Politica de confidențialitate
Ultima actualizare: 9 august 2026
Notă de lansare: checkout-ul este dezactivat până la completarea și verificarea datelor juridice ale operatorului.
1. Operator și contact
Operatorul platformei Invită cu Drag este în curs de completare. Pentru întrebări privind datele personale ne poți scrie la contact@invitacudrag.ro.
2. Ce date prelucrăm
- Date de cont: nume, adresă de email, identificator de utilizator și preferințe de notificare.
- Date despre eveniment: titlu, dată, locație, texte, configurări și fotografiile încărcate de organizator.
- Date RSVP: nume, telefon și email dacă sunt solicitate, statusul participării, numărul de adulți/copii și mesajul opțional.
- Date de plată: identificatorul comenzii, pachetul, suma, moneda și statusul plății. Datele complete ale cardului sunt procesate direct de Stripe și nu sunt stocate de noi.
- Date tehnice: adresa IP folosită numai temporar pentru securitate și limitarea abuzului, informații despre sesiune și jurnale de eroare.
3. Scopuri și temeiuri
- Crearea contului, a invitației și furnizarea serviciului — executarea contractului sau demersuri la cererea utilizatorului.
- Procesarea plății și documentele financiar-contabile — executarea contractului și obligații legale.
- Prevenirea fraudei, securitatea, depanarea și protejarea platformei — interes legitim.
- Notificările operaționale despre plată, publicare și RSVP — executarea serviciului și interes legitim.
- RSVP-ul invitatului — consimțământ explicit exprimat în formular.
4. Rolurile privind RSVP
Organizatorul evenimentului decide ce date solicită invitaților și cum le folosește pentru gestionarea participării. Invită cu Drag prelucrează aceste date în numele organizatorului pentru găzduirea formularului și afișarea răspunsurilor în cont. Pentru securitatea platformei și respectarea obligațiilor proprii, operatorul poate acționa separat ca operator de date.
5. Furnizori și destinatari
Datele pot fi transmise strict cât este necesar către furnizorii tehnici: Supabase pentru autentificare, bază de date și stocare, Stripe pentru plăți, Resend pentru emailuri, Hetzner pentru găzduire și furnizori de infrastructură DNS/securitate. Datele mai pot fi comunicate autorităților atunci când legea impune acest lucru.
6. Transferuri internaționale
Unii furnizori pot prelucra date în afara Spațiului Economic European. În aceste cazuri sunt folosite mecanisme legale aplicabile, precum decizii de adecvare sau clauze contractuale standard, conform documentației furnizorului.
7. Durata păstrării
- Datele contului și invitațiile se păstrează cât timp contul este activ sau până la ștergerea lor de către utilizator.
- RSVP-urile și imaginile asociate sunt șterse odată cu invitația; copii tehnice temporare pot persista în backup-uri pentru perioada limitată a furnizorului.
- Datele comenzilor și plăților se păstrează pe durata cerută de legislația fiscal-contabilă.
- Jurnalele de securitate și limitare a abuzului sunt păstrate doar atât cât este necesar scopului tehnic.
8. Drepturile persoanei vizate
Poți solicita accesul, rectificarea, ștergerea, restricționarea, portabilitatea sau opoziția, precum și retragerea consimțământului, scriind la contact@invitacudrag.ro. Vom răspunde în termenul legal. Ai și dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal — dataprotection.ro.
9. Securitate și decizii automate
Folosim acces controlat, politici de securitate la nivelul bazei de date, conexiuni criptate și furnizori specializați. Nu folosim datele pentru profilare publicitară și nu luăm decizii automate cu efect juridic asupra utilizatorilor.
10. Actualizări
Putem actualiza politica atunci când serviciul sau cerințele legale se schimbă. Versiunea curentă și data actualizării sunt publicate pe această pagină.