Această politică explică ce date personale prelucrăm atunci când folosești serviciul nostru de invitații digitale Joyvite, pentru nuntă, botez, aniversare și petrecere corporate, în ce scopuri, pe ce temei legal și cât timp le păstrăm. Am scris-o cât mai clar și onest, fără limbaj inutil de complicat.
Datele tale sunt prelucrate de:
De la organizatori (persoanele care cumpără și creează o invitație):
Pentru autentificare folosim un link de acces trimis pe e-mail (magic-link) sau, dacă alegi, opțiunea „Continuă cu Google". Când te autentifici cu Google, primim de la Google adresa ta de e-mail și numele de profil, strict pentru a-ți crea și accesa contul.
De la invitați (persoanele care răspund la o invitație):
Date tehnice, colectate automat (necesare funcționării și securității):
Dacă în răspunsuri apar date despre minori (de exemplu numărul de copii), acestea sunt furnizate de organizator sau de invitat și sunt prelucrate exclusiv pentru organizarea evenimentului; nu le folosim în niciun alt scop.
Rolurile diferă în funcție de tipul de date:
Responsabilitatea organizatorului. Dacă tu creezi invitația și adaugi invitați, te asiguri că ai dreptul să le folosești datele (nume, contact) în acest scop și că nu introduci date excesive sau sensibile în câmpurile libere (notițe private, întrebarea personalizată). Notițele despre invitați sunt vizibile doar ție.
| Scop | Temei legal |
| Crearea și accesarea contului (autentificare prin magic-link pe e-mail sau „Continuă cu Google") | Executarea contractului |
| Afișarea invitației și colectarea răspunsurilor RSVP | Executarea contractului |
| Trimiterea e-mailurilor de confirmare către organizatori | Executarea contractului |
| Trimiterea reminderelor către invitații care au lăsat o adresă de e-mail (planuri premium) | Consimțământul invitatului (poate fi retras oricând) |
| Emiterea facturilor și evidența fiscală | Obligație legală |
| Statistici de utilizare a site-ului (Google Analytics) | Consimțământ |
| Securitate, prevenirea abuzului și funcționarea tehnică (loguri, rate-limiting, monitorizarea erorilor) | Interes legitim |
| Păstrarea dovezii consimțământului la cookie-uri (vezi Politica de cookie-uri) | Obligație legală / interes legitim |
Folosim cookie-uri și tehnologii similare strict necesare pentru funcționarea serviciului, precum și cookie-uri de statistică prin Google Analytics 4. Statisticile se activează doar cu consimțământul tău explicit: la prima vizită îți arătăm un banner cu opțiunile Acceptă toate, Refuză toate și Personalizează, în care categoria de statistici este dezactivată implicit. Până nu îți dai acordul, nu se încarcă niciun script Google și nu pleacă nicio cerere către Google (nici măcar adresa IP). Suplimentar, implementăm Google Consent Mode v2 cu setarea implicită „denied”. Îți poți schimba oricând alegerea din „Gestionează cookie-urile” din subsolul paginii. Detaliile complete se găsesc în Politica de cookie-uri.
Persoane împuternicite (prelucrează date pentru noi, la instrucțiunile noastre):
Operatori independenți (stabilesc propriile scopuri pentru anumite prelucrări — de exemplu obligații fiscale, prevenirea fraudei, securitatea):
Transferuri în afara Spațiului Economic European (SEE). Unii dintre acești furnizori pot prelucra date în afara SEE sau pot permite accesul unor entități afiliate din afara SEE (de exemplu în SUA). În aceste cazuri ne bazăm pe garanțiile prevăzute de GDPR — în principal clauzele contractuale standard aprobate de Comisia Europeană — și pe măsuri suplimentare de protecție, acolo unde sunt necesare. Unde este posibil, preferăm prelucrarea în regiuni din UE.
Invitația este valabilă 12 luni de la data plății și minimum 30 de zile după data evenimentului. La expirarea acestui termen, linkul invitației devine inactiv, iar datele evenimentului și ale invitaților sunt șterse. Le putem șterge și mai devreme, la cererea ta. O singură achiziție acoperă un singur eveniment — după expirare, invitația nu poate fi reutilizată pentru un alt eveniment, fiind necesară o plată nouă.
Când îți ștergi contul, eliminăm definitiv evenimentele tale, lista de invitați, răspunsurile RSVP (inclusiv jurnalul de activitate) și pozele încărcate, din baza de date și din stocarea de fișiere. Facturile și documentele contabile se păstrează pe durata impusă de legislația fiscal-contabilă aplicabilă: factura legală rămâne la furnizorul nostru de facturare (Oblio), iar în propria noastră bază de date anonimizăm datele de facturare (nume, e-mail, adresă), păstrând doar suma și referința facturii pentru reconciliere contabilă.
Datele de facturare se păstrează pe perioadele impuse de legislația fiscală și contabilă aplicabilă.
În calitate de persoană vizată, ai următoarele drepturi:
Îți poți exercita aceste drepturi scriindu-ne la contact@neuroai.ro. Dacă datele tale ca invitat sunt gestionate de organizatorul evenimentului (vezi secțiunea 3), te putem redirecționa către acesta. Ai, de asemenea, dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).
Aplicăm măsuri tehnice și organizatorice pentru a proteja datele, printre care:
Dacă ești consumator, poți recurge la mecanismul de soluționare alternativă a litigiilor (SAL) pus la dispoziție de Autoritatea Națională pentru Protecția Consumatorilor: https://anpc.ro/ce-este-sal/.
Pentru orice întrebare legată de această politică sau de modul în care îți prelucrăm datele, ne poți scrie la contact@neuroai.ro.