Politică de confidențialitate — Planner Nuntă

1. Cine suntem

Planner Nuntă este operată de Nexora Digital. Suntem operatorul de date cu caracter personal în sensul Regulamentului (UE) 2016/679 (GDPR). Contact: nexoradigitalro@gmail.com

2. Ce date colectăm

Date de cont:

Adresă de email (obligatorie pentru autentificare)
Nume complet (opțional, din contul Google sau introdus manual)
Fotografie de profil (opțional, din contul Google)

Date introduse de tine:

Lista de invitați (nume, email, telefon, preferințe alimentare)
Detalii eveniment (nume, dată, locație)
Planul de mese și asignările
Răspunsuri RSVP primite de la invitați

Date tehnice (colectate automat):

Adresă IP (prin Supabase/Vercel)
Informații despre browser și dispozitiv
Jurnale de activitate în aplicație

3. Cum folosim datele

Furnizarea și îmbunătățirea serviciului Planner Nuntă
Autentificarea în cont și securitate
Procesarea plăților (prin Stripe)
Trimiterea emailurilor tranzacționale (magic link, RSVP)
Asistență tehnică și suport

Nu folosim datele tale pentru marketing terț, publicitate direcționată sau profilare automată.

4. Furnizori terți

Furnizor	Scop	Date partajate
Supabase (SUA)	Bază de date, autentificare	Toate datele de cont și eveniment
Stripe (SUA)	Procesare plăți	Email, ID tranzacție
Vercel (SUA)	Hosting aplicație	Date de trafic web
Resend (SUA)	Emailuri tranzacționale	Email destinatar

Toți furnizorii sunt certificați conform standardelor de securitate și GDPR (acorduri DPA în vigoare).

5. Durata păstrării datelor

Datele tale sunt păstrate pe durata utilizării contului. La ștergerea contului, toate datele (invitați, mese, RSVP) sunt eliminate permanent din baza de date în termen de 30 de zile. Datele de facturare Stripe sunt păstrate conform obligațiilor legale (7 ani).

6. Drepturile tale (GDPR)

Conform GDPR, ai dreptul la:

Acces — să soliciti o copie a datelor tale
Rectificare — să corectezi datele incorecte
Ștergere — să ștergi contul și toate datele aferente
Portabilitate — să exporți datele (CSV export disponibil în aplicație)
Opoziție — să te opui prelucrării în anumite circumstanțe

Pentru exercitarea acestor drepturi, contactează-ne la nexoradigitalro@gmail.com. Răspundem în termen de 30 de zile.

7. Cookie-uri

Folosim exclusiv cookie-uri tehnice necesare funcționării (sesiune de autentificare Supabase). Nu folosim cookie-uri de tracking sau publicitate.

8. Securitate

Datele sunt stocate criptat în Supabase (PostgreSQL), cu comunicații TLS/HTTPS. Accesul la date este controlat prin politici de securitate la nivel de rând (Row Level Security). Parolele nu sunt stocate — autentificarea se face exclusiv prin magic link sau OAuth.

9. Modificări

Orice modificare semnificativă a acestei politici va fi comunicată prin email cu cel puțin 14 zile înainte. Versiunea curentă este întotdeauna disponibilă la această adresă.

10. Contact și reclamații

Pentru orice întrebări sau reclamații legate de prelucrarea datelor: nexoradigitalro@gmail.com

Ai dreptul să depui o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) — www.dataprotection.ro