Politica de confidențialitate

Această politică explică ce date colectăm, de ce și ce drepturi ai. Se aplică atât ție, ca organizator al evenimentului, cât și invitaților care completează formularul de confirmare.

1. Operatorul de date

• Denumire: SC FLASHBACK PHACTORY SRL
• CUI: 37979405
• Nr. Reg. Com.: J2017012722402
• EUID: ROONRC.J2017012722402
• Sediu social: Aleea Lamotești nr. 1, camera 1, bl. 15, sc. 1, et. 4, ap. 17, Sector 4, București
• Telefon: 0762112111
• Email: vreauinvitatie.ro@gmail.com

2. Ce date colectăm

De la tine, organizatorul:

• adresa de email și numele (pentru contul tău);
• parola, stocată exclusiv în formă criptată — nu o putem citi;
• conținutul invitației: nume, data și locul evenimentului, poveste, program, fotografii;
• dacă plătești: confirmarea plății (suma, data, ultimele cifre ale cardului). Datele complete ale cardului sunt procesate direct de furnizorul de plăți, nu ajung la noi.

De la invitații tăi, prin formularul de confirmare:

• nume, iar opțional email și telefon;
• răspunsul la invitație și numărul de însoțitori;
• preferințe de meniu (ex. vegetarian, vegan);
• alergii sau restricții alimentare și nevoi speciale de accesibilitate, dacă invitatul alege să le completeze. Acestea pot constitui date privind sănătatea, motiv pentru care sunt câmpuri opționale, completate voluntar, exclusiv pentru buna organizare a evenimentului (temei: consimțământul explicit, art. 9 alin. 2 lit. a GDPR);
• mesajul lăsat pentru organizatori, dacă există.

Automat: un cookie strict necesar pentru autentificare și un contor al numărului de vizualizări ale invitației. Nu folosim instrumente de urmărire sau publicitate.

3. De ce prelucrăm aceste date

• pentru a-ți furniza serviciul contractat — crearea, publicarea și administrarea invitației (art. 6 alin. 1 lit. b GDPR);
• pentru a-ți transmite ție confirmările primite de la invitați;
• pentru respectarea obligațiilor legale, contabile și fiscale, în cazul plăților (art. 6 alin. 1 lit. c GDPR);
• pe baza consimțământului, pentru datele opționale privind alergiile și nevoile speciale.

4. Cine mai are acces

• Tu, organizatorul — vezi toate confirmările invitaților tăi;
• Restaurantul sau organizatorul evenimentului (Restaurant Monarh, Metropolitan Events), dacă invitația este legată de un eveniment contractat acolo — confirmările ajung în lista de invitați a evenimentului, pentru organizarea meselor și a meniului;
• Furnizorul de plăți — pentru procesarea plății cu cardul;
• Furnizorul de găzduire — serverele pe care rulează platforma.

Nu vindem și nu transmitem datele către terți în scopuri de marketing.

5. Cât păstrăm datele

• datele invitației și ale invitaților: cât timp contul tău este activ și cel puțin 12 luni de la data evenimentului;
• documentele financiare: 10 ani, conform legislației contabile;
• la cererea ta de ștergere, eliminăm datele în maximum 30 de zile, cu excepția celor pe care legea ne obligă să le păstrăm.

6. Drepturile tale

Ai dreptul de acces, rectificare, ștergere, restricționare, portabilitate și opoziție, precum și dreptul de a-ți retrage oricând consimțământul. Ni le poți exercita scriind la vreauinvitatie.ro@gmail.com. Răspundem în maximum 30 de zile.

Dacă ești invitat și vrei ca datele tale să fie șterse, ne poți scrie direct nouă sau organizatorului evenimentului.

Ai dreptul de a depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal: dataprotection.ro.

7. Securitate

Conexiunea către platformă este criptată (HTTPS), parolele sunt stocate criptat, iar accesul la datele invitațiilor este limitat la contul proprietarului și la personalul autorizat. Facem copii de siguranță periodice.

8. Modificări

Dacă actualizăm această politică, publicăm noua versiune pe această pagină, cu data actualizării.