Politica de Confidențialitate
Ultima actualizare: 13 Septembrie 2026
1. Operatorul Datelor cu Caracter Personal
Această Politică de Confidențialitate descrie modul în care - (CUI: -, Reg. Com.: -, sediu social: -, e-mail: -), în calitate de Operator de Date, colectează, utilizează și protejează datele cu caracter personal în conformitate cu Regulamentul General privind Protecția Datelor (GDPR - Regulamentul UE 2016/679) și legislația națională aplicabilă.
2. Datele Personale pe Care le Colectăm
În funcție de modul în care interacționați cu platforma noastră, colectăm următoarele categorii de date:
| Categorie | Exemple de Date | Scop |
|---|---|---|
| Date Cont Utilizator | Nume, prenume, adresă de e-mail, număr de telefon, parolă criptată. | Crearea și administrarea contului, autentificare, comunicări de asistență. |
| Date Organizare Eveniment | Nume miri/copil/gazdă, dată, locație, detalii program, fotografii încărcate. | Personalizarea și publicarea paginii de invitație online. |
| Date Invitați & Confirmări RSVP | Nume invitat, status prezență (Vine / Nu vine), meniu ales, număr însoțitori, urări/mesaje. | Furnizarea serviciului de evidență a oaspeților pentru organizator. |
| Date de Tranzacție & Facturare | ID tranzacție Paddle, sumă achitată, status plată, adresă de facturare. | Procesarea plății și emiterea facturii (datele de card sunt procesate exclusiv de Paddle). |
3. Temeiul Legal al Prelucrării
Prelucrăm datele dumneavoastră în baza următoarelor temeiuri juridice prevăzute de Art. 6 GDPR:
- Executarea contractului (Art. 6 lit. b): Pentru furnizarea accesului la platformă, activarea evenimentelor și transmiterea invitațiilor digitale;
- Consimțământul dumneavoastră (Art. 6 lit. a): Pentru funcționalitățile opționale (de exemplu, completarea formularului de asistență sau încărcarea pozelor);
- Obligații legale (Art. 6 lit. c): Păstrarea documentelor contabile și fiscale cerute de autorități;
- Interesul legitim (Art. 6 lit. f): Asigurarea securității rețelei, prevenirea fraudelor și îmbunătățirea performanței tehnice.
4. Destinatarii Datelor și Transferuri Externe
Datele dumneavoastră nu sunt vândute și nu sunt înstrăinate către terțe părți în scopuri de marketing. Datele pot fi transferate doar către următorii furnizori esențiali de servicii:
- Paddle.com Market Limited: În calitate de Merchant of Record, pentru procesarea sigură a plăților cu cardul și emiterea documentelor fiscale;
- Furnizori de infrastructură cloud și hosting securizat: Pentru găzduirea bazelor de date și a fișierelor media pe servere localizate în Uniunea Europeană;
- Cloudflare: Pentru protecție anti-DDoS, optimizare CDN și verificare securizată anti-bot (Cloudflare Turnstile);
- Autorități publice: Doar în cazurile expres prevăzute de lege sau la solicitarea expresă a organelor judiciare.
5. Perioada de Păstrare a Datelor
Păstrăm datele cu caracter personal pe durata existenței contului dumneavoastră de utilizator sau pe durata necesară organizării și derulării evenimentului.
După finalizarea evenimentului, utilizatorul are libertatea de a șterge oricând lista de invitați, confirmările RSVP sau întregul eveniment direct din panoul de administrare. La cererea expresă de închidere a contului, datele asociate sunt șterse ireversibil, cu excepția celor cerute de legislația fiscal-contabilă.
6. Drepturile Dumneavoastră conform GDPR
În conformitate cu legislația europeană privind protecția datelor, beneficiați de următoarele drepturi:
- Dreptul de acces (Art. 15): Dreptul de a obține confirmarea dacă datele dumneavoastră sunt prelucrate și o copie a acestora;
- Dreptul la rectificare (Art. 16): Dreptul de a corecta datele inexacte din contul personal;
- Dreptul la ștergere („dreptul de a fi uitat” - Art. 17): Dreptul de a solicita ștergerea datelor din baza noastră de date;
- Dreptul la restricționarea prelucrării (Art. 18): În situațiile prevăzute de lege;
- Dreptul la portabilitatea datelor (Art. 20): Posibilitatea de a descărca datele (inclusiv lista de invitați în format CSV/Excel);
- Dreptul la opoziție (Art. 21);
- Dreptul de a depune o plângere: La Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP - www.dataprotection.ro).
7. Exercitarea Drepturilor și Contact
Pentru orice întrebare, solicitare sau exercitare a drepturilor GDPR, ne puteți contacta rapid prin intermediul formularului nostru securizat sau direct la adresa de e-mail dedicată: