Politică de Confidențialitate

Ultima actualizare: 29 Mai 2026

1. Cine suntem

Luvora este o platformă digitală operată de Luvora OÜ, companie înregistrată în Estonia.

Date de identificare:

Denumire juridică: Luvora OÜ
Sediu înregistrat: Harju maakond, Tallinn, Kesklinna linnaosa, Tuukri tn 19-202, 10120, Estonia
Email de contact: hello@luvoraapp.com
Email pentru protecția datelor: legal@luvoraapp.com

În sensul Regulamentului (UE) 2016/679 ("GDPR"), Luvora OÜ are calitatea de operator de date.

2. Ce date cu caracter personal colectăm

a) Date de identificare ale utilizatorilor

nume și prenume
adresă de email
date de autentificare (parole criptate)
data nașterii (folosită exclusiv pentru verificarea vârstei minime de 16 ani)

b) Date legate de eveniment

tipul evenimentului
data și locația (dacă sunt introduse)
numărul estimat de invitați
stilul vizual ales
categoriile de furnizori dorite
informații organizatorice furnizate voluntar de utilizator

c) Date privind bugetul evenimentului

valori financiare introduse de utilizator
categorii de cheltuieli și estimări

Toate informațiile de buget sunt introduse, modificate și controlate exclusiv de utilizator, utilizate doar în scop informativ și de organizare și neverificate de Luvora. Luvora nu oferă consultanță financiară și nu garantează costuri sau rezultate.

d) Date de comunicare

mesaje trimise către furnizori
solicitări trimise echipei Luvora
interacțiuni în cadrul Platformei

e) Date tehnice și de utilizare

adresă IP
tip dispozitiv și browser
informații privind utilizarea Platformei
date de securitate și log-uri

f) Cookie-uri

Conform Politicii de Cookie-uri.

g) Date de identificare ale companiilor (utilizatori business / furnizori)

denumirea companiei
cod unic de înregistrare (CUI / CIF sau echivalent)
număr de înregistrare la registrul comerțului
adresă sediu social
alte date publice asociate companiei

Aceste date pot fi furnizate direct de utilizator sau importate automat din surse publice sau baze de date oficiale, pe baza codului de identificare al companiei, în scopul completării sau verificării informațiilor.

h) Date ale terților furnizate de utilizatori (invitați)

Platforma poate permite Utilizatorilor să introducă sau să importe date cu caracter personal ale unor terți, precum:

nume și prenume invitați
numere de telefon
alte informații necesare organizării evenimentului

Aceste date sunt furnizate exclusiv de Utilizatori, sunt utilizate doar pentru organizarea evenimentului și sunt gestionate și controlate de Utilizatorul care le introduce. Luvora nu colectează aceste date direct de la persoanele vizate, nu le utilizează în scopuri de marketing și nu contactează invitații, cu excepția situațiilor inițiate explicit de Utilizator.

Utilizatorii declară și garantează că au dreptul legal de a furniza aceste date și că au informat persoanele vizate, acolo unde este necesar.

3. Scopurile prelucrării datelor

Prelucrăm datele cu caracter personal pentru:

furnizarea și administrarea Platformei
crearea și gestionarea conturilor
organizarea evenimentelor
facilitarea contactului cu furnizori
completarea automată a datelor de companie
gestionarea listelor de invitați
generarea de recomandări personalizate de furnizori prin intermediul unui sistem automatizat (matching engine) — a se vedea secțiunea 3.1
suport și comunicare
îmbunătățirea funcționalităților Platformei
securitate, prevenirea fraudelor și abuzurilor
măsurarea performanței Platformei (analytics — cu consimțământ)
respectarea obligațiilor legale

3.1 Profilare automată și recomandări personalizate

Platforma utilizează un sistem automatizat de recomandare ("matching engine") care procesează datele introduse în formularul de planificare a evenimentului — incluzând tipul evenimentului, bugetul estimat, stilul vizual ales, locația și categoriile de furnizori dorite — pentru a genera recomandări personalizate de furnizori.

Această procesare constituie profilare automată în sensul Art. 22 GDPR.

Utilizatorul are dreptul de a:

contesta recomandările generate
solicita intervenție umană în evaluarea recomandărilor
opta să nu utilizeze funcționalitatea de recomandare automată

Pentru exercitarea acestor drepturi, utilizatorii pot contacta Luvora la legal@luvoraapp.com.

4. Temeiul legal al prelucrării (GDPR art. 6)

Prelucrăm datele în baza următoarelor temeiuri legale:

executarea unui contract (utilizarea Platformei)
consimțământul utilizatorului, acolo unde este necesar
interesul legitim al Luvora (securitate, funcționalitate, corectitudinea datelor)
interesul legitim al utilizatorului de a organiza un eveniment
obligații legale aplicabile

Prelucrarea datelor invitaților și a datelor de companie se bazează pe interes legitim și pe faptul că datele provin din surse publice sau sunt furnizate de utilizatori. Profilarea automată (matching engine) se bazează pe executarea contractului și pe consimțământul explicit acordat la acceptarea Termenilor și Condițiilor.

5. Cui divulgăm datele

Putem divulga datele către:

furnizori de hosting și infrastructură IT (UE) — inclusiv Supabase (stocare și autentificare, centre de date EU)
furnizori de servicii tehnice
furnizori de procesare plăți — Stripe (pentru tranzacții pe Platformă)
servicii de trimitere emailuri — Resend (stocat în UE)
furnizori de analytics (doar cu consimțământ) — Google Analytics 4 (Google LLC, SUA — transfer prin SCC)
furnizori listați pe Platformă, doar la inițiativa utilizatorului
parteneri afiliați (ex: servicii de cazare, experiențe, cadouri, transport), prin intermediul linkurilor afiliate — exclusiv la inițiativa utilizatorului, prin accesarea unui link

Nu vindem date personale. Nu transferăm date în scopuri comerciale neautorizate.

Partenerii afiliați nu primesc date cu caracter personal ale utilizatorilor Luvora. Aceștia pot colecta date proprii, prin platformele lor, conform propriilor politici de confidențialitate, dacă utilizatorul alege să acceseze linkul afiliat și să interacționeze cu platforma parteneră.

6. Transferuri internaționale

Datele sunt stocate și procesate în Uniunea Europeană sau în state care asigură un nivel adecvat de protecție conform GDPR. Infrastructura tehnică principală este găzduită în centre de date din Uniunea Europeană (Ireland / Frankfurt).

În cazul utilizării Google Analytics 4 (cu consimțământul utilizatorului), datele de utilizare agregate pot fi transferate către și procesate de Google LLC, cu sediul în Statele Unite ale Americii. Acest transfer se realizează în baza Clauzelor Contractuale Standard (Standard Contractual Clauses — SCC) adoptate de Comisia Europeană, care asigură un nivel adecvat de protecție conform GDPR.

Măsuri suplimentare aplicate pentru Google Analytics:

Anonimizarea adresei IP înainte de transmiterea datelor către serverele Google (IP anonymization activată)
Datele de utilizare sunt agregate și nu permit identificarea directă a utilizatorilor individuali
Nu se transmit date cu caracter personal identificabile (nume, email, ID utilizator) către Google Analytics
Utilizatorii pot opta oricând să nu fie urmăriți prin Google Analytics, prin bannerul de consimțământ sau prin setările de cookie-uri

Informații complete despre modul în care Google procesează datele sunt disponibile în Politica de confidențialitate Google: https://policies.google.com/privacy

7. Durata de stocare

Datele sunt păstrate:

pe durata existenței contului
pentru durata necesară scopurilor declarate
conform obligațiilor legale

Datele invitaților sunt șterse atunci când evenimentul este șters sau nu mai sunt necesare. La ștergerea contului, datele personale sunt eliminate sau anonimizate în termen de 30 de zile.

8. Drepturile persoanelor vizate

Ai următoarele drepturi:

dreptul de acces
dreptul la rectificare
dreptul la ștergere
dreptul la restricționare a prelucrării
dreptul la portabilitate
dreptul la opoziție
dreptul de a retrage consimțământul
dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată (Art. 22 GDPR)

Pentru exercitarea drepturilor, poți contacta Luvora la legal@luvoraapp.com. Poți depune o plângere la autoritatea de protecție a datelor din Estonia (Andmekaitse Inspektsioon) sau din statul tău de reședință.

9. Securitatea datelor

Luvora aplică măsuri tehnice și organizatorice adecvate pentru protejarea datelor împotriva accesului neautorizat, pierderii, distrugerii sau utilizării abuzive. Parolele utilizatorilor sunt stocate exclusiv în formă criptată (hash).

10. Datele minorilor

Platforma nu este destinată persoanelor sub 16 ani. Nu colectăm cu bună știință date ale minorilor sub această vârstă. La înregistrare, utilizatorii confirmă că au cel puțin 16 ani.

11. Cookie-uri

Utilizăm cookie-uri conform Politicii de Cookie-uri. Preferințele pot fi gestionate prin bannerul de consimțământ afișat la prima accesare a Platformei.

12. Modificări ale politicii

Putem actualiza această Politică periodic. Versiunea actualizată va fi publicată pe Platformă. Utilizatorii vor fi notificați în cazul modificărilor semnificative.

13. Contact

Pentru orice întrebări privind protecția datelor, utilizatorii pot contacta Luvora prin:

Formularul "Contact" disponibil pe Platformă
Email direct pentru protecția datelor: legal@luvoraapp.com