Politica de confidențialitate

1. Când suntem operator și când împuternicit

Suntem operator pentru datele conturilor și ale organizatorilor: cine se autentifică, cine plătește, cum este folosită platforma.

Suntem împuternicit pentru datele participanților la evenimente, pe care organizatorul le colectează prin formularele sale. Nu le folosim în scopuri proprii.

2. Ce date prelucrăm

• date de cont: număr de telefon, nume, adresă de e-mail dacă o furnizezi, fotografie de profil, limba preferată;
• date despre organizație și evenimente: denumire, descrieri, setări, membri și rolurile lor;
• date de facturare: denumire, adresă, cod fiscal, istoricul plăților. Datele cardului sunt colectate direct de Stripe și nu ajung la noi;
• date tehnice și de utilizare: adresă IP, tip de dispozitiv și browser, pagini vizitate, erori întâlnite;
• conținutul mesajelor pe care alegi să le trimiți participanților prin platformă.

3. De ce le prelucrăm și în ce temei

• pentru a-ți furniza serviciul și a executa contractul: crearea contului, funcționarea evenimentelor, trimiterea mesajelor (art. 6 alin. 1 lit. b GDPR);
• pentru a ne îndeplini obligațiile legale, în special cele fiscale și de arhivare (art. 6 alin. 1 lit. c GDPR);
• pentru interesul nostru legitim de a menține platforma sigură, de a preveni abuzurile și de a înțelege cum este folosită (art. 6 alin. 1 lit. f GDPR);
• pe baza consimțământului tău, acolo unde îl cerem explicit, de exemplu pentru statistici de utilizare neesențiale (art. 6 alin. 1 lit. a GDPR).

4. Cui transmitem datele

Folosim furnizori care prelucrează date în numele nostru, sub contract:

• Microsoft Azure (Irlanda / Suedia) — găzduirea aplicației, a bazei de date și a fișierelor încărcate;
• Cloudflare, Inc. — livrarea site-ului și protecție împotriva atacurilor;
• Stripe Payments Europe, Ltd. — procesarea plăților și emiterea facturilor; datele cardului sunt colectate direct de Stripe, inrola nu le vede și nu le stochează;
• Meta Platforms Ireland Ltd. — livrarea mesajelor WhatsApp, atunci când folosești acest modul;
• Resend, Inc. — livrarea e-mailurilor tranzacționale;
• Microsoft Clarity și Azure Application Insights — statistici de utilizare și diagnosticarea erorilor;
• Google Ireland Ltd. — autentificarea cu cont Google, dacă alegi această metodă.

5. Transferuri în afara Spațiului Economic European

Datele sunt găzduite în Uniunea Europeană. Unii dintre furnizorii de mai sus pot prelucra date și în afara SEE; în aceste cazuri transferul se face pe baza clauzelor contractuale standard aprobate de Comisia Europeană sau a unei decizii de adecvare.

6. Cât timp păstrăm datele

Datele de cont și cele ale evenimentelor se păstrează cât timp contul este activ și o perioadă rezonabilă după închiderea lui, pentru a putea răspunde unor solicitări ulterioare.

Documentele financiare se păstrează pe durata impusă de legislația fiscală și contabilă.

Datele tehnice și statisticile de utilizare se păstrează pe termen scurt, în general sub 12 luni.

7. Drepturile tale

Ai dreptul de acces, rectificare, ștergere, restricționare, portabilitate și opoziție, precum și dreptul de a-ți retrage consimțământul acolo unde prelucrarea se bazează pe el.

Ne poți scrie la contact@inrola.com. Dacă răspunsul nostru nu te mulțumește, te poți adresa Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (https://www.dataprotection.ro).

Dacă solicitarea ta privește datele introduse de un organizator despre tine ca participant, o vom redirecționa către organizatorul respectiv, care este operatorul acelor date.

8. Cookie-uri și statistici

Folosim cookie-uri și tehnologii similare strict necesare pentru autentificare și pentru funcționarea platformei.

Pentru a înțelege cum este folosită aplicația, folosim și instrumente de statistică și diagnosticare. Acestea nu sunt necesare pentru funcționare și se activează pe baza consimțământului tău, pe care îl poți retrage oricând.

9. Securitate

Traficul este criptat, accesul la date este limitat pe bază de rol, iar datele fiecărei organizații sunt separate logic de ale celorlalte. Copiile de siguranță sunt gestionate de furnizorul de găzduire.

10. Modificări

Putem actualiza această politică. Versiunea aplicabilă este cea publicată aici, cu data actualizării afișată în partea de sus.

Identificarea societății

• PARALLEL BYTES S.R.L.
• Sediu: Str. Ion Păun Pincio nr. 12, Oradea, jud. Bihor, 410128, România
• Reg. Com.: J2024035517/003
• CUI: 50778484
• Cod TVA intracomunitar: RO51119503
• E-mail: contact@inrola.com
• Telefon: +40 747 401 055