Politica de confidențialitate

Pe scurt

Poți folosi GiftExperts fără cont și fără să ne spui cine ești.
Nu folosim cookie‑uri de urmărire și nu arătăm reclame pe aceste pagini. Statisticile noastre merg fără cookie‑uri.
Numele, perechile și tot ce adaugi într‑un Secret Santa sunt criptate în browserul tău. Cheia stă doar în linkuri.

Citește politica întreagă

Implicit, organizatorul nu vede cine pe cine a tras, decât dacă alege asta înainte de tragere.
Dacă ne scrii un email, folosim ce ne trimiți doar ca să îți răspundem.
Dacă ceri un email într‑un grup Secret Santa, păstrăm adresa ta doar pentru acele emailuri, până nu mai e nevoie de ele sau până le oprești.

Drepturile tale

Ne poți cere o copie a datelor tale și ne poți cere să le corectăm sau să le ștergem, să limităm cum le folosim sau să îți trimitem datele pe care ni le‑ai dat într‑o formă portabilă. Te poți opune folosirii bazate pe interes legitim și îți poți retrage oricând consimțământul. Scrie la hello@giftexperts.com și îți răspundem în cel mult o lună. Nu păstrăm aproape nicio dată care să identifice vizitatorii, așa că de multe ori e puțin sau nimic de trimis.

Poți depune și o plângere la autoritatea suedeză pentru protecția datelor, IMY, la ANSPDCP în România, sau la autoritatea din țara în care locuiești ori lucrezi.

Scrie la hello@giftexperts.com

Cine răspunde

Editor: Peter Mattsson, responsabil pentru conținutul GiftExperts. El este și operatorul datelor personale descrise aici.

Birger Jarlsgatan 39, 111 45 Stockholm, Suedia. Email: hello@giftexperts.com.

Ce folosim și de ce

Vercel (găzduire)

Ce face și ce vede: Livrează fiecare pagină și blochează traficul abuziv. Vede adresa ta IP, browserul și pagina pe care o ceri.
Temei legal: Interes legitim: un site sigur, care funcționează
Cât timp: Jurnale de scurtă durată, cum le setează Vercel
Unde: SUA

Plausible (statistici)

Ce face și ce vede: Numără vizitele fără cookie‑uri. Adresa ta IP devine un cod care se schimbă zilnic și nu este păstrată.
Temei legal: Interes legitim: să știm, în total, cum e folosit site‑ul
Cât timp: Doar totaluri, păstrate ca istoric al site‑ului
Unde: UE

Sentry (rapoarte de erori)

Ce face și ce vede: Ne spune când ceva se strică pe serverele noastre. Rapoartele pot conține adresa paginii, niciodată adresa ta IP.
Temei legal: Interes legitim: repararea erorilor
Cât timp: O perioadă limitată, cum e setată în Sentry
Unde: SUA

Ce face și ce vede: Adresa ta, numele, dacă ni‑l dai, și mesajul tău. Mailurile către adresele noastre trec prin Cloudflare Email Routing, care le trimite mai departe în căsuța noastră.
Temei legal: Interes legitim: să îți răspundem
Cât timp: Cât avem nevoie ca să rezolvăm mesajul
Unde: UE; Cloudflare în SUA

Grupuri Secret Santa

Ce face și ce vede: Fiecare tragere la sorți face un grup. Numele, aprecierile, listele de dorințe, cine cui face cadou și notițele despre cadouri sunt criptate în browserul tău cu o cheie care stă doar în linkurile grupului (după #, partea pe care browserele nu o trimit niciodată unui server). Serverul nostru le păstrează criptate și vede doar ziua schimbului, numere, ore și coduri unidirecționale ale secretelor din linkuri. Un cod aleatoriu făcut pe dispozitivul tău și unul făcut din adresa ta IP sunt folosite doar contra abuzului; codul IP se șterge după o zi. Un link deschide ce e făcut să deschidă: un link personal deschide grupul ca acea persoană, și pentru oricine îl primește mai departe. Implicit, organizatorul nu vede tragerea: regula este respectată pe dispozitivul organizatorului, iar serverul nostru nu poate citi grupul; organizatorul poate alege să vadă perechile înainte de tragere, și grupul află asta. După ziua schimbului, linkul fiecăruia arată și cine pe cine a avut, dacă organizatorul nu oprește asta.
Temei legal: Interes legitim: rularea tragerii la sorți pe care ai pornit‑o
Cât timp: 18 luni după ziua schimbului (după crearea grupului, dacă nu are o zi), apoi se șterge automat; organizatorul o poate șterge mai devreme
Unde: SUA (gazda bazei noastre de date, cu clauzele contractuale standard ale UE)

Emailuri Secret Santa (doar dacă ceri unul într‑un grup)

Ce face și ce vede: Adresa ta de email, linkul grupului și data la care îți scriem. Linkul este păstrat criptat, cu o cheie ținută separat de baza de date; îl folosim doar ca să ți‑l trimitem și nu îți deschidem niciodată grupul. Un grup fără email salvat rămâne imposibil de citit pentru noi. Pe un link personal, „Trimite‑mi detaliile pe email” trimite un singur email cu grupul, bugetul, ziua și linkul tău, niciodată numele pe care l‑ai tras; conținutul lui se șterge după trimitere. Fiecare email are linkuri ca să schimbi data sau să oprești; oprirea tuturor emailurilor către o adresă este definitivă. Când te înscrii și când confirmi, ora, textul exact afișat și un cod cu cheie al adresei tale IP sunt păstrate ca dovadă a consimțământului; un alt cod făcut din adresa IP oprește abuzul.
Temei legal: Consimțământ, dat în cameră și confirmat prin email
Cât timp: Până nu mai e nimic de trimis: cel târziu la 30 de zile după ultimul email, sau imediat când grupul se șterge. O oprire șterge adresa după 24 de ore. Înscrierile neconfirmate se șterg după 30 de zile, codul IP după o zi. Dovada consimțământului se păstrează 3 ani după final, fără adresa ta de email. Resend își păstrează jurnalele de trimitere cum le setează Resend
Unde: SUA (gazda bazei noastre de date; Resend, Inc., companie din SUA, regiunea UE din Irlanda, pentru trimitere), cu clauzele contractuale standard ale UE

Interes legitim înseamnă articolul 6 alineatul (1) litera (f) din GDPR, iar consimțământ înseamnă articolul 6 alineatul (1) litera (a) din GDPR. Nu ești niciodată obligat să ne dai date personale; fără un nume și o adresă de email nu îți putem răspunde la mesaj.

Nu luăm decizii automate despre tine care să aibă efecte juridice sau efecte asemănătoare. Nu vindem date personale.

Ce rămâne pe dispozitivul tău

Tragerile Secret Santa pe care alegi să le păstrezi rămân în spațiul de stocare al browserului tău și nu ne sunt trimise. Aplicația Secret Santa criptează numele în browserul tău, iar cheia stă doar în linkurile grupului: putem citi un grup doar dacă în el s‑a salvat un email (vezi mai sus), iar oricine are un link poate deschide ce e făcut să deschidă. Ca să ștergi aceste date, golește datele site‑ului din browser.

Transferuri în afara Europei

Unele servicii de mai sus au sediul în SUA. Aceste transferuri se bazează pe EU‑US Data Privacy Framework, acolo unde compania este certificată, sau pe clauzele contractuale standard ale UE. Întreabă‑ne dacă vrei detalii.

Copii

GiftExperts este scris pentru adulți. Nu se adresează copiilor și nu colectăm cu bună știință date de la ei.

Modificări

Actualizăm această politică atunci când se schimbă site‑ul. Data de mai jos arată versiunea curentă.

Ultima actualizare: 5 noiembrie 2026