Politica de Confidențialitate

Creativ Fan Pro S.R.L., cu sediul social în Str. Alunișului 133-135, Sector 4, București, România, înregistrată la Registrul Comerțului sub nr. J2017000289317, CUI 37514370, este operatorul datelor cu caracter personal colectate prin platforma Miraly.

Pentru orice cerere legată de datele tale, ne poți contacta la:

• Email: contact@miraly.ro
• Telefon: +40 743 148 891
• Adresă: Str. Alunișului 133-135, Sector 4, București, România

În funcție de modul în care folosești platforma, putem colecta:

• Date de identificare: nume, prenume, email, număr de telefon;
• Date despre nuntă: dată estimativă, locație, număr invitați, buget — furnizate voluntar pentru personalizarea recomandărilor;
• Date despre furnizori (B2B): denumire firmă, CUI, adresă, IBAN pentru facturare;
• Date tehnice: adresa IP, tip browser, sistem de operare, pagini vizitate, durata sesiunii;
• Conținut generat: mesaje, recenzii, fotografii încărcate.
• Date din programul de recomandare (doar dacă participi): linkul și codul tău de recomandare, conturile aduse și sumele plătite de ele, comisioanele și bonusurile; la o retragere în bani: CNP-ul, IBAN-ul și declarațiile tale privind statutul fiscal și rezidența fiscală.

• Executarea contractului (art. 6(1)(b) GDPR) — pentru a-ți crea un cont, a-ți permite să folosești instrumentele și a facilita contactul cu furnizorii;
• Consimțământ (art. 6(1)(a) GDPR) — pentru cookies de marketing, newsletter și recomandări personalizate avansate;
• Interes legitim (art. 6(1)(f) GDPR) — pentru îmbunătățirea platformei, securitate, prevenirea fraudelor;
• Obligație legală (art. 6(1)(c) GDPR) — pentru emiterea facturilor, raportare ANAF și e-Factura.

Programul de recomandare și prevenirea fraudei

Dacă participi la programul de recomandare, prelucrăm linkul și codul tău, conturile aduse și plățile lor (doar sumele, nu datele de card), comisioanele și bonusurile. Dacă ceri o retragere în bani, prelucrăm și CNP-ul, IBAN-ul și declarațiile tale privind statutul fiscal și rezidența fiscală, în temeiul obligației legale (art. 6(1)(c) GDPR) de a reține și declara impozitul.

Pentru a recunoaște conturile care revin pe platformă, păstrăm doar amprente pseudonimizate (hash cu o cheie secretă) ale CUI-ului, CNP-ului, adresei de e-mail, numărului de telefon, IBAN-ului și cardului de plată, nu datele în clar, în temeiul interesului legitim (art. 6(1)(f) GDPR) de prevenire a fraudelor. Aceleași amprente le folosim, cât timp contul e activ, ca să verificăm că o recomandare nu e făcută către propria firmă sau propriul card.

Te poți opune acestei prelucrări scriindu-ne la contact@miraly.ro; în acest caz ștergem amprentele tale.

• Datele de cont: pe durata existenței contului + 30 de zile după închidere;
• Datele fiscale (facturi): 10 ani conform Codului Fiscal român;
• Mesajele între utilizatori: 24 de luni de la ultima activitate;
• Datele de marketing: până la retragerea consimțământului;
• Datele tehnice (loguri): maxim 12 luni.
• Datele din retragerile plătite în programul de recomandare (CNP, IBAN): 10 ani, ca documente justificative fiscale; cele din cererile de retragere neplătite se șterg la închiderea contului;
• Amprentele pseudonimizate pentru prevenirea fraudei: 5 ani de la închiderea contului.

Conform GDPR, ai următoarele drepturi:

• Dreptul de acces (art. 15) — să afli ce date prelucrăm;
• Dreptul la rectificare (art. 16) — să corectezi date inexacte;
• Dreptul la ștergere („dreptul de a fi uitat", art. 17);
• Dreptul la restricționare (art. 18);
• Dreptul la portabilitate (art. 20) — să primești datele într-un format structurat;
• Dreptul la opoziție (art. 21);
• Dreptul de a nu fi supus unei decizii automate (art. 22).

Îți poți exercita aceste drepturi printr-un email la contact@miraly.ro. Răspundem în maxim 30 de zile.

Ai dreptul să depui plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru 28-30, București, anspdcp.ro.

Datele tale pot fi transferate către:

• Supabase (baza de date și autentificare);
• Vercel (găzduirea site-ului);
• Cloudflare (stocarea fișierelor R2, protecție anti-spam Turnstile, redirecționare email);
• Resend (emailuri);
• Meta — WhatsApp Business (notificări pe WhatsApp);
• Stripe (plăți);
• Google Analytics 4 și Meta Pixel (doar cu acordul de cookies);
• Furnizorii listați: doar datele necesare contactului, cu acordul tău explicit (mesaje, cereri de ofertă).

Nu vindem datele tale către terți pentru scopuri de marketing.

Folosim cookies pentru funcționarea platformei, analitice și marketing. Pentru detalii complete și gestionarea consimțământului, consultă Politica de Cookies.

Aplicăm măsuri tehnice și organizatorice rezonabile pentru protejarea datelor: criptare TLS, parole hash-uite (bcrypt), acces restricționat, copii de siguranță zilnice, audit de securitate anual. Niciun sistem nu este însă 100% sigur; te încurajăm să folosești parole unice și autentificare în doi pași.

Pentru orice întrebare legată de prelucrarea datelor, contactează-ne la contact@miraly.ro. Această politică poate fi actualizată periodic — versiunea curentă este afișată pe această pagină, cu data ultimei modificări în antet.