Acord de prelucrare a datelor (DPA)

1. Obiect și durată

Persoana împuternicită găzduiește Invitația și colectează confirmările invitaților în numele dumneavoastră, cât timp Invitația există și până la ștergerea datelor invitaților la Data de păstrare (data nunții + 3 luni).

2. Date și persoane vizate

• Persoane vizate: invitații dumneavoastră și persoanele numite sau care apar în Invitație (de exemplu părinții și nașii).
• Date personale: nume, participare, număr de persoane, meniu, mesaje, răspunsurile la întrebările pe care le scrieți pentru formular (care pot conține date privind sănătatea, dacă întrebați despre alergii), lista de invitați pe care o țineți în panou (nume, participare, număr de persoane, meniu, numele persoanelor dintr-o familie, inclusiv răspunsurile primite personal) și fotografiile și videoclipurile încărcate.
• Scop: afișarea Invitației, primirea confirmărilor și afișarea lor în panoul și în exporturile dumneavoastră.

3. Responsabilitățile dumneavoastră ca Operator

Dumneavoastră decideți ce date colectați. Răspundeți pentru dreptul de a le colecta, pentru informarea invitaților (de exemplu printr-o notă scurtă în Invitație) și pentru soluționarea cererilor lor. Întrebați despre sănătate (alergii) doar dacă aveți nevoie.

4. Obligațiile Persoanei împuternicite

• Prelucrează datele invitaților doar conform instrucțiunilor dumneavoastră documentate, adică Termenii, acest DPA și setările din serviciu, inclusiv în privința transferurilor în afara UE/SEE. Dacă legea ne obligă să le prelucrăm altfel, vă anunțăm înainte, cu excepția cazului în care legea interzice acest lucru.
• Vă anunță fără întârziere dacă socotește că o instrucțiune încalcă legislația privind protecția datelor.
• Se asigură că toate persoanele care prelucrează datele s-au angajat să respecte confidențialitatea.
• Aplică măsuri tehnice și organizatorice adecvate (art. 32 GDPR): criptare în tranzit, acces limitat la cuplul proprietar, coduri și sesiuni de conectare stocate ca hash, limitarea numărului de cereri și ștergere automată.
• Vă ajută să răspundeți cererilor invitaților de exercitare a drepturilor, precum și în privința securității, a notificării încălcărilor și a evaluărilor de impact, atunci când sunt necesare.
• Vă notifică fără întârzieri nejustificate, și pe cât posibil în 48 de ore, după ce află de o încălcare a securității datelor invitaților dumneavoastră.
• Șterge toate datele invitaților la Data de păstrare sau mai devreme, la cererea dumneavoastră, cu excepția cazului în care legea cere păstrarea lor. Până atunci le puteți exporta.
• Vă pune la dispoziție informațiile necesare pentru a demonstra respectarea acestor obligații și permite audituri rezonabile, făcute de dumneavoastră sau de un auditor numit de dumneavoastră.

5. Persoane împuternicite secundare

Ne dați o autorizare generală pentru următoarele persoane împuternicite secundare. Ele au aceleași obligații de protecție a datelor ca noi, iar noi rămânem răspunzători față de dumneavoastră pentru ceea ce fac:

• Găzduire și servere: Vercel Inc., SUA (site-ul rulează în Frankfurt, Germania)
• Bază de date: Supabase Inc., SUA (baza de date se află în Frankfurt, Germania)
• Stocarea și livrarea fotografiilor și a videoclipurilor: Cloudflare, Inc., SUA
• Emailuri despre cont și comenzi: Resend (Plus Five Five, Inc.), SUA
• Plăți, TVA și facturi: partenerul nostru de plăți, numit pe pagina de plată înainte să plătiți

Vă anunțăm pe email cu cel puțin 14 zile înainte de a adăuga sau a înlocui o persoană împuternicită secundară. Dacă vă opuneți dintr-un motiv întemeiat și nu vă putem oferi o alternativă, puteți încheia contractul și primiți înapoi partea din preț aferentă perioadei rămase.

Transferurile în afara UE/SEE se bazează pe o decizie de adecvare (de exemplu Cadrul UE–SUA privind confidențialitatea datelor) sau pe clauze contractuale standard.

6. Răspundere și contact

Fiecare parte răspunde potrivit art. 82 GDPR. Se aplică și regulile privind răspunderea din Termeni.

Întrebări despre protecția datelor: scrieți-ne prin formularul de contact de pe site („Contact”, în josul fiecărei pagini).