Politica de Confidențialitate

1. Operatorul de date

Operatorul de date cu caracter personal este chapter-one.ro, cu sediul în România. Ne puteți contacta la gdpr@chapter-one.ro.

2. Date colectate

Colectăm următoarele categorii de date:

• Date de cont: nume, prenume, email, parolă (criptată)
• Date eveniment: numele evenimentului, data, locația, fotografii
• Date RSVP: numele și răspunsul invitaților, email opțional
• Date plată: informații de facturare (nu stocăm datele cardului)
• Date tehnice: adresa IP, browser, date sesiune

3. Scopul prelucrării

• Furnizarea și gestionarea serviciilor platformei
• Procesarea plăților și emiterea documentelor fiscale
• Comunicări transacționale (confirmare RSVP, notificări)
• Îmbunătățirea serviciilor prin analize anonime
• Respectarea obligațiilor legale

4. Temeiul legal

Prelucrăm datele în baza: executării contractului (art. 6(1)(b) GDPR), obligației legale (art. 6(1)(c) GDPR), interesului legitim (art. 6(1)(f) GDPR), și consimțământului pentru cookie-uri opționale (art. 6(1)(a) GDPR).

5. Durata stocării

• Date cont activ: pe durata relației contractuale
• Date RSVP: 90 de zile după eveniment
• Date facturare: 10 ani (obligație legală)
• Jurnale tehnice: 30 de zile

6. Drepturile tale

Conform GDPR, ai dreptul la:

• Acces la datele tale personale
• Rectificarea datelor incorecte
• Ștergerea datelor („dreptul de a fi uitat”)
• Portabilitatea datelor (export în format JSON/CSV)
• Opoziție la prelucrare în scop de marketing
• Restricționarea prelucrării

Poți exercita aceste drepturi din Dashboard → Setări sau scriind la gdpr@chapter-one.ro.

7. Terți și transferuri

• Stripe / Netopia — procesare plăți
• AWS S3 — stocare fișiere (EU region)
• Resend — trimitere emailuri
• Google Analytics — analiză trafic (cu consimțământ)

8. Cookie-uri

Utilizăm cookie-uri necesare (funcționale), analitice și de marketing. Poți gestiona preferințele de cookie-uri din banneru de consimțământ sau din Politica de Cookie-uri.

9. Plângeri

Ai dreptul să depui o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) — www.dataprotection.ro.