Politica de confidențialitate

1. Cine suntem

Datele tale sunt prelucrate de InvitDigital („InvitDigital”, „noi”), prin site-ul invitdigital.ro și aplicațiile noastre („Platforma”).

Pentru orice întrebare despre datele tale sau pentru a-ți exercita drepturile, ne poți scrie la contact@invitdigital.ro.

2. În ce calitate prelucrăm datele

• Operator: pentru datele contului tău, ale plăților și facturării, pentru securitatea Platformei și pentru îmbunătățirea ei.
• Persoană împuternicită: pentru datele Invitaților din Evenimentele tale (nume, răspunsuri la invitație, fotografii etc.). Organizatorul este cel care decide de ce și cum sunt folosite, iar noi le prelucrăm în numele lui, după instrucțiunile lui.

3. Ce date prelucrăm

4. De ce prelucrăm datele și pe ce temei

Nu vindem datele tale și nu luăm decizii care te privesc exclusiv prin procesări automate, cu efecte juridice asupra ta.

5. Datele Invitaților

• Când răspunzi la o Invitație, datele pe care le introduci sunt vizibile Organizatorului (și Colaboratorilor lui), nu altor Invitați.
• Organizatorul decide ce întrebări pune în formular. Noi folosim datele doar ca să afișăm confirmările, să trimitem mesajele legate de ele și să oferim uneltele Evenimentului.
• Nu folosim datele Invitaților în scopuri proprii de marketing.
• Dacă vrei să îți fie corectate sau șterse datele, scrie-i mai întâi Organizatorului. Ne poți scrie și nouă la contact@invitdigital.ro.

6. Idly, asistentul AI

Când întrebi ceva pe Idly, mesajul tău este trimis unui furnizor de servicii de inteligență artificială (OpenAI), care îl procesează ca să genereze răspunsul. Nu introduce date sensibile în conversație.

Întrebările la care Idly nu a știut să răspundă le păstrăm fără datele persoanei care le-a pus și cu adresele de email și numerele de telefon înlocuite, cel mult 120 de zile, ca să completăm ghidul Platformei. Contoarele de utilizare ale funcției se șterg automat după cel mult 60 de zile.

7. Cui dezvăluim datele

Folosim furnizori care ne ajută să oferim serviciul și care prelucrează datele doar după instrucțiunile noastre:

• Clerk: autentificare și gestionarea conturilor.
• Stripe: procesarea plăților cu cardul.
• Resend: trimiterea emailurilor (confirmări, facturi, notificări).
• OpenAI: răspunsurile asistentului Idly.
• Furnizori de hosting, baze de date și stocare pentru fișiere și fotografii.
• Google: hărți (Google Maps) și, doar cu acordul tău, măsurarea audienței și a reclamelor (Google Analytics, Google Ads). Dacă te autentifici cu Google, și autentificarea.
• TikTok (TikTok Technology Limited, Irlanda): doar cu acordul tău pentru marketing, măsurarea reclamelor de pe TikTok (TikTok Pixel).
• Meta (Meta Platforms Ireland Limited): doar cu acordul tău pentru marketing, măsurarea reclamelor de pe Facebook și Instagram (Meta Pixel).
• Contabilul sau furnizorul de servicii contabile și autoritățile publice, atunci când legea ne obligă sau când este necesar pentru evidențele financiare.

8. Transferuri în afara Spațiului Economic European

Unii dintre furnizorii noștri (de exemplu Stripe, Clerk, OpenAI, Google, TikTok sau Meta) pot prelucra date în afara Spațiului Economic European, inclusiv în Statele Unite. În aceste cazuri ne bazăm pe mecanisme prevăzute de GDPR: decizii de adecvare ale Comisiei Europene (inclusiv Cadrul UE–SUA privind confidențialitatea datelor) sau clauze contractuale standard.

9. Cât timp păstrăm datele

• Contul și Evenimentele: cât timp ai contul. La ștergerea contului, ștergem sau anonimizăm datele asociate, într-un termen rezonabil.
• Fotografiile și răspunsurile Invitaților: cât timp există Evenimentul sau până le ștergi.
• Facturile și documentele contabile: 10 ani, conform legii, chiar dacă ai șters contul.
• Mesajele către noi: cât este necesar ca să rezolvăm solicitarea, apoi cel mult 3 ani, pentru eventuale reclamații.
• Datele tehnice și jurnalele de securitate: perioade scurte, cât este necesar pentru securitate și depanare.

10. Drepturile tale

Conform GDPR, ai următoarele drepturi, pe care ni le poți cere oricând la contact@invitdigital.ro:

• dreptul de acces la datele tale și de a primi o copie;
• dreptul la rectificarea datelor inexacte sau incomplete (poți corecta multe dintre ele direct din Profil);
• dreptul la ștergere („dreptul de a fi uitat”), când nu mai există un motiv să le păstrăm;
• dreptul la restricționarea prelucrării;
• dreptul la portabilitatea datelor, într-un format structurat;
• dreptul de opoziție, în special pentru prelucrările bazate pe interes legitim;
• dreptul de a retrage consimțământul oricând, fără să afecteze prelucrările făcute înainte de retragere. Cookie-urile opționale le gestionezi din „Setări cookie-uri”;
• dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (dataprotection.ro) sau la instanța competentă.

11. Cum îți exercităm drepturile

Îți răspundem în cel mult o lună de la primirea cererii. Pentru siguranța ta, putem cere o confirmare a identității. Solicitările sunt gratuite, în afară de cazul în care sunt evident nejustificate sau excesive.

Poți șterge singur contul și datele asociate din Profil.

12. Securitate

Protejăm datele prin conexiuni criptate (HTTPS), controlul accesului pe bază de cont și drepturi, linkuri de acces cu semnătură și, opțional, parolă pe Invitație. Niciun sistem nu este însă complet invulnerabil. Dacă apare un incident care îți afectează datele, te anunțăm conform legii.

13. Minori

Platforma nu este destinată persoanelor sub 16 ani și nu colectăm cu bună știință date de la ele. Dacă afli că un minor ne-a dat date fără acordul părintelui, scrie-ne la contact@invitdigital.ro și le ștergem.

14. Cookie-uri

Folosim cookie-uri esențiale și, doar cu acordul tău, de analiză și de marketing. Toate sunt descrise în Politica de cookie-uri.

15. Modificări

Putem actualiza această politică. Versiunea în vigoare este cea publicată aici, cu data de la începutul paginii. Dacă modificările sunt importante, te anunțăm pe email sau în Platformă.