Politica de confidențialitate

1. Serviciu

AnyEventTool este o aplicație web pentru organizatorii de evenimente: pagină de eveniment, înscriere și bilete, check-in cu QR, chestionare live, calendare și comunități.
Comunicare: support@anyeventtool.com

2. Ce date pot fi colectate

• date de contact (nume, e-mail, alte detalii specificate de dumneavoastră);
• date tehnice (adresă IP, tip de browser, ora accesării, țara);
• date provenite din participarea la evenimente, formulare de înregistrare sau formulare de feedback;
• date analitice care colectează Google Analytics 4 (rezumat și anonim).

Prelucrăm datele doar pentru ca serviciul să funcționeze pentru organizatori și invitații lor. Nu colectăm date personale care identifică direct o persoană fără acordul tău.

3. Cum utilizăm datele

• pentru a oferi și îmbunătăți caracteristicile serviciilor;
• pentru statistici, analize și protecție împotriva abuzurilor;
• pentru comunicarea cu utilizatorii (notificări, asistență tehnică).

4. Analize și servicii terțe

Folosim următoarele servicii ale unor terțe părți:

• Google Analytics 4 (GA4) — pentru a colecta statistici anonime despre vizite. GA poate utiliza module cookie.
  Mai multe detalii: Cum utilizează Google informațiile de pe site-uri sau aplicații care utilizează serviciile noastre
• Supabase — pentru stocarea conturilor și a conținutului evenimentelor (serverele pot fi în UE sau SUA).

Nu partajăm datele dumneavoastră personale cu terțe părți în scopuri publicitare sau vânzări.

Lista completă a împuterniciților și condițiile de transfer al datelor se află în secțiunea 9.

5. Drepturile dumneavoastră

Puteți:

• vizualiza sau actualiza datele dumneavoastră;
• solicita ștergerea contului;
• să vă retrageți consimțământul pentru prelucrarea datelor cu caracter personal prin ștergerea propriilor date sau contactarea organizatorilor.

6. Securitate

Securitatea datelor în Supabase este asigurată prin autentificarea utilizatorilor (Supabase Auth) și Row Level Security (RLS) - politici care controlează accesul la date. Toate conexiunile se fac prin criptare TLS, iar datele sunt stocate în PostgreSQL cu suport pentru roluri, token-uri și gestionarea securizată a drepturilor de acces. Cu toate acestea, niciun sistem online nu poate garanta securitatea absolută.

7. Asistenți AI și ciorne de pagini

Dacă îi cereți unui asistent AI (de exemplu Claude sau ChatGPT) să creeze o pagină de eveniment în AET, asistentul ne transmite conținutul pe care i l-ați dat: denumirea, data, locul, descrierea, programul, numele și descrierile vorbitorilor, linkurile, preferințele de design. Păstrăm acest conținut ca ciornă. Conversația cu asistentul este prelucrată de furnizorul acestuia, conform regulilor sale — noi vedem doar ceea ce ne transmite asistentul.

• Ciorna există 24 de ore. Dacă nu o preluați în contul dvs., ciorna se șterge împreună cu cheile tehnice.
• Cât timp ciorna nu a fost preluată, înregistrarea și plata sunt dezactivate pe ea — nu colectăm date despre vizitatori, în afară de statistici anonimizate ale vizualizărilor.
• Textele ciornei sunt verificate de moderarea automată (OpenAI Moderation); linkurile inserate de asistent sunt marcate pentru motoarele de căutare drept conținut al utilizatorului (nofollow).
• Păstrăm un jurnal al acțiunilor AI: care asistent, când și ce a modificat pe pagină. Pentru ca o modificare să poată fi anulată, împreună cu înregistrarea se păstrează 30 de zile conținutul anterior al secțiunilor modificate; după aceea rămâne doar înregistrarea acțiunii. Jurnalul se păstrează 12 luni, iar adresele IP din el sunt trunchiate după 30 de zile.
• Fotografiile cu oameni de pe ciornă sunt doar cele pe care le-ați furnizat dvs. sau imagini stock.
• Dacă conectați un asistent AI la contul dvs. — autentificându-vă din asistentul însuși (OAuth) sau cu o cheie de acces pe care o creați în spațiul personal (cont personal sau spațiul evenimentului → «Agent AI») —, stocăm numele conexiunii, nivelul ei de acces (doar previzualizare; evenimente alese, opțional împreună cu evenimentele pe care asistentul le creează singur; sau toate evenimentele), datele creării și ale ultimei utilizări și, din chei și token-uri, doar amprentele. Prin conexiune, asistentul vede lista evenimentelor dvs. și le gestionează doar pe cele permise de accesul său; primește statistici agregate, fără numele și datele de contact ale invitaților. Puteți modifica accesul sau revoca o conexiune oricând; când ștergeți profilul, toate conexiunile încetează imediat să funcționeze.

8. Accesul asistenților AI la contul dvs.

Puteți oferi unui asistent AI acces la contul dvs. în două moduri echivalente: vă autentificați în AET din asistentul însuși (OAuth) sau creați o cheie în spațiul personal. În ambele cazuri alegeți unul dintre trei niveluri de acces: doar previzualizare; evenimente alese (opțional împreună cu evenimentele pe care asistentul le creează singur); sau toate evenimentele; asistentul nu își poate extinde singur accesul. Stocăm numele conexiunii, nivelul ei de acces, datele creării și ale ultimei utilizări, amprentele cheilor și ale token-urilor (niciodată secretele în sine) și un jurnal al acțiunilor asistentului (12 luni; adresele IP sunt trunchiate după 30 de zile; instantaneele pentru anulare se păstrează 30 de zile). Puteți modifica accesul sau revoca o conexiune oricând în spațiul personal («Agent AI»); toate conexiunile încetează să funcționeze când ștergeți profilul. Asistentul primește datele evenimentelor dvs. și statistici agregate; numele, adresele de e-mail și numerele de telefon ale participanților nu sunt transmise asistenților AI.

9. Roluri, împuterniciți, transferul datelor

Pentru datele participanților la evenimentele dvs., operator este organizatorul, iar AET este persoană împuternicită, care acționează conform instrucțiunilor acestuia. Pentru ciornele create de asistenți AI, până când operatorul le preia, operator este AET.

Folosim următorii împuterniciți: Supabase (baza de date), Vercel (găzduire), Cloudflare (stocarea fișierelor, rețea), Resend (e-mailuri), OpenAI (funcții AI și moderare), Google (analiză, traducere, recunoașterea imaginilor). Unii dintre ei prelucrează date în afara SEE (inclusiv în SUA), pe baza clauzelor contractuale standard ale Comisiei Europene.

Serviciul este destinat organizatorilor care au cel puțin 18 ani.

10. Autentificarea cu Google (datele utilizatorilor Google)

Când te autentifici cu Google (butonul „Autentificare cu Google” sau sugestia Google One Tap), Google ne transmite doar datele de bază ale profilului: numele, adresa de e-mail, fotografia de profil și ID-ul contului Google. Nu cerem acces la Gmail, Google Drive, Calendar, contacte sau la alte date din contul tău Google.

• Scop: să-ți creăm contul AnyEventTool și să te lăsăm să intri în el, să-ți afișăm numele sau e-mailul în spațiul tău și să trimitem e-mailuri de serviciu (autentificare, bilete, plată, suport). Nu afișăm și nu folosim fotografia de profil.
• Stocare: aceste date sunt păstrate în baza noastră de date (Supabase) împreună cu contul tău; toate conexiunile sunt criptate (TLS). Nu vedem și nu stocăm niciodată parola contului tău Google.
• Transmitere: nu vindem datele Google, nu le folosim pentru publicitate sau pentru antrenarea modelelor AI și nu le transmitem terților, cu excepția persoanelor împuternicite din secțiunea 9, fără de care serviciul nu poate funcționa (baza de date și găzduirea).
• Ștergere: îți poți șterge profilul în spațiul tău; după 30 de zile pentru recuperare, contul și toate aceste date sunt șterse. Sau scrie la support@anyeventtool.com. Poți revoca oricând accesul AnyEventTool la contul tău Google la myaccount.google.com/permissions.

Utilizarea de către AnyEventTool a informațiilor primite de la API-urile Google și transferul lor către orice altă aplicație respectă Google API Services User Data Policy, inclusiv cerințele de utilizare limitată (Limited Use).

11. Modificări ale Politicii

Este posibil să actualizăm această Politică din când în când. Cea mai recentă versiune este întotdeauna disponibilă pe pagină. anyeventtool.com/privacy.