Informații legale
Politica de confidențialitate (GDPR)
Confidențialitatea datelor tale este importantă pentru noi. Această politică explică ce date colectăm, în ce scop și care sunt drepturile tale, conform Regulamentului (UE) 2016/679 (GDPR).
Ultima actualizare: iunie 2026
1. Operatorul de date
DIGITAL AGENCY NGR SRL, CUI 49835934, Sat Dalboșeț, Comuna Dalboșeț nr. 224, jud. Caraș-Severin. Contact: invitatie@wedboutique.ro.
2. Ce date colectăm
Date de cont: nume, adresă de e-mail, parolă (criptată).
Date din invitație: numele evenimentului, date, locații, poze și texte încărcate de tine.
Date ale invitaților: numele și răspunsurile transmise prin formularul RSVP (colectate de tine, în calitate de organizator).
Date de plată: procesate exclusiv de Stripe; nu stocăm datele cardului.
3. Scopul prelucrării
Furnizarea serviciului, gestionarea contului și a plăților, comunicarea cu tine și îmbunătățirea platformei.
4. Temeiul legal
Executarea contractului, îndeplinirea obligațiilor legale (fiscale) și interesul legitim, respectiv consimțământul acolo unde este cazul.
5. Destinatarii datelor
Datele tale sunt prelucrate de următorii furnizori, în calitate de persoane împuternicite sau operatori independenți, strict pentru scopurile de mai jos:
• Stripe Payments Europe, Ltd. — procesarea plăților cu cardul (date de facturare și tranzacție; datele cardului nu ajung la noi).
• Resend, Inc. — trimiterea e-mailurilor tranzacționale (activare cont, confirmări, factură).
• Meta Platforms Ireland Ltd. (Meta Pixel) — măsurarea performanței campaniilor publicitare, numai dacă ai acceptat cookie-urile de marketing.
• Emergent (furnizor de găzduire și infrastructură, cu servere în afara SEE) — găzduirea platformei, a bazei de date și a copiilor de siguranță.
Nu vindem și nu închiriem datele tale către terți.
6. Transferuri în afara Spațiului Economic European
Unii furnizori (Stripe, Resend, Meta, precum și Emergent — furnizorul de găzduire și al bazei de date) pot prelucra și stoca date pe servere din afara SEE, inclusiv în Statele Unite. Aceste transferuri sunt acoperite de Clauzele Contractuale Standard (Standard Contractual Clauses) adoptate de Comisia Europeană și, acolo unde este cazul, de certificarea EU-U.S. Data Privacy Framework a furnizorului.
7. Perioade de retenție
• Conținutul invitației (texte, date, locații) și fotografiile încărcate: editabile până în ziua evenimentului; păstrate online, doar pentru vizualizare, 1 an de la data evenimentului (scop: accesul invitaților la detalii și păstrarea amintirii). La expirare sunt șterse definitiv din baza de date — fotografiile sunt stocate împreună cu invitația și dispar odată cu ea; nu rămân arhivate.
• Confirmările invitaților (RSVP), lista de invitați și planul meselor: șterse definitiv din baza de date la 30 de zile după eveniment, odată cu încetarea scopului de organizare (recomandăm exportul în Excel înainte).
• Contul (nume, e-mail, parolă) și datele asociate: șterse definitiv din baza de date după 24 de luni de inactivitate (nicio autentificare), cu notificare prealabilă prin e-mail, sau oricând, imediat, la cererea ta, din panou.
• Copiile de siguranță (backup): sunt realizate automat (orar, zilnic, săptămânal, lunar) și păstrate pe perioade rotative de cel mult 12 luni. Datele șterse din sistemul activ devin imediat inaccesibile în platformă; din copiile de siguranță ele sunt eliminate pe măsură ce acestea expiră (în majoritatea cazurilor în 7–28 de zile, în cel mult 12 luni). Copiile de siguranță sunt folosite exclusiv pentru restaurare în caz de incident tehnic, nu pentru repunerea în uz a datelor șterse.
• Facturile și datele de facturare: arhivate 2 ani, conform obligațiilor legale fiscale, chiar dacă ștergi contul.
8. Securitate
Aplicăm măsuri tehnice și organizatorice adecvate: criptarea conexiunilor (HTTPS), parole stocate criptat (hash), acces restricționat la date și jurnalizarea operațiunilor sensibile.
9. Drepturile tale
Ai dreptul de acces, rectificare, ștergere, restricționare, portabilitate și opoziție, precum și dreptul de a depune plângere la ANSPDCP (www.dataprotection.ro).
Îți poți șterge singur contul, oricând, din panoul tău (secțiunea „Contul tău” → „Șterge contul”). Ștergerea este definitivă și se face direct în baza de date, nu doar prin ascunderea din panou: se elimină invitațiile, fotografiile, confirmările invitaților și datele personale asociate. Singura excepție sunt facturile emise, care rămân arhivate 2 ani conform legislației fiscale.
Pentru exercitarea drepturilor, scrie-ne la invitatie@wedboutique.ro.
Protecția consumatorilor și soluționarea alternativă a litigiilor
În caz de nemulțumire, ne poți contacta direct la invitatie@wedboutique.ro. De asemenea, ai la dispoziție mecanismul oficial de soluționare alternativă a litigiilor (SAL) pus la dispoziție de ANPC:
DIGITAL AGENCY NGR SRL
CUI 49835934 · Reg. Com. J2024000191115
Sediu: Sat Dalboșeț, Comuna Dalboșeț nr. 224, jud. Caraș-Severin
invitatie@wedboutique.ro · +40 775 131 997
