Politica de confidențialitate

1. Două roluri

• Pentru cupluri (clienții noștri) și pentru vizitatorii acestui site, noi decidem cum sunt folosite datele: suntem operatorul.
• Pentru invitații care deschid o Invitație și trimit o confirmare (RSVP), decide cuplul care a trimis Invitația, iar noi doar prelucrăm datele pentru el, conform Acordului de prelucrare a datelor. Invitații se adresează mai întâi cuplului; noi îl ajutăm să le răspundă.

2. Ce date colectăm despre cupluri și vizitatori

• Contul: adresa de email și evidența conectărilor și a sesiunilor. Dacă alegeți „Continuă cu Google”, Google ne comunică doar adresa dumneavoastră de email și faptul că a verificat-o; parola contului Google nu ajunge niciodată la noi. Google prelucrează această conectare conform propriei politici de confidențialitate.
• Conținutul Invitației: nume, dată, locație, program, numele familiei, texte, fotografii și videoclipuri adăugate de dumneavoastră.
• Comenzi: ce ați cumpărat, suma și moneda, referința plății și momentul în care ați acceptat Termenii și DPA-ul. Datele cardului sunt prelucrate doar de partenerul nostru de plăți, niciodată de noi.
• Mesajele trimise prin formularele de contact, Bespoke sau Personal Touch.
• Date tehnice: adresa IP și jurnalele serverului, folosite pentru securitatea site-ului și limitarea abuzurilor.

Nu sunteți obligat să ne dați nicio dată. Fără o adresă de email însă, nu vă putem salva sau publica o Invitație.

3. De ce și pe ce temei legal

• Pentru a vă furniza serviciul comandat și a vă scrie despre el (coduri de conectare, confirmarea comenzii, avertismente înainte de ștergere): executarea contractului (art. 6 alin. (1) lit. (b) GDPR).
• Pentru evidența comenzilor cerută de legislația fiscală și contabilă: obligație legală (art. 6 alin. (1) lit. (c)).
• Pentru securitatea serviciului și prevenirea spamului și a abuzurilor: interesul nostru legitim de a oferi un serviciu sigur (art. 6 alin. (1) lit. (f)).
• Pentru a răspunde mesajelor dumneavoastră: demersuri la cererea dumneavoastră înainte de contract (art. 6 alin. (1) lit. (b)) sau interesul nostru legitim de a răspunde solicitărilor (art. 6 alin. (1) lit. (f)).
• Pentru soluționarea semnalărilor privind conținutul și a pretențiilor juridice: obligație legală și interesul nostru legitim de a ne apăra (art. 6 alin. (1) lit. (c) și (f)).

Nu vindem date personale. Nu folosim trackere de publicitate sau de analiză. Nu trimitem emailuri de marketing. Nu luăm decizii automate cu privire la dumneavoastră și nu creăm profiluri.

4. Datele invitaților

Când un invitat răspunde, stocăm numele, dacă participă, numărul de persoane, meniul ales, mesajul și răspunsurile la întrebările pe care cuplul le-a scris pentru formular (răspunsul este voluntar; poate conține date privind sănătatea, de exemplu o alergie, dacă invitatul alege să le ofere). Cuplul le vede în panoul său. Browserul invitatului păstrează o mică cheie, ca invitatul să își poată modifica răspunsul mai târziu (vedeți Politica privind cookie-urile).

Cuplul poate ține și o listă de invitați în panoul său: scrie sau importă numele invitaților, dacă vine fiecare, câte persoane vin și meniul ales, inclusiv răspunsurile primite personal sau la telefon. Fiecare răspuns trimis online intră automat în această listă. Dacă folosește linkuri personale pentru invitați, numele din listă servesc și pentru ca fiecare invitat să vadă o Invitație adresată lui. Persoanele numite sau care apar într-o Invitație (de exemplu părinții și nașii) fac și ele parte din conținutul pe care ni-l dă cuplul.

Folosim aceste date doar pentru a afișa Invitația și a transmite răspunsurile cuplului.

5. Cât timp păstrăm datele

• Datele invitaților și fotografiile și videoclipurile încărcate: se șterg automat la 3 luni după data nunții (Data de păstrare).
• Fotografiile și clipurile încărcate într-o Invitație nepublicată: se șterg automat la o zi după ultima modificare a ei. Textul ei se păstrează.
• Invitația: se șterge la Data de păstrare, cu excepția cazului în care cuplul a cumpărat Keep Forever (atunci rămâne online, fără datele invitaților).
• Contul: până îl ștergeți („Șterge contul”, în editor) sau ne cereți ștergerea lui, ori 12 luni după ultima dumneavoastră activitate, dacă nicio Invitație a dumneavoastră nu mai este online. Odată cu el se șterg Invitațiile, răspunsurile invitaților și fișierele încărcate.
• Evidența comenzilor și a facturilor: 7 ani, cât cere legislația fiscală și contabilă austriacă, sau mai mult, dacă o altă lege o cere.
• Mesajele de contact și cererile de ofertă: până la 2 ani după ultima corespondență.
• Declarațiile de retragere din contract: 3 ani, termenul în care pot fi formulate pretenții privind contractul.
• Jurnalele serverului: până la 30 de zile. Evidențele folosite pentru a opri încercările repetate de conectare și mesajele nedorite (adresa IP sau adresa de email): o zi.

6. Cine primește datele

Folosim acești furnizori. Ei prelucrează datele doar conform instrucțiunilor noastre, pe baza unor acorduri de prelucrare a datelor:

• Găzduire și servere: Vercel Inc., SUA (site-ul rulează în Frankfurt, Germania)
• Bază de date: Supabase Inc., SUA (baza de date se află în Frankfurt, Germania)
• Stocarea și livrarea fotografiilor și a videoclipurilor: Cloudflare, Inc., SUA
• Emailuri despre cont și comenzi: Resend (Plus Five Five, Inc.), SUA
• Plăți, TVA și facturi: partenerul nostru de plăți, numit pe pagina de plată înainte să plătiți

Partenerul nostru de plăți vă vinde comanda în nume propriu și răspunde el însuși pentru datele de plată pe care le colectează.

Mai mulți dintre acești furnizori sunt companii din SUA. Când datele ajung în SUA, transferul se bazează pe Cadrul UE–SUA privind confidențialitatea datelor, dacă furnizorul este certificat, iar în caz contrar pe clauzele contractuale standard ale Comisiei Europene. Ne puteți cere o copie a acestor garanții.

Fonturile, imaginile și filmele sunt servite de pe propriul nostru site și spațiu de stocare: deschiderea unei Invitații nu trimite nimic către rețele de publicitate sau de socializare.

Comunicăm date autorităților sau instanțelor doar atunci când legea ne obligă.

7. Drepturile dumneavoastră

Aveți dreptul să primiți o copie a datelor dumneavoastră, să cereți corectarea sau ștergerea lor, restricționarea folosirii lor, primirea lor într-un format portabil și să vă retrageți consimțământul dat. Vă puteți opune oricând prelucrării care se bazează pe interesele noastre legitime (art. 21 GDPR).

Pentru a vă exercita aceste drepturi, scrieți-ne prin formularul de contact de pe site („Contact”, în josul fiecărei pagini). Răspundem în cel mult o lună.

Puteți depune și o plângere la o autoritate de protecție a datelor, în special în țara în care locuiți. A noastră este autoritatea austriacă pentru protecția datelor (Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Viena, www.dsb.gv.at). În România este ANSPDCP (www.dataprotection.ro).

8. Securitate

Datele sunt criptate în tranzit (HTTPS), iar conexiunea cu baza de date este și ea criptată. Codurile de conectare și sesiunile sunt stocate doar ca amprente criptografice (hash). Fiecare cuplu are acces doar la propriile Invitații și la răspunsurile invitaților săi. Fotografiile încărcate au adrese lungi, aleatorii, care nu pot fi ghicite sau listate.

9. Copii

Serviciul este destinat adulților. Nu colectăm cu bună știință date de la copii. Cuplul care arată copii într-o Invitație răspunde pentru acordul părinților.

10. Modificări

Publicăm modificările aici și, când vă privesc, vă anunțăm pe email.