Politica de confidențialitate

1. Operatorul de date

Salorio se află într-o etapă tehnică precomercială, iar entitatea juridică și datele obligatorii ale operatorului nu sunt încă stabilite pentru o lansare comercială. Din acest motiv, această pagină este o informare provizorie și rămâne marcată noindex. Pentru o solicitare privind datele, folosește categoria „Confidențialitate” din formularul de contact. Lansarea comercială rămâne blocată până la publicarea identității operatorului și revizuirea juridică.

2. Ce date colectăm

• Date de cont: nume, email și rol (organizator/salon). Parola este gestionată sub formă de hash de furnizorul de autentificare; Salorio nu stochează parola în clar.
• Date despre evenimente: invitați, mese, buget, texte de invitație — introduse de tine.
• Fotografii încărcate în galerie, împreună cu metadate tehnice minime necesare procesării și moderării.
• Date tehnice minime pentru securitate și funcționare, inclusiv cookie-uri de autentificare, limitări de trafic și jurnale de securitate fără parole sau tokenuri în clar.

3. De ce le folosim

Folosim datele pentru a-ți oferi serviciul (organizarea evenimentului), pentru autentificare și securitate și pentru asistență. În perioada de pilot nu procesăm plăți. Temeiul legal este executarea contractului și interesul legitim de a menține platforma sigură și funcțională.

4. Cui le divulgăm

Nu vindem datele tale. Le partajăm doar cu furnizori care ne ajută să funcționăm (găzduire, bază de date, email, analytics și monitorizare tehnică), sub obligații de confidențialitate. Dacă organizezi la un salon partener, datele evenimentului tău (lista de invitați, meniuri) devin vizibile acelui salon, în scopul organizării.

5. Cât timp le păstrăm

Păstrăm datele cât timp ai un cont activ și atât cât este necesar pentru furnizarea și securizarea serviciului. Exporturile sunt temporare, iar logurile și fișierele urmează perioadele de retenție din politica operațională. Poți solicita exportul datelor și ștergerea contului; ștergerea are o perioadă de grație de 7 zile și poate necesita transferul evenimentelor sau locațiilor deținute.

6. Drepturile tale (GDPR)

Ai dreptul de acces, rectificare, ștergere, restricționare, portabilitate și opoziție privind datele tale. Trimite solicitarea prin formularul de contact, alegând categoria „Confidențialitate”. Ai dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).

7. Cookie-uri

Autentificarea folosește mecanisme strict necesare funcționării sesiunii. Analytics-ul este configurat fără cookie-uri de marketing, autocapture sau session replay. Identificatorul anonim este opac și limitat la sesiunea tabului. Atribuirea UTM first-touch/last-touch se păstrează local în browser, cu valori limitate și fără query string complet.

8. Analytics și monitorizare tehnică

Pentru a înțelege cum este folosită platforma și pentru a o menține stabilă, folosim un instrument de analytics de produs (PostHog, cu găzduire configurată în Uniunea Europeană) și un serviciu de monitorizare a erorilor tehnice. Colectăm doar date tehnice agregate: acțiuni de tip pas în flux, intervale (ex. „26–50 invitați”), coduri de rezultat, tipul de eveniment, mediul și versiunea aplicației, legate de un identificator intern opac.

NU trimitem către aceste servicii: nume, email, telefon, adrese, numele evenimentului, sălii sau locației, lista de invitați, comentarii, note, alergii, meniuri, fișiere sau conținutul lor. Menținem și loguri tehnice și un jurnal al emailurilor trimise (fără conținut și fără adresa brută a destinatarului), pentru depanare, cu retenție limitată.

Linkurile publice de RSVP, loc la masă și galerie conțin tokenuri aleatorii cu expirare. În bază păstrăm doar hashul tokenului; linkurile pot fi revocate sau regenerate de un utilizator autorizat.