Politica GDPR

1. Operatorul de date

Operatorul datelor tale personale în legătură cu serviciul InviteNote este entitatea care oprează site-ul și aplicațiile InviteNote, așa cum este indicată în Termenii și condițiile și în secțiunea de contact de mai jos. Pentru solicitări privind protecția datelor, folosește adresa de e-mail dedicată sau datele de contact indicate la finalul paginii.

2. Ce categorii de date prelucrăm

În funcție de modul în care folosești serviciul, putem prelucra de exemplu:

• Date de cont și autentificare (ex.: adresă de e-mail, identificatori tehnici de sesiune)
• Date de profil și conținut creat în platformă (ex.: invitații, evenimente, mesaje pentru invitați)
• Date furnizate de invitați prin formulare (ex.: RSVP, răspunsuri la întrebări puse de organizator)
• Date tehnice și de utilizare (ex.: jurnale de server, identificatori de dispozitiv sau browser, în măsura permisă de setări și legislație)
• Date de plată procesate de furnizori de plăți (ex.: Stripe); nu stocăm în mod curent numărul complet al cardului pe serverele noastre

3. Scopuri și temeiuri legale (art. 6 GDPR)

• Executarea contractului — furnizarea serviciului InviteNote, crearea și administrarea contului, trimiterea de notificări operaționale esențiale.
• Interes legitim — securitatea platformei, prevenirea abuzurilor, îmbunătățirea serviciului, măsuri de securitate și analize agregate, unde este cazul.
• Obligație legală — respectarea cerințelor legale aplicabile (ex. fiscal, contabile, la cererea autorităților competente).
• Consimțământ — unde este necesar (ex. anumite cookie-uri sau comunicări de marketing, dacă le oferim și le-ai acceptat în mod expres). Poți retrage consimțământul oricând, fără a afecta legalitatea prelucrării anterioare.

4. Destinatari și împuterniciți

Putem împărtăși date cu furnizori care ne ajută să operăm serviciul (ex.: găzduire, procesare plăți, suport), numai în măsura necesară și, acolo unde legea o cere, pe baza contractelor de prelucrare a datelor (împuterniciți GDPR). O listă actualizată poate fi furnizată la cerere, în limite rezonabile.

Nu vindem datele tale personale către terți în scop de marketing al acestora.

5. Transferuri în afara SEE

Dacă unii furnizori sunt localizați în afara Spațiului Economic European, ne asigurăm că există garanții adecvate (ex.: clauze contractuale standard aprobate de Comisia Europeană), conform GDPR.

6. Durata păstrării

Păstrăm datele pe perioada necesară îndeplinirii scopurilor de mai sus și conform obligațiilor legale. După închiderea contului sau la expirarea perioadei de retenție, datele pot fi șterse sau anonimizate, în funcție de politicile tehnice și legale aplicabile.

7. Drepturile tale

În condițiile legii, ai dreptul la:

• Acces la datele tale (copie, confirmare că prelucrăm date)
• Rectificarea datelor inexacte
• Ștergerea datilor ("dreptul de a fi uitat"), când se aplică
• Restricționarea prelucrării
• Portabilitatea datelor, unde este cazul
• Opoziție la prelucrare bazată pe interes legitim
• Retragerea consimțământului, unde prelucrarea se bazează pe consimțământ
• Depunerea unei plângeri la autoritatea de supraveghere

Pentru exercitarea drepturilor, contactează-ne la adresa de mai jos. Îți vom răspunde în termenele prevăzute de GDPR.

8. Autoritatea de supraveghere

În România, autoritatea competentă este Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP). Poți depune o plângere dacă consideri că drepturile tale nu sunt respectate.

9. Cookie-uri și tehnologii similare

Detalii despre cookie-uri și opțiunile tale sunt disponibile în Politica Cookie.

10. Contact

Pentru întrebări despre această politică sau despre prelucrarea datelor: contact@invitenote.ro, telefon: +40 723 421 776. Pentru context general, vezi și Politica de confidențialitate.