Politica de confidențialitate

Această politică explică ce date personale prelucrăm prin site-ul invyte.ro, în ce scop, pe ce temei legal, cât timp le păstrăm și ce drepturi aveți. Am scris-o în limbaj obișnuit, pentru că nu are niciun rost o politică pe care nu o înțelege nimeni.

Pentru cererile privind datele personale, ne puteți scrie oricând la info@invyte.ro.

1. Ce date colectăm

Datele contului de client

Când vă creați cont, colectăm adresa de email și datele de autentificare. Este minimul necesar ca să vă putem lega de invitațiile voastre și să vă putem trimite informații despre ele.

Conținutul invitației

Tot ce introduceți în invitație: numele mirilor sau ale sărbătoriților, data și ora evenimentului, locațiile, textele de întâmpinare, programul și fotografiile încărcate. Aceste informații sunt afișate public oricui deține linkul invitației, deci vă recomandăm să nu includeți date sensibile.

Datele invitaților (RSVP)

Prin formularul de confirmare colectăm datele pe care le solicitați voi, de regulă: numele invitatului, numărul de persoane care participă, eventuale preferințe culinare sau restricții alimentare și, opțional, un mesaj. Dacă folosiți linkuri personalizate, putem prelucra și adresa de email sau numărul de telefon al invitatului, pentru trimiterea reminderelor.

Datele de plată

Plățile sunt procesate integral de Stripe. Noi nu stocăm datele cardului și nu avem acces la numărul complet al acestuia. Primim de la procesator doar confirmarea plății și informațiile necesare facturării: numele, datele de facturare și valoarea tranzacției.

Date tehnice

Colectăm date tehnice minime necesare funcționării și securității site-ului (adresa IP, tipul de browser, jurnalele serverului) și, doar cu acordul vostru, date de statistică prin Google Analytics 4. Detaliile sunt în politica de cookies.

2. Temeiurile legale ale prelucrării

• Executarea contractului (art. 6 alin. 1 lit. b GDPR) pentru datele contului, conținutul invitației, publicarea și administrarea acesteia.
• Obligația legală (art. 6 alin. 1 lit. c GDPR) pentru emiterea și păstrarea facturilor și a documentelor financiar-contabile.
• Interesul legitim (art. 6 alin. 1 lit. f GDPR) pentru securitatea platformei, prevenirea abuzurilor și soluționarea eventualelor litigii.
• Consimțământul (art. 6 alin. 1 lit. a GDPR) pentru cookies de statistică și pentru eventualele comunicări de tip newsletter, dacă vă abonați.

3. Rolurile pentru datele invitaților

Pentru datele transmise de invitați prin formularul de confirmare, rolurile sunt clar delimitate, iar precizarea este identică cu cea din Termeni și condiții:

• Clientul este operator de date în sensul GDPR. El decide pe cine invită, ce informații solicită prin formular și cum le folosește.
• invyte.ro este persoană împuternicită (procesator) și prelucrează aceste date exclusiv în numele Clientului și conform instrucțiunilor sale, pentru afișarea confirmărilor, trimiterea reminderelor și exportul listei.

Nu folosim datele invitaților în scopuri proprii, nu le vindem și nu le folosim pentru marketing. Dacă sunteți invitat și doriți ștergerea datelor voastre, cererea se adresează în primul rând persoanei care v-a trimis invitația; ne puteți scrie și nouă și vom transmite cererea Clientului, sprijinindu-l în soluționarea ei.

4. Cât timp păstrăm datele

• Datele invitaților (RSVP) se șterg automat la 3 luni după data evenimentului, împreună cu dezactivarea invitației. Ștergerea poate fi cerută și mai devreme.
• Conținutul invitației se păstrează pe aceeași durată ca invitația publicată.
• Datele contului se păstrează cât timp contul este activ. La cererea de ștergere a contului, le eliminăm în cel mult 30 de zile.
• Documentele financiar-contabile (facturi) se păstrează pe durata impusă de legislația fiscală română, în general 10 ani.
• Jurnalele tehnice se păstrează în general până la 12 luni.

5. Cui transmitem datele

Nu vindem date personale. Le transmitem doar furnizorilor care ne ajută să funcționăm, fiecare acționând ca persoană împuternicită, în baza unor contracte care le impun aceleași obligații de confidențialitate:

• Stripe - procesarea plăților cu cardul și emiterea facturilor.
• Supabase - baza de date și autentificarea conturilor.
• Resend - trimiterea emailurilor tranzacționale și a reminderelor.
• Vercel - găzduirea și livrarea site-ului.
• Google Analytics 4 - statistici de utilizare, încărcat exclusiv după consimțământ.

Putem transmite date și autorităților publice, atunci când legea ne obligă.

6. Transferuri în afara Spațiului Economic European

O parte dintre furnizorii de mai sus sunt societăți din Statele Unite. Atunci când datele sunt transferate în afara SEE, transferurile se realizează pe baza garanțiilor prevăzute de GDPR, în special clauzele contractuale standard adoptate de Comisia Europeană sau, după caz, mecanismul Data Privacy Framework. Alegem furnizori care oferă opțiunea de stocare în regiuni europene acolo unde acest lucru este posibil.

7. Securitatea datelor

Folosim conexiuni criptate (HTTPS), acces restricționat la baza de date, parole stocate în formă criptată și copii de siguranță periodice. Niciun sistem nu este absolut sigur, dar tratăm datele invitaților ca pe niște date care nu ne aparțin, pentru că exact asta sunt.

8. Drepturile voastre

Conform GDPR, aveți următoarele drepturi:

• dreptul de acces - să aflați ce date avem despre voi și să primiți o copie;
• dreptul la rectificare - să corectați datele inexacte sau incomplete;
• dreptul la ștergere - să cereți eliminarea datelor, atunci când nu există o obligație legală de păstrare;
• dreptul la restricționarea prelucrării;
• dreptul la portabilitatea datelor - să primiți datele într-un format structurat, folosit în mod curent;
• dreptul la opoziție față de prelucrările bazate pe interes legitim;
• dreptul de a vă retrage consimțământul oricând, fără a afecta legalitatea prelucrării anterioare.

Pentru exercitarea acestor drepturi, scrieți la info@invyte.ro. Răspundem în cel mult 30 de zile.

Dacă considerați că v-am încălcat drepturile, aveți dreptul de a depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), www.dataprotection.ro, sau de a vă adresa instanțelor de judecată.

9. Invitațiile nu sunt indexate de motoarele de căutare

Fiecare invitație publicată este marcată cu instrucțiunea noindex, ceea ce înseamnă că motoarele de căutare nu o indexează și nu o afișează în rezultate. Invitația rămâne accesibilă exclusiv persoanelor care au primit linkul.

10. Modificări ale acestei politici

Putem actualiza această politică atunci când serviciul sau legislația se schimbă. Data ultimei actualizări este afișată la începutul paginii, iar modificările importante sunt anunțate pe email clienților cu invitații active.