Politica de confidențialitate

Prezenta Politică de Confidențialitate descrie modul în care Invitații la Nuntă ("Furnizorul", "noi") colectează, utilizează, stochează și protejează datele cu caracter personal ale utilizatorilor platformei ("Beneficiari"), în conformitate cu Regulamentul (UE) 2016/679 ("GDPR") și legislația română în vigoare.

Prin crearea unui cont și utilizarea platformei Invitații la Nuntă, Beneficiarul confirmă că a citit și acceptat prezenta Politică de Confidențialitate. Dacă nu ești de acord cu oricare dintre prevederile acesteia, te rugăm să nu utilizezi serviciul.

Colectăm următoarele categorii de date cu caracter personal:

• Date de înregistrare: nume, adresă de email, parolă (stocată criptat).
• Date de facturare: nume și prenume sau denumirea firmei, CUI și număr Registrul Comerțului în cazul persoanelor juridice, adresă, email de facturare, telefon. Aceste date sunt necesare emiterii facturilor fiscale.
• Date de plată: nu stocăm datele cardului bancar. Procesarea plăților este realizată exclusiv de NETOPIA Payments, în conformitate cu standardele PCI DSS. Plata fiind unică, nu păstrăm niciun token de card: stocăm doar identificatorul comenzii și confirmarea plății, necesare pentru emiterea facturii.
• Date despre eveniment: numele mirelui și al miresei, denumirea evenimentului, data și locația nunții, numărul estimat de invitați, programul zilei, textele invitației, imaginile încărcate și preferințele de aspect (model de invitație, culori, fonturi) — furnizate de Beneficiar.
• Date despre invitați: nume, prenume și, opțional, email, telefon, preferințe alimentare, statusul confirmării și locul la masă. Aceste date sunt introduse de Beneficiar sau completate de invitați în formularul de confirmare a prezenței.
• Date de utilizare: invitațiile create, confirmările primite, aranjarea meselor, istoricul plăților și jurnale de activitate în platformă.
• Date tehnice: adresă IP, tip browser, sistem de operare — colectate automat pentru securitate și diagnosticare.

Nu colectăm date din categorii speciale (date de sănătate, date biometrice, opinii politice, date privind viața sexuală sau orientarea sexuală) și nu procesăm date aparținând minorilor sub 16 ani.

Prelucrăm datele tale cu caracter personal pentru următoarele scopuri și temeiuri legale:

• Executarea contractului (Art. 6(1)(b) GDPR): autentificare, furnizarea serviciilor platformei, crearea și distribuirea invitațiilor, gestionarea invitaților și facturare.
• Obligație legală (Art. 6(1)(c) GDPR): emiterea și arhivarea facturilor fiscale, în conformitate cu legislația contabilă și fiscală din România.
• Interes legitim (Art. 6(1)(f) GDPR): securitatea platformei, prevenirea fraudelor, diagnosticarea erorilor tehnice, îmbunătățirea serviciilor pe baza datelor anonimizate de utilizare.
• Consimțământ (Art. 6(1)(a) GDPR): trimiterea de comunicări de marketing despre funcționalități noi sau oferte speciale, acolo unde ai acordat consimțământul explicit.

Pentru furnizarea serviciilor, colaborăm cu următorii subcontractori tehnici autorizați, fiecare prelucrând datele în conformitate cu propriile politici de confidențialitate și în baza unui acord de prelucrare cu Furnizorul:

• NETOPIA Payments (România) — procesarea plăților cu cardul și tokenizarea instrumentelor de plată. NETOPIA nu transmite datele cardului către Invitații la Nuntă. Politica de confidențialitate NETOPIA este disponibilă pe site-ul oficial al acestora.
• Resend (SUA) — serviciu de trimitere a emailurilor tranzacționale către titularul contului: confirmarea adresei de email, mesajul de bun venit și resetarea parolei. Îi transmitem doar adresa de email și conținutul mesajului. Nu trimitem emailuri invitaților tăi prin acest serviciu și nu îi transmitem lista de invitați.

Nu vindem, nu închiriem și nu transferăm datele tale cu caracter personal către terți în scopuri comerciale proprii.

Transferul de date în afara Spațiului Economic European (SEE) se realizează exclusiv în baza unor garanții adecvate (decizii de adecvare ale Comisiei Europene sau clauze contractuale standard conform Art. 46 GDPR).

Stocăm datele tale cu caracter personal pentru următoarele perioade:

• Date de cont: pe durata existenței contului și până la 30 de zile după ștergerea acestuia, pentru rezolvarea eventualelor dispute.
• Date de facturare și documente fiscale: 10 ani, conform obligațiilor legale contabile din România.
• Datele evenimentului și ale invitaților: pe durata existenței contului activ. La ștergerea evenimentului, invitațiile, invitații și mesele aferente sunt șterse odată cu el.
• Jurnale tehnice și de securitate: maximum 90 de zile.

La expirarea perioadelor de stocare, datele sunt șterse sau anonimizate în mod automat.

În calitate de persoană vizată, beneficiezi de următoarele drepturi, pe care le poți exercita oricând:

• Dreptul de acces (Art. 15 GDPR): poți solicita o copie a datelor cu caracter personal pe care le deținem despre tine.
• Dreptul la rectificare (Art. 16 GDPR): poți solicita corectarea datelor inexacte sau completarea datelor incomplete.
• Dreptul la ștergere (Art. 17 GDPR): poți solicita ștergerea datelor tale, în condițiile prevăzute de lege. Datele necesare îndeplinirii obligațiilor legale (ex: documente fiscale) nu pot fi șterse înainte de expirarea termenului legal.
• Dreptul la restricționarea prelucrării (Art. 18 GDPR): poți solicita limitarea prelucrării datelor tale în anumite circumstanțe.
• Dreptul la portabilitate (Art. 20 GDPR): poți solicita exportul datelor tale într-un format structurat și lizibil de mașină.
• Dreptul la opoziție (Art. 21 GDPR): te poți opune prelucrării datelor tale în scopuri de marketing direct sau pe baza interesului legitim.
• Dreptul de a retrage consimțământul: poți retrage oricând consimțământul acordat, fără ca aceasta să afecteze legalitatea prelucrărilor anterioare retragerii.

Pentru exercitarea oricăruia dintre aceste drepturi, contactează-ne prin secțiunea de suport din platformă. Vom răspunde solicitării tale în termen de maximum 30 de zile calendaristice.

Ai, de asemenea, dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), cu sediul în București, Bulevardul General Gheorghe Magheru nr. 28-30.

Implementăm măsuri tehnice și organizatorice adecvate pentru protejarea datelor cu caracter personal împotriva accesului neautorizat, pierderii, distrugerii sau divulgării, inclusiv:

• Criptarea parolelor utilizând algoritmi de hashing moderni (bcrypt).
• Transmiterea datelor prin conexiuni criptate (HTTPS/TLS).
• Accesul la date restricționat pe principiul necesității minime.
• Monitorizarea activității și jurnalizarea accesurilor la date sensibile.
• Tokenizarea instrumentelor de plată prin NETOPIA Payments, fără stocare locală a datelor de card.

În cazul unui incident de securitate care afectează datele tale cu caracter personal, te vom notifica în conformitate cu Art. 34 GDPR, în termen de 72 de ore de la constatarea incidentului, dacă acesta prezintă un risc ridicat pentru drepturile și libertățile tale.

Utilizăm exclusiv cookie-uri tehnice esențiale, necesare pentru autentificare și funcționarea corectă a platformei. Aceste cookie-uri nu sunt utilizate în scopuri de tracking publicitar sau analiză comportamentală pentru terți.

Nu utilizăm cookie-uri de la terți pentru publicitate țintită și nu transmitem date de navigare către rețele de publicitate.

Ne rezervăm dreptul de a actualiza prezenta Politică de Confidențialitate oricând. Orice modificare semnificativă va fi comunicată prin email cu cel puțin 30 de zile înainte de intrarea în vigoare. Continuarea utilizării platformei după această perioadă constituie acceptarea politicii actualizate.

Pentru orice întrebare, solicitare sau plângere legată de prelucrarea datelor tale cu caracter personal, ne poți contacta prin secțiunea de suport din platformă sau la adresa contact@easyinfotech.ro.

Operator date: EasyInfoTech S.R.L., 46501824, J2021021708401, sediu Blv. Republicii nr. 222, Pitești, Argeș, telefon +40 731 001 756.

Vom răspunde oricărei solicitări în termen de maximum 30 de zile calendaristice de la primire.

Versiune 1.0 — 7 august 2026