Politica de Confidențialitate

Ultima actualizare: Mai 2025


1. Introducere

Active Missions SRL („noi", „nouă", „YesDay.ro"), cu sediul în Cluj-Napoca, Str. Sigismund Toduta nr. 7, România, este operatorul de date al informațiilor dvs. personale colectate prin platforma YesDay.ro.

Respectăm Regulamentul General privind Protecția Datelor (GDPR – Regulamentul UE 2016/679) și legislația română aplicabilă. Această politică descrie ce date colectăm, de ce și cum le protejăm.

2. Ce Date Colectăm

2.1 Date de cont

  • Nume complet, nume de utilizator, adresă de email, parolă (stocată criptat)
  • Fotografie de profil (opțional)
  • Data creării contului, ultima autentificare

2.2 Date despre eveniment

  • Numele evenimentului, tipul (ex: nuntă), data și statusul
  • Conținut creat: invitații, site web, moodboard, amintiri, jocuri, sarcini, buget, documente, contracte

2.3 Date despre invitați (introduse de dumneavoastră)

  • Nume complet, număr de telefon, adresă de email
  • Status confirmare RSVP, preferințe alimentare, aranjament la mese
  • Contribuții financiare (dacă sunt introduse)

Notă: Dumneavoastră aveți calitatea de Operator de Date pentru informațiile invitaților. Noi procesăm aceste date exclusiv la instrucțiunile dumneavoastră.

2.4 Date de plată

  • Suma plătită, moneda (EUR), statusul tranzacției, numărul de invitați selectat
  • ID-ul sesiunii Stripe și al intenției de plată

Nu stocăm datele cardului. Acestea sunt procesate exclusiv de Stripe, Inc.

2.5 Date tehnice și de utilizare

  • Adresa IP, tipul de browser/dispozitiv (user agent)
  • Jurnale de acces API (endpoint, metodă, ID utilizator, ID eveniment)
  • Token-uri de notificare push pentru aplicația mobilă
  • Jurnale de email (tip, destinatar, dată)

2.6 Date din formulare de contact și suport

  • Nume, email, telefon, organizație, mesaj

2.7 Date din cereri de ofertă (Marketplace furnizori)

  • Nume, telefon, email, dată eveniment, locație, număr persoane, mențiuni
  • Adresă IP, user agent, URL sursă

3. De Ce Folosim Datele (Scopuri și Baza Legală)

Scop Baza legală GDPR
Furnizarea serviciilor platformei (cont, eveniment, invitați) Executarea contractului (Art. 6(1)(b))
Procesarea plăților Premium Executarea contractului (Art. 6(1)(b))
Trimiterea de notificări push și emailuri legate de serviciu Executarea contractului (Art. 6(1)(b))
Conformitate contabilă și fiscală (7 ani) Obligație legală (Art. 6(1)(c))
Comunicări de marketing (newsletter) Consimțământ (Art. 6(1)(a)) — dezabonare oricând
Securitate, prevenirea fraudei, îmbunătățirea serviciului Interes legitim (Art. 6(1)(f))

4. Partajarea Datelor cu Terți

Nu vindem datele dumneavoastră. Le partajăm limitat cu:

  • Stripe, Inc. — procesarea plăților (politica Stripe: stripe.com/privacy)
  • Newsman — trimiterea de emailuri tranzacționale și marketing
  • Google Tag Manager / Analytics — statistici anonimizate de utilizare
  • First Promoter — program de afiliere/recomandare
  • reCAPTCHA (Google) — protecție formulare împotriva spam-ului

Toți furnizorii terți sunt contractați să proceseze datele exclusiv în scopurile specificate și în conformitate cu GDPR.

5. Reținerea Datelor

  • Conturi active: pe durata utilizării și până la 7 ani de la ultima autentificare
  • Date financiare: 7 ani (cerință legală TVA/contabilitate)
  • Date de marketing: până la dezabonare sau retragerea consimțământului
  • Statistici de utilizare: nedefinit, în formă anonimizată
  • Date invitați: șterse la solicitarea dumneavoastră sau la ștergerea contului

6. Drepturile Dumneavoastră (GDPR)

Aveți dreptul de a:

  • Accesa datele personale pe care le deținem despre dumneavoastră
  • Rectifica datele incorecte sau incomplete
  • Șterge datele dumneavoastră („dreptul de a fi uitat")
  • Restricționa prelucrarea în anumite circumstanțe
  • Portabilitate — primiți datele într-un format structurat
  • Obiecta la prelucrarea bazată pe interes legitim sau marketing direct
  • Retrage consimțământul oricând, fără a afecta legalitatea prelucrării anterioare

Puteți exercita aceste drepturi prin contul dumneavoastră sau contactându-ne la support@yesday.ro. Răspundem în termen de 30 de zile. Puteți depune plângere și la ANSPDCP (Autoritatea Națională de Supraveghere).

7. Cookie-uri

Utilizăm cookie-uri pentru:

  • Cookie-uri esențiale: autentificare, sesiune — necesare funcționării site-ului
  • Cookie-uri analitice: Google Analytics (anonimizat) — îmbunătățirea serviciului
  • Cookie-uri de marketing: First Promoter — urmărire afiliere

Puteți gestiona preferințele de cookie-uri din setările browserului dumneavoastră.

8. Notificări Push (Aplicație Mobilă)

Dacă utilizați aplicația mobilă YesDay și acordați permisiunea, colectăm un token de notificare push asociat dispozitivului dvs. Acesta este folosit exclusiv pentru trimiterea de notificări legate de evenimentele și invitațiile dvs. Puteți revoca permisiunea oricând din setările dispozitivului.

9. Securitate

Toate comunicațiile cu YesDay.ro sunt criptate prin HTTPS/SSL. Parolele sunt stocate criptat (hash). Accesul la serverele noastre este restricționat și monitorizat. Nu putem garanta securitate absolută — vă recomandăm să nu divulgați parola nimănui.

10. Contact

Pentru orice întrebări, cereri de acces sau exercitarea drepturilor GDPR: