Politica de confidențialitate

Versiunea 11.3, în vigoare din 7 noiembrie 2026: ciorna folosită pe mai multe modele și linkul ciornei trimis partenerului (punctul 8). Versiunea 11.2, din 7 noiembrie 2026: ciorna gratuită de pe pagina unui model (punctele 2, 7 și 8). Versiunea 11.1, din 3 noiembrie 2026: la punctul 2, mementoul opțional pentru plata nefinalizată; la punctul 8, Microsoft Clarity, folosit numai după acordul separat din „Setări cookie”. Versiunea 11, din 1 noiembrie 2026: la punctul 2, oferta unică de după eveniment pentru o a doua invitație și cum te opui; la punctul 7, evidențele fiscale (OSS) se păstrează 10 ani. Versiunea 10, din 1 noiembrie 2026, a adăugat melodiile cerute de invitați (punctul 3), galeria foto a invitaților și pozele fotografului (punctele 4 și 7), rolurile noastre și Anexa privind prelucrarea datelor (punctele 1 și 5), drepturile persoanelor care apar în poze (punctul 9) și pseudonimul adresei IP făcut cu o cheie secretă (punctele 5 și 10). Versiunea 9.1, din 31 octombrie 2026, a adăugat reprezentantul nostru în Uniunea Europeană (punctul 1) și pixelul TikTok, care pornește doar cu acordul tău, împreună cu pixelul Meta (punctele 5 și 8). Versiunea 9, din 28 octombrie 2026, a adăugat aplicația mobilă (punctul 2), documentele încărcate (punctul 4), copiile de siguranță și pagina Ștergerea contului (punctele 7 și 9). Versiunea 8, din 24 octombrie 2026, a precizat la punctul 7 că nu ștergem din oficiu un cont care are o invitație al cărei eveniment n-a trecut.

1. Cine răspunde de date

Reprezentantul nostru în Uniunea Europeană, potrivit articolului 27 din GDPR, este Prighter EU Rep GmbH, cu adresa în România: Strada Daniel Danielopolu 30-32, București, 014134. Tu și autoritățile de supraveghere vă puteți adresa reprezentantului în legătură cu datele prelucrate de GLOWKIT STUDIO LTD, prin pagina app.prighter.com/portal/12959589475 sau prin poștă, cu mențiunea „ID-12959589475”. Ne poți scrie în continuare și direct, la adresa de mai sus.

Avem două roluri diferite, și e bine să le știi:

• pentru datele tale, ca om care cumpără și are cont, noi suntem operatorul;
• pentru datele invitaților tăi, tu ești operatorul, iar noi suntem persoana împuternicită care le găzduiește și le prelucrează în numele tău, doar ca să funcționeze invitația.

La fel, pentru melodiile propuse, pozele invitaților și pozele fotografului, gazdele stabilesc scopul, conținutul și cine primește acces. În măsura în care GDPR li se aplică, gazdele sunt operatorul, iar noi prelucrăm acest conținut în numele lor, ca persoană împuternicită, după Anexa privind prelucrarea datelor, pe care gazdele o acceptă când pornesc aceste funcții. Pentru siguranța platformei, oprirea abuzurilor, jurnalele tehnice și obligațiile noastre legale, noi suntem operator separat.

2. Datele tale, de client

Pe site, lângă recenzie apar doar numele și orașul pe care le-ai scris în formularul ei, modelul, felul evenimentului și luna. Emailul și contul tău nu apar.

Parola contului nu o vedem. O păstrează furnizorul de autentificare (Supabase), criptată. Datele cardului nu le vedem și nu le păstrăm; le procesează Stripe.

Aplicația mobilă

Aplicația Invitații Aparte, pentru Android și iPhone, folosește același cont și aceleași date ca site-ul. Ce scrii în aplicație ajunge în contul tău, la fel ca din panoul de pe site. În plus:

• Pe telefon rămân doar sesiunea de autentificare și o copie temporară a ultimelor date văzute, ca aplicația să se deschidă repede. Amândouă sunt păstrate criptat, cu o cheie ținută în spațiul securizat al telefonului. Se șterg când ieși din cont sau dezinstalezi aplicația.
• Face ID sau amprenta, dacă le pornești, sunt verificate de telefon. Noi nu le primim și nu le putem vedea.
• Notificările (de exemplu „mâine e nunta”) sunt programate chiar pe telefon. Nu trimitem notificări de pe server și nu păstrăm un identificator al telefonului pentru ele.
• Pozele și documentele din telefon ajung la noi doar pe cele pe care le alegi tu, când le încarci.
• Aplicația nu conține instrumente de analiză, de reclame sau de raportare a erorilor de la alte firme și nu urmărește ce faci în alte aplicații.

Magazinele de aplicații (Google Play și App Store) ne arată doar statistici generale, de exemplu numărul de instalări pe țară, din care nu putem afla cine ești.

Nu cerem CNP și nu îți vindem sau închiriem datele. Nu îți trimitem newslettere sau mesaje publicitare periodice. Dacă nu te-ai opus, îți putem trimite o singură ofertă după eveniment, pentru o a doua invitație, așa cum explicăm mai sus. Reclamele noastre de pe Facebook și Instagram folosesc pixelul Meta, iar cele de pe TikTok pixelul TikTok, doar dacă îți dai acordul (vezi punctul 8).

Memento pentru plata nefinalizată

Dacă bifați separat că doriți mementoul și nu finalizați plata, vă trimitem o singură dată, după aproximativ 24 de ore, un email cu un link Stripe prin care puteți relua comanda. Prelucrăm adresa de email, modelul ales, identificatorul tehnic al cererii de plată, data și ora, starea plății și dovada consimțământului. Temeiul este consimțământul dumneavoastră, potrivit art. 6 alin. (1) lit. (a) GDPR. Îl puteți retrage înainte de trimiterea mementoului, fără consecințe asupra cumpărării, folosind opțiunea indicată pe pagina de cumpărare sau scriindu-ne la salut@invitatiiaparte.ro.

Datele operaționale ale cererii nefinalizate se șterg în cel mult 30 de zile de la crearea acesteia, ori mai devreme dacă finalizați plata sau solicitați ștergerea. Dacă finalizați plata, datele comenzii sunt păstrate separat potrivit termenelor aplicabile comenzilor. O dovadă minimă a consimțământului sau retragerii — data, ora, versiunea textului și un identificator pseudonimizat — poate fi păstrată cel mult 3 ani pentru demonstrarea respectării obligațiilor legale. Resend trimite emailul, iar Stripe furnizează linkul de reluare.

3. Datele invitaților

În contul tău poți adăuga invitați, iar invitații pot răspunde prin linkul lor. Asta înseamnă:

• numele invitatului sau al familiei și, dacă îl scrii tu sau el, telefonul sau emailul;
• răspunsul: vine sau nu, câte persoane, numele lor, meniul ales (Adult, Vegetarian sau Copil) și un mesaj pentru gazde;
• masa la care l-ai așezat și, opțional, o fotografie de portret pentru identificarea persoanei în planul sălii. Invitatul o poate adăuga când confirmă, iar tu o poți încărca sau scoate din detaliile persoanei;
• momentul în care a deschis linkul personal, ca să vezi cine l-a primit. Nu reținem adresa IP, dispozitivul sau locația;
• dacă gazdele pornesc întrebarea despre muzică: numele scris de invitat și melodia pe care o propune, pe pagina separată de melodii. În utilizarea normală le văd numai gazdele; personalul nostru autorizat și furnizorii tehnici le pot accesa numai când e nevoie, pentru suport sau siguranță.

Meniul e o listă închisă tocmai ca să nu ajungă în platformă informații despre sănătate. Câmpul de mesaj e liber; îi rugăm pe invitați să nu scrie acolo date medicale sau alte informații sensibile.

Aceste date le vezi doar tu, în contul tău. Un invitat vede doar invitația și biletul lui, nu și datele altor invitați. Noi le folosim numai ca să funcționeze invitația și ca să te ajutăm, la cererea ta, când ceva nu merge.

Dacă un invitat vrea să își vadă sau să își șteargă datele, se poate adresa ție sau nouă. Dacă ne scrie nouă, te anunțăm și te ajutăm să îi răspunzi.

4. Pozele

Portretele opționale ale invitaților sunt păstrate separat, într-un spațiu privat. Nu apar în invitația publică și nu sunt vizibile altor invitați. Le vezi în cont și le poți include în exportul privat al planului sălii. Accesul la fișier folosește legături temporare; exporturile descărcate rămân în grija ta. Nu folosim portretele pentru recunoaștere facială.

Imaginea aleasă pentru previzualizarea WhatsApp este publică, ca aplicațiile de mesagerie să o poată afișa. Alege o imagine a invitației și evită datele sau portretele private ale invitaților. Aplicațiile de mesagerie pot păstra o copie a previzualizării în propriul cache.

Documentele pe care le încarci la furnizori (contracte, oferte, chitanțe) stau într-un spațiu privat. Le vezi doar tu, în cont, prin legături temporare.

Galeria foto a invitaților

Dacă gazdele pornesc galeria, invitații care au codul ei (de obicei, codul QR de pe mese) pot trimite poze de la eveniment, fără cont, doar cu numele lor.

• Ce primim: o variantă mai mică pentru galerie, o miniatură și, dacă poate fi curățată în siguranță, o copie la rezoluția întreagă, împreună cu numele scris de invitat. Înainte de trimitere, telefonul invitatului elimină din copia la rezoluția întreagă datele ascunse (metadatele EXIF, inclusiv, dacă există, locul, data și ora și modelul telefonului); imaginea în sine nu se schimbă. Varianta mai mică și miniatura sunt desenate din nou, din pixeli, fără aceste date. Dacă datele ascunse nu pot fi eliminate în siguranță din copia la rezoluția întreagă, copia aceea nu se trimite deloc și primim doar variantele desenate din nou. Serverul verifică din nou fiecare variantă primită și respinge întreaga încărcare dacă detectează date ascunse rămase, așa că nu păstrăm nicio fotografie cu aceste date.
• Cine le vede: întâi doar gazdele, într-un spațiu privat, prin legături temporare. În galerie apar numai pozele aprobate de gazde, cu numele celui care le-a trimis, și numai pentru cine are codul galeriei, după ce gazdele o deschid. Ei le pot și descărca.
• În browserul invitatului rămâne un identificator ales la întâmplare, asociat numai acelei galerii și pozelor trimise din acel browser, inclusiv numelui scris odată cu ele. Nu e asociat unui cont și nu îl folosim pentru alte evenimente, pe alte site-uri sau pentru publicitate. Ne permite să limităm numărul pozelor trimise și să îi arătăm invitatului pozele lui, ca să le poată șterge. Expiră cel târziu odată cu pozele galeriei, adică la 6 luni după data evenimentului (sau după ultima poză primită, dacă aceasta e mai târziu). Dacă invitatul revine după ce galeria a fost oprită sau ștearsă, browserul îl șterge imediat. Invitatul îl poate șterge și mai devreme, ștergând datele site-ului. Pe server, legătura lui cu pozele dispare odată cu ele. Păstrarea lui e strict necesară pentru funcția cerută de invitat și nu îl folosim pentru analiză sau urmărire.
• Ca să oprim abuzurile facem din adresa IP un pseudonim temporar, cu o cheie secretă, și numărăm pozele primite de pe aceeași rețea. Nu păstrăm adresa IP în clar, nu folosim pseudonimul pentru urmărire și îl ștergem în cel mult două zile. Temeiul este interesul nostru legitim de a proteja serviciul și galeriile.
• Accesul: codul galeriei și linkul invitației sunt mijloace de acces, nu verificare a identității. Oricine le primește le poate da mai departe și poate vedea sau descărca pozele aprobate cât timp galeria e deschisă. Gazdele pot închide galeria oricând.
• Cât le păstrăm: 6 luni după data evenimentului (sau după ultima poză primită, dacă aceasta e mai târziu); apoi pozele, variantele lor și miniaturile se șterg singure din sistemele active. Cu 30 de zile înainte, le scriem gazdelor ca să le descarce. Dacă se află și în copiile de siguranță criptate, acestea nu sunt folosite în activitatea curentă și sunt înlocuite în cel mult 90 de zile (punctul 7).

Pentru pozele din galerie, gazdele sunt operatorul, iar noi le găzduim în numele lor, ca la punctul 1. Un invitat își poate șterge singur pozele de pe pagina galeriei sau poate cere gazdelor ori nouă să le șteargă.

Persoanele care apar în poze. Oricine apare într-o fotografie din galerie sau dintre pozele fotografului poate cere să fie scoasă, chiar dacă poza a fost trimisă de altcineva. Cererea se trimite gazdelor sau nouă, la salut@invitatiiaparte.ro. Dacă ne scrie nouă, o transmitem gazdelor și le ajutăm să răspundă; când există un risc imediat pentru persoana din poză, putem ascunde fotografia până se lămurește cererea. Gazdele trebuie să-și anunțe invitații că la eveniment se fac poze care vor fi puse în galerie și să fie mai atente când în poze apar copii.

Pozele fotografului

Gazdele pot da fotografului lor un link prin care acesta urcă pozele de la eveniment, fără cont. Primim o copie a fiecărei poze la rezoluția întreagă, cu numele fișierului, plus o variantă mai mică și o miniatură. Înainte de trimitere, pagina fotografului scoate din copie datele ascunse (locul, data și ora, aparatul); dacă nu le poate scoate în siguranță, poza nu se trimite și nu se păstrează, iar serverul verifică și el fiecare copie. Le văd întâi doar gazdele; ele aleg ce poze văd invitații, pe o pagină deschisă din linkul invitației. Oricine are linkul invitației poate vedea și descărca pozele alese.

Linkul de urcare trebuie dat doar fotografului. Gazdele îl pot schimba oricând, iar cel vechi nu mai merge; ca să oprim abuzurile, limităm numărul și mărimea fișierelor și verificăm că sunt fotografii JPEG.

Pozele fotografului se șterg singure din sistemele active la 30 de zile după ce gazdele le publică sau, dacă nu le publică, la 30 de zile după ultima poză urcată. Cu 7 zile înainte le scriem gazdelor ca să le descarce, iar după ștergere le confirmăm. Copiile de siguranță se înlocuiesc în cel mult 90 de zile. Și aici gazdele sunt operatorul, iar noi găzduim pozele în numele lor.

Ca site-ul să rămână rapid, păstrăm pentru fiecare galerie numai totalul lunar al octeților descărcați, fără identificatorul browserului, numele sau adresa IP a celor care descarcă. Temeiul este interesul nostru legitim de a administra capacitatea serviciului și de a preveni folosirea lui excesivă. Ștergem aceste totaluri după 12 luni.

Albumele de la alte servicii. Gazdele pot pune un link spre un album al lor (de exemplu Google Photos, iCloud, Dropbox) sau spre galeria fotografului (de exemplu Pixieset sau WeTransfer). Deschiderea lui te scoate din Invitații Aparte. Fișierele trimise sau descărcate acolo sunt prelucrate de serviciul ales de gazde, după termenii și politicile lui. Noi nu primim și nu vedem acele fișiere și nu trimitem nimic către serviciul acela înainte să apeși pe link.

Pozele de decor pe care le încarci în editorul invitației (de exemplu, fotografia voastră de pe copertă) stau într-un spațiu cu citire publică, la adrese lungi și alese la întâmplare, ca să poată fi afișate invitaților fără cont. Nu există o listă publică a fișierelor, dar cine primește adresa exactă a unei poze o poate deschide. Ține cont de asta când alegi poze cu copii sau cu alte persoane. Paragraful acesta nu se aplică portretelor invitaților, documentelor, galeriei foto a invitaților sau pozelor fotografului: acestea stau în spații private și se deschid prin legături temporare, cum am explicat mai sus.

Nu folosim fotografiile pentru recunoaștere facială, pentru identificare biometrică sau ca să deducem informații sensibile despre persoane. Totuși, prin ce arată, unele fotografii pot dezvălui informații precum credința religioasă (de exemplu, la un botez), sănătatea sau originea etnică. Gazdele trebuie să evite publicarea inutilă a unor astfel de fotografii și, atunci când GDPR li se aplică, să se asigure că au un temei legal și, când e necesar, o condiție valabilă potrivit articolului 9 din GDPR.

5. Cine ne ajută

Folosim câțiva furnizori care prelucrează date în numele nostru, fiecare doar pentru partea lui:

Nu folosim Google Analytics. Vizitele pe site le numărăm noi, fără cookies și fără să păstrăm adresa IP (punctul 8). Instrumentele de măsurare a reclamelor sunt pixelul Meta și pixelul TikTok, descrise la punctul 8, și pornesc doar dacă îți dai acordul. Nu urmărim dacă îți deschizi emailurile. Datele din contul tău și datele invitaților tăi nu ajung la servicii de inteligență artificială.

Pentru datele invitaților, pe care le prelucrăm în numele gazdelor, furnizorii și regulile după care lucrăm sunt în Anexa privind prelucrarea datelor.

Lyra, asistenta AI din chat

Pe paginile site-ului (nu și în invitații) poți vorbi cu Lyra, o asistentă AI care te ajută să alegi modelul și îți răspunde la întrebări. Îți spunem de la început, în chat, că vorbești cu un AI, nu cu un om. Chatul e opțional: îl deschizi doar dacă vrei.

• Ce ajunge la AI: mesajele pe care le scrii în chat, pagina pe care ești și ce ai ales despre eveniment (de exemplu felul evenimentului, data, stilul și culorile). Nu îți cerem nume, telefon sau date de card și te rugăm să nu le scrii acolo.
• Cine scrie răspunsurile: un model AI care rulează la Cloudflare (Workers AI). Cloudflare primește mesajele doar ca să genereze răspunsul și nu le folosește ca să antreneze modele.
• Ce păstrăm noi: textul conversației, pagina, de unde ai venit pe site (de exemplu o reclamă) și ce butoane ai apăsat în chat, ca să vedem ce întrebări au oamenii și să îmbunătățim răspunsurile. Nu păstrăm adresa IP în clar, doar un pseudonim al ei, făcut cu o cheie secretă, folosit ca să oprim abuzurile. Conversațiile se șterg singure după 30 de zile, cu tot cu pseudonim.
• Ce rămâne doar în browserul tău: fișa evenimentului și modelele puse la favorite, ca la revenire să le găsești. Le ștergi cu butonul „Conversație nouă” din chat.
• Dacă îți lași emailul în chat (ca să primești modelele alese, să-ți răspundă echipa sau să te înscrii pe listă), îl folosim doar pentru ce ai cerut și trimitem emailul prin Resend.

Temeiul este interesul nostru legitim de a-ți răspunde la întrebări și de a-ți ușura alegerea, iar pentru emailuri, cererea și acordul tău. Lyra poate greși; pentru comenzi, plăți și orice problemă îți răspunde un om, la salut@invitatiiaparte.ro.

6. Unde stau datele

Baza de date și fișierele principale sunt în Regatul Unit, pentru care Comisia Europeană a recunoscut un nivel adecvat de protecție. Pentru transferurile către Statele Unite folosim, după caz, Cadrul UE-SUA privind protecția datelor, pentru datele transferate din UE, și extensia britanică a acestuia (UK Extension), pentru datele transferate din Regatul Unit, numai dacă furnizorul are o certificare activă care acoperă datele respective. În celelalte cazuri folosim clauzele contractuale standard ale Comisiei Europene și, pentru UK GDPR, addendumul britanic la acestea (UK Addendum) sau acordul britanic de transfer internațional de date (International Data Transfer Agreement), împreună cu evaluările necesare ale transferului.

7. Cât le păstrăm

Poți cere oricând să ștergem mai devreme o invitație și datele invitaților ei. Păstrăm numai ce ne obligă legea să păstrăm.

8. Cookies, pixelii Meta și TikTok și browserul

Fără acordul tău nu scriem cookies. În panoul de cont, browserul păstrează două lucruri, strict necesare ca serviciul să funcționeze: sesiunea de autentificare, ca să rămâi conectat, și ultima invitație deschisă, ca să nu o alegi din nou de fiecare dată. Pe site, browserul ține minte alegerea ta despre cookie-urile Meta și TikTok (acceptat sau refuzat), ca să nu te întrebăm la fiecare pagină; după 6 luni te întrebăm din nou. Alegerea pentru pixelii Meta și TikTok și alegerea separată pentru Microsoft Clarity se păstrează în browser, astfel încât să respectăm opțiunile tale la vizitele următoare. Le poți modifica sau retrage oricând din „Setări cookie”. Dacă ai apăsat „Accept”, browserul mai ține minte, 30 de zile, de unde ai venit pe site (de exemplu „reclama Meta” sau „reclama TikTok” și numele campaniei), ca să știm ce reclamă a adus o comandă; dacă apeși „Refuz”, se șterge. Pe pagina de după plată, fila deschisă ține minte referința comenzii până o închizi, ca pagina să se poată reîncărca. Paginile invitației, pe care le deschid invitații, nu păstrează nimic în browserul lor. Singura excepție e pagina galeriei foto, care ține minte identificatorul ales la întâmplare de la punctul 4; e strict necesar ca invitatul să-și vadă și să-și șteargă pozele și nu îl folosim pentru analiză sau urmărire. Ciorna gratuită de pe pagina unui model (numele, data, ora și orașul pe care le scrii acolo) stă doar în browserul tău, ca s-o găsești la revenire și ca numele să apară și pe celelalte modele de același fel, inclusiv pe pagina Modele; o ștergi cu „Ștergeți ciorna” sau ștergând datele site-ului. Ajunge la noi doar dacă mergi cu ea la plată (vezi punctele 2 și 7). Dacă apeși „Trimiteți-o pe WhatsApp” sau „Copiați linkul”, numele, data și ora stau în linkul pe care îl trimiți tu, după semnul #; partea aceea a linkului nu ajunge la serverul nostru, iar pagina o scoate din adresă înainte de orice numărare sau pixel. Chatul cu Lyra nu scrie nimic în browser până nu îl deschizi. Dacă îl folosești, browserul păstrează conversația până închizi fila, iar fișa evenimentului și modelele favorite până apeși „Conversație nouă”; ele nu pleacă la noi decât ca parte din mesajele trimise în chat.

Câte vizite are site-ul

Pe paginile publice ale site-ului (nu și în invitații sau în cont) numărăm vizitele, ca să știm câți oameni ajung la noi și de unde. La fiecare pagină deschisă, browserul ne trimite adresa paginii, domeniul de unde ai venit (de exemplu facebook.com sau google.com) și, dacă ai venit dintr-o reclamă, numele campaniei. Serverul nostru de la Netlify adaugă țara, dedusă din adresa IP, și tipul dispozitivului (telefon, calculator sau tabletă), dedus din browser. Adresa IP nu o păstrăm și nu o trimitem mai departe. Păstrăm doar totaluri pe zi (de exemplu „azi, 12 vizite pe pagina Modele, din România, de pe telefon, venite de pe Facebook”), din care nu se poate afla cine a fost pe site. Nu scriem nimic în browserul tău pentru asta. La fel numărăm câteva acțiuni (ai apăsat „Cumpără”, ai început o ciornă, ai cerut codul de lansare, ai deschis chatul cu Lyra, ai deschis previzualizarea, un link spre rețelele noastre sau spre contact): doar totaluri pe oră, fără nimic despre tine. Ca să vedem câți oameni sunt pe site chiar acum, fiecare pagină deschisă își alege în memorie un număr la întâmplare și ni-l trimite la 30 de secunde, cât timp e deschisă (cel mult 30 de minute), împreună cu adresa paginii și sursa vizitei; numărul nu se scrie în browser, se schimbă la fiecare pagină și îl ștergem după 10 minute. Când pornești o plată, notăm lângă ea sursa vizitei (de exemplu „reclama Meta”), dacă o știm: o știm doar dacă ai venit chiar atunci din afară sau dacă ai acceptat cookie-urile (vezi mai sus); altfel apare „necunoscut”. Temeiul este interesul nostru legitim de a ști cum e folosit site-ul și ce aduc reclamele; totalurile stau în Supabase, alături de celelalte date.

Pixelul Meta, doar cu acordul tău

Pentru reclamele noastre de pe Facebook și Instagram folosim pixelul Meta, un cod oferit de Meta Platforms Ireland Ltd (Merrion Road, Dublin 4, Irlanda). Pornește numai după ce apeși „Accept” în fereastra despre cookies. Dacă apeși „Refuz” sau nu alegi nimic, nu se încarcă nimic de la Meta.

• De ce: ca să vedem dacă reclamele noastre aduc vizite și comenzi și să le arătăm oamenilor cărora le pot folosi.
• Unde rulează: pe paginile publice ale site-ului: prezentarea, modelele, recenziile, cumpărarea, pagina de după plată și paginile legale. Nu rulează pe invitații, pe care le deschid invitații tăi, și nici în cont.
• Ce ajunge la Meta: adresa paginii vizitate și a celei de unde ai venit, date tehnice ale browserului (adresa IP, tipul browserului și al dispozitivului), cookie-urile Meta și câteva evenimente: ai văzut pagina unui model; ai pornit o comandă (modelul, pachetul și prețul lui de listă); ai încheiat o comandă (modelul și un identificator al comenzii, transformat ireversibil). Nu trimitem emailul, numele, codul invitației sau datele invitaților.
• Cookies: pixelul pune în browser cookie-ul _fbp și, dacă ai ajuns aici dintr-o reclamă, _fbc, fiecare valabil 90 de zile. Dacă ești conectat la Facebook sau Instagram în același browser, Meta poate lega vizita de contul tău.
• Temeiul: consimțământul tău (art. 6 alin. (1) lit. a din GDPR și art. 4 alin. (5) din Legea nr. 506/2004).
• Cine răspunde: pentru colectarea datelor prin pixel și trimiterea lor la Meta, noi și Meta suntem operatori asociați, potrivit condițiilor Meta pentru instrumentele de business. Ce face Meta mai departe cu datele, inclusiv transferul către Meta Platforms, Inc. din SUA, pe baza cadrului UE-SUA privind protecția datelor, e descris în politica de confidențialitate Meta.
• Cum îți retragi acordul: oricând, din „Setări cookie”, jos în orice pagină a site-ului, apeși „Refuz”. Pixelul se oprește, iar cookie-urile Meta de pe domeniul nostru se șterg. Retragerea nu schimbă ce s-a trimis înainte; pentru acele date te poți adresa și direct Meta.

Pixelul TikTok, doar cu acordul tău

Pentru reclamele noastre de pe TikTok folosim pixelul TikTok, un cod oferit de TikTok Technology Limited (10 Earlsfort Terrace, Dublin, D02 T380, Irlanda) și, pentru vizitatorii din Regatul Unit, de TikTok Information Technologies UK Limited (Kaleidoscope, 4 Lindsey Street, Londra, EC1A 9HP). Pornește doar împreună cu pixelul Meta, numai după ce apeși „Accept” în fereastra despre cookies. Dacă apeși „Refuz” sau nu alegi nimic, nu se încarcă nimic de la TikTok.

• De ce: ca să vedem dacă reclamele noastre de pe TikTok aduc vizite și comenzi și să le arătăm oamenilor cărora le pot folosi.
• Unde rulează: pe aceleași pagini ca pixelul Meta. Nu rulează pe invitații și nici în cont.
• Ce ajunge la TikTok: adresa și metadatele paginii, data și ora, date tehnice ale browserului (adresa IP, tipul browserului și al dispozitivului), identificatorii din cookie-urile TikTok, informații despre reclama din care ai venit și aceleași evenimente ca la Meta: ai văzut pagina unui model; ai pornit o comandă (modelul, pachetul și prețul de listă); ai încheiat o comandă (modelul și un identificator al comenzii, transformat ireversibil). Nu pornim potrivirea avansată (Advanced Matching) și nu trimitem intenționat emailul, numele, numărul de telefon, codul invitației sau datele invitaților.
• Cookies: pixelul pune în browser cookie-ul _ttp și cookie-urile ttcsid, iar dacă ai venit dintr-o reclamă TikTok, ttclid cu identificatorul clicului. Fiecare expiră cel mult la 13 luni de la ultima folosire.
• Temeiul: consimțământul tău (art. 6 alin. (1) lit. a din GDPR și art. 4 alin. (5) din Legea nr. 506/2004).
• Cine răspunde: pentru colectarea și transmiterea datelor prin pixel, GLOWKIT STUDIO LTD și TikTok sunt operatori asociați, în limitele stabilite de condițiile TikTok pentru instrumentele de business. Pentru prelucrările ulterioare făcute în scopuri proprii, TikTok răspunde ca operator. TikTok poate prelucra datele și în afara SEE și a Regatului Unit, cu mecanismele de transfer descrise în politica de confidențialitate TikTok.
• Cum îți retragi acordul: din „Setări cookie”, jos în orice pagină, apeși „Refuz”. Pixelul se oprește, iar cookie-urile TikTok de pe domeniul nostru se șterg.

Microsoft Clarity

Dacă vă exprimați acordul separat în „Setări cookie”, folosim Microsoft Clarity numai pe paginile publice de prezentare, modele, prețuri și cumpărare. Clarity nu se încarcă înainte de acord și nu este folosit pe invitațiile clienților, în cont, pe paginile invitaților sau în Stripe Checkout.

Clarity ne oferă statistici și reconstrucții ale interacțiunilor cu pagina, precum adresa paginii, identificatori pseudonimi de utilizator și sesiune, clicuri, derulare, mișcarea cursorului, caracteristicile dispozitivului și date de performanță. Folosim mascarea strictă; conținutul câmpurilor, textele și imaginile sunt mascate înainte de transmitere. Nu trimitem către Clarity adresa de email, numele, codul invitației, identificatorul clientului sau alți identificatori personalizați și nu includem asemenea date în adresele paginilor.

Temeiul prelucrării este consimțământul dumneavoastră. GLOWKIT STUDIO LTD și Microsoft acționează ca operatori independenți pentru datele prelucrate prin Clarity. Pentru vizitatorii din SEE și Regatul Unit, operatorii Microsoft sunt Microsoft Ireland Operations Limited și Microsoft Corporation. Microsoft poate utiliza datele primite potrivit Declarației de confidențialitate Microsoft, inclusiv pentru furnizarea și îmbunătățirea serviciilor și pentru scopurile Microsoft descrise acolo.

Datele pentru redarea sesiunilor sunt păstrate în mod obișnuit 30 de zile. Anumite sesiuni eșantionate sau marcate și datele agregate despre clicuri și hărți de interacțiune pot fi păstrate până la 9 luni. Datele pot fi transferate în Statele Unite și în alte țări, folosind mecanisme precum Data Privacy Framework și clauzele contractuale standard.

Vă puteți retrage acordul oricând din „Setări cookie”. După retragere, Clarity este oprit, cookie-urile sale sunt șterse și nu mai colectăm date prin Clarity pe vizitele următoare. Retragerea nu afectează legalitatea prelucrării efectuate înainte de retragere.

Microsoft poate seta și cookie-uri ale terților, precum CLID, ANONCHK, MR, MUID și SM, cu domeniul și durata stabilite de Microsoft.

9. Drepturile tale

Ai dreptul să afli ce date avem despre tine și să primești o copie, să le corectezi, să le ștergi, să restrângi sau să te opui prelucrării și să le primești într-un format pe care îl poți duce în altă parte. Scrie-ne la salut@invitatiiaparte.ro. Îți răspundem în cel mult o lună. Ștergerea contului o poți cere și direct din aplicație; vezi Ștergerea contului.

Dacă apari într-o poză din galeria unei nunți sau dintre pozele fotografului, poți cere să fie scoasă, chiar dacă n-ai trimis-o tu (vezi punctul 4).

Dacă crezi că nu ți-am respectat drepturile, poți depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, dataprotection.ro, sau la autoritatea britanică, Information Commissioner's Office, ico.org.uk. Ne-ar ajuta să ne scrii întâi nouă, ca să putem repara.

10. Siguranța

Fiecare client vede numai datele lui. Regula se aplică direct în baza de date, pe fiecare tabel, nu doar în pagini. Legăturile sunt criptate (HTTPS). Accesul nostru de administrare e limitat la contul firmei. Când intrăm într-o invitație ca să te ajutăm, intrarea și modificările noastre rămân înregistrate în jurnal, cu data și ora, iar starea de dinainte se păstrează, ca să poată fi pusă înapoi.

Ca să oprim abuzurile (de exemplu, sute de confirmări false trimise pe linkul unei invitații sau mesaje automate în chat), numărăm câte cereri vin de pe aceeași adresă IP într-un interval scurt. Nu păstrăm adresa IP în clar, ci doar un pseudonim temporar al ei, făcut cu o cheie secretă, cel mult două zile. Temeiul este interesul nostru legitim de a ține serviciul în siguranță. Paginile au și reguli care spun browserului de unde are voie să încarce scripturi, ca un cod străin să nu poată rula în contul tău.

Furnizorii prin care trec paginile (Supabase, Netlify, Cloudflare) văd adresa IP când îți livrează o pagină sau o poză și o pot păstra o perioadă scurtă în jurnalele lor tehnice, pentru siguranță, după propriile reguli. Noi nu o copiem din jurnalele lor în baza noastră și nu o folosim pentru altceva.

Dacă se întâmplă un incident care îți pune datele în pericol, te anunțăm fără întârziere și anunțăm autoritatea, cum cere legea.

11. Schimbări

Dacă schimbăm ceva important în felul în care folosim datele, actualizăm pagina și data de sus și, când schimbarea te privește direct, îți scriem pe email.