01.Operatorul datelor
Creativ Fan Pro S.R.L., cu sediul social în Sat Văleni, Comuna Cristolț, Nr. 26, Județ Sălaj, România, înregistrată la Registrul Comerțului sub nr. J31/289/2017, CUI 37514370, este operatorul datelor cu caracter personal colectate prin platforma Miraly.
Pentru orice cerere legată de datele tale, ne poți contacta la:
- Email: contact@miraly.ro
- Adresă: Sat Văleni, Comuna Cristolț, Nr. 26, Județ Sălaj, România
02.Datele pe care le colectăm
În funcție de modul în care folosești platforma, putem colecta:
- Date de identificare: nume, prenume, email, număr de telefon;
- Date despre nuntă: dată estimativă, locație, număr invitați, buget — furnizate voluntar pentru personalizarea recomandărilor;
- Date despre furnizori (B2B): denumire firmă, CUI, adresă, IBAN pentru facturare;
- Date tehnice: adresa IP, tip browser, sistem de operare, pagini vizitate, durata sesiunii;
- Conținut generat: mesaje, recenzii, fotografii încărcate.
03.Scopurile prelucrării și temeiul legal
- Executarea contractului (art. 6(1)(b) GDPR) — pentru a-ți crea un cont, a-ți permite să folosești instrumentele și a facilita contactul cu furnizorii;
- Consimțământ (art. 6(1)(a) GDPR) — pentru cookies de marketing, newsletter și recomandări personalizate avansate;
- Interes legitim (art. 6(1)(f) GDPR) — pentru îmbunătățirea platformei, securitate, prevenirea fraudelor;
- Obligație legală (art. 6(1)(c) GDPR) — pentru emiterea facturilor, raportare ANAF și e-Factura.
04.Durata de stocare
- Datele de cont: pe durata existenței contului + 30 de zile după închidere;
- Datele fiscale (facturi): 10 ani conform Codului Fiscal român;
- Mesajele între utilizatori: 24 de luni de la ultima activitate;
- Datele de marketing: până la retragerea consimțământului;
- Datele tehnice (loguri): maxim 12 luni.
05.Drepturile persoanei vizate
Conform GDPR, ai următoarele drepturi:
- Dreptul de acces (art. 15) — să afli ce date prelucrăm;
- Dreptul la rectificare (art. 16) — să corectezi date inexacte;
- Dreptul la ștergere („dreptul de a fi uitat", art. 17);
- Dreptul la restricționare (art. 18);
- Dreptul la portabilitate (art. 20) — să primești datele într-un format structurat;
- Dreptul la opoziție (art. 21);
- Dreptul de a nu fi supus unei decizii automate (art. 22).
Îți poți exercita aceste drepturi printr-un email la contact@miraly.ro. Răspundem în maxim 30 de zile.
Ai dreptul să depui plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru 28-30, București, anspdcp.ro.
06.Transferul datelor către terți
Datele tale pot fi transferate către:
- Procesatori de plată: Stripe (Irlanda);
- Servicii cloud: Cloudflare, Supabase (UE), cu clauze contractuale standard pentru transferurile în afara SEE;
- Servicii de email: Resend, SendGrid;
- Analitice: Plausible (UE), cu setări fără identificare personală;
- Furnizorii listați: doar datele necesare contactului, cu acordul tău explicit (mesaje, cereri de ofertă).
Nu vindem datele tale către terți pentru scopuri de marketing.
08.Securitatea datelor
Aplicăm măsuri tehnice și organizatorice rezonabile pentru protejarea datelor: criptare TLS, parole hash-uite (bcrypt), acces restricționat, copii de siguranță zilnice, audit de securitate anual. Niciun sistem nu este însă 100% sigur; te încurajăm să folosești parole unice și autentificare în doi pași.
09.Contact DPO și actualizări
Pentru orice întrebare legată de prelucrarea datelor, contactează-ne la contact@miraly.ro. Această politică poate fi actualizată periodic — versiunea curentă este afișată pe această pagină, cu data ultimei modificări în antet.