Acord de prelucrare a datelor (DPA)

Ultima actualizare: 15 august 2026

1. Roluri si domeniu de aplicare

Acest acord face parte din Termenii si conditiile LimeBooth si se aplica intre clientul LimeBooth ("Operatorul" - tu, in calitate de organizator al evenimentelor tale) si tale events concept srl ("Persoana imputernicita" - noi), pentru situatiile in care functii ale serviciului prelucreaza date personale ale invitatilor tai pe serverele noastre.

Stadiul actual, spus limpede: aplicatia LimeBooth prelucreaza pozele si datele invitatilor exclusiv local, pe calculatorul Operatorului. Pana la activarea functiilor cloud, nicio data a invitatilor nu ajunge la noi, iar acest acord nu are obiect activ. Il publicam de pe acum ca sa stii dinainte in ce conditii vor functiona acele functii.

2. Natura prelucrarii (cand functiile cloud sunt active)

Nu se prelucreaza date biometrice si nu se face recunoastere faciala.

Albumul evenimentului. Operatorul poate genera, din contul lui, o adresa publica prin care fotografiile unui eveniment pot fi deschise de oricine o primeste. Adresa nu exista pana nu este ceruta, contine un cod imposibil de ghicit, nu este indexata, si poate fi retrasa oricand de catre Operator - moment in care inceteaza sa functioneze. Decizia de a genera si de a transmite aceasta adresa apartine Operatorului, la fel ca decizia privind temeiul prelucrarii fata de invitati.

Stergerea la cererea unui invitat. Operatorul poate sterge, din contul lui, oricare dintre fotografii. Stergerea este definitiva si acopera atat evidenta noastra, cat si fisierul de la subprocesatorul de stocare. O adresa semnata generata inainte de stergere poate ramane functionala cel mult 15 minute.

3. Obligatiile noastre ca persoana imputernicita

• prelucram datele doar pe instructiunile documentate ale Operatorului (configurarea serviciului tine loc de instructiune) si niciodata in scopuri proprii;
• asiguram confidentialitatea - persoanele cu acces sunt supuse unor obligatii de confidentialitate;
• aplicam masuri tehnice si organizatorice adecvate: criptare in tranzit, servere in UE, acces restrans si jurnalizat;
• ajutam Operatorul, in masura posibilului, sa raspunda cererilor persoanelor vizate (acces, stergere etc.) si obligatiilor de securitate;
• notificam Operatorul fara intarzieri nejustificate daca aflam de o incalcare a securitatii datelor;
• la incetarea serviciului sau la expirarea galeriei, stergem datele din sistemele active in cel mult 90 de zile (copiile de siguranta se rotesc si dispar conform ciclului lor);
• punem la dispozitie informatiile necesare pentru a demonstra conformitatea si permitem audituri rezonabile, la cererea scrisa a Operatorului.

4. Subprocesatori

Operatorul ne autorizeaza general sa folosim subprocesatorii de mai jos. Orice adaugare sau inlocuire se anunta cu cel putin 15 zile inainte, timp in care Operatorul poate obiecta motivat.

Transferurile in afara Spatiului Economic European, daca vor exista vreodata, se vor face doar cu garantii valabile (decizii de adecvare sau clauze contractuale standard), iar lista de mai sus va fi actualizata inainte.

5. Obligatiile Operatorului

Operatorul ramane responsabil de temeiul juridic al fotografierii si al colectarii datelor de la invitati (informare, acorduri acolo unde sunt necesare) si de instructiunile date prin configurarea serviciului. LimeBooth pune la dispozitie instrumentele (ecran de consimtamant, livrare fara colectare de date prin cod QR), dar folosirea lor corecta apartine Operatorului.

6. Durata si legea aplicabila

Acordul e valabil cat timp exista contul si functiile cloud sunt folosite. Se supune legii romane, ca si Termenii. Versiunea publicata aici este cea in vigoare; modificarile se anunta ca la Termeni.