POLITICĂ DE CONFIDENȚIALITATE (GDPR)

Această Politică de Confidențialitate explică modul în care fireflyapp.ro colectează, utilizează și protejează datele cu caracter personal ale utilizatorilor simpli și ale partenerilor de afaceri (locații, organizatori de evenimente) care folosesc platforma noastră de promovare a petrecerilor.

1. Cine suntem noi?

Platforma fireflyapp.ro este operată de FIREFLY CONCEPT SRL. În calitate de operator de date cu caracter personal, ne asigurăm că procesăm datele tale în deplină conformitate cu Regulamentul General privind Protecția Datelor (GDPR - Regulamentul UE 2016/679).

Operatorul datelor tale este FIREFLY CONCEPT S.R.L., cu sediul social în Municipiul Piteşti, Jud. Argeş, Strada Constructorilor, Nr. 11, Bl. C, Scara B, Etaj PARTER, Ap. 3, înmatriculată sub nr. J2026039957007, CUI 54945577. Pentru orice întrebare legată de datele tale, ne poți contacta la adresa de e-mail: contact@fireflyapp.ro.

2. Ce date colectăm și de ce?

A. Date oferite direct de tine:

Pentru contul de utilizator (cei care caută petreceri): Nume, prenume, adresă de e-mail, parolă (stocată securizat prin criptare/hashing).

Pentru contul de business (locații / organizatori de evenimente): Numele companiei/locației, datele de identificare ale reprezentantului — necesară pentru administrarea contului și relația contractuală cu business-ul, e-mail de contact, număr de telefon, CUI, sediu social și materialele încărcate pentru promovarea evenimentelor (titluri, descrieri, poze, locație).

Date privind tranzacțiile: Pentru plățile efectuate prin platformă putem colecta informații precum suma, moneda, data tranzacției, identificatorul tranzacției, statusul plății și datele de facturare. Plățile cu cardul sunt procesate prin furnizorul nostru de plăți, Stripe, iar Firefly nu stochează numărul complet al cardului sau codul CVC.

Pentru newsletter și marketing (opțional): Adresa de e-mail — colectată doar dacă bifezi explicit că dorești să primești noutăți și recomandări despre petreceri.

Pentru formularul de contact: Nume, e-mail și mesajul tău — folosite exclusiv pentru a-ți răspunde la solicitare.

B. Date colectate automat (tehnice):

Jurnale de securitate (server logs): adresa IP, tipul de browser utilizat, paginile accesate și data/ora accesului — păstrate temporar pentru protecția cibernetică a platformei.

3. De ce și în ce temei îți procesăm datele?

Procesăm datele tale cu caracter personal în următoarele scopuri:

Furnizarea serviciilor: Crearea și administrarea contului tău, logarea securizată și afișarea conținutului relevant (Temei legal: Executarea contractului / Termenii și Condițiile - Art. 6(1)(b) GDPR).

Procesarea și gestionarea plăților: Pentru procesarea plăților pentru abonamente, promovare și alte servicii oferite prin platformă, precum și pentru prevenirea și detectarea fraudelor și gestionarea eventualelor dispute privind tranzacțiile (Temei legal: Executarea contractului – Art. 6(1)(b) GDPR și, după caz, interesul legitim – Art. 6(1)(f) GDPR).

Comunicare funcțională: Trimiterea de e-mailuri tranzacționale (confirmarea contului, resetare de parolă, notificări legate de petreceri) (Temei legal: Executarea contractului).

Securitate și prevenirea fraudelor: Monitorizarea traficului pentru a preveni atacurile informatice sau conturile false (Temei legal: Interesul nostru legitim - Art. 6(1)(f) GDPR).

Newsletter / Comunicări de marketing: Trimiterea de recomandări despre evenimente din București (Temei legal: Consimțământul tău explicit - exprimat prin bifă separată).

4. Cât timp păstrăm datele?

Păstrăm datele cu caracter personal doar atât timp cât este necesar pentru îndeplinirea scopurilor menționate:

Datele asociate conturilor (User și Business) sunt păstrate pe întreaga perioadă în care contul este activ. Dacă decizi să ștergi contul, datele tale vor fi șterse sau anonimizate, cu excepția celor pe care suntem obligați prin lege să le păstrăm.

Datele privind tranzacțiile și documentele financiar-contabile sunt păstrate pe perioada prevăzută de legislația fiscală și contabilă aplicabilă, chiar și după ștergerea contului, atunci când există o obligație legală de păstrare.

Datele pentru newsletter sunt păstrate până când îți retragi consimțământul sau te dezabonezi de la comunicările de marketing.

Jurnalele tehnice (server logs): Se șterg automat după 30 de zile.

5. Cu cine partajăm datele?

Nu vindem și nu închiriem datele tale către terți. Datele tale pot fi accesate doar de furnizori de servicii strict necesari pentru funcționarea site-ului:

• Furnizorul de găzduire web (hosting), stocare media și servicii IT.
• Furnizori de servicii de e-mail marketing
• Autorități ale statului (dacă există o obligație legală).

Furnizori de servicii de plată: Pentru procesarea plăților online, utilizăm Stripe. Atunci când efectuezi o plată prin platformă, anumite date necesare procesării tranzacției (precum numele, adresa de e-mail, datele tranzacției și informațiile necesare pentru plată) pot fi transmise către Stripe. Datele cardului sunt introduse și procesate prin infrastructura Stripe și nu sunt stocate de Firefly în format complet (Politica de confidențialitate Stripe).

Notă! Transferuri internaționale de date: Unii dintre furnizorii noștri de servicii pot prelucra date cu caracter personal în afara Spațiului Economic European. În astfel de situații, ne asigurăm că transferurile sunt realizate în conformitate cu GDPR și că sunt utilizate mecanisme legale adecvate, precum o Decizie de adecvare a Comisiei Europene, Standard Contractual Clauses (SCCs) sau alte mecanisme recunoscute de legislația aplicabilă.

6. Drepturile tale (GDPR)

În calitate de utilizator, ai următoarele drepturi garantate:

• Dreptul de acces: Poți cere o copie a datelor pe care le avem despre tine.
• Dreptul la rectificare: Poți cere corectarea datelor greșite.
• Dreptul la ștergere („dreptul de a fi uitat”): Poți cere ștergerea contului și a datelor tale.
• Dreptul de a retrage consimțământul: Te poți dezabona oricând de la comunicările de marketing.
• Dreptul la restricționarea prelucrării;
• Dreptul la portabilitatea datelor, atunci când sunt îndeplinite condițiile legale;
• Dreptul de opoziție, în special față de prelucrările bazate pe interes legitim și față de marketing direct;
• Dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată, inclusiv profilare, în condițiile prevăzute de GDPR.

Vom răspunde solicitării tale fără întârzieri nejustificate și, în principiu, în termen de o lună de la primirea solicitării. În cazurile permise de GDPR, acest termen poate fi prelungit cu cel mult două luni, cu informarea ta.

De asemenea, ai dreptul de a depune o plângere la autoritatea de supraveghere din România: ANSPDCP (www.dataprotection.ro).

7. Securitatea datelor tale

Aplicăm măsuri tehnice moderne pentru a-ți proteja informațiile: conexiuni criptate HTTPS/TLS, stocarea securizată a parolelor (bcrypt hashing), protecție împotriva atacurilor de tip brute-force și limite de conectare.

8. Cookie-uri

Folosim exclusiv cookie-uri tehnice și strict necesare pentru menținerea sesiunii tale de autentificare și securitate. Pentru detalii complete, consultă Politica de Cookie-uri.

9. Protecția minorilor

Platforma Firefly este destinată persoanelor cu vârsta de 18 ani sau peste. Nu permitem crearea de conturi de către persoane sub 18 ani și nu colectăm cu bună știință date cu caracter personal de la minori. Dacă aflăm că am colectat astfel de date, vom lua măsurile necesare pentru ștergerea acestora.

10. Modificări ale politicii

Ne rezervăm dreptul de a actualiza prezenta politică. În cazul unor modificări majore, te vom notifica prin e-mail sau printr-o alertă pe site înainte ca acestea să intre în vigoare.