, fișa evenimentului, formularul de recenzie, chestionarul unui profesionist, resetarea parolei) sunt curățate de token înainte de trimitere. Spre deosebire de analiză, monitorizarea erorilor rămâne activă și pe paginile invitaților: o invitație care nu se deschide în ziua nunții este cea mai costisitoare defecțiune a Platformei. Temei: interesul legitim de a menține platforma în funcțiune (art. 6 alin. (1) lit. (f) GDPR) (politica lor de confidențialitate).

Butoanele de trimitere prin WhatsApp sau e-mail deschid aplicațiile dumneavoastră locale cu un mesaj pre-completat — prin aceste butoane Platforma nu transmite date către WhatsApp/Meta; mesajul este trimis de pe dispozitivul și contul dumneavoastră. Profilurile publice din Marketplace pot îngloba un videoclip găzduit de YouTube (Google), exclusiv în modul de confidențialitate al playerului — la afișarea unui asemenea profil, adresa dumneavoastră IP este vizibilă pentru YouTube, căruia i se aplică politica de confidențialitate Google (detalii în Politica de cookie-uri). Datele pot fi divulgate autorităților doar când legea o impune.

Unii dintre furnizorii noștri sunt societăți din Statele Unite, chiar dacă datele dumneavoastră sunt găzduite în Uniunea Europeană (Railway — Amsterdam, Cloudflare — spații de stocare cu jurisdicție UE, Sentry — Germania, PostHog — Frankfurt); Meta prelucrează datele și în Statele Unite, prin Meta Platforms, Inc. Acolo unde are totuși loc un transfer în afara Spațiului Economic European, el se face pe baza deciziei de adecvare UE–SUA (EU–US Data Privacy Framework) cât timp furnizorul este certificat în cadrul acesteia, iar în caz contrar — sau dacă certificarea încetează — pe baza clauzelor contractuale standard aprobate de Comisia Europeană, incluse în contractul cu fiecare furnizor. Vă putem spune la cerere care mecanism se aplică unui anumit furnizor.

• Datele contului și ale evenimentului: cât timp contul există. Ștergerea contului șterge definitiv nunta, invitații, registrul darului și fișierele asociate; se șterg și evenimentele independente rămase fără proprietar. Dacă la nuntă era conectat un wedding planner sau o locație de evenimente, acesta păstrează în contul propriu o copie a evenimentului, de care are nevoie pentru munca sa: numele mirilor, data, numărul de invitați, programul zilei, furnizorii, datele de contact pe care le deține deja, propriile notițe și evaluarea pe care i-ați dat-o. Lista de invitați, registrul darului, mesajele și lista de dorințe nu se copiază și se șterg odată cu contul. Răspunsurile trimise prin chestionarul unui profesionist nu se șterg odată cu contul (vezi mai jos).
• Mesajele video lăsate de invitați: videoclipurile se șterg automat la 3 luni după data nunții, ca să poată fi descărcate de miri până atunci; mirii sunt anunțați pe e-mail cu 7 zile înainte. Mesajele scrise rămân în cont cât timp acesta există.
• Registrul darului este conceput ca o evidență de durată — rămâne disponibil mirilor cât timp își păstrează contul; îl pot exporta (CSV) sau șterge oricând.
• Linkurile de invitat rămân active până la 3 luni după data nunții, apoi nu se mai deschid deloc. Răspunsul la invitație (RSVP) și rezervările din lista de dorințe se închid mai devreme, chiar în ziua de după nuntă; pagina darului rămâne deschisă până la capăt, pentru că darurile mai sosesc și după eveniment.
• Cererile din marketplace: până la ștergerea lor de către profesionist sau la ștergerea contului acestuia.
• Legătura de recomandare dintre un cont de Miri și profesionistul care l-a recomandat: cât timp există contul de Miri; creditul acordat rămâne în evidențele de facturare pe durata prevăzută de lege.
• Răspunsurile la chestionarul unui profesionist și fotografiile încărcate în chestionar: până când profesionistul șterge linkul, chestionarul sau propriul cont; în acel moment se șterg și fișierele fotografiilor din spațiul de stocare. Cât timp profesionistul le păstrează, le puteți consulta și dumneavoastră, fără să le puteți modifica; după ce le șterge, dispar și din contul dumneavoastră. Răspunsurile nu se șterg odată cu contul de miri: ele i-au fost trimise profesionistului și rămân la acesta, ca orice alt document pe care i l-ați trimis. Se șterge doar legătura lor cu contul dumneavoastră, iar în locul numelor mirilor apare eticheta pe care profesionistul a dat-o linkului. Dacă doriți ca profesionistul să le șteargă, adresați-i direct cererea sau scrieți-ne, iar noi i-o vom transmite (vezi „Drepturile dumneavoastră”). O fotografie pe care o ștergeți înainte de trimitere dispare imediat și din spațiul de stocare.
• Contractele profesioniștilor: valorile completate se șterg când se încarcă copia semnată sau când profesionistul anulează contractul, iar dacă vă ștergeți contul înainte de aceasta, se șterg odată cu el. Copia semnată rămâne în spațiul de stocare al profesionistului până când acesta o șterge sau își șterge contul; cât timp există, o puteți descărca și dumneavoastră. Păstrarea ei este hotărârea profesionistului, care este operatorul ei.
• Mesajele trimise prin formularul de contact: rămân în corespondența noastră de e-mail cel mult 12 luni de la soluționarea solicitării.
• Înregistrările de acceptare a clauzelor neuzuale (conturi profesionale): cât timp contul există, plus perioada în care un drept izvorât din contract mai poate fi valorificat; ștergerea contului le șterge odată cu el.
• Precizarea scrisă de dumneavoastră la „altceva” (o alergie, o intoleranță): se șterge automat la 14 zile după data nunții, odată cu linkul fișei care o purta. Nu mai are niciun rol după ce masa a fost pregătită, iar alegerea de meniu în sine rămâne.
• Linkul de acces la fișa evenimentului: se închide automat la 14 zile după data nunții (detalii în secțiunea „Cine are acces la date”).
• Documentele financiar-contabile (facturi): termenele legale de arhivare din legislația fiscală română.
• Linkurile de resetare a parolei: expiră în 60 de minute și sunt de unică folosință.
• Conturile neconfirmate: un cont creat cu e-mail și parolă a cărui adresă nu este confirmată în 7 zile se șterge automat, împreună cu linkurile de confirmare (valabile 24 de ore, de unică folosință). Conturile create prin Google au adresa confirmată de la început.
• Jurnalele tehnice: perioade scurte, necesare securității.

Putem păstra anumite date mai mult decât termenele de mai sus atunci când acest lucru este necesar pentru îndeplinirea unei obligații legale sau pentru constatarea, exercitarea ori apărarea unui drept în instanță. În asemenea cazuri păstrăm strict datele necesare acelui scop, doar pe durata necesară lui, și nu le folosim pentru nimic altceva.

Ștergerea contului nu afectează facturile deja emise: acestea sunt documente financiar-contabile, se păstrează la furnizorii noștri de facturare și de plată pe durata prevăzută de legislația fiscală și nu pot fi șterse la cerere.

Ștergerea nu se propagă însă instantaneu și în copiile de siguranță: după ce ștergeți un fișier, nunta sau întregul cont, datele pot rămâne o perioadă limitată în copiile descrise mai jos, la „Securitatea datelor", până când acestea sunt rotite și suprascrise. În tot acest interval sunt protejate de aceleași măsuri de securitate ca datele din Platformă și nu sunt folosite în niciun alt scop.

Duratele cookie-urilor sunt detaliate în Politica de cookie-uri.

Aplicăm măsuri tehnice și organizatorice adecvate riscurilor prelucrării, pe care le revizuim periodic și le putem actualiza — cu condiția ca nivelul de protecție să nu scadă. În prezent, printre acestea se numără: conexiuni criptate (HTTPS), parole stocate ca hash, sesiuni criptate, verificarea drepturilor de acces la fiecare operațiune pe server, linkuri și coduri generate criptografic, limitarea încercărilor de autentificare și separarea strictă a datelor între conturi.

Dacă are loc o încălcare a securității datelor pentru care noi suntem operatorul și aceasta prezintă un risc pentru drepturile dumneavoastră, notificăm Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal în termen de 72 de ore de la luarea la cunoștință, iar atunci când riscul este ridicat vă informăm și pe dumneavoastră. Pentru datele al căror operator este un client profesionist — evenimentele pe care le gestionează el, clienții, cererile și chestionarele sale — notificarea autorității și informarea persoanelor vizate îi revin lui; noi îl anunțăm fără întârziere nejustificată și îi punem la dispoziție informațiile necesare, potrivit Acordului de prelucrare a datelor.

Păstrăm copii de siguranță, pentru ca o defecțiune sau o ștergere din greșeală să nu însemne pierderea definitivă a datelor. În fiecare noapte copiem baza de date și fișierele încărcate (fotografii, mesaje video, documente) într-un spațiu de stocare privat, separat de infrastructura pe care rulează Platforma și găzduit în Uniunea Europeană. Păstrăm ultimele 30 de copii zilnice ale bazei de date și câte o copie lunară timp de 12 luni, iar copia unui fișier șters rămâne cel mult 30 de zile, după care dispare și din copiile de siguranță. Copiile sunt protejate de aceleași măsuri ca datele din Platformă, nu sunt folosite în niciun alt scop, iar procedura de restaurare este testată, nu doar documentată.

Conform GDPR, aveți dreptul de acces la datele dumneavoastră, dreptul la rectificare, la ștergere, la restricționarea prelucrării, la portabilitatea datelor, dreptul de opoziție (în special față de prelucrările întemeiate pe interes legitim) și dreptul de a vă retrage consimțământul oricând, fără a afecta prelucrările anterioare. Invitații își pot exercita aceste drepturi direct față de noi atunci când datele au fost introduse de miri — în acel caz operatorul suntem noi. Dacă evenimentul este gestionat integral de un profesionist, operatorul este profesionistul: preluăm oricum solicitarea, vă spunem cine este operatorul și îi transmitem cererea în cel mult 3 zile lucrătoare, urmărind ca răspunsul să ajungă la dumneavoastră în termenul prevăzut de lege. Același lucru este valabil pentru răspunsurile la chestionarul unui profesionist: operatorul lor este profesionistul, căruia îi puteți cere direct să vă dea acces la ele, să le rectifice sau să le șteargă. Dacă ne scrieți nouă, îi transmitem cererea în același termen.

Nu luăm decizii bazate exclusiv pe prelucrare automată care să producă efecte juridice asupra dumneavoastră sau să vă afecteze în mod similar semnificativ (art. 22 GDPR) și nu folosim profilarea în acest scop. Instrumentul de analiză nu creează profiluri de persoană: nu îi transmitem identitatea dumneavoastră și nu legăm activitatea de contul dumneavoastră. Platforma face verificări automate de rutină — limitează numărul încercărilor de autentificare, verifică dacă domeniul adresei de e-mail introduse la înregistrare există cu adevărat, blochează accesul la portal când abonamentul unui cont de business a expirat — însă acestea privesc cererea sau starea contului, nu însușirile dumneavoastră personale.

Ordinea în care apar listările în Marketplace se stabilește după criterii publice, aceleași pentru toată lumea, descrise pe larg în Termeni și condiții, la secțiunea „Cum sunt ordonate listările în Marketplace”. Pe scurt: media și numărul notelor primite de la miri, filtrele pe care le alegeți în pagină și un număr de poziții rezervate pe prima pagină profilurilor publicate recent. Un plan plătit decide dacă un profil apare în listă, niciodată pe ce poziție. Nu folosim date despre dumneavoastră ca vizitator pentru a ordona rezultatele și nu vindem poziții.

Pentru exercitarea drepturilor, scrieți-ne la contact@loomia.ro; răspundem în termenul prevăzut de GDPR — de regulă în cel mult o lună, iar dacă cererea este complexă sau primim mai multe cereri deodată, în cel mult trei luni, caz în care vă anunțăm în prima lună despre prelungire și despre motivul ei. Titularii de cont își pot șterge oricând contul, împreună cu datele și fișierele asociate (cu excepțiile arătate la „Cât timp păstrăm datele”), direct din pagina contului. Aveți, de asemenea, dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru 28-30, București, dataprotection.ro.

Platforma folosește cookie-uri strict necesare (sesiunea de autentificare, un marcaj care arată paginilor publice că sunteți autentificat, preferința de limbă, memorarea alegerii dumneavoastră din bannerul de consimțământ și, după caz, adresa chestionarului la care vă readucem după crearea contului) și, exclusiv cu consimțământul dumneavoastră exprimat în banner, cookie-urile de analiză PostHog și, cu un acord separat, cookie-urile de publicitate Meta, ambele descrise mai sus. Detalii în Politica de cookie-uri.

Putem actualiza această politică; versiunea curentă și data ultimei actualizări sunt publicate permanent pe această pagină, iar modificările semnificative vor fi anunțate în Platformă. Întrebări: Trailbits SRL, contact@loomia.ro — sau prin pagina de contact.