Legal

Politica de confidențialitate

Ultima actualizare: 22 aprilie 2026

Conformitatea GDPR

Memorama respectă cu strictețe Regulamentul General privind Protecția Datelor (GDPR — Regulamentul UE 2016/679) și Legea nr. 190/2018 din România. Tu ești mereu în control total asupra datelor tale personale.

1. Cine Suntem Noi

Memorama este o platformă digitală dedicată organizării de evenimente și păstrării amintirilor. Noi, în calitate de operator de date, suntem pe deplin responsabili pentru siguranța datelor pe care ni le oferi atunci când folosești serviciile noastre. Pentru orice întrebare, ne poți scrie la [email protected].

2. Ce Date Colectăm

Datele contului și ale identității

  • Numele complet
  • Adresa de email
  • Parola (este stocată criptat sub forma unui hash — niciodată în text simplu)

Datele evenimentului

  • Numele invitaților, adresele de email și statusul de participare (RSVP)
  • Aranjamentul la mese
  • Înregistrări și note de buget
  • Notițe și detaliile co-organizatorilor tăi

Amintirile din album

  • Fotografii, clipuri video și mesaje încărcate de tine sau de invitații tăi
  • Date biometrice și metadate pentru gruparea facială AI (folosite strict pentru a organiza pozele — nu sunt niciodată vândute sau partajate)

Date de utilizare

  • Paginile pe care le-ai vizitat și ce funcții folosești
  • Tipul de browser și informații tehnice despre dispozitivul tău
  • Adresa IP (necesară pentru securitate și pentru a preveni abuzurile)

3. Cum Îți Folosim Datele

  • Pentru a-ți oferi serviciul promis — pentru ca tu să poți să-ți organizezi evenimentul, invitații, mesele, bugetul și albumul de amintiri
  • Pentru gestionarea contului tău — pentru autentificare, resetarea parolei și setările aplicației
  • Pentru notificări și alerte — pentru emailuri de confirmare, atenționări înainte să-ți expire albumul și mesaje esențiale despre contul tău
  • Pentru securitatea ta — pentru a detecta și bloca accesul neautorizat, atacurile sau fraudele
  • Pentru a îmbunătăți Memorama — analize statistice anonimizate care ne ajută să facem aplicația mai bună
  • Obligații legale — pentru a respecta legislația în vigoare din România și Uniunea Europeană

4. Distribuirea Datelor Către Terți

Noi nu îți vom vinde niciodată datele personale către absolut nimeni.

Nu colaborăm cu agenții de publicitate sau marketing care îți vând datele. Datele tale sunt partajate exclusiv cu partenerii de mai jos (sub-operatori), strict pentru ca platforma să poată funcționa, sau cu autoritățile, doar dacă ni se cere explicit prin lege sau printr-un ordin judecătoresc legal.

Sub-operatorii noștri autorizați

NETOPIA Payments

România — Uniunea Europeană

Scopul prelucrării: Ne ajută să procesăm plățile pentru pachetele plătite.

Date primite: Numele de facturare, emailul și datele cardului. Acestea sunt introduse direct în pagina lor securizată. Memorama nu vede și nu stochează niciodată numărul tău de card — totul se gestionează strict de NETOPIA Payments.

Politica de confidențialitate →

Sentry (Functional Software, Inc.)

Statele Unite

Scopul prelucrării: Monitorizează și raportează erorile sau căderile de sistem ale platformei.

Date primite: Date tehnice de diagnosticare, jurnale de erori și metadate despre browser și dispozitiv. Datele personale sensibile sunt strict excluse și eliminate înainte de transmitere.

Politica de confidențialitate →

Dacă în viitor vom decide să colaborăm cu alți sub-operatori, vom actualiza această politică și te vom informa în prealabil.

5. Stocarea și Securitatea Datelor

Toate datele tale sunt stocate în maximă siguranță pe servere situate în Uniunea Europeană. Luăm securitatea foarte în serios:

  • Toate comunicațiile cu platforma sunt securizate și criptate prin SSL/TLS
  • Parolele sunt stocate ireversibil folosind funcții criptografice (hashing)
  • Accesul în sistemele noastre se face doar pe bază de roluri, astfel încât doar personalul autorizat are acces la date sensibile
  • Facem zilnic backup-uri automate și criptate pentru a nu pierde nimic
  • Monitorizăm totul non-stop pentru a bloca orice acces neautorizat

În cazul extrem în care apare o breșă de securitate ce îți poate afecta drepturile, vom notifica autoritatea competentă în termen de 72 de ore, iar pe tine te vom anunța în maxim 96 de ore.

6. Perioada de Păstrare a Datelor

Datele contului tău

Pe toată durata cât îți menții contul activ, plus 3 ani de la ultima ta interacțiune

Datele organizării evenimentului (invitați, mese, buget, notițe)

Pe toată durata cât îți menții contul activ

Amintirile din albumul foto

Până la data expirării pachetului tău. Vei primi mementouri clare înainte să expire, ca să ai timp berechet să îți descarci tot

Jurnalele de securitate

2 ani

Datele de facturare și înregistrările plăților

10 ani, fix așa cum cere legislația contabilă din România

Dacă te decizi, poți să ne ceri ștergerea tuturor datelor tale personale trimițând un email la [email protected]. Trebuie să știi că anumite date suntem obligați de lege să le păstrăm (ex: facturile).

7. Drepturile Tale GDPR

Sub legea GDPR ai următoarele drepturi asupra datelor tale personale:

Dreptul de acces (Art. 15)

Poți cere o copie completă cu absolut toate datele personale pe care le avem despre tine.

Dreptul la rectificare (Art. 16)

Poți corecta imediat datele tale dacă sunt greșite sau incomplete.

Dreptul la ștergere (Art. 17)

Poți să ne ceri să îți ștergem toate datele („dreptul de a fi uitat”), exceptând cazul în care legea ne obligă să le păstrăm.

Dreptul la portabilitatea datelor (Art. 20)

Îți poți exporta datele într-un format digital standardizat, pe care îl poți citi ușor.

Dreptul la opoziție (Art. 21)

Te poți opune ca datele tale să fie folosite în alte scopuri decât pentru a-ți oferi acest serviciu.

Dreptul la restricționarea prelucrării (Art. 18)

Poți solicita „înghețarea” temporară a datelor tale în anumite situații legale specifice.

Dacă vrei să-ți exerciți oricare dintre aceste drepturi, ne poți scrie la [email protected]. Îți vom răspunde în maxim 30 de zile calendaristice. Aruncă un ochi și peste pagina noastră dedicată drepturilor GDPR pentru un ghid clar, pas cu pas.

8. Cookie-uri

Memorama folosește exclusiv cookie-uri care sunt vitale pentru ca platforma să funcționeze corect. Nu folosim cookie-uri de urmărire, tracking, Google Analytics sau publicitate. Cookie-urile noastre sunt:

CookieScopul prelucrăriiTipDurată
memoramaio_auth_tokenSe asigură că rămâi autentificat atunci când schimbi paginileStrict necesarSesiune / persistent (dacă ai bifat „Ține-mă minte”)
memoramaio_next_localeȚine minte limba în care preferi să folosești platformaStrict necesarSesiune
memoramaio_sessionÎți menține sesiunea activă între acțiuniStrict necesarSesiune
X-XSRF-TOKENBlochează atacurile periculoase de tip cross-site request forgery (CSRF)Strict necesarSesiune

Având în vedere că aceste cookie-uri sunt strict esențiale pentru tine ca platforma să funcționeze, ele nu necesită acordul tău legal explicit sub umbrela GDPR. Le poți bloca din browser dacă dorești, însă acest lucru va face imposibilă autentificarea în contul tău Memorama.

9. Autoritatea de Supraveghere

Dacă consideri că ți-am încălcat în vreun fel drepturile, e important să știi că ai dreptul legal de a depune o plângere la Autoritatea Națională de Supraveghere:

ANSPDCP

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal

Site web: www.dataprotection.ro

10. Contact

Suntem aici pentru tine! Pentru orice întrebare legată de cum îți gestionăm datele, ne găsești la:

Email: [email protected]

Aspecte Generale: [email protected]

PLACEHOLDER SRL

CUI: ROXXXXXXXX

Nr. Reg. Com.: JXXXXXXXXXX