Politica de confidențialitate
Versiunea 2, în vigoare din 26 septembrie 2026 (s-au adăugat recenziile).
1. Cine răspunde de date
71–75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom
Pentru orice întrebare sau cerere despre date: salut@invitatiiaparte.ro
Avem două roluri diferite, și e bine să le știi:
- pentru datele tale, ca om care cumpără și are cont, noi suntem operatorul;
- pentru datele invitaților tăi, tu ești operatorul, iar noi suntem persoana împuternicită care le găzduiește și le prelucrează în numele tău, doar ca să funcționeze invitația.
2. Datele tale, de client
| Ce | De ce | Temeiul |
|---|---|---|
| Emailul | să îți trimitem codul, confirmarea comenzii și răspunsuri; să îți facem contul | executarea contractului |
| Numele, dacă îl scrii | să ne adresăm corect | executarea contractului |
| Adresa de facturare și țara | le cere Stripe la plată; ne trebuie pentru TVA | obligație legală |
| Comanda: modelul, pachetul, suma, data, codul | evidența contabilă și suportul | obligație legală, executarea contractului |
| Consimțămintele date la comandă, cu data și ora | dovada că ai citit termenii | obligație legală |
| Cererile de retragere și corespondența | să le rezolvăm și să avem dovada | obligație legală |
| Recenzia, dacă o scrii: nota, textul, numele și orașul pe care le alegi tu | să o arătăm pe site, după ce o citim | consimțământul tău, pe care îl retragi oricând ștergând recenzia din cont |
Pe site, lângă recenzie apar doar numele și orașul pe care le-ai scris în formularul ei, modelul, felul evenimentului și luna. Emailul și contul tău nu apar.
Parola contului nu o vedem. O păstrează furnizorul de autentificare (Supabase), criptată. Datele cardului nu le vedem și nu le păstrăm; le procesează Stripe.
Nu cerem CNP, nu îți trimitem reclame și nu îți vindem sau închiriem datele.
3. Datele invitaților
În contul tău poți adăuga invitați, iar invitații pot răspunde prin linkul lor. Asta înseamnă:
- numele invitatului sau al familiei și, dacă îl scrii tu sau el, telefonul sau emailul;
- răspunsul: vine sau nu, câte persoane, numele lor, meniul ales (Adult, Vegetarian sau Copil) și un mesaj pentru gazde;
- masa la care l-ai așezat;
- momentul în care a deschis linkul personal, ca să vezi cine l-a primit. Nu reținem adresa IP, dispozitivul sau locația.
Meniul e o listă închisă tocmai ca să nu ajungă în platformă informații despre sănătate. Câmpul de mesaj e liber; îi rugăm pe invitați să nu scrie acolo date medicale sau alte informații sensibile.
Aceste date le vezi doar tu, în contul tău. Un invitat vede doar invitația și biletul lui, nu și datele altor invitați. Noi le folosim numai ca să funcționeze invitația și ca să te ajutăm, la cererea ta, când ceva nu merge.
Dacă un invitat vrea să își vadă sau să își șteargă datele, se poate adresa ție sau nouă. Dacă ne scrie nouă, te anunțăm și te ajutăm să îi răspunzi.
4. Pozele
Pozele pe care le încarci stau într-un spațiu de fișiere cu citire publică, la o adresă lungă și imposibil de ghicit. Așa pot fi deschise de invitați fără cont. Nu există o galerie sau o listă publică a pozelor, iar nimeni nu le poate enumera. Totuși, cine primește adresa exactă a unei poze o poate deschide. Ține cont de asta când alegi poze cu copii sau cu alte persoane.
5. Cine ne ajută
Folosim câțiva furnizori care prelucrează date în numele nostru, fiecare doar pentru partea lui:
| Furnizor | Pentru ce | Unde |
|---|---|---|
| Supabase | baza de date, conturile, pozele | Regatul Unit (Londra) |
| Netlify | găzduirea paginilor site-ului | rețea globală; companie din SUA |
| Stripe | plățile cu cardul | UE, Regatul Unit și SUA |
| Resend | trimiterea emailurilor | expediere din Irlanda; companie din SUA |
| Cloudflare | domeniul și redirecționarea emailurilor | rețea globală; companie din SUA |
| Google (Gmail) | căsuța în care ajung mesajele trimise la salut@invitatiiaparte.ro | UE și SUA |
Nu folosim Google Analytics, pixeli de reclamă sau alte instrumente de urmărire. Nu urmărim dacă îți deschizi emailurile. Platforma nu trimite datele tale sau ale invitaților la servicii de inteligență artificială.
6. Unde stau datele
Baza de date e în Regatul Unit, pentru care Comisia Europeană a recunoscut un nivel adecvat de protecție. Când un furnizor prelucrează date în Statele Unite, transferul se face pe baza cadrului UE–SUA privind protecția datelor, pentru companiile certificate, sau a clauzelor contractuale standard aprobate de Comisia Europeană.
7. Cât le păstrăm
| Date | Cât |
|---|---|
| Contul tău | cât îl folosești; îl ștergem la cererea ta sau după 24 de luni în care nu ai intrat deloc |
| Răspunsurile invitaților, mesele, meniurile | până la 90 de zile după data evenimentului, ca să îți poți descărca listele; apoi le ștergem |
| Momentul deschiderii linkului | 30 de zile după eveniment |
| Comenzile, plățile, consimțămintele, retragerile | 6 ani, cât ne obligă legislația contabilă |
| Recenziile | cât timp nu le ștergi; se șterg singure odată cu contul sau cu invitația de care țin |
| Emailurile schimbate cu tine | cât e nevoie pentru a rezolva cererea și cel mult 3 ani |
Poți cere oricând să ștergem mai devreme o invitație și datele invitaților ei. Păstrăm numai ce ne obligă legea să păstrăm.
8. Cookies și browserul
Nu scriem cookies. În panoul de cont, browserul păstrează două lucruri, strict necesare ca serviciul să funcționeze: sesiunea de autentificare, ca să rămâi conectat, și ultima invitație deschisă, ca să nu o alegi din nou de fiecare dată. Paginile invitației, pe care le deschid invitații, nu păstrează nimic în browserul lor.
9. Drepturile tale
Ai dreptul să afli ce date avem despre tine și să primești o copie, să le corectezi, să le ștergi, să restrângi sau să te opui prelucrării și să le primești într-un format pe care îl poți duce în altă parte. Scrie-ne la salut@invitatiiaparte.ro. Îți răspundem în cel mult o lună.
Dacă crezi că nu ți-am respectat drepturile, poți depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, dataprotection.ro, sau la autoritatea britanică, Information Commissioner's Office, ico.org.uk. Ne-ar ajuta să ne scrii întâi nouă, ca să putem repara.
10. Siguranța
Fiecare client vede numai datele lui. Regula se aplică direct în baza de date, pe fiecare tabel, nu doar în pagini. Legăturile sunt criptate (HTTPS). Accesul nostru de administrare e limitat la contul firmei. Când intrăm într-o invitație ca să te ajutăm, intrarea și modificările noastre rămân înregistrate în jurnal, cu data și ora, iar starea de dinainte se păstrează, ca să poată fi pusă înapoi.
Dacă se întâmplă un incident care îți pune datele în pericol, te anunțăm fără întârziere și anunțăm autoritatea, cum cere legea.
11. Schimbări
Dacă schimbăm ceva important în felul în care folosim datele, actualizăm pagina și data de sus și, când schimbarea te privește direct, îți scriem pe email.