Politica GDPR

• Date de cont: adresă de e-mail, nume (la autentificarea prin Google/Facebook), fotografie de profil publică (opțional).
• Conținutul invitațiilor: texte, date despre eveniment, imagini încărcate.
• Date despre invitați introduse de tine sau de aceștia (confirmare participare, număr persoane).
• Date tehnice minime necesare funcționării (sesiune de autentificare).

• Executarea contractului (art. 6 alin. 1 lit. b GDPR) — pentru a-ți furniza serviciile.
• Consimțământ (art. 6 alin. 1 lit. a) — pentru funcții opționale (ex. autentificare socială).
• Obligație legală (art. 6 alin. 1 lit. c) — facturare și evidențe contabile.
• Interes legitim (art. 6 alin. 1 lit. f) — securitatea platformei și îmbunătățirea serviciilor pe bază de date agregate.

Păstrăm datele atât timp cât ai cont activ și pe durata impusă de obligațiile legale (ex. evidențe contabile). La ștergerea contului, datele asociate sunt eliminate sau anonimizate, cu excepția celor pe care suntem obligați legal să le păstrăm.

Folosim furnizori care prelucrează date în numele nostru, cu garanții GDPR:

• Supabase — stocarea contului și a datelor invitației (servere UE).
• Cloudflare — stocarea fotografiilor și videoclipurilor din albumul evenimentului.
• Google / Facebook — autentificare opțională prin cont Google sau Facebook.
• Resend — trimiterea e-mailurilor tranzacționale (confirmare cont, notificări RSVP, facturi).
• NETOPIA Payments — procesarea plăților cu cardul.
• SMSLink — trimiterea SMS-urilor către invitați, pentru utilizatorii care achiziționează credite SMS (procesează numerele de telefon introduse de tine).
• ContaDigital — emiterea facturii fiscale electronice.
• Anthropic — generarea textului invitației cu ajutorul inteligenței artificiale, doar dacă folosești explicit această funcție; primește datele pe care le introduci în formular (tip eveniment, nume, ton dorit) exclusiv pentru a genera textul, fără a le folosi pentru antrenarea propriilor modele conform politicii lor comerciale.
• Google Analytics și Google Ads — statistici de utilizare și măsurarea eficienței campaniilor, activate doar dacă îți dai acordul din bannerul de cookie-uri (vezi secțiunea 6 din Politica de confidențialitate). Rapoartele agregate (trafic, dispozitiv, țară) sunt consultate intern, în scop statistic, de operator.

Nu vindem și nu închiriem datele tale.

• Dreptul de acces la date.
• Dreptul la rectificare.
• Dreptul la ștergere („dreptul de a fi uitat”).
• Dreptul la restricționarea prelucrării.
• Dreptul la portabilitatea datelor.
• Dreptul de opoziție.
• Dreptul de a retrage consimțământul oricând.

Îți poți exercita drepturile scriindu-ne la contact@invitationline.ro. Ai, de asemenea, dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) – dataprotection.ro.

Folosim conexiuni criptate (SSL/HTTPS) și măsuri tehnice și organizatorice adecvate pentru protejarea datelor. Datele de plată sunt procesate exclusiv în mediul securizat al NETOPIA Payments; nu stocăm datele cardului tău.