1. Aplicabilitate geografică și de reglementare
Prezenta politică de confidențialitate se aplică tuturor utilizatorilor platformei Anatole situați în Uniunea Europeană, Spațiul Economic European și Regatul Unit. Este concepută pentru a asigura conformitatea cu:
- Regulamentul (UE) 2016/679 (GDPR) și transpunerile sale naționale
- UK GDPR și Data Protection Act 2018 (Regatul Unit)
- Legile naționale de protecție a datelor din toate statele membre în cauză, în special:
Această politică respectă cerințele cele mai stricte dintre toate aceste jurisdicții pentru a garanta o protecție optimă a datelor dumneavoastră personale.
2. Introducere
Bine ați venit pe Anatole, platforma dumneavoastră de invitații digitale de nuntă. Anatole permite cuplurilor să creeze invitații de nuntă digitale frumoase, să gestioneze confirmările de prezență (RSVP) ale invitaților lor și să organizeze o chetă pentru lista de nuntă.
Protecția datelor dumneavoastră personale este o prioritate absolută pentru noi. Prezenta politică de confidențialitate vă explică în mod transparent modul în care Anatole procesează datele dumneavoastră, în deplină conformitate cu Regulamentul (UE) 2016/679 denumit GDPR și legile naționale aplicabile.
Detaliăm în continuare scopurile procesării datelor, bazele noastre legale, subcontractanții la care apelăm, măsurile de securitate implementate, drepturile dumneavoastră și modul de exercitare a acestora.
Anatole se angajează să respecte principiile legalității, loialității, transparenței, minimizării datelor și limitării scopurilor prevăzute de GDPR. Folosind platforma noastră, rămâneți stăpân pe datele dumneavoastră: le folosim numai în scopurile explicite descrise mai jos și nu le comercializăm niciodată.
3. Operator de date și referent protecția datelor
Operatorul de prelucrare a datelor colectate prin platforma Anatole este societatea KAWLET, entreprise unipersonnelle à responsabilité limitée cu capitalul de 1.000,00 €, având sediul social la 15 Square Rameau, 59000 Lille, înregistrată la Registrul Comerțului și Societăților din Lille Métropole sub numărul 993 159 250, SIRET 99315925000014 (denumită în continuare "Anatole" sau "noi").
În calitate de operator de date, determinăm scopurile și mijloacele prelucrărilor legate de gestionarea site-ului și conturilor de utilizator. De asemenea, atunci când prelucrăm date ale invitaților în contul utilizatorilor noștri (cupluri care își organizează nunta), acționăm în calitate de persoană împuternicită de operator în conformitate cu articolul 28 din GDPR (vezi secțiunea "Subcontractare" de mai jos).
Desemnarea unui referent pentru protecția datelor: Ca întreprindere mică, Anatole nu are obligația legală de a desemna un DPO în sensul articolului 37 din GDPR. Cu toate acestea, din grija transparenței și îmbunătățirii continue a practicilor noastre, am ales să desemnăm un referent pentru protecția datelor.
Autoritățile de supraveghere competente: În funcție de locul dumneavoastră de reședință, autoritatea de supraveghere competentă este: - Franța: Commission Nationale de l'Informatique et des Libertés (CNIL) - Regatul Unit: Information Commissioner's Office (ICO) - Germania: Autoritățile de protecție a datelor ale landurilor și Bundesbeauftragte für den Datenschutz - Spania: Agencia Española de Protección de Datos (AEPD) - Italia: Garante per la protezione dei dati personali - Portugalia: Comissão Nacional de Proteção de Dados (CNPD) - Polonia: Urząd Ochrony Danych Osobowych (UODO) - România: Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) - Țările de Jos: Autoriteit Persoonsgegevens (AP) - Belgia: Autorité de protection des données (APD/GBA) - Austria: Datenschutzbehörde (DSB)
Pentru orice întrebare legată de prezenta politică sau pentru a vă exercita drepturile (detaliate mai departe), puteți contacta referentul nostru pentru protecția datelor: - Contact: privacy@anatole.wedding (sau prin poștă la adresa sediului nostru, în atenția referentului pentru protecția datelor)
4. Scopurile prelucrării și bazele legale
Colectăm și prelucrăm date cu caracter personal numai pentru scopuri determinate, explicite și legitime. Veți găsi mai jos lista detaliată a scopurilor noastre de prelucrare, precum și baza legală corespunzătoare pentru fiecare dintre acestea, în conformitate cu articolul 6 din GDPR:
- Crearea și gestionarea paginii dumneavoastră de nuntă: Anatole permite cuplurilor să creeze o pagină de nuntă personalizată cu informațiile lor (nume, dată, loc, program). Această prelucrare este necesară pentru executarea contractului care ne leagă de dumneavoastră (articolul 6(1)(b) GDPR).
- Trimiterea de invitații și retrimiteri: Anatole permite cuplurilor să trimită invitații prin e-mail (via Postmark) și prin SMS via Twilio) invitaților lor, să recontacteze persoanele care nu au răspuns sau să le trimită mementouri. Această prelucrare este necesară pentru executarea contractului (articolul 6(1)(b) GDPR).
- Gestionarea RSVP și multi-momente: Platforma noastră procesează răspunsurile invitaților (participare confirmată, refuz etc.) pentru fiecare moment al nunții (ceremonie civilă, religioasă, cocktail, cină, brunch...). Această prelucrare se efectuează în cadrul serviciului furnizat, pe bază contractuală (articolul 6(1)(b)).
- Gestionarea preferințelor alimentare: Dacă este activat de cuplu, colectăm restricțiile alimentare și alergiile invitaților pentru a facilita organizarea. Bază legală: executarea contractului (articolul 6(1)(b)).
- Gestionarea chetei (lista de nuntă): Anatole permite invitaților să contribuie financiar la cheta cuplului prin Stripe. Această prelucrare include colectarea informațiilor de plată și gestionarea contribuțiilor. Bază legală: executarea contractului (articolul 6(1)(b)).
- Încărcarea și partajarea fotografiilor: Dacă este activată, invitații pot încărca fotografii în albumul de nuntă. Această prelucrare se bazează pe consimțământul invitatului (articolul 6(1)(a)) și executarea contractului cu cuplul.
- Importul de contacte: Anatole oferă o funcționalitate de import de contacte pentru a ajuta cuplurile să integreze cu ușurință listele lor de invitați. Bază legală: executarea contractului și interesul legitim (articolul 6(1)(b) sau (f)).
- Corectarea datelor și generarea de imagini prin IA: Pentru a îmbunătăți experiența utilizatorului, oferim funcționalități asistate de inteligență artificială prin OpenAI. Notă: Datele transmise către OpenAI sunt limitate la strict necesar și sunt șterse automat într-un termen maxim de 30 de zile după prelucrare.
- Statistici anonimizate: Anatole poate elabora statistici globale și anonimizate (rate de răspuns etc.) pentru a îmbunătăți serviciile noastre. Bază legală: interesul legitim (articolul 6(1)(f)).
- Procesarea plăților: Anatole utilizează Stripe pentru a procesa plățile legate de ofertele premium și contribuțiile la chetă. Bază legală: executarea contractului (articolul 6(1)(b)).
- Gestionarea cookie-urilor și consimțămintelor: Pe site-ul nostru web, cookie-urile neesențiale sunt depuse numai după obținerea consimțământului dumneavoastră prealabil prin bannerul nostru de consimțământ gestionat de CookieYes.
Nu este implementat niciun proces decizional automat sau profilare în sensul articolului 22 GDPR prin serviciile noastre.
5. Categorii de date colectate
În cadrul scopurilor de mai sus, Anatole este susceptibil să colecteze diferite categorii de date cu caracter personal:
- Date de identificare și contact ale cuplurilor: nume, prenume, adresă de e-mail, număr de telefon la crearea contului.
- Date legate de nuntă: numele mirelui și miresei, data nunții, locul/locurile, programul diferitelor momente (ceremonie, cocktail, cină, brunch...).
- Date ale invitaților: nume, prenume, adresă de e-mail, număr de telefon, statutul invitației, răspuns RSVP pe moment, numărul de însoțitori (plus-unu), preferințe alimentare dacă sunt colectate.
- Date de contribuție (chetă): numele contribuitorului (sau anonim), suma, mesaj personal, informații de plată procesate de Stripe.
- Fotografii încărcate: imagini încărcate de invitați în albumul de nuntă, metadate asociate (dată, oră).
- Conținut furnizat: mesaje personalizate ale invitațiilor, imagini ale nunții, logo sau fotografii ale cuplului.
- Date tehnice și de navigare: adresa IP (anonimizată pentru măsurile de audiență), informații despre dispozitiv și browser, preferințe de limbă, jurnale de conectare și cookie-uri.
Toate datele colectate sunt colectate direct de la dumneavoastră (cuplu organizator sau invitat) sau provin din utilizarea serviciilor dumneavoastră.
6. Destinatarii datelor – Comunicarea către terți
Datele dumneavoastră personale sunt accesibile personalului autorizat al Anatole în strictă măsură necesară. În afara acestor accese interne, Anatole nu comunică datele dumneavoastră unor terți, cu excepția prestatorilor tehnici enumerați mai jos:
- Supabase – Bază de date și găzduire fișiere: Găzduirea bazei de date PostgreSQL și stocarea fișierelor (fotografii, imagini). Localizare: Uniunea Europeană. Datele sunt criptate în repaus.
- Vercel – Găzduire front-end: Platformă de găzduire a site-ului web Anatole. Localizare: Statele Unite cu CDN mondial. Garanții: Certificat EU-US Data Privacy Framework.
- Postmark – Trimitere e-mailuri tranzacționale: Trimiterea invitațiilor prin e-mail, confirmări, mementouri. Localizare: Statele Unite. Garanții: DPA conform GDPR.
- Twilio – Trimitere SMS tranzacționale: Trimiterea invitațiilor prin SMS și mementouri. Localizare: Statele Unite cu puncte de prezență în UE. Garanții: BCR aprobate.
- Stripe – Procesarea plăților: Plata ofertelor premium și contribuții la chetă. Localizare: Stripe Europe (Irlanda). Garanții: Certificări GDPR și PCI DSS.
- CookieYes – Platformă de gestionare a consimțământului: Gestionarea consimțămintelor pentru cookie-uri. Localizare: Regatul Unit (decizie de adecvare).
- OpenAI – Inteligență artificială: Corectarea datelor și generarea de imagini. Localizare: Statele Unite. Garanții: Datele nu sunt utilizate pentru antrenament, șterse sub 30 de zile.
- OVH – Gestionarea numelui de domeniu și DNS: Gestionarea tehnică a domeniului anatole.wedding. Localizare: Franța.
Fiecare prestator acționează doar la instrucțiunea Anatole. Păstrăm controlul asupra datelor dumneavoastră.
7. Subcontractare și conformitate (Articolul 28 GDPR)
Anatole se asigură că toți subcontractanții săi oferă garanții contractuale solide în materie de protecție a datelor, în conformitate cu articolul 28 din GDPR. Aceasta înseamnă în special că:
- Autorizăm subcontractanții noștri să prelucreze datele numai în scopuri precise și documentate.
- Fiecare subcontractant este legat printr-o clauză strictă de confidențialitate.
- Contractele noastre impun implementarea tuturor măsurilor de securitate cerute de articolul 32 din GDPR.
- Niciun subcontractant ulterior nu poate fi angajat fără autorizarea noastră prealabilă.
- La încheierea prestației, subcontractanții trebuie să șteargă sau să ne returneze datele.
Lucrând cu un ecosistem de prestatori conformi și contractual angajați, Anatole garantează că subcontractarea nu slăbește în niciun fel nivelul de protecție aplicat datelor dumneavoastră.
8. Găzduire în Europa – Suveranitate a datelor
Anatole acordă o importanță deosebită suveranității și localizării datelor. Toate fișierele și datele dumneavoastră sunt găzduite exclusiv în Uniunea Europeană prin intermediul partenerului nostru tehnologic Supabase, a cărui infrastructură europeană garantează o localizare strictă a datelor pe teritoriul UE.
Această abordare europeană ne permite să menținem un control juridic optimal asupra informațiilor dumneavoastră, fotografiile, listele de invitați și informațiile despre nuntă rămânând fizic pe servere europene, supuse reglementărilor europene.
Pe scurt, Anatole privilegiază o găzduire europeană conformă cu cerințele de suveranitate digitală, garanție a securității și conformității GDPR consolidate.
9. Transferuri internaționale de date
Anatole urmărește, în măsura posibilului, să evite transferurile de date în afara Spațiului Economic European (SEE). Regula generală este că datele sunt prelucrate și stocate în UE.
Totuși, întrucât unii dintre subcontractanții noștri sunt situați în afara UE, transferuri internaționale de date pot surveni în mod limitat:
- Niciun transfer necadrat: Toate fluxurile noastre internaționale sunt încadrate de mecanisme prevăzute de GDPR (decizie de adecvare, Clauze Contractuale Standard, BCR).
- Prestatori din SUA: Vercel (certificat EU-US Data Privacy Framework), Postmark (DPA standard), Twilio (BCR aprobate), OpenAI (API Data Processing Terms).
- Regatul Unit: CookieYes beneficiază de o decizie de adecvare a Comisiei Europene.
- Proporționalitate: Veghează ca datele trimise în afara UE să fie minimizate în raport cu scopul.
Anatole rămâne atent la evoluțiile jurisprudențiale și recomandările autorităților pentru a-și ajusta mecanismele de transferuri internaționale.
10. Durate de păstrare a datelor
Anatole păstrează datele dumneavoastră personale numai pentru durate limitate, proporționale cu scopurile:
- Date despre nuntă și invitați: Păstrate pe durata de viață a nunții active pe platformă, apoi șterse sau anonimizate 90 de zile după data nunții sau rezilierea contului, în funcție de prima dintre aceste termene. Cuplurile pot exporta datele lor în orice moment.
- Date de cont utilizator (cuplu): Păstrate atâta timp cât contul este activ. În caz de închidere, ștergere în termen de 30 de zile după încheierea contractului, cu excepția obligațiilor legale de păstrare.
- Date de contribuție (chetă): Informațiile de plată sunt procesate de Stripe conform politicilor lor. Istoricele de contribuție sunt păstrate în conformitate cu obligațiile contabile (10 ani pentru documentele contabile).
- Fotografii încărcate: Păstrate atâta timp cât albumul este activ, apoi șterse împreună cu celelalte date ale nunții.
- Jurnale tehnice: Păstrate 12 luni mobile pentru securitate.
- Cookie-uri analitice: Durată de păstrare 13 luni maxim.
- Copii de siguranță: Păstrate 30 de zile rotative înainte de ștergere.
La expirarea duratelor de mai sus, datele sunt fie șterse în mod securizat, fie anonimizate ireversibil.
11. Securitatea datelor
Anatole implementează măsuri de securitate tehnice și organizatorice riguroase pentru a vă proteja datele, în conformitate cu articolul 32 din GDPR:
- Criptarea schimburilor (TLS): Toate comunicațiile sunt protejate printr-o criptare TLS 1.3.
- Criptarea datelor în repaus: Datele stocate sunt criptate cu AES-256.
- Control de acces și autentificare consolidată: Gestionare fină a acceselor pe roluri (RBAC), autentificare multi-factor (MFA) pentru conturile de administrator.
- Teste și audituri de securitate: Teste de penetrare și analize de vulnerabilități regulate. Subcontractanții noștri sunt certificați ISO 27001 și SOC 2 Type II.
- Securitatea dezvoltărilor: Integrarea securității din faza de proiectare (privacy by design).
- Confidențialitatea personalului: Fiecare colaborator este supus unei obligații de confidențialitate.
În caz de încălcare a securității datelor personale, ne angajăm să urmăm procedura legală: notificare către ANSPDCP în termen de 72 de ore dacă este necesar (articolul 33 GDPR) și comunicare către persoanele vizate dacă este necesar (articolul 34 GDPR).
12. Drepturile dumneavoastră ca persoană vizată
În conformitate cu GDPR, aveți următoarele drepturi:
- Dreptul de a fi informat: Dreptul la informații clare despre prelucrări (obiectul acestei politici).
- Dreptul de acces: Obținerea confirmării că deținem datele dumneavoastră și obținerea unei copii.
- Dreptul de rectificare: Solicitarea corectării datelor inexacte sau incomplete.
- Dreptul la ștergere ("dreptul de a fi uitat"): Obținerea ștergerii datelor dumneavoastră în anumite cazuri.
- Dreptul la limitarea prelucrării: Solicitarea înghețării temporare a prelucrării datelor dumneavoastră.
- Dreptul de opoziție: Opoziție la prelucrarea datelor dumneavoastră din motive legate de situația dumneavoastră particulară.
- Dreptul la portabilitate: Primirea datelor dumneavoastră într-un format structurat și lizibil automat.
- Dreptul de a vă retrage consimțământul: În orice moment, la fel de ușor cum l-ați acordat.
Exercitarea drepturilor: Contactați-ne la privacy@anatole.wedding. Vom răspunde în termen de 1 lună (extensibil cu 2 luni în caz de complexitate).
Reclamație: Puteți depune o reclamație la autoritatea de supraveghere competentă (ANSPDCP pentru România).
(Notă bene: Pentru invitații ale căror date sunt gestionate prin Anatole de un cuplu, puteți adresa solicitările fie direct cuplului organizator, fie către Anatole la privacy@anatole.wedding.)
14. Încărcarea fotografiilor și responsabilitatea utilizatorilor
Anatole permite invitaților să încarce fotografii în albumele de nuntă atunci când această funcționalitate este activată de cuplu.
Consimțământ și responsabilități ale utilizatorului: Înainte de a încărca o fotografie, utilizatorii trebuie să confirme: - Că au dreptul de a partaja conținutul - Că toate persoanele identificabile și-au dat consimțământul - Că acceptă întreaga responsabilitate pentru conținut
Repartizarea responsabilităților: - Persoana care încarcă este responsabilă pentru conținut și obținerea autorizațiilor - Cuplul organizator este responsabil pentru moderare dacă este activată - Anatole acționează ca intermediar tehnic
Ștergerea conținutului: Dacă apăreți într-o fotografie și doriți să o ștergeți: - Contactați direct cuplul organizator - Folosiți funcția de raportare - Contactați privacy@anatole.wedding
Măsuri tehnice: Metadatele de localizare GPS sunt șterse automat din fotografiile încărcate pentru confidențialitatea dumneavoastră.
15. Chetă și contribuții financiare
Anatole oferă o funcționalitate de chetă (listă de nuntă participativă) permițând invitaților să contribuie financiar la proiectul mirelui și miresei.
Date colectate la o contribuție: - Numele contribuitorului (sau alegerea de a rămâne anonim) - Suma contribuției - Mesaj personal opțional - Informații de plată (procesate direct de Stripe)
Procesarea plăților: Toate tranzacțiile sunt procesate de Stripe, care acționează ca operator de date pentru datele bancare. Anatole nu stochează niciodată numerele cardurilor dumneavoastră.
Confidențialitatea contribuțiilor: Cuplul poate vedea suma totală colectată și lista contribuitorilor (cu excepția celor anonimi). Sumele individuale pot fi vizibile sau ascunse în funcție de setările alese.
Păstrare: Istoricele de contribuție sunt păstrate în conformitate cu obligațiile contabile și fiscale (10 ani).
Rambursări: În caz de rambursare, datele asociate sunt păstrate timpul necesar pentru gestionarea tranzacției.
16. Protecția minorilor
Anatole este un serviciu destinat adulților (persoane majore care doresc să își organizeze nunta). Nu colectăm în cunoștință de cauză date personale ale minorilor sub 16 ani.
Dacă sunteți părinte sau tutore legal și credeți că copilul dumneavoastră ne-a furnizat date personale, vă rugăm să ne contactați la privacy@anatole.wedding pentru a putea lua măsurile necesare.
17. Modificări ale politicii
Prezenta politică de confidențialitate poate evolua, în special pentru a reflecta schimbările în practicile noastre sau pentru a se conforma eventualelor modificări legale/de reglementare.
În caz de modificare substanțială, vă vom informa în prealabil printr-un aviz pe site sau prin e-mail, și dacă este necesar prin lege, vă vom solicita consimțământul.
Versiunea actualizată a politicii va fi întotdeauna accesibilă pe site-ul nostru la rubrica "Confidențialitate". Vă invităm să o consultați periodic.
Data intrării în vigoare: Această politică este în vigoare începând cu 13/12/2025.
Alegând Anatole, încredințați datele dumneavoastră unei platforme care plasează confidențialitatea și securitatea în centrul preocupărilor sale. Dacă aveți orice întrebare, nu ezitați să ne contactați la privacy@anatole.wedding.
Vă mulțumim pentru încredere și felicitări pentru nunta dumneavoastră!