Politica de confidențialitate

Operatorul datelor este [Denumire firmă] S.R.L., cu sediul în [Adresa sediului social], România, CUI [CUI] („noi”). Pentru orice întrebare despre datele tale, scrie-ne la tudor@esti-invitat.ro.

Aplicăm Regulamentul (UE) 2016/679 (GDPR) și legislația română privind protecția datelor.

• Contul: adresa de email, numele (opțional) și parola, stocată doar sub formă criptată (hash).
• Invitațiile: textele, datele evenimentului, locațiile, fotografiile și muzica pe care le adaugi.
• Comenzile: pachetul, suma, data și starea plății. Datele cardului sunt introduse direct la NETOPIA Payments; noi nu le vedem.
• Confirmările invitaților: numele, telefonul (opțional), participarea, numărul de adulți și copii, preferințele de meniu, nevoia de cazare și mesajul lăsat.
• Date tehnice: adresa IP (păstrată doar sub formă criptată, pentru limitarea abuzurilor), jurnalele serverului și erorile aplicației.

• Furnizarea serviciului (cont, invitații, confirmări, emailuri despre cont și comenzi): executarea contractului cu tine (art. 6 alin. 1 lit. b GDPR).
• Facturare și evidență contabilă: obligație legală (art. 6 alin. 1 lit. c).
• Securitate, prevenirea fraudei și a abuzurilor, statistici agregate de utilizare: interesul nostru legitim de a avea o platformă sigură și funcțională (art. 6 alin. 1 lit. f).

Pentru datele invitaților, organizatorul evenimentului decide scopul, iar noi le prelucrăm în numele său, ca persoană împuternicită (art. 28 GDPR).

Nu folosim datele tale pentru publicitate și nu le vindem.

• Contul și invitațiile: până când îți ștergi contul sau invitația.
• Confirmările invitaților: se șterg automat la 6 luni după data evenimentului.
• Comenzile și facturile: pe durata impusă de legislația financiar-contabilă.
• Datele tehnice: câteva zile sau săptămâni, cât este necesar pentru securitate și depanare.

Folosim furnizori care prelucrează date în numele nostru, pe bază de contract:

• Vercel Inc. (găzduirea aplicației și a fișierelor, servere în Frankfurt, UE);
• Railway Corp. (baza de date, servere în Olanda, UE);
• NETOPIA Payments S.A. (procesarea plăților cu cardul, România);
• Resend Inc. (trimiterea emailurilor);
• Zoho Corporation (corespondența cu suportul);
• Functional Software Inc. (Sentry) (raportarea erorilor, fără date de identificare intenționate).

Unii furnizori au sediul în SUA. Transferurile se fac pe baza Cadrului UE–SUA privind confidențialitatea datelor sau a clauzelor contractuale standard aprobate de Comisia Europeană.

Invitațiile publicate sunt accesibile oricui are linkul. Nu le indexăm în motoarele de căutare.

Ai dreptul de acces, rectificare, ștergere, restricționare, portabilitate și opoziție, precum și dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată.

Multe le poți exercita direct din cont: îți modifici datele în Contul meu, exporți lista de invitați în CSV și îți ștergi contul. Pentru restul, scrie-ne la tudor@esti-invitat.ro; răspundem în cel mult o lună.

Dacă ai confirmat la o invitație și vrei să îți fie șterse datele, poți cere asta organizatorului sau nouă.

Ai dreptul să depui o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (dataprotection.ro).

Folosim conexiuni criptate (HTTPS), parole stocate doar ca hash, acces restrâns la date și limitarea încercărilor repetate de autentificare. Fotografiile sunt redimensionate în browser înainte de încărcare, iar datele de localizare din ele sunt eliminate.

Folosim doar cookie-uri strict necesare. Detalii în Politica de cookie-uri.