Politica de confidențialitate

Operatorul datelor colectate prin site-ul momenteqr.ro este BMR DIGITAL SRL, cu sediul în Str. Salcâmilor nr. 2, Odoreu, jud. Satu Mare, CUI 52337859, nr. Reg. Com. J2025061510006 („MomenteQR”, „noi”). Pentru orice întrebare legată de datele dumneavoastră: salut@momenteqr.ro.

Această politică acoperă două situații diferite, pe care le tratăm separat mai jos: gazdele (cei care creează albumul și plătesc) și invitații (cei care scanează codul QR și urcă poze). Există și o secțiune pentru partenerii din programul de afiliere.

• Colectăm doar ce ne trebuie ca albumul să funcționeze și ca să emitem factura.
• Pozele invitaților sunt ale evenimentului: le vede gazda și cine are linkul albumului. Noi nu le folosim în niciun alt scop.
• Totul e găzduit în Uniunea Europeană (baza de date la Frankfurt, pozele în centre de date din UE).
• Nu vindem date, nu facem profiluri și nu afișăm reclame în albume. Statistici de trafic și măsurarea reclamelor noastre doar cu acordul dumneavoastră (vezi Politica de cookies).
• La expirarea albumului, pozele se șterg de tot — și vă confirmăm pe email.
• Puteți cere oricând acces, corectare sau ștergere, cu un simplu email.

Nu vă trimitem newslettere sau oferte comerciale fără acordul dumneavoastră explicit. Emailurile pe care le primiți sunt cele necesare serviciului (autentificare, plată, expirare, ștergere).

Ce date apar de la un invitat

• Pozele, clipurile și mesajele audio pe care le urci — fișierele în sine, plus datele tehnice ale lor (dimensiuni, durată, data urcării). Datele de localizare din poze (EXIF/GPS) nu sunt afișate nicăieri; nu le folosim.
• Numele pe care îl introduci, opțional, lângă pozele tale. Dacă nu introduci nimic, pozele apar ca „Invitat”.
• Urările scrise și, în pachetele care le includ, urările audio sau video.
• Răspunsul la invitație (RSVP), dacă gazda a activat invitația digitală: nume, participare, număr de persoane, meniu, mesaj și, opțional, telefon și email — vizibile doar gazdei. Dacă bifezi „Vreau să primesc noutăți de la MomenteQR pe email”, folosim adresa și noi, ca să-ți trimitem ocazional noutăți despre serviciu (consimțământ, art. 6 alin. 1 lit. a GDPR); te poți dezabona din orice email sau scriindu-ne. Fără bifă, emailul rămâne doar la gazdă și se șterge odată cu albumul. Cu bifă, îl păstrăm până la dezabonare, cel mult 3 ani de la eveniment.
• Adresa IP, folosită temporar pentru limitarea abuzurilor (de exemplu, sute de uploaduri într-un minut). Nu este asociată pozelor tale și nu este stocată alături de ele.

Nu îți cerem cont, email sau telefon ca să urci poze. Nu accesăm galeria telefonului: alegi tu fiecare fișier pe care îl trimiți.

Cine este responsabil de pozele tale

Albumul este al gazdei evenimentului: ea a decis să adune pozele într-un singur loc, ea stabilește cine primește codul QR, ea vede tot conținutul și îl poate șterge. De aceea, pentru conținutul urcat de invitați, gazda este operatorul datelor, iar MomenteQR este persoana împuternicită: găzduim și afișăm conținutul în numele gazdei, pe baza contractului cu ea, și nu îl folosim în niciun scop propriu. Acești termeni, împreună cu Termenii și condițiile, țin loc de acord de prelucrare între gazdă și noi.

În multe cazuri, un album de familie intră sub excepția pentru activități personale sau domestice din GDPR, așa că gazda nu are obligații formale. Chiar și așa, îi recomandăm gazdei să le spună invitaților că pozele ajung într-un album comun (plăcuțele QR și pagina de upload o spun deja) și să respecte cererile celor care nu vor să apară.

Independent de această împărțire a rolurilor, ne asumăm față de tine, invitatule, câteva lucruri direct: pozele tale sunt vizibile doar în albumul evenimentului, nu le folosim pentru marketing sau pentru antrenarea vreunui sistem, nu le vindem, le ștergem definitiv la expirarea albumului și îți răspundem la orice cerere de ștergere.

Temei

Urcarea pozelor și a urărilor este voluntară: o faci pentru că vrei să contribui la albumul evenimentului (consimțământ, art. 6 alin. 1 lit. a, pe care ți-l poți retrage cerând ștergerea). Prelucrările tehnice (găzduire, miniaturi, limitarea abuzurilor) se bazează pe contractul cu gazda și pe interesul nostru legitim de a ține serviciul sigur.

Dacă vă înscrieți ca partener (fotograf, sală, planner), prelucrăm numele, emailul, tipul de activitate, opțional numele firmei și telefonul, codul dumneavoastră de partener, vânzările atribuite și, pentru plata comisioanelor, datele de facturare și contul bancar — pe baza contractului de parteneriat și a obligațiilor fiscale. Gazdele care ajung la noi prin linkul dumneavoastră nu sunt identificate față de dumneavoastră: în panou vedeți evenimentul și comisionul, nu datele personale ale clientului.

Nu vindem și nu închiriem date nimănui. Datele ajung doar la furnizorii de infrastructură fără de care serviciul nu poate funcționa, care le prelucrează în numele nostru, pe baza unor contracte de prelucrare conforme cu GDPR:

În plus, datele de facturare ajung la contabilul nostru și în aplicația de facturare, iar la cerere legală (instanțe, autorități) transmitem strict ce ni se cere prin lege.

Pozele, clipurile și baza de date stau în centre de date din Uniunea Europeană. Unii furnizori (Stripe, Vercel, Resend) sunt companii cu sediul în SUA și pot prelucra anumite date (de exemplu datele de facturare sau adresa de email a destinatarului unui mesaj) în afara UE. În aceste cazuri transferul se face pe baza deciziei de adecvare a Comisiei Europene (Cadrul UE–SUA privind confidențialitatea datelor) sau a clauzelor contractuale standard aprobate de Comisie, conform art. 45–46 GDPR.

După ștergerea unui album, păstrăm doar o înregistrare anonimizată (data, numărul de fișiere șterse), fără conținut și fără nume — ca dovadă că ștergerea a avut loc.

Conform GDPR, aveți dreptul:

• de acces — să aflați ce date avem despre dumneavoastră și să primiți o copie;
• la rectificare — să corectăm datele inexacte;
• la ștergere — să ștergem datele, inclusiv pozele urcate de dumneavoastră ca invitat sau întregul album ca gazdă;
• la restricționare și la opoziție — de exemplu față de emailul de revenire sau față de o prelucrare bazată pe interes legitim;
• la portabilitate — ca gazdă, descărcați oricând tot albumul (ZIP în calitatea păstrată în album) din panou;
• de a vă retrage consimțământul, oricând, pentru prelucrările bazate pe el, fără a afecta prelucrările anterioare.

Cum le exercitați: un email la salut@momenteqr.ro, de pe adresa contului (gazde) sau cu linkul albumului și o descriere a pozelor (invitați). Răspundem în cel mult 30 de zile, de obicei în câteva zile. Putem cere informații suplimentare pentru a vă verifica identitatea, mai ales la cererile de ștergere.

Dacă considerați că nu am prelucrat corect datele, aveți dreptul să depuneți o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP): dataprotection.ro, B-dul G-ral Gheorghe Magheru 28–30, București. Ne-am bucura să ne scrieți întâi nouă — rezolvăm rapid.

Ca gazdă, puteți șterge albumul oricând din panoul albumului sau printr-un email. Ștergerea este definitivă: pozele, clipurile, urările și numele invitaților dispar din serverele noastre, iar codul QR nu mai duce nicăieri. Vă recomandăm să descărcați albumul înainte.

Ca invitat, poți cere ștergerea pozelor tale sau a pozelor în care apari: scrie-i gazdei (are butonul de ștergere în panou) sau nouă, la salut@momenteqr.ro, cu linkul albumului și ce poze vrei șterse. Le ștergem noi și, unde e cazul, anunțăm gazda.

Serviciul se adresează adulților: trebuie să aveți cel puțin 18 ani ca să creați un album. Pozele de la evenimente includ adesea copii (botez, aniversări); gazda, ca operator al albumului, este cea care decide și răspunde de includerea lor, în relația cu părinții. Dacă sunteți părinte și nu doriți ca pozele cu copilul dumneavoastră să rămână într-un album, scrieți-ne și le ștergem.

• Tot traficul este criptat (HTTPS). Fișierele sunt stocate criptat la furnizorul de stocare.
• Pozele se urcă direct din browser în stocare, prin adrese semnate cu valabilitate scurtă (presigned URLs): fișierul nu trece prin alte servere și doar cine are albumul poate urca în el.
• Baza de date are politici de acces la nivel de rând (RLS): gazda își vede doar propriile albume, iar publicul vede doar conținutul aprobat al albumelor pe care le accesează prin link.
• Autentificarea se face prin link pe email, fără parole care pot fi furate sau refolosite.
• Datele cardului nu ajung niciodată la noi — sunt prelucrate exclusiv de Stripe (certificat PCI DSS).
• Accesul echipei la date este limitat la ce e necesar pentru suport și se face pe conturi individuale.

Statistici de trafic și măsurarea reclamelor — doar cu acordul dumneavoastră. Folosim Google Analytics 4 ca să înțelegem ce pagini ajută. Până nu apăsați „Accept” în banner, Google Analytics rulează fără cookies și fără identificatori (Consent Mode), iar pixelii de publicitate (Meta, TikTok) nu se încarcă deloc. După „Accept”, Google, Meta și TikTok pot seta cookies proprii (_ga, _fbp, _ttp) pentru a măsura dacă o reclamă a dus la crearea unui album. Alegerea se poate schimba oricând ștergând datele site-ului.

Folosim în schimb stocarea locală a browserului (localStorage) pentru câteva lucruri strict necesare funcționării serviciului. Datele de mai jos rămân în browserul dumneavoastră, nu sunt trimise unor terți și nu servesc la urmărirea dumneavoastră pe alte site-uri:

Plata. Pagina de plată este găzduită de Stripe, pe domeniul checkout.stripe.com. Stripe setează acolo propriile cookies, necesare procesării plății și prevenirii fraudei, conform politicii de confidențialitate Stripe. Aceste cookies nu sunt setate pe momenteqr.ro.

Puteți șterge oricând datele de mai sus din setările browserului („șterge datele site-ului”). Singurul efect: va trebui să vă autentificați din nou sau să completați din nou ciorna albumului. Instrumentele de măsurare de mai sus sunt singurele scripturi ale unor terți pe care le încărcăm, și doar în condițiile descrise.

Actualizăm această politică atunci când serviciul sau furnizorii se schimbă. Versiunea curentă, cu data ultimei actualizări, este mereu la momenteqr.ro/confidentialitate. Pentru schimbări importante, gazdele cu albume active primesc un email.

BMR DIGITAL SRL · CUI 52337859 · Str. Salcâmilor nr. 2, Odoreu, jud. Satu Mare
Email pentru protecția datelor: salut@momenteqr.ro