Politica de confidențialitate

Platforma „Invitera" (invitera.ro) este operată de CABIO GROUP SRL, cu sediul în Str. Cetății nr. 30, camera 1, Sibiu, jud. Sibiu, CUI 55193324, înregistrată la Registrul Comerțului sub nr. J2026043851005 („Invitera", „noi").

Pentru orice solicitare privind datele tale, ne poți contacta la [email protected].

În ceea ce privește datele tale, în calitate de utilizator al platformei, Invitera acționează ca operator de date, conform prezentei politici și Politicii de cookie-uri. Pentru datele invitaților pe care le introduci în platformă, tu ești operatorul de date, iar Invitera acționează ca persoană împuternicită care le prelucrează în numele tău, în condițiile descrise în acordul de prelucrare a datelor (Data Processing Agreement) disponibil pe site și integrat prin referință în Termenii și condițiile Invitera.

În funcție de modul în care folosești platforma, prelucrăm:

• Date de cont: nume, adresă de e-mail și parola (stocată criptat, sub formă de hash).
• Date de facturare: numele și adresa de facturare completate în formularul securizat de plată, folosite pentru emiterea facturii fiscale.
• Conținutul invitațiilor: texte, nume, date ale evenimentului, locații, fotografii și/sau videoclipuri pe care le încarci tu.
• Date ale invitaților (RSVP): nume, eventual telefon și e-mail, prezența confirmată, însoțitor, număr de copii, preferințe de meniu, mesaj/urare și opțiunea privind cazarea — completate de invitați în formularul tău de confirmare.
• Listă invitați și cazare: datele pe care le introduci tu manual pentru gestionarea evenimentului.
• Cererile de rezervare către furnizori: numele, e-mailul, telefonul, data și tipul evenimentului și mesajul completate atunci când trimiți o cerere de rezervare unui furnizor din catalogul Invitera.
• Recenzii și newsletter: nota, comentariul și/sau adresa de e-mail, dacă alegi să le transmiți.
• Date tehnice și anti-spam: o amprentă tehnică a browserului și o valoare derivată (hash) din adresa IP, folosite pentru a preveni confirmările-spam. Nu stocăm adresa IP în formă brută.

În calitate de utilizator care creează invitații, tu ești operator pentru datele invitaților tăi, iar Invitera acționează ca persoană împuternicită care le prelucrează în numele tău.

Prelucrăm datele tale în următoarele scopuri, în baza temeiurilor legale din GDPR:

• Furnizarea serviciului (crearea/publicarea invitațiilor, colectarea RSVP-urilor) — temei: executarea contractului (art. 6 alin. 1 lit. b GDPR).
• Crearea și administrarea contului — temei: executarea contractului (art. 6 alin. 1 lit. b GDPR).
• Trimiterea e-mailurilor tranzacționale (confirmări, remindere către invitați, notificări legate de funcționarea serviciului) — temei: executarea contractului și interes legitim (art. 6 alin. 1 lit. b și f GDPR).
• Prevenirea abuzului și securitate (anti-spam, fingerprint/IP hash, monitorizare tehnică de bază) — temei: interes legitim (art. 6 alin. 1 lit. f GDPR), pentru protecția serviciului și a utilizatorilor.
• Newsletter și comunicări de marketing — temei: consimțământ (art. 6 alin. 1 lit. a GDPR), pe care îl poți retrage oricând prin linkul de dezabonare sau scriindu-ne.
• Măsurarea eficienței reclamelor (Google Ads) — dacă îți dai consimțământul pentru cookie-urile de marketing, folosim Google Ads pentru a măsura câți vizitatori veniți dintr-o reclamă finalizează o acțiune (de exemplu, o cumpărare). Temei: consimțământ (art. 6 alin. 1 lit. a GDPR), pe care îl poți retrage oricând din „Setări cookies".
• Statistici de audiență (Google Analytics) — dacă îți dai consimțământul pentru cookie-urile de statistică, folosim Google Analytics 4 pentru a înțelege, la nivel agregat, cum e folosit site-ul și a-l îmbunătăți. Temei: consimțământ (art. 6 alin. 1 lit. a GDPR), retractabil oricând din „Setări cookies".
• Emiterea facturilor fiscale și îndeplinirea celorlalte obligații legale (fiscale, contabile, arhivare conform legii) — temei: obligație legală (art. 6 alin. 1 lit. c GDPR).
• Transmiterea cererilor de rezervare către furnizorul ales de tine din catalog — temei: executarea contractului / demersuri la cererea ta înainte de încheierea unui contract cu furnizorul (art. 6 alin. 1 lit. b GDPR). Din momentul primirii cererii, furnizorul prelucrează datele tale în calitate de operator independent, conform propriilor politici.

Pentru datele invitaților, prelucrarea se face de către Invitera ca persoană împuternicită, în baza acordului de prelucrare a datelor (Data Processing Agreement) și în limitele instrucțiunilor tale, în conformitate cu art. 28 GDPR.

Folosim furnizori de servicii de încredere, care prelucrează date doar conform instrucțiunilor noastre și în baza unor acorduri de prelucrare a datelor (DPA):

• Supabase — găzduirea bazei de date și a fișierelor (servere în Uniunea Europeană).
• Cloudflare R2 — stocarea fotografiilor și clipurilor încărcate în albumul foto al evenimentului (date localizate în Uniunea Europeană — Europa de Est).
• Resend — trimiterea e-mailurilor tranzacționale.
• Stripe — procesarea plăților cu cardul. Datele cardului sunt introduse direct în paginile securizate ale procesatorului și nu sunt stocate pe serverele noastre.
• Oblio (Oblio Software SRL) — emiterea facturilor fiscale. La o plată, numele, adresa de facturare și e-mailul tău sunt transmise către Oblio pentru emiterea și trimiterea facturii, conform obligațiilor legale de facturare.
• Hetzner Online GmbH — furnizorul de găzduire al aplicației (servere în Uniunea Europeană).

Pentru căutarea adreselor evenimentului folosim serviciul OpenStreetMap (Nominatim), oferit de OpenStreetMap Foundation. Căutarea se face de pe serverul nostru: îi transmitem doar textul adresei evenimentului (o locație publică) pentru a obține coordonatele; nu îi transmitem date personale ale invitaților și nici adresa IP a vizitatorilor. Din acest motiv, OpenStreetMap nu acționează ca persoană împuternicită pentru datele tale personale.

Afișarea hărților în editor se face de pe serverele noastre (Hetzner, în Uniunea Europeană), pe baza datelor deschise OpenStreetMap — imaginile hărții nu implică un furnizor terț de tile-uri. Doar fonturile și pictogramele hărții se încarcă din arhiva publică Protomaps (protomaps.github.io), fișiere statice care nu conțin date personale. În e-mailurile trimise invitaților nu este încorporată nicio hartă: locația apare ca text, însoțită de un link opțional către Google Maps, care nu transmite nimic până când destinatarul nu apasă pe el.

Separat de împuterniciții de mai sus, dacă trimiți o cerere de rezervare unui furnizor din catalogul Invitera, datele completate în cerere sunt transmise furnizorului respectiv, care le prelucrează în calitate de operator de date independent, pentru a-ți răspunde. Invitera nu controlează prelucrările ulterioare efectuate de furnizor.

Pentru măsurarea reclamelor și statistici, cu consimțământul tău, folosim Google Ads și Google Analytics. Ce date primește Google, temeiul legal și transferul în afara UE sunt detaliate în secțiunea „Marketing și statistică" de mai jos.

Nu vindem datele tale. Le divulgăm autorităților doar dacă legea ne obligă sau dacă este necesar pentru exercitarea sau apărarea unui drept în instanță, în limitele permise de lege.

Facem reclamă la Invitera prin Google Ads. Ca să înțelegem ce reclame funcționează, folosim tehnologia Google Ads care măsoară dacă un vizitator venit dintr-o reclamă a făcut o acțiune pe site (de exemplu, o cumpărare). Separat, folosim Google Analytics 4 pentru statistici agregate de audiență (ce pagini se vizitează, tipul de dispozitiv), ca să îmbunătățim site-ul.

Temeiul legal este consimțământul tău (art. 6 alin. 1 lit. a GDPR și art. 4² din Legea nr. 506/2004 privind stocarea și accesarea informațiilor pe dispozitivul tău). Instrumentul Google pornește dezactivat (Google Consent Mode v2, setat pe „refuzat") și se activează doar după ce accepți categoria corespunzătoare din bannerul de cookie-uri — Marketing pentru Google Ads, respectiv Statistică pentru Google Analytics. Fără consimțământ nu se plasează aceste cookie-uri și nu se transmit date către Google.

Cu acest consimțământ, Google (furnizat de Google Ireland Limited, cu posibilă prelucrare de către Google LLC în SUA) poate primi identificatori de cookie/dispozitiv și informații despre interacțiunea ta cu site-ul, pe care le prelucrează în calitate de operator independent, conform politicii de confidențialitate Google și politicii Google privind reclamele. Pentru transferul în afara UE/SEE, Google aplică Clauzele Contractuale Standard ale Comisiei Europene și este certificat în cadrul EU-U.S. Data Privacy Framework.

Îți poți retrage consimțământul oricând din „Setări cookies" (în subsolul site-ului), fără să afectezi funcționarea contului. Separat, poți controla personalizarea reclamelor direct la Google, din Centrul pentru anunțuri Google. Lista completă a cookie-urilor de marketing este în Politica de cookie-uri.

Stocăm datele în Uniunea Europeană. Acolo unde un furnizor poate prelucra date în afara UE/SEE, ne asigurăm că există garanții adecvate, cum ar fi:

• clauzele contractuale standard ale Comisiei Europene (Standard Contractual Clauses),
• acorduri de prelucrare a datelor (DPA) care includ dispoziții specifice privind protecția datelor.

Fotografiile și clipurile încărcate în albumul foto al evenimentului sunt stocate la Cloudflare R2, cu datele localizate în Uniunea Europeană (regiunea Europa de Est). Cloudflare oferă garanții GDPR (DPA și Clauzele Contractuale Standard) acolo unde ar putea prelucra date în afara UE/SEE. Aceste fișiere sunt șterse automat la expirarea albumului, conform secțiunii „Cât timp păstrăm datele" de mai jos.

Dacă ai acceptat cookie-urile de marketing sau de statistică, datele colectate prin Google Ads și Google Analytics pot fi prelucrate și de Google LLC în Statele Unite, cu garanții prin Clauzele Contractuale Standard și certificarea EU-U.S. Data Privacy Framework. Detalii în secțiunea „Marketing și statistică".

Păstrăm datele doar atât timp cât este necesar pentru scopurile pentru care au fost colectate, respectând termenele legale aplicabile:

• Invitația: este activă 6 luni de la creare (perioada de valabilitate). După expirare, invitația poate fi arhivată pentru o perioadă limitată sau ștearsă, conform opțiunilor disponibile în platformă.
• Datele invitaților (RSVP): se păstrează cât timp invitația este activă și o perioadă scurtă de grație după expirare (implicit ~90 de zile), după care sunt șterse automat. Le poți șterge oricând mai devreme, ștergând invitația sau folosind opțiunile disponibile în cont.
• Pozele și clipurile din albumul foto: sunt stocate la Cloudflare R2 doar pe durata de valabilitate a albumului (implicit ~3 luni de la eveniment, cu posibilitatea extinderii contra cost — +3 luni și +300 GB spațiu per achiziție), apoi sunt șterse automat.
• Cererile de rezervare către furnizori: se păstrează în contul furnizorului și în evidența platformei pe durata necesară gestionării cererii și a relației cu furnizorul; poți cere oricând ștergerea lor scriindu-ne la [email protected].
• Contul: datele asociate contului se păstrează până când îl ștergi sau ceri ștergerea lui. La ștergerea contului, toate datele asociate (invitații, RSVP-uri, fișiere) sunt șterse sau anonimizate, cu excepția datelor pe care trebuie să le păstrăm conform legii (de exemplu, cele financiar-contabile).
• Documentele financiar-contabile: se păstrează conform termenelor legale aplicabile (de regulă 10 ani).

Poți solicita oricând ștergerea anumitor date, în limitele legii, conform drepturilor tale descrise la secțiunea „Drepturile tale (GDPR)".

În calitate de persoană vizată, ai următoarele drepturi, în condițiile prevăzute de GDPR:

• Dreptul de acces: să primești confirmarea dacă prelucrăm sau nu datele tale și informații despre această prelucrare, precum și o copie a datelor.
• Dreptul la rectificare: să ceri corectarea datelor inexacte sau completarea datelor incomplete.
• Dreptul la ștergere („dreptul de a fi uitat"): să soliciți ștergerea datelor atunci când nu mai sunt necesare pentru scopurile pentru care au fost prelucrate, când ți-ai retras consimțământul sau când prelucrarea este nelegală, în limitele prevăzute de lege.
• Dreptul la restricționarea prelucrării: să soliciți limitarea prelucrării datelor în anumite situații (de exemplu, când contești exactitatea datelor).
• Dreptul la portabilitate: să primești datele într-un format structurat, utilizat în mod curent și care poate fi citit automat și să le transmiți altui operator, atunci când prelucrarea se bazează pe consimțământ sau pe contract și este efectuată prin mijloace automate.
• Dreptul la opoziție: să te opui prelucrării datelor în scopul interesului legitim, inclusiv profilării, precum și prelucrării în scopuri de marketing direct.
• Dreptul de a retrage consimțământul: atunci când prelucrarea se bazează pe consimțământ, îl poți retrage oricând, fără a afecta legalitatea prelucrării efectuate înainte de retragere.

Îți poți exercita aceste drepturi scriindu-ne la [email protected]. Vom răspunde în termenul legal, de regulă în maximum 30 de zile, cu posibilitatea prelungirii în cazuri complexe, conform GDPR.

De asemenea, ai dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), www.dataprotection.ro.

Folosim măsuri tehnice și organizatorice rezonabile pentru protecția datelor, adaptate riscurilor implicate:

• transmisie criptată (HTTPS) pentru comunicarea între browser și server,
• parole stocate criptat (hash) și politici de complexitate a parolelor,
• acces restricționat la date, pe baza rolurilor și nevoii de a cunoaște,
• politici de securitate la nivel de bază de date și server, inclusiv row-level security și izolarea datelor fiecărui operator,
• copii de siguranță (backup) realizate periodic,
• măsuri anti-spam și de prevenire a abuzului (fingerprint/IP hash) pentru protejarea serviciului,
• jurnalizare tehnică pentru investigarea incidentelor, fără stocarea IP-urilor brute ale invitaților,
• ștergerea automată a datelor la expirarea perioadelor de retenție (RSVP-uri ~90 de zile după expirarea invitației; fișierele din album la expirarea albumului).

Depunem eforturi pentru a preveni accesul neautorizat, pierderea sau divulgarea datelor, însă niciun sistem nu poate garanta securitate absolută. În cazul unui incident de securitate care afectează datele tale, vom lua măsuri pentru remediere și, dacă este cazul, te vom informa în conformitate cu legislația aplicabilă.

Folosim cookie-uri esențiale (autentificare, securitate) și funcționale (preferințe). Cu consimțământul tău, folosim și cookie-uri de statistică (Google Analytics) și de marketing (Google Ads) — acestea nu se activează fără acordul tău, exprimat din bannerul de cookie-uri, și le poți retrage oricând din „Setări cookies".

Detaliile despre tipurile de cookie-uri folosite, scopurile și temeiurile legale, precum și modul în care poți gestiona preferințele tale sunt descrise în Politica de cookie-uri, disponibilă pe site.

Putem actualiza această politică de confidențialitate pentru a reflecta modificări legislative, de funcționalitate sau de organizare a serviciului.

Versiunea curentă este marcată cu data ultimei actualizări din antetul paginii. Pentru modificările semnificative, îți vom transmite o notificare prin e-mail sau printr-un mesaj în cont, cu cel puțin 15 zile înainte de intrarea în vigoare, atunci când acest lucru este posibil.

Dacă nu ești de acord cu modificările, poți înceta utilizarea serviciului și poți solicita ștergerea contului. Continuarea utilizării platformei după data intrării în vigoare a noii versiuni înseamnă acceptarea acesteia.