Legal
Politică de confidențialitate
Ultima actualizare:
1. Identitatea operatorului
Platforma Sendvite este operată de [SENDVITE SRL], cu sediul social în [ADRESĂ COMPLETĂ, ORAȘ, COD POȘTAL, ROMÂNIA], înregistrată la Registrul Comerțului sub nr. [J__/__/____], CUI [RO________].
Contact privind protecția datelor: gdpr@sendvite.ro
2. Ce date cu caracter personal prelucrăm
2.1 Date ale organizatorilor (utilizatori autentificați)
La crearea și utilizarea unui cont de organizator, prelucrăm următoarele date:
- Adresa de e-mail și parola (stocată exclusiv sub formă de hash prin Supabase Auth)
- Numele complet (furnizat opțional în profil)
- Date de facturare (dacă este cazul, colectate la achiziția unui abonament)
- Metadate de activitate: data creării evenimentelor, modificări ale conținutului invitațiilor
Temei juridic: art. 6 alin. (1) lit. b) RGPD — executarea unui contract la care persoana vizată este parte.
2.2 Date ale oaspeților (persoane neautentificate)
Prin intermediul paginilor de invitație publice (/i/[slug]), colectăm exclusiv datele introduse voluntar de oaspeți la completarea formularului RSVP:
- Numele complet
- Adresa de e-mail (opțional)
- Numărul de telefon (opțional)
- Preferința de meniu și mențiuni alimentare speciale
- Răspunsul privind participarea (da / nu / poate)
- Alte informații introduse în câmpurile suplimentare configurate de organizator
Temei juridic: art. 6 alin. (1) lit. a) RGPD — consimțământul exprimat prin completarea voluntară a formularului; art. 6 alin. (1) lit. b) — în măsura în care prelucrarea este necesară organizatorului pentru pregătirea evenimentului.
3. Scopurile prelucrării
- Furnizarea și operarea serviciilor Sendvite (creare invitații digitale, colectare RSVP-uri)
- Comunicări legate de cont: autentificare, resetare parolă, notificări de serviciu
- Facturare și gestionarea abonamentelor
- Protecție anti-spam prin Cloudflare Turnstile la formularul RSVP (token JavaScript, fără cookie persistent în browser)
- Îmbunătățirea platformei prin analize de trafic anonimizate (doar cu consimțământul dvs.)
4. Destinatarii datelor
Datele dvs. pot fi accesate de următorii sub-procesatori, cu care avem acorduri de prelucrare a datelor (DPA):
| Procesator | Rol | Localizare |
|---|---|---|
| Supabase Inc. | Bază de date PostgreSQL, autentificare, stocare fișiere | UE — Frankfurt (AWS eu-central-1) |
| Vercel Inc. | Găzduire și livrare aplicație web | UE / SUA (SCC) |
| Cloudflare Inc. | Protecție anti-bot (Turnstile), CDN | Global (SCC) |
Nu vindem, nu închiriem și nu cedăm datele personale unor terți în scopuri comerciale proprii.
5. Transferuri internaționale de date
Datele oaspeților și organizatorilor sunt stocate pe infrastructura Supabase în Uniunea Europeană (Frankfurt). Vercel și Cloudflare pot procesa date în afara UE în baza Clauzelor Contractuale Standard aprobate de Comisia Europeană (SCC), asigurând un nivel echivalent de protecție.
6. Durata păstrării datelor
- Date de cont (organizator): pe durata existenței contului activ + 30 de zile după ștergerea contului
- Date RSVP (oaspeți): până la 90 de zile de la data evenimentului, după care sunt șterse automat
- Date analitice anonimizate: maximum 12 luni
- Date de facturare: 10 ani, conform obligațiilor fiscale române
7. Drepturile dvs. conform RGPD
Conform Regulamentului (UE) 2016/679 (RGPD) și Legii nr. 190/2018, aveți dreptul la:
- Acces — să solicitați o copie a datelor prelucrate despre dvs.
- Rectificare — să corectați date inexacte sau incomplete
- Ștergere — „dreptul de a fi uitat”, în condițiile art. 17 RGPD
- Restricție — limitarea prelucrării în situațiile prevăzute de art. 18 RGPD
- Portabilitate — primirea datelor într-un format structurat, lizibil automat (JSON/CSV)
- Opoziție — în cazul prelucrărilor bazate pe interesul legitim
- Retragerea consimțământului — oricând, fără afectarea legalității prelucrărilor anterioare
Cererile se trimit la gdpr@sendvite.ro. Răspundem în maxim 30 de zile calendaristice.
8. Dreptul de a depune plângere
Dacă considerați că prelucrarea datelor dvs. încalcă prevederile RGPD, aveți dreptul să depuneți o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP):
- Website: www.dataprotection.ro
- E-mail: anspdcp@dataprotection.ro
- Telefon: +40 318 059 211
- Adresă: B-dul G-ral. Gheorghe Magheru 28-30, sector 1, 010336, București
9. Cookie-uri
Informații detaliate despre cookie-urile utilizate pe platformă sunt disponibile în Politica de cookie. Preferințele dvs. privind cookie-urile pot fi modificate oricând din bannerul afișat la prima vizită sau din setările browserului.
10. Modificări ale politicii
Această politică poate fi actualizată periodic pentru a reflecta modificări ale serviciului sau ale cerințelor legale. Data ultimei actualizări este indicată la începutul documentului. Modificările esențiale vor fi comunicate prin e-mail organizatorilor înregistrați cu cel puțin 15 zile înainte de intrarea în vigoare.