Politica de confidențialitate

Ultima actualizare: 2 aprilie 2026

1. Cine colectează datele

Datele dumneavoastră cu caracter personal sunt colectate și prelucrate de Raul-Cristian Maier, trabajador autónomo înregistrat în Spania, cu NIF Z3230583P, operator al platformei Gala Seating (galaseating.com). Pentru orice solicitări privind datele personale, ne puteți contacta la contact@galaseating.com.

2. Ce date colectăm

Colectăm următoarele categorii de date personale:

• Date de cont: nume, adresă de email, numele locației (la crearea contului)
• Date de eveniment: numele cuplului, data evenimentului, lista invitaților (nume, preferințe meniu, asignări la mese)
• Date de solicitare acces beta: nume, email, numele locației, mesaj opțional
• Date tehnice: adresa IP, tipul browserului, date de utilizare a platformei (prin Firebase Analytics)

3. Temeiul legal al prelucrării

Prelucrăm datele dumneavoastră pe baza:

• Executarea contractului (art. 6 alin. 1 lit. b GDPR) — pentru furnizarea serviciilor platformei
• Consimțământul (art. 6 alin. 1 lit. a GDPR) — pentru comunicări de marketing și solicitări de acces beta
• Interesul legitim (art. 6 alin. 1 lit. f GDPR) — pentru îmbunătățirea și securizarea platformei

4. Stocarea datelor

Datele sunt stocate pe infrastructura Google Firebase, în centre de date situate în Uniunea Europeană (regiunea europe-west4, Țările de Jos). Google respectă standardele GDPR și deține certificările de securitate necesare (ISO 27001, SOC 2). Nu transferăm date în afara Spațiului Economic European.

5. Durata stocării

Datele contului sunt păstrate atât timp cât contul este activ. Datele evenimentelor sunt păstrate pe durata existenței evenimentului în platformă. La ștergerea contului sau a evenimentului, datele asociate sunt eliminate în termen de 30 de zile calendaristice.

6. Drepturile dumneavoastră

Conform GDPR, aveți următoarele drepturi:

• Dreptul de acces — puteți solicita o copie a datelor personale pe care le deținem
• Dreptul la rectificare — puteți solicita corectarea datelor inexacte
• Dreptul la ștergere — puteți solicita eliminarea datelor personale
• Dreptul la portabilitate — puteți solicita transferul datelor într-un format structurat
• Dreptul la restricționarea prelucrării — puteți solicita limitarea prelucrării
• Dreptul de opoziție — vă puteți opune prelucrării în anumite situații
• Dreptul de retragere a consimțământului — oricând, fără a afecta legalitatea prelucrării anterioare

Pentru exercitarea acestor drepturi, trimiteți un email la contact@galaseating.com. Vom răspunde în termen de 30 de zile.

7. Partajarea datelor și sub-procesatori

Nu vindem și nu partajăm datele dumneavoastră personale cu terțe părți în scopuri comerciale. Utilizăm următorii furnizori de servicii esențiali:

• Google Firebase (Google Ireland Limited, Irlanda) — infrastructură cloud, bază de date, autentificare, hosting, analytics. Date stocate în EU (europe-west4).
• Brevo (Sendinblue SAS, Franța) — email tranzacțional pentru invitații și notificări.

Toți sub-procesatorii sunt stabiliți în Uniunea Europeană. Nu transferăm date în afara Spațiului Economic European.

8. Securitatea datelor

Implementăm măsuri tehnice și organizatorice adecvate pentru protejarea datelor, inclusiv criptare în tranzit și în repaus, autentificare securizată și reguli de acces la nivel de bază de date.

9. Plângeri

Dacă considerați că prelucrarea datelor dumneavoastră încalcă GDPR, aveți dreptul de a depune o plângere la autoritatea de supraveghere competentă:

• Spania: Agencia Española de Protección de Datos (AEPD) — www.aepd.es
• România: Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) — www.dataprotection.ro

10. Contact

Pentru orice întrebări privind politica de confidențialitate, ne puteți contacta la contact@galaseating.com.