Legal
Politica de confidențialitate
Ultima actualizare: 17 octombrie 2026
Conformitatea GDPR
Memorama respectă cu strictețe Regulamentul General privind Protecția Datelor (GDPR — Regulamentul UE 2016/679) și Legea nr. 190/2018 din România. Tu ești mereu în control total asupra datelor tale personale.
1. Cine Suntem Noi
Memorama este o platformă digitală dedicată organizării de evenimente și păstrării amintirilor. Noi, în calitate de operator de date, suntem pe deplin responsabili pentru siguranța datelor pe care ni le oferi atunci când folosești serviciile noastre. Pentru orice întrebare, ne poți scrie la [email protected].
Infinidev Code S.R.L.
CUI: 44784473
Nr. Reg. Com.: J2021001392172
Sediu social: Str. 1 Decembrie 1918, Galati
Telefon: 0750480797
Email: [email protected]
2. Ce Date Colectăm
Datele contului și ale identității
- Numele complet
- Adresa de email
- Parola (este stocată criptat sub forma unui hash — niciodată în text simplu)
- Dacă te autentifici cu Google sau Apple: numele, adresa de email și identificatorul de cont transmise de acel furnizor
Datele evenimentului
- Numele invitaților, adresele de email și statusul de participare (RSVP)
- Aranjamentul la mese
- Înregistrări și note de buget
- Notițe și detaliile co-organizatorilor tăi
Amintirile din album
- Fotografii, clipuri video și mesaje încărcate de tine sau de invitații tăi
- Date biometrice și metadate pentru gruparea facială AI (folosite strict pentru a organiza pozele — nu sunt niciodată vândute sau partajate)
Date de utilizare
- Paginile pe care le-ai vizitat și ce funcții folosești
- Tipul de browser și informații tehnice despre dispozitivul tău
- Adresa IP (necesară pentru securitate și pentru a preveni abuzurile)
3. Cum Îți Folosim Datele
- Pentru a-ți oferi serviciul promis — pentru ca tu să poți să-ți organizezi evenimentul, invitații, mesele, bugetul și albumul de amintiri
- Pentru gestionarea contului tău — pentru autentificare, resetarea parolei și setările aplicației
- Pentru notificări și alerte — pentru emailuri de confirmare, atenționări înainte să-ți expire albumul, mesaje esențiale despre contul tău și un email scurt când organizatorul sau fotograful adaugă fotografii ori videoclipuri noi într-un album la care te-ai alăturat (le poți opri din orice astfel de email sau din setările contului)
- Pentru securitatea ta — pentru a detecta și bloca accesul neautorizat, atacurile sau fraudele
- Pentru a îmbunătăți Memorama — rapoarte de erori și diagnostice de performanță (prin Sentry) care ne ajută să rezolvăm problemele și să îmbunătățim aplicația
- Obligații legale — pentru a respecta legislația în vigoare din România și Uniunea Europeană
4. Distribuirea Datelor Către Terți
Noi nu îți vom vinde niciodată datele personale către absolut nimeni.
Nu colaborăm cu agenții de publicitate sau marketing care îți vând datele. Datele tale sunt partajate exclusiv cu partenerii de mai jos (sub-operatori), strict pentru ca platforma să poată funcționa, sau cu autoritățile, doar dacă ni se cere explicit prin lege sau printr-un ordin judecătoresc legal.
Sub-operatorii noștri autorizați
NETOPIA Payments
România — Uniunea EuropeanăScopul prelucrării: Ne ajută să procesăm plățile pentru pachetele plătite.
Date primite: Numele de facturare, emailul și datele cardului. Acestea sunt introduse direct în pagina lor securizată. Memorama nu vede și nu stochează niciodată numărul tău de card — totul se gestionează strict de NETOPIA Payments.
Politica de confidențialitate →Sentry (Functional Software, Inc.)
Uniunea Europeană — date stocate în regiunea UE a Sentry (Germania)Scopul prelucrării: Monitorizează erorile și performanța platformei și înregistrează reluări ale sesiunilor pentru a reproduce erorile.
Date primite: Date tehnice de diagnosticare, jurnale de erori, metadate despre browser și dispozitiv și, pentru o parte din sesiuni și pentru fiecare sesiune în care apare o eroare, o reluare a interacțiunilor cu pagina. În reluări, textele și imaginile sunt mascate, iar datele personale sensibile sunt excluse și eliminate înainte de transmitere.
Politica de confidențialitate →Google Sign-In (Google Ireland Limited)
Irlanda — Uniunea Europeană (Google poate prelucra date și în Statele Unite, în baza Cadrului UE–SUA privind protecția datelor)Scopul prelucrării: Autentificare opțională cu contul Google. Este folosită doar dacă alegi „Continuă cu Google”.
Date primite: Google îți confirmă identitatea și ne transmite numele, adresa de email și identificatorul contului Google. Nu primim niciodată parola contului tău Google.
Politica de confidențialitate →Sign in with Apple (Apple Distribution International Ltd.)
Irlanda — Uniunea Europeană (Apple poate prelucra date și în Statele Unite, în baza Cadrului UE–SUA privind protecția datelor)Scopul prelucrării: Autentificare opțională cu Apple ID. Este folosită doar dacă alegi „Continuă cu Apple”.
Date primite: Apple îți confirmă identitatea și ne transmite numele, adresa de email (sau o adresă privată de redirecționare, dacă alegi să-ți ascunzi emailul) și un identificator al contului Apple. Nu primim niciodată parola Apple ID.
Politica de confidențialitate →Dacă în viitor vom decide să colaborăm cu alți sub-operatori, vom actualiza această politică și te vom informa în prealabil.
5. Stocarea și Securitatea Datelor
Toate datele tale sunt stocate în maximă siguranță pe servere situate în Uniunea Europeană. Luăm securitatea foarte în serios:
- Toate comunicațiile cu platforma sunt securizate și criptate prin SSL/TLS
- Parolele sunt stocate ireversibil folosind funcții criptografice (hashing)
- Accesul în sistemele noastre se face doar pe bază de roluri, astfel încât doar personalul autorizat are acces la date sensibile
- Facem zilnic backup-uri automate și criptate pentru a nu pierde nimic
- Monitorizăm totul non-stop pentru a bloca orice acces neautorizat
În cazul extrem în care apare o breșă de securitate ce îți poate afecta drepturile, vom notifica autoritatea competentă în termen de 72 de ore, iar pe tine te vom anunța în maxim 96 de ore.
6. Perioada de Păstrare a Datelor
Datele contului tău
Pe toată durata cât îți menții contul activ, plus 3 ani de la ultima ta interacțiune
Datele organizării evenimentului (invitați, mese, buget, notițe)
Pe toată durata cât îți menții contul activ
Amintirile din albumul foto
Până la data expirării pachetului tău. Vei primi mementouri clare înainte să expire, ca să ai timp berechet să îți descarci tot
Jurnalele de securitate
2 ani
Datele de facturare și înregistrările plăților
10 ani, fix așa cum cere legislația contabilă din România
Dacă te decizi, poți să ne ceri ștergerea tuturor datelor tale personale trimițând un email la [email protected]. Trebuie să știi că anumite date suntem obligați de lege să le păstrăm (ex: facturile).
7. Drepturile Tale GDPR
Sub legea GDPR ai următoarele drepturi asupra datelor tale personale:
Dreptul de acces (Art. 15)
Poți cere o copie completă cu absolut toate datele personale pe care le avem despre tine.
Dreptul la rectificare (Art. 16)
Poți corecta imediat datele tale dacă sunt greșite sau incomplete.
Dreptul la ștergere (Art. 17)
Poți să ne ceri să îți ștergem toate datele („dreptul de a fi uitat”), exceptând cazul în care legea ne obligă să le păstrăm.
Dreptul la portabilitatea datelor (Art. 20)
Îți poți exporta datele într-un format digital standardizat, pe care îl poți citi ușor.
Dreptul la opoziție (Art. 21)
Te poți opune ca datele tale să fie folosite în alte scopuri decât pentru a-ți oferi acest serviciu.
Dreptul la restricționarea prelucrării (Art. 18)
Poți solicita „înghețarea” temporară a datelor tale în anumite situații legale specifice.
Dacă vrei să-ți exerciți oricare dintre aceste drepturi, ne poți scrie la [email protected]. Îți vom răspunde în maxim 30 de zile calendaristice. Aruncă un ochi și peste pagina noastră dedicată drepturilor GDPR pentru un ghid clar, pas cu pas.
9. Autoritatea de Supraveghere
Dacă consideri că ți-am încălcat în vreun fel drepturile, e important să știi că ai dreptul legal de a depune o plângere la Autoritatea Națională de Supraveghere:
ANSPDCP
Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal
Site web: www.dataprotection.ro
10. Contact
Suntem aici pentru tine! Pentru orice întrebare legată de cum îți gestionăm datele, ne găsești la:
Email: [email protected]
Aspecte Generale: [email protected]
Infinidev Code S.R.L.
CUI: 44784473
Nr. Reg. Com.: J2021001392172
Sediu social: Str. 1 Decembrie 1918, Galati
Telefon: 0750480797
Email: [email protected]