Politica de confidențialitate

01Cine răspunde de date

WEBPATH SRL este operator pentru administrarea conturilor Mirali, relația contractuală, facturare, suport și securitatea serviciului.

Denumire: WEBPATH SRL
CUI: 50429590
Sediu social: Otopeni, județul Ilfov, România
Marin Sorescu 3-5
Registrul Comerțului: J2024016059003
Email: [email protected]
Telefon și WhatsApp: 0750 444 035

Pentru datele evenimentului, organizatorul alege persoanele, informațiile publicate și întrebările RSVP. Rolurile se stabilesc în funcție de prelucrarea efectivă: când acționăm la instrucțiunile unui organizator care este operator, sunt necesare condițiile de împuternicire prevăzute de art. 28 GDPR. Excepția activităților personale sau domestice nu se aplică automat oricărui eveniment și nu exonerează platforma de propriile obligații.

02Ce date prelucrăm

Cont: email, identificator de utilizator, datele de profil furnizate și informațiile necesare autentificării. Dacă alegeți Google, primim datele de identificare permise în acel flux.
Invitație: numele introduse, mesajul, data, programul, locațiile, setările și versiunile publicate. Fotografiile personale rămân în browser înainte de autentificare; la continuarea în cont sunt încărcate în stocarea privată a evenimentului și procesate pentru afișare, fără metadatele EXIF sau numele original al fișierului. Accesul invitaților urmează versiunea publicată și protecția PIN, dacă este activată.
Participare și organizare: numele persoanei sau grupului, răspunsul, numărul de participanți, preferințele și răspunsurile la întrebările configurate, precum și lista de invitați și repartizarea privată la mese, dacă funcția este utilizată. Agenda include sarcini și termene, iar bugetul poate include cheltuieli, sume primite în dar și numele sau descrierile introduse de organizator. Pentru materialele de tipărit sunt prelucrate numele invitaților, repartizarea la mese, meniul și mesajul personalizat.
Comandă: date de facturare, identificatori de comandă și tranzacție, sumă, monedă, stare, documente fiscale și versiunea condițiilor acceptate. Numărul complet al cardului și CVV sunt gestionate pe pagina procesatorului, nu în Mirali.
Retragere din contract: numele, emailul, numărul comenzii sau facturii, declarația de retragere, data și ora cererii, informațiile suplimentare oferite și starea soluționării.
Tehnic și suport: informații despre cereri, dispozitiv/browser, sesiuni, incidente și mesajele pe care ni le trimiteți. Dacă ne scrieți pe WhatsApp, primim numărul vostru de telefon, numele din profilul WhatsApp și mesajele trimise, pe care le folosim numai pentru a vă răspunde. Furnizorii de infrastructură pot procesa adresa IP pentru conexiune și securitate.
Jurnal de erori tehnice: când o pagină Mirali întâmpină o eroare în browser, înregistrăm doar ce este necesar pentru a afla de eroare și a o reproduce: tipul și mesajul erorii, fișierul de cod implicat, pagina (fără parametri și fără adresa individuală a invitației), browserul cu versiunea principală, sistemul de operare și tipul dispozitivului (de exemplu „Chrome 140 · Android · mobile”) și, dacă este cazul, aplicația în care a fost deschis linkul, de exemplu Facebook sau Instagram. Nu păstrăm identificatorul complet al browserului (user-agent). Înainte de salvare eliminăm automat din mesaje adresele de email, identificatorii și numerele de telefon. Nu colectăm intenționat conținutul introdus în formulare, răspunsurile RSVP sau datele contului; dacă un mesaj de eroare conține totuși astfel de informații, acestea se șterg odată cu jurnalul. Adresa IP nu este salvată în jurnal. Pentru a limita numărul de raportări folosim un cod derivat criptografic din rețeaua de proveniență (adresa IP fără ultima parte), cu o cheie care se schimbă zilnic; codul se șterge în cel mult o zi și nu permite legarea raportărilor din zile diferite. Jurnalul nu este legat de cont și nu salvează sau citește cookie-uri ori alte date de pe dispozitiv.

03Scopuri și temeiuri

Crearea contului și furnizarea serviciului către titular: demersuri precontractuale și executarea contractului, art. 6 alin. (1) lit. b GDPR.
Un singur email despre invitația salvată în cont, la aproximativ o oră după prima salvare: unde o găsiți și cum ne puteți scrie dacă ceva nu a funcționat. Emailul nu conține oferte și nu se trimite dacă invitația a fost deja plătită, publicată sau ștearsă. Temei: executarea contractului, art. 6 alin. (1) lit. b GDPR. Dacă nu doriți acest email, ne puteți scrie prin pagina de contact.
Un singur email la două zile după un eveniment cu invitație plătită, în care vă întrebăm cum a decurs, vă invităm să ne spuneți părerea răspunzând la email și vă propunem, opțional, să lăsați o recomandare pe pagina Mirali de Facebook. Emailul nu conține oferte, se trimite o singură dată pe cont, după primul eveniment, și nu se trimite dacă invitația a fost ștearsă sau comanda anulată. Temei: interesul nostru legitim de a afla cum a funcționat serviciul și de a-l îmbunătăți, art. 6 alin. (1) lit. f GDPR. Vă puteți opune prin pagina de contact. Recomandarea pe Facebook este la alegerea voastră și se face direct pe Facebook, potrivit politicii acestuia.
Un email când invitațiile din cont primesc răspunsuri noi: pentru fiecare invitație, numele, data evenimentului și câte răspunsuri noi sau modificate au venit de la ultima vizită în cont sau de la emailul anterior. Emailul pleacă la cel puțin 15 minute după primul răspuns nou, cel mult o dată la trei ore și numai între 9:00 și 21:00, ora României; răspunsurile venite noaptea sunt trimise după ora 9:00. Emailul nu conține numele invitaților, răspunsurile lor sau oferte. Este trimis implicit și îl puteți opri oricând din setările contului, de la „Notificări”, sau din linkul de dezabonare al emailului. Temei: executarea contractului, art. 6 alin. (1) lit. b GDPR.
Facturare și evidențe obligatorii: obligație legală, art. 6 alin. (1) lit. c.
Protejarea conturilor, prevenirea abuzurilor și apărarea drepturilor: interes legitim, art. 6 alin. (1) lit. f, evaluat în raport cu drepturile persoanelor.
Funcționarea corectă a site-ului și a invitațiilor, inclusiv identificarea și remedierea erorilor tehnice din jurnalul de erori: interes legitim, art. 6 alin. (1) lit. f. Vă puteți opune acestei prelucrări prin pagina de contact.
Prelucrări opționale care cer consimțământ: art. 6 alin. (1) lit. a, cu opțiune distinctă și posibilitate de retragere. Acceptarea termenilor nu este un consimțământ general pentru date personale.

Contractul organizatorului nu constituie automat temei contractual pentru datele fiecărui invitat. Temeiul colectării și publicării datelor terților trebuie stabilit pentru contextul evenimentului; prelucrările realizate în calitate de împuternicit urmează instrucțiunile operatorului. Nu folosim răspunsurile RSVP pentru publicitate sau profilare comercială și nu vindem datele invitaților.

Nu folosim datele pentru decizii exclusiv automate cu efecte juridice ori efecte similare semnificative.

04Informații pentru invitați

Răspunsurile sunt transmise organizatorului evenimentului și nu apar în lista publică a invitației. Nu aveți nevoie de cont Mirali pentru a confirma. Informațiile obligatorii sunt marcate în formular; fără ele nu putem înregistra răspunsul. Câmpurile opționale pot fi omise.

Pentru corectare puteți reveni din același browser, cât timp formularul permite modificări. Cookie-ul tehnic păstrează accesul la răspuns; ștergerea lui poate elimina această posibilitate. Pentru alte modificări sau ștergere, contactați organizatorul sau WEBPATH SRL, care va direcționa solicitarea potrivit rolului său.

Nu introduceți informații medicale, alergii, religie, CNP sau documente de identitate în răspunsurile libere. O preferință de meniu poate dezvălui informații sensibile; organizatorul trebuie să limiteze întrebările și să justifice separat orice prelucrare din art. 9 GDPR. Publicarea numelor și imaginilor copiilor sau a detaliilor religioase cere o evaluare distinctă, nu doar acceptarea unei bife.

05Cine poate vedea informațiile

Versiunea publicată a invitației conține informațiile alese de organizator. Linkul poate fi redistribuit; dacă este activată protecția PIN, destinatarii pot transmite și PIN-ul. Nu publicați detalii pe care nu doriți să le vadă destinatarii. Retragerea invitației oprește accesul prin platformă, dar nu elimină copii sau capturi realizate de alte persoane.

Când distribuiți o invitație publicată fără PIN, serviciul de mesagerie sau rețeaua socială poate prelua numele și data evenimentului pentru previzualizarea linkului. Pentru invitațiile protejate cu PIN, previzualizarea este generică. Serviciile externe pot păstra previzualizări deja preluate chiar și după activarea PIN-ului sau retragerea invitației.

Contul organizatorului oferă acces la schițe și răspunsuri. Personalul autorizat și furnizorii pot avea acces numai în măsura necesară operării, suportului, securității sau unei obligații legale. Agenda, bugetul, repartizarea la mese și textele materialelor de tipărit rămân private în cont. Fișierele PDF/JPEG ale materialelor de tipărit se generează în browser, fără publicarea lor automată. Exporturile descărcate sunt administrate de organizator, care decide cui le transmite, inclusiv unei tipografii.

06Furnizori

Supabase Cloud: autentificare, bază de date, stocarea privată a fotografiilor și jurnalul de erori tehnice. Baza de date Mirali este găzduită în Germania.
Cloudflare Turnstile: verificarea de securitate a formularului de retragere și prevenirea trimiterilor automate. Pot fi prelucrate informații tehnice despre conexiune și browser. Politica Cloudflare.
Resend: trimiterea emailurilor Mirali, inclusiv a confirmărilor, a emailului despre invitația salvată, a emailului de după eveniment și a emailurilor cu răspunsurile noi. Resend este un furnizor din SUA. Transferul datelor se face pe baza certificării furnizorului în cadrul EU-US Data Privacy Framework și a clauzelor contractuale standard din acordul său de prelucrare a datelor. Politica Resend.
NETOPIA Payments: procesarea plăților și verificarea tranzacțiilor. Prelucrările proprii ale procesatorului sunt descrise în informarea sa de confidențialitate.
Oblio: emiterea și transmiterea facturilor, când integrarea este activă.
Google Analytics 4: analiza opțională a vizitelor pe paginile de prezentare, a pașilor parcurși în editorul de invitații (tipul evenimentului, modelul ales, numărul pasului și dacă lipsesc locații, fără conținutul introdus) și a achizițiilor confirmate (identificator tehnic al comenzii, valoare, monedă și pachet), numai cu acordul vostru (art. 6 alin. (1) lit. a GDPR). Sunt folosiți identificatori pseudonimi și informații tehnice despre browser/dispozitiv. Evenimentele de achiziție pot fi importate în Google Ads pentru măsurarea conversiilor. Puteți retrage acordul din „Setări cookies”. Nu trimitem conținutul invitațiilor, datele contului sau răspunsurile RSVP. Politica Google descrie prelucrările furnizorului.
Google Ads: măsurarea opțională a reclamelor, separată de analiză, numai cu acordul vostru (art. 6 alin. (1) lit. a GDPR): identificatorul clicului pe reclamă de pe paginile publice, faptul că editorul de invitații a fost deschis, fără conținutul introdus, și, după o plată confirmată, faptul că a avut loc o cumpărare și suma plătită, fără date despre comandă, cont sau invitație. Remarketingul și publicitatea personalizată sunt dezactivate. Puteți retrage acordul din „Setări cookies”.
Google: autentificare opțională aleasă de utilizator; accesarea hărților externe are loc când urmați linkul.
WhatsApp (Meta): conversațiile de suport, numai dacă alegeți să ne scrieți pe WhatsApp. Linkul de pe site nu încarcă scripturi Meta și nu salvează cookie-uri; WhatsApp se deschide doar după ce apăsați pe el. Pentru propriul serviciu, Meta prelucrează datele contului vostru WhatsApp ca operator separat, potrivit politicii WhatsApp.

07Cât timp păstrăm datele

Schițele locale din browser expiră la 7 zile de la ultima modificare. Curățarea se face la accesarea editorului; browserul nu șterge automat localStorage la termen. Puteți șterge schița din editor sau datele site-ului din browser.

Politica stabilită pentru lansare: ciornele neplătite salvate în cont se păstrează 6 luni de la ultima modificare. Contul și conținutul asociat se șterg după 36 de luni de la ultima autentificare. Aceasta include invitațiile, fotografiile și celelalte fișiere, răspunsurile RSVP, agenda, bugetul, listele de invitați, aranjarea meselor și materialele de tipărit salvate.

Invitațiile plătite rămân păstrate în cont până la ștergerea acestuia sau până când solicitați ștergerea lor. Accesul public expiră după 24 de luni de la confirmarea primei plăți; expirarea nu șterge invitația și nu prelungește accesul public.

Puteți solicita oricând ștergerea contului sau a datelor prin pagina de contact. Facturile, evidențele financiar-contabile obligatorii și dovezile necesare unui litigiu se păstrează separat pentru termenele aplicabile, fără a păstra inutil întregul conținut al invitației.

Ștergerea evenimentului din cont elimină conținutul și răspunsurile active. Eliminarea fișierelor poate necesita reîncercare; copiile deja descărcate sau primite de alte persoane nu pot fi retrase prin Mirali.

Înregistrările din jurnalul de erori tehnice mai vechi de 30 de zile se șterg automat la următoarea raportare de eroare. Codurile derivate din rețeaua de proveniență, folosite pentru limitarea raportărilor, se șterg după cel mult o zi. Un rezumat scurt al fiecărei erori (tipul, pagina și începutul mesajului) apare și în jurnalele serverului aplicației.

Copiile de siguranță se păstrează maximum 7 zile. După ștergerea din sistemele active, datele pot rămâne în aceste copii până la expirarea lor.

Solicitările de suport și dovezile cererilor de retragere se păstrează un an de la soluționare. Conversațiile de suport pe WhatsApp se șterg automat după 90 de zile, prin mesajele temporare ale WhatsApp. Ce trebuie păstrat mai mult, de exemplu o cerere de retragere sau de rambursare, vă rugăm să ne trimiteți pe email. Dacă anumite informații sunt necesare pentru o obligație legală sau un litigiu, se păstrează separat numai datele necesare, pentru perioada aplicabilă.

Activare în curs: ștergerea automată la termenele de 6 și 36 de luni și curățarea evidențelor de suport și retragere după un an nu sunt încă active.

08Drepturile voastre

În condițiile GDPR, puteți solicita acces, rectificare, ștergere, restricționare, portabilitate și vă puteți opune prelucrării bazate pe interes legitim. Dacă prelucrarea se bazează pe consimțământ, îl puteți retrage oricând, fără afectarea legalității prelucrării anterioare.

Folosiți contactul WEBPATH SRL, precizând cererea și informațiile minime pentru identificarea contului sau evenimentului. Nu trimiteți copii de acte nesolicitate. Verificăm identitatea proporțional și răspundem, în principiu, în termen de o lună; prelungirea legală pentru cereri complexe se comunică motivat în termenul inițial.

Vă puteți adresa Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) sau instanței competente. Aceste drepturi nu sunt condiționate de o reclamație prealabilă la Mirali.

09Securitate și actualizări

Folosim verificări de acces, separarea datelor publice de cele private și controale asupra operațiunilor din cont. Configurarea HTTPS, accesul furnizorilor, backupurile și procedura de incidente trebuie verificate în mediul de producție. Niciun sistem nu oferă securitate absolută.

Stocarea pe dispozitiv este descrisă în politica de cookies. Modificările relevante ale acestei informări vor avea o dată nouă și vor fi comunicate prin mijloace adecvate.

Contact · Înapoi sus