Politica GDPR

• Date de cont: adresă de e-mail, nume (la autentificarea prin Google/Facebook), fotografie de profil publică (opțional).
• Conținutul invitațiilor: texte, date despre eveniment, imagini încărcate.
• Date despre invitați introduse de tine sau de aceștia (confirmare participare, număr persoane).
• Date tehnice minime necesare funcționării (sesiune de autentificare).

• Executarea contractului (art. 6 alin. 1 lit. b GDPR) — pentru a-ți furniza serviciile.
• Consimțământ (art. 6 alin. 1 lit. a) — pentru funcții opționale (ex. autentificare socială).
• Obligație legală (art. 6 alin. 1 lit. c) — facturare și evidențe contabile.
• Interes legitim (art. 6 alin. 1 lit. f) — securitatea platformei și îmbunătățirea serviciilor pe bază de date agregate.

Păstrăm datele atât timp cât ai cont activ și pe durata impusă de obligațiile legale (ex. evidențe contabile). La ștergerea contului, datele asociate sunt eliminate sau anonimizate, cu excepția celor pe care suntem obligați legal să le păstrăm.

Folosim furnizori care prelucrează date în numele nostru, cu garanții GDPR: Supabase (stocare, servere UE), Google / Facebook (autentificare opțională), Resend (e-mailuri tranzacționale), NETOPIA Payments (procesare plăți). Nu vindem și nu închiriem datele tale.

• Dreptul de acces la date.
• Dreptul la rectificare.
• Dreptul la ștergere („dreptul de a fi uitat”).
• Dreptul la restricționarea prelucrării.
• Dreptul la portabilitatea datelor.
• Dreptul de opoziție.
• Dreptul de a retrage consimțământul oricând.

Îți poți exercita drepturile scriindu-ne la contact@invitationline.ro. Ai, de asemenea, dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) – dataprotection.ro.

Folosim conexiuni criptate (SSL/HTTPS) și măsuri tehnice și organizatorice adecvate pentru protejarea datelor. Datele de plată sunt procesate exclusiv în mediul securizat al NETOPIA Payments; nu stocăm datele cardului tău.