Politica de confidențialitate

Această Politică de confidențialitate descrie modul în care MarryFy („noi”, „nouă”, „al nostru”) colectează, utilizează și partajează informațiile tale personale atunci când folosești aplicația noastră mobilă MarryFy („Aplicația”). MarryFy este operată de MarryFy (serviciul accesibil la www.marryfy.co). Prin utilizarea Aplicației, ești de acord cu colectarea și utilizarea informațiilor conform acestei politici.

§1. Definiții

• Date cu caracter personal: Orice informație referitoare la o persoană fizică identificată sau identificabilă.
• Eveniment / Nuntă: Un album privat de partajare a fotografiilor, creat de un organizator.
• Organizator: Utilizatorul care plătește și creează un eveniment de nuntă.
• Invitat: Un utilizator care se alătură unui eveniment gratuit, prin cod QR.
• Servicii: Toate funcționalitățile oferite prin Aplicația MarryFy.
• GDPR: Regulamentul general privind protecția datelor (UE) 2016/679.
• CCPA: California Consumer Privacy Act.

§2. Informațiile pe care le colectăm

2.1 Informații pe care le furnizezi direct

• Informații de cont: Nume, adresă de e-mail și parola pe care o setezi la crearea contului.
• Conținut de nuntă: Fotografiile, clipurile video și comentariile pe care le încarci într-un Eveniment, inclusiv persoanele, obiectele sau locurile surprinse în acestea.
• Metadate ale Evenimentului: Numele evenimentului, data și setările personalizate configurate de Organizator.
• Alăturarea prin cod QR: Când scanezi sau introduci un cod QR pentru a te alătura unui Eveniment, înregistrăm această asociere.
• Notificări de lansare: Dacă te înscrii pe www.marryfy.co pentru a fi anunțat la lansare, stocăm adresa ta de e-mail, consimțământul acordat și data acestuia.
• Comunicări: Mesajele pe care ni le trimiți pentru suport, raportări de abuz sau alte solicitări.

2.2 Informații colectate automat

• Informații despre dispozitiv: Modelul dispozitivului, versiunea sistemului de operare, identificatori unici, adresa IP și informații despre rețeaua mobilă.
• Metadate foto și video (EXIF): La încărcarea unei fotografii sau a unui clip, putem primi metadate încorporate precum data, ora, locația GPS, setările camerei și tipul dispozitivului, dacă sunt disponibile.
• Date de utilizare: Interacțiunile din Aplicație – fotografiile pe care le vizualizezi, apreciezi, salvezi, comentezi și albumele pe care le accesezi.
• Date despre achiziții și tranzacții: Evidența achizițiilor de Evenimente și identificatorii tranzacțiilor din App Store. Nu primim și nu stocăm niciodată numărul complet al cardului, parola Apple ID sau datele bancare. Toate plățile sunt procesate exclusiv de Apple.
• Jurnale (loguri): Jurnale de server care includ ore de acces, adrese IP și jurnale de erori.
• Date de analiză și raportare a erorilor: Informații colectate de Firebase Analytics și Firebase Crashlytics (vezi secțiunea 14).

2.3 Informații pe care NU le colectăm

Nu colectăm și nu avem acces la:

• Numere de card bancar
• Parole Apple ID
• Detalii de cont bancar
• Date biometrice
• Orice date din aplicațiile de sănătate, fitness sau financiare de pe dispozitivul tău

§3. Cum folosim informațiile tale

Folosim datele colectate în următoarele scopuri:

• Pentru a furniza, menține și îmbunătăți Serviciile — găzduirea albumelor de nuntă, afișarea fotografiilor/clipurilor către Invitați și funcționarea fluxului de Activitate.
• Pentru administrarea contului tău — înregistrare, autentificare, resetarea parolei și preferința de limbă.
• Pentru accesul la Eveniment — generarea și validarea codurilor QR și conectarea Invitaților la Evenimentul privat corect.
• Pentru procesarea achizițiilor — plățile pentru Evenimente sunt gestionate de Apple; folosim chitanța tranzacției exclusiv pentru activarea Evenimentului.
• Pentru interacțiuni sociale — aprecieri, favorite, comentarii și fluxul de Activitate din fiecare Eveniment.
• Pentru a comunica cu tine — notificări legate de serviciu, anunțul de lansare pe care l-ai solicitat, răspunsuri la cereri de suport și informări despre modificările politicilor.
• Pentru analiza utilizării și performanței — înțelegerea modului de folosire a Aplicației, diagnosticarea problemelor tehnice și îmbunătățirea funcțiilor.
• Pentru siguranță și conformitate — detectarea, prevenirea și soluționarea abuzurilor, fraudelor sau încălcărilor Termenilor și condițiilor.
• Pentru respectarea obligațiilor legale — răspunsul la solicitări legale, aplicarea acordurilor noastre și protejarea drepturilor noastre.

§4. Temeiurile legale ale prelucrării (GDPR)

Prelucrăm datele tale cu caracter personal doar atunci când avem un temei legal conform GDPR:

• Executarea unui contract: Prelucrarea necesară pentru furnizarea Serviciilor solicitate (de ex. găzduirea fotografiilor din Eveniment, administrarea contului).
• Interes legitim: Îmbunătățirea Aplicației, analiza tendințelor anonimizate și securizarea platformei. Ai dreptul de a te opune prelucrării bazate pe interes legitim (vezi secțiunea 9).
• Consimțământ: Pentru e-mailurile de notificare la lansare, notificările push opționale și, unde este necesar, pentru analize care folosesc identificatori de dispozitiv. Îți poți retrage consimțământul oricând, inclusiv prin linkul de dezabonare din fiecare e-mail.
• Obligație legală: Pentru respectarea legislației aplicabile din România și din Uniunea Europeană.

§5. Partajarea informațiilor

Nu vindem datele tale cu caracter personal. Partajăm date doar în următoarele situații:

• În cadrul Evenimentului tău: Fotografiile, clipurile, aprecierile și comentariile pe care le distribui într-un Eveniment sunt vizibile Organizatorului și tuturor Invitaților acelui Eveniment. Acesta este scopul principal al Aplicației.
• Furnizori de servicii: Folosim Google Firebase (Firestore, Authentication, Storage, Cloud Messaging, Analytics, Crashlytics) pentru operarea Aplicației și Resend pentru trimiterea e-mailurilor de lansare și de serviciu. Acești furnizori prelucrează datele în numele nostru, în baza unor acorduri stricte de prelucrare a datelor.
• Apple: Informațiile despre tranzacții sunt partajate cu Apple pentru procesarea plăților și validarea chitanțelor.
• Motive legale și de siguranță: Dacă legea, o hotărâre judecătorească sau protejarea drepturilor, proprietății ori siguranței MarryFy, a utilizatorilor sau a publicului o impun.
• Transferuri de afaceri: În caz de fuziune, achiziție sau vânzare de active, datele tale pot fi transferate. Vei fi notificat înainte ca datele să fie transferate și să facă obiectul unei alte politici de confidențialitate.
• Cu acordul tău: Putem partaja informații în alte scopuri dacă ne dai permisiunea explicită.

§6. Transferuri internaționale de date

Datele tale pot fi transferate și prelucrate în țări din afara Spațiului Economic European (SEE), inclusiv Statele Unite, unde operează furnizorii noștri de servicii (Firebase, Resend). Ne asigurăm că aceste transferuri sunt protejate prin garanții adecvate, precum:

• Clauze contractuale standard (SCC) aprobate de Comisia Europeană.
• O decizie de adecvare privind țara de destinație.
• Reguli corporatiste obligatorii sau alte mecanisme acceptate legal.

Poți solicita o copie a garanțiilor relevante contactându-ne.

§7. Păstrarea datelor

Păstrăm datele tale cu caracter personal doar atât timp cât este necesar pentru scopurile descrise:

• Datele contului: Păstrate până când îți ștergi contul sau până când îl închidem conform Termenilor.
• Datele Evenimentului (fotografii, clipuri, comentarii): Stocate cât timp există Evenimentul. Când un Organizator sau MarryFy șterge un Eveniment, tot conținutul asociat este șters definitiv de pe serverele noastre în termen de 30 de zile. Copiile de rezervă pot persista încă maximum 60 de zile.
• E-mailurile pentru notificarea de lansare: Păstrate până la trimiterea anunțului de lansare și până când te dezabonezi. La dezabonare înregistrăm momentul retragerii și încetăm trimiterea e-mailurilor; înregistrarea este ștearsă la cererea ta sau în maximum 12 luni de la încheierea campaniei de lansare.
• Evidențele achizițiilor: Păstrate în scopuri legale și contabile pe perioada impusă de legislația română și europeană.
• Analize și jurnale: Păstrate în formă neidentificabilă până la 18 luni.

Dacă îți ștergi contul, vom șterge sau anonimiza datele tale personale, cu excepția situațiilor în care păstrarea este necesară din motive legitime de afaceri sau legale.

§8. Securitate

Implementăm măsuri tehnice și organizatorice rezonabile din punct de vedere comercial pentru protejarea datelor tale, inclusiv criptare în tranzit (TLS), stocare criptată, controale de acces și evaluări periodice de securitate. Totuși, nicio metodă de transmitere sau stocare electronică nu este 100% sigură. Nu putem garanta o securitate absolută.

§9. Drepturile și opțiunile tale

Ai următoarele drepturi cu privire la datele tale cu caracter personal:

• Acces: Să soliciți o copie a datelor pe care le deținem despre tine.
• Rectificare: Să corectezi informațiile inexacte sau incomplete.
• Ștergere (dreptul de a fi uitat): Să soliciți ștergerea fotografiilor, clipurilor, conținutului din Eveniment sau a întregului cont. Poți face acest lucru direct în Aplicație (Cont → Ștergere cont sau din setările Evenimentului).
• Restricționare: Să ne ceri să limităm modul în care prelucrăm datele tale.
• Portabilitate: Să primești datele furnizate într-un format structurat, care poate fi citit automat.
• Opoziție: Să te opui prelucrării bazate pe interese legitime.
• Retragerea consimțământului: Dacă prelucrarea se bazează pe consimțământ, îl poți retrage oricând, fără a afecta legalitatea prelucrării anterioare.
• Drepturi de confidențialitate în California (CCPA): Dacă ești rezident în California, ai dreptul să știi ce informații personale sunt colectate, divulgate sau vândute (noi nu vindem date) și să soliciți ștergerea acestora.

Vom răspunde solicitărilor verificate în termen de o lună, în conformitate cu GDPR și legislația aplicabilă. Pentru protejarea confidențialității tale, îți putem cere verificarea identității.

§10. Confidențialitatea copiilor

MarryFy nu este destinată copiilor sub 16 ani. Nu colectăm cu bună știință date personale de la persoane sub 16 ani. Dacă aflăm că un copil sub 16 ani ne-a furnizat date personale, le vom șterge prompt. Dacă crezi că am colectat astfel de informații, te rugăm să ne contactezi.

§11. Servicii terțe și linkuri

Aplicația folosește servicii terțe care pot colecta informații utilizate pentru identificarea ta. Linkuri către politicile lor de confidențialitate:

• Servicii Google Firebase: firebase.google.com/support/privacy
• Achiziții in-app Apple: apple.com/legal/privacy
• Resend (livrare e-mail): resend.com/legal/privacy-policy

Nu suntem responsabili pentru practicile de confidențialitate ale altor site-uri sau servicii către care se pot face trimiteri din Aplicație.

§12. Cookie-uri și tehnologii de urmărire

Aplicația noastră nu folosește direct cookie-uri web. Totuși, furnizorul nostru terț de analiză (Firebase Analytics) poate folosi identificatori de dispozitiv și tehnologii similare pentru a colecta informații despre utilizare. Poți dezactiva această urmărire din setările dispozitivului (Limit Ad Tracking pe iOS) sau prin opțiunile din Aplicație, acolo unde sunt disponibile.

§13. Notificări push

Putem trimite notificări push despre activitatea din Eveniment (de ex. fotografii sau comentarii noi). Le poți gestiona sau dezactiva din Aplicație (Cont → Setări) ori din setările de notificări ale dispozitivului. Îți vom cere consimțământul înainte de a primi notificări push.

§14. Analiză și raportarea erorilor

Folosim Firebase Analytics pentru a înțelege utilizarea aplicației și Firebase Crashlytics pentru a detecta și remedia erorile. Aceste instrumente colectează informații precum tipul dispozitivului, adresa IP și evenimentele de utilizare. Datele sunt folosite în formă agregată și pseudonimizată. Poți dezactiva analiza din setările de confidențialitate ale dispozitivului.

§15. Etichetele de confidențialitate Apple

În conformitate cu regulile Apple, pagina MarryFy din App Store oferă un rezumat al practicilor noastre de confidențialitate. Poți consulta etichetele pentru o privire rapidă asupra tipurilor de date colectate și a modului în care sunt legate de identitatea ta.

§16. Modificări ale acestei politici

Putem actualiza această Politică de confidențialitate din când în când. Te vom informa despre modificările semnificative publicând noua politică în Aplicație și, dacă este necesar, prin e-mail. Continuarea utilizării Aplicației după intrarea în vigoare a modificărilor înseamnă acceptarea politicii revizuite.

§17. Contact

Pentru orice întrebări, nelămuriri sau pentru exercitarea drepturilor privind protecția datelor, ne poți contacta la:

E-mail: contact@marryfy.co

Ai, de asemenea, dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) sau la autoritatea de supraveghere din țara ta.