Politica de confidentialitate
Ultima actualizare: 15 august 2026
1. Cine e responsabil
Operatorul de date este S.C. TALE EVENTS CONCEPT S.R.L. (CUI RO47284227, J10/1603/2022), Strada Haiducului 1, Buzau 120169, Romania - contact@limebooth.app. Aceasta politica acopera site-ul limebooth.app, portalul app.limebooth.app si aplicatia LimeBooth pentru Windows.
2. Ce date prelucram si de ce
| Date | Scop | Temei juridic (art. 6 GDPR) |
|---|---|---|
| Email si parola (stocata doar ca hash criptografic) | Contul tau: autentificare, licentiere | Executarea contractului - art. 6(1)(b) |
| Numele firmei, tara | Identificarea contului, facturare corecta | Executarea contractului - art. 6(1)(b) |
| Numele calculatoarelor activate (ex. "PC-EVENIMENTE-1") | Gestionarea locurilor de licenta din planul tau | Executarea contractului - art. 6(1)(b) |
| Starea abonamentului si identificatorii Stripe | Stim ce plan ai activ; platile propriu-zise le proceseaza Stripe | Executarea contractului - art. 6(1)(b) |
| Jurnalul actiunilor administrative (cine a modificat ce, cand, de ce) | Securitate, trasabilitate, dovada in caz de dispute | Interes legitim - art. 6(1)(f) |
| Emailurile pe care ni le trimiti | Suport | Interes legitim - art. 6(1)(f) |
| Rapoartele evenimentelor tale - numele evenimentului, cand a inceput si cat a tinut, si numere (cate poze, cate printuri, cate GIF-uri). Nicio poza si niciun contact de invitat nu ajung aici; nici macar identificatorul unei sesiuni, ca sa nu existe o legatura catre galeria cuiva. Numele evenimentului il scrii tu si poate contine numele clientului tau - daca nu vrei asta, scrie-i altfel | Iti aratam in cont cum a mers fiecare seara, ca sa nu-ti tii socotelile de mana | Executarea contractului - art. 6(1)(b) |
| Fotografiile invitatilor - numai daca pornesti galeria online pentru un eveniment (implicit e oprita) | Livrarea pozelor catre invitatii evenimentului tau, prin linkul de pe cod QR | Le prelucram ca imputernicit, in numele tau - vezi Acordul de prelucrare a datelor. Temeiul fata de invitati il stabilesti tu, ca operator |
| Statistici de utilizare a site-ului (Google Analytics 4) | Intelegem cum e folosit site-ul; se activeaza doar dupa Accept in bannerul de consimtamant | Consimtamant - art. 6(1)(a) |
Nu prelucram categorii speciale de date (art. 9 GDPR) si nu luam decizii automate cu efect juridic asupra ta.
3. Fotografiile invitatilor - cea mai importanta sectiune
LimeBooth este proiectat astfel incat fotografiile si datele invitatilor de la evenimentele tale sa nu ajunga la noi:
- pozele se fac, se prelucreaza si se stocheaza local, pe calculatorul tau;
- efectele AI (decuparea fundalului) ruleaza integral pe calculatorul tau, fara internet;
- nu exista recunoastere faciala si nicio prelucrare biometrica - nici locala, nici pe servere;
- galeriile pentru invitati se servesc din reteaua locala a evenimentului.
Pentru datele invitatilor tai (pozele, adresele de email pe care le colectezi la evenimente), tu esti operatorul de date in sensul GDPR, iar responsabilitatea informarii si a acordurilor iti apartine. Daca in viitor vei folosi functii cloud LimeBooth (galerii online), rolurile si obligatiile sunt descrise in Acordul de prelucrare a datelor.
4. Unde stau datele si cine le mai atinge
Datele de cont stau pe un server dedicat in Germania (Uniunea Europeana). Folosim un numar mic de furnizori, fiecare cu rol precis:
| Furnizor | Rol | Locatie / garantii |
|---|---|---|
| Hetzner Online GmbH | Gazduirea serverului | Germania (UE) |
| BunnyWay d.o.o. (bunny.net) | Stocarea si livrarea fotografiilor pentru galeria online, numai pentru evenimentele in care o activezi | Societate in Slovenia (UE); datele stocate in Frankfurt, Germania (UE), fara replicare in afara UE |
| Stripe | Procesarea platilor, ca vanzator autorizat (merchant of record) - datele de plata le prelucreaza in nume propriu | UE/SUA - Data Privacy Framework si clauze contractuale standard |
| Google Workspace | Emailul nostru (contact@, admin@) | UE/SUA - Data Privacy Framework |
| Google Analytics 4 | Statistici de utilizare a site-ului, doar cu consimtamantul tau (revocabil oricand din "Preferinte cookie") | UE/SUA - Data Privacy Framework |
Nu folosim servicii de publicitate sau profilare. Nu vindem si nu inchiriem date nimanui. Divulgam date doar daca legea ne obliga.
5. Cat pastram datele
- Datele contului: cat timp contul exista; la stergerea contului, datele se sterg in cel mult 90 de zile din sistemele active;
- Jurnalul administrativ: maximum 3 ani, pentru securitate si dovada;
- Documentele de plata: le pastreaza Stripe conform obligatiilor fiscale;
- Emailurile de suport: maximum 2 ani;
- Rapoartele evenimentelor: cat timp exista contul. Sunt istoria ta - serile de acum doi ani sunt in tabloul tau de bord fiindca ai vrut sa fie, si nu ti le stergem noi dupa un calendar. La stergerea contului pleaca odata cu restul, in aceeasi operatiune;
- Fotografiile din galeria online: cat timp alegi tu pentru evenimentul respectiv, intre o luna si 12 luni de la publicare (implicit 3 luni). La expirare se sterg efectiv de la furnizor, nu doar se ascund. Nu exista optiunea de a le pastra la nesfarsit: 12 luni este maximul, si el se aplica automat.
- Pozele pe care le stergi tu din album: se sterg pe loc, si de la furnizorul de stocare, nu doar din pagina. Nu se pot recupera.
5b. Albumul evenimentului si linkul pe care il poti trimite
In contul tau, pozele urcate de boothuri sunt grupate pe evenimente. Doua lucruri merita spuse pe fata, fiindca schimba cine poate vedea pozele:
- Linkul de album nu exista pana nu ceri tu unul. Un eveniment pentru care n-ai cerut link nu poate fi deschis de nimeni din afara contului tau.
- Cine are linkul, vede albumul. Adresa contine un cod de 22 de caractere care nu se poate ghici, pagina nu e indexata de motoarele de cautare, si nu cerem parola - exact ca sa poti trimite linkul clientului tau pe WhatsApp sau pe email, fara conturi si fara pasi in plus. In schimb, cine primeste linkul mai departe poate deschide si el albumul. Tu decizi cui il dai.
- Il poti retrage oricand, dintr-un buton. Linkul vechi moare pe loc; daca ceri altul, primesti o adresa noua. Cine avea adresa veche nu mai deschide nimic cu ea.
- Albumul contine pozele TUTUROR invitatilor din seara aceea, nu ale unuia singur. Fiecare invitat are separat codul lui QR, care duce doar la ce a facut el.
O precizare tehnica onesta: dupa ce stergi o poza, o adresa deja generata catre ea mai poate functiona pana la 15 minute, cat traiesc adresele semnate pe care le primeste browserul. Poza dispare imediat de la furnizor si din album; fereastra asta priveste doar pe cineva care avea deja adresa exacta deschisa.
6. Securitate
Parolele se stocheaza doar ca hash criptografic (nu le putem citi). Tot traficul e criptat (HTTPS/SSH). Licenta locala e criptata pe calculatorul tau. Accesul administrativ e restrans si jurnalizat, iar fiecare interventie manuala cere un motiv consemnat.
7. Drepturile tale
Ai dreptul de acces, rectificare, stergere, restrictionare, portabilitate si opozitie, conform GDPR. Scrie-ne la contact@limebooth.app si raspundem in cel mult 30 de zile. Daca nu esti multumit, te poti adresa Autoritatii Nationale de Supraveghere a Prelucrarii Datelor cu Caracter Personal (dataprotection.ro).
8. Modificari
Actualizam aceasta politica atunci cand serviciul se schimba (de exemplu la lansarea functiilor cloud). Modificarile importante se anunta prin email sau in portal.