InvitatiaTa.Ro ("noi", "nostru" sau "platformă") respectă confidențialitatea utilizatorilor săi. Această Politică de Confidențialitate explică ce date personale colectăm, cum le folosim, le stocăm și le protejăm, în conformitate cu Regulamentul General privind Protecția Datelor (GDPR - Regulamentul UE 2016/679) și Legea nr. 190/2018 privind protecția datelor cu caracter personal în România.
2. Operator de Date
Operatorul de date personale este InvitatiaTa.Ro, platformă digitală pentru crearea de invitații online.
Date de contact:
Email: contact@invitatiata.ro
Website: www.invitatiata.ro
3. Date Personale Colectate
Colectăm următoarele categorii de date personale:
3.1. Date de Înregistrare și Cont
Prenume și nume
Adresă de email
Număr de telefon (opțional)
Parolă (stocată în format criptat/hash)
Data creării contului
Data ultimei autentificări
3.2. Date despre Invitații și Evenimente
Tipul evenimentului (nuntă, botez, aniversare)
Numele mirilor/copilului/sărbătoritului
Date despre părinți și nași
Locații și date ale evenimentelor (biserică, starea civilă, petrecere)
Imagini încărcate de utilizatori
Mesaje personalizate și texte
Preferințe de design și culori
Status publicare (publicată/nepublicată)
URL personalizat ales
3.3. Date despre Invitați
Nume și prenume invitați
Status de confirmare (prezent/absent/în așteptare)
Număr de persoane confirmate
Preferințe menu (vegetarian, copii, etc.)
Număr masa și scaun atribuit
Data și ora confirmării
3.4. Date de Plată
Suma plătită și moneda
ID tranzacție Stripe
Status plată (reușită/eșuată/în așteptare)
Data și ora plății
Metodă de plată utilizată (tip card - Visa/Mastercard/etc.)
Link chitanță Stripe
IMPORTANT: Nu stocăm date complete ale cardului bancar. Toate informațiile sensibile ale cardului sunt procesate și stocate exclusiv de Stripe, conform standardelor PCI-DSS Level 1.
3.5. Date Tehnice și de Utilizare
Adresă IP
Tip de browser și versiune
Sistem de operare
Rezoluție ecran și tip dispozitiv
Cookie-uri și identificatori unici
Pagini vizitate și timp petrecut
Sursă trafic (referrer)
Date de analiză (Google Analytics)
3.6. Date despre Notificări
Notificări primite pentru confirmări RSVP
Status citire notificări
Data și ora notificărilor
4. Scopul Prelucrării Datelor
Utilizăm datele personale în următoarele scopuri legitime:
Analiză și statistici privind utilizarea platformei (Google Analytics)
Îmbunătățirea experienței de utilizare și interfeței
Dezvoltarea de noi funcționalități și modele
Optimizarea performanței platformei
Detectarea și rezolvarea erorilor tehnice
4.4. Securitate și Prevenirea Fraudei (temei legal: interes legitim și obligație legală)
Monitorizarea activităților suspecte
Prevenirea accesului neautorizat
Protecția împotriva fraudei și abuzului
Respectarea obligațiilor legale
4.5. Marketing și Promoții (temei legal: consimțământ)
Trimiterea de newsletter-e (doar cu consimțământul dvs.)
Oferte și promoții personalizate (doar cu consimțământul dvs.)
Informații despre modele noi și funcționalități
Notă: Puteți retrage consimțământul pentru marketing oricând, fără a afecta serviciile principale.
5. Temeiuri Juridice ale Prelucrării
Conform GDPR, prelucrăm datele personale pe baza următoarelor temeiuri juridice:
Executarea contractului (Art. 6(1)(b) GDPR) - pentru furnizarea serviciilor solicitate, procesarea plăților și gestionarea contului
Consimțământul (Art. 6(1)(a) GDPR) - pentru marketing, cookie-uri neesențiale și newsletter
Interese legitime (Art. 6(1)(f) GDPR) - pentru îmbunătățirea serviciilor, securitate și analiză
Obligații legale (Art. 6(1)(c) GDPR) - pentru conformarea cu legislația fiscală, contabilă și de protecție a consumatorului
6. Partajarea Datelor cu Terți
Nu vindem, nu închiriem și nu partajăm datele dvs. personale cu terțe părți pentru scopuri de marketing. Putem partaja date doar cu următorii furnizori de servicii esențiali:
Google Analytics - Analiză trafic și comportament utilizatori (cu consimțământ)
Base44 (Infrastructure Provider) - Hosting și stocare date
Google Maps API - Servicii de hartă și localizare
Toți acești furnizori au obligații contractuale stricte de protecție a datelor și pot procesa datele doar conform instrucțiunilor noastre.
6.2. Obligații Legale
Putem dezvălui date personale dacă este necesar pentru:
Conformarea cu legislația în vigoare
Răspunsuri la procese legale și solicitări guvernamentale valabile
Protejarea drepturilor, proprietății sau siguranței noastre sau ale utilizatorilor
Prevenirea fraudei și activități ilegale
6.3. Cu Consimțământul Dvs.
În orice alte situații decât cele menționate mai sus, vom solicita consimțământul dvs. explicit înainte de a partaja datele cu terțe părți.
7. Transferuri Internaționale de Date
Unii furnizori de servicii pe care îi folosim (precum Google Analytics, Stripe) pot procesa date în afara Spațiului Economic European (SEE). Ne asigurăm că aceste transferuri respectă GDPR prin:
Utilizarea Clauzelor Contractuale Standard aprobate de Comisia Europeană (SCC)
Verificarea certificărilor de adecvare a protecției datelor
Implementarea măsurilor tehnice și organizatorice suplimentare
Evaluarea periodică a garanțiilor de protecție
Pentru mai multe informații despre garanțiile specifice folosite, contactați-ne la contact@invitatiata.ro.
8. Securitatea Datelor
Implementăm măsuri tehnice și organizatorice avansate pentru protejarea datelor personale:
8.1. Măsuri Tehnice
Criptare SSL/TLS (HTTPS) pentru transmisia datelor
Parolele sunt stocate în format criptat (hash cu algoritmi moderni)
Criptare a datelor sensibile în baza de date
Firewall-uri și sisteme de detectare a intruziunilor
Backup-uri automate și regulate
Monitorizare continuă pentru vulnerabilități
Actualizări regulate de securitate
8.2. Măsuri Organizatorice
Acces restricționat la date personale (principiul "need-to-know")
Autentificare cu doi factori pentru accese administrative
Protocoale clare de răspuns la incidente de securitate
Training periodic al echipei în protecția datelor
Audituri de securitate regulate
Politici stricte de management al parolelor
8.3. Încălcări de Securitate
În cazul unei încălcări de securitate care afectează datele dvs. personale, vă vom notifica în termen de 72 de ore, conform cerințelor GDPR, și vom raporta incidentul autorității de supraveghere competente.
9. Perioada de Stocare a Datelor
Păstrăm datele personale doar atât timp cât este necesar pentru scopurile pentru care au fost colectate:
Date de cont activ - până la ștergerea contului de către utilizator
Date cont șters - 30 zile pentru recuperare, apoi ștergere completă
Date de invitații - până la ștergerea de către utilizator sau 2 ani de inactivitate
Date financiare și chitanțe - 10 ani (obligație legală fiscală conform Legii 227/2015)
Cookie-uri - conform perioadelor specificate în Politica de Cookie-uri (max. 2 ani)
Log-uri tehnice - maximum 12 luni
Date pentru prevenirea fraudei - 5 ani
Corespondenţă support - 3 ani pentru referință
După expirarea perioadelor menționate, datele sunt șterse automat sau anonimizate ireversibil.
10. Drepturile Dvs. conform GDPR
Conform GDPR și legislației române, beneficiați de următoarele drepturi:
10.1. Dreptul de Acces (Art. 15 GDPR)
Puteți solicita o copie a tuturor datelor personale pe care le deținem despre dvs., inclusiv:
Scopurile prelucrării
Categoriile de date prelucrate
Destinatarii datelor
Perioada de stocare
Drepturile de care beneficiați
10.2. Dreptul de Rectificare (Art. 16 GDPR)
Puteți solicita corectarea datelor inexacte sau completarea datelor incomplete oricând din setările contului sau contactându-ne.
10.3. Dreptul la Ștergere - "Dreptul de a fi uitat" (Art. 17 GDPR)
Puteți solicita ștergerea datelor dvs. în următoarele situații:
Datele nu mai sunt necesare pentru scopurile pentru care au fost colectate
Vă retrageți consimțământul (unde acesta era temeiul prelucrării)
Vă opuneți prelucrării și nu există motive legitime prevalente
Datele au fost prelucrate ilegal
Excepții: Nu putem șterge datele dacă există obligații legale de păstrare (ex: date financiare pentru 10 ani).
10.4. Dreptul la Restricționarea Prelucrării (Art. 18 GDPR)
Puteți solicita restricționarea prelucrării în următoarele situații:
Contestați exactitatea datelor (restricționare până la verificare)
Prelucrarea este ilegală dar preferați restricționarea în loc de ștergere
Nu mai avem nevoie de date dar dvs. le solicitați pentru apărarea unui drept legal
V-ați opus prelucrării (restricționare până la verificarea prevalenței intereselor)
10.5. Dreptul la Portabilitatea Datelor (Art. 20 GDPR)
Puteți solicita primirea datelor dvs. într-un format structurat, utilizat în mod curent și care poate fi citit automat (JSON/CSV), și dreptul de a le transmite către un alt operator, unde este fezabil tehnic.
10.6. Dreptul la Opoziție (Art. 21 GDPR)
Puteți obiecta în orice moment la:
Prelucrarea pentru marketing direct (opoziție absolută)
Prelucrarea bazată pe interese legitime (vom înceta prelucrarea cu excepția cazului în care demonstrăm motive legitime imperioase)
10.7. Dreptul de a Nu Face Obiectul Deciziilor Automate (Art. 22 GDPR)
Aveți dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automată, inclusiv crearea de profiluri. Platforma noastră nu utilizează în prezent astfel de sisteme de luare a deciziilor automate.
Unde prelucrarea se bazează pe consimțământ, puteți retrage consimțământul în orice moment, fără a afecta legalitatea prelucrării anterioare retragerii.
Cum să Exercitați Aceste Drepturi
Pentru exercitarea oricăruia dintre aceste drepturi, contactați-ne la:
Termen de răspuns: Vom răspunde solicitării dvs. în maximum 30 de zile de la primire. În cazuri complexe, perioada poate fi prelungită cu încă 60 de zile, despre care veți fi informat.
11. Dreptul de a Depune Plângere
Dacă considerați că drepturile dvs. privind protecția datelor au fost încălcate, aveți dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP):
Adresă: B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, București, România
De asemenea, aveți dreptul de a vă adresa instanțelor judecătorești competente din România.
12. Cookie-uri și Tehnologii de Urmărire
Utilizăm cookie-uri și tehnologii similare pentru funcționarea platformei, personalizare și analiză. Cookie-urile sunt fișiere text mici stocate pe dispozitivul dvs.
Categorii de cookie-uri utilizate:
Cookie-uri esențiale - necesare pentru autentificare și funcționarea de bază
Cookie-uri de performanță - Google Analytics pentru analiză (cu consimțământ)
Cookie-uri funcționale - pentru preferințe și setări utilizator
Pentru informații complete despre cookie-uri, inclusiv cum să le gestionați, consultați.
13. Protecția Minorilor
Serviciile noastre sunt destinate persoanelor cu vârsta de minimum 16 ani, conform GDPR (Art. 8).
Nu colectăm cu bună știință date personale de la minori sub 16 ani fără consimțământul părinților sau tutorilor legali.
Dacă luați cunoștință că un minor sub 16 ani ne-a furnizat date personale fără consimțământ parental, vă rugăm să ne contactați imediat la contact@invitatiata.ro pentru a șterge acele date.
14. Modificări ale Politicii de Confidențialitate
Ne rezervăm dreptul de a actualiza această Politică de Confidențialitate pentru a reflecta:
Schimbări în serviciile noastre
Modificări legislative
Îmbunătățiri ale măsurilor de securitate
Feedback-ul utilizatorilor
Notificare despre modificări:
Email către adresa înregistrată (pentru modificări semnificative)
Notificare vizibilă pe platformă la următoarea autentificare
Actualizarea datei "Ultima actualizare" din acest document
Vă încurajăm să revizuiți periodic această politică pentru a fi la curent cu modul în care protejăm datele dvs.
15. Legislație Aplicabilă
Această Politică de Confidențialitate respectă și se conformează cu:
Regulamentul (UE) 2016/679 (GDPR) - Regulamentul General privind Protecția Datelor
Legea nr. 190/2018 - privind măsuri de punere în aplicare a GDPR în România
Directiva 2002/58/CE (ePrivacy) - privind prelucrarea datelor și protecția vieții private în sectorul comunicațiilor electronice
Legea nr. 506/2004 - privind prelucrarea datelor cu caracter personal și protecția vieții private în sectorul comunicațiilor electronice
16. Contact și DPO
Pentru orice întrebări despre această Politică de Confidențialitate, despre cum prelucrăm datele dvs., sau pentru exercitarea drepturilor GDPR, ne puteți contacta:
Email: contact@invitatiata.ro
Website: www.invitatiata.ro
Subiect pentru solicitări GDPR: "Solicitare GDPR - [Tipul dreptului]"
Responsabil cu protecția datelor (DPO): contact@invitatiata.ro
Vom răspunde solicitărilor dvs. în maximum 30 de zile de la primire, conform cerințelor GDPR.
17. Transparență și Responsabilitate
Ne angajăm să respectăm principiile GDPR de:
Legalitate, echitate și transparență - prelucrăm datele legal și transparent
Limitare la scop - colectăm date doar pentru scopuri specifice, explicite și legitime
Minimizare datelor - colectăm doar datele necesare
Exactitate - menținem datele corecte și actualizate
Limitare stocare - păstrăm datele doar cât este necesar
Integritate și confidențialitate - protejăm datele împotriva pierderii sau accesului neautorizat
Responsabilitate - demonstrăm conformitatea cu GDPR