Politica de Confidențialitate

1. Introducere

Bine ai venit la OnInvitation! Respectăm confidențialitatea ta și ne angajăm să protejăm datele tale personale. Această Politică de Confidențialitate explică cum colectăm, folosim, stocăm și protejăm informațiile tale când folosești serviciile noastre.

OnInvitation ("noi", "al nostru", "noastră") operează website-ul oninvitation.com și oferă servicii de creare a invitațiilor video personalizate pentru nunți.

2. Ce Date Colectăm

2.1 Date pe care ni le furnizezi direct:

• Informații de contact: nume, adresă de email
• Detalii eveniment: numele mirilor, data nunții, locația, mesaje personalizate
• Conținut media: fotografii și videoclipuri pe care le încarci
• Informații de plată: procesate securizat prin furnizori terți (nu stocăm detalii carduri)

2.2 Date colectate automat:

• Adresa IP și informații despre dispozitiv
• Date despre browser și sistem de operare
• Pagini vizitate și timpul petrecut pe site
• Sursa de referință (de unde ai ajuns pe site-ul nostru)

3. Cum Folosim Datele Tale

Folosim informațiile colectate pentru:

• Crearea și personalizarea invitațiilor video comandate
• Comunicarea cu tine despre serviciile noastre și actualizări
• Procesarea plăților și gestionarea comenzilor
• Îmbunătățirea serviciilor și experienței utilizatorilor
• Respectarea obligațiilor legale și prevenirea fraudei
• Trimiterea de oferte speciale și noutăți (doar cu consimțământul tău)

4. Baza Legală pentru Procesare

Procesăm datele tale personale pe următoarele baze legale:

• Contract: pentru a-ți furniza serviciile comandate
• Consimțământ: pentru marketing și comunicări promoționale
• Interes legitim: pentru îmbunătățirea serviciilor și prevenirea fraudei
• Obligație legală: pentru respectarea legilor aplicabile

5. Cu Cine Partajăm Datele

Nu vindem niciodată datele tale personale. Partajăm informații doar cu:

• Furnizori de servicii: Supabase (bază de date), Resend (email), Vercel (hosting), Stripe (plăți)
• Autorități legale: când suntem obligați prin lege
• Parteneri de afaceri: doar cu consimțământul tău explicit

6. Securitatea Datelor

Implementăm măsuri tehnice și organizatorice pentru a proteja datele tale:

• Criptare SSL/TLS pentru toate transmisiile de date
• Acces restricționat la date personale
• Monitorizare regulată a sistemelor
• Actualizări de securitate periodice

7. Perioada de Păstrare

Păstrăm datele tale:

• Date cont: pe durata existenței contului + 2 ani
• Invitații create: 1 an de la data evenimentului
• Date facturare: conform cerințelor legale (10 ani)
• Cookie-uri: maximum 1 an

8. Drepturile Tale GDPR

Conform GDPR, ai următoarele drepturi:

• Dreptul de acces: să primești o copie a datelor tale
• Dreptul de rectificare: să corectezi date incorecte
• Dreptul de ștergere: să ștergi datele tale ("dreptul de a fi uitat")
• Dreptul de restricționare: să limitezi procesarea datelor
• Dreptul la portabilitate: să primești datele într-un format structurat
• Dreptul de opoziție: să te opui procesării pentru marketing direct
• Dreptul de a retrage consimțământul: oricând, fără a afecta legalitatea procesării anterioare

Pentru a-ți exercita aceste drepturi, contactează-ne la:gdpr@oninvitation.com

9. Cookie-uri

Folosim cookie-uri pentru a îmbunătăți experiența ta:

• Cookie-uri esențiale: necesare pentru funcționarea site-ului
• Cookie-uri de performanță: ne ajută să înțelegem cum folosești site-ul
• Cookie-uri de marketing: pentru a-ți arăta reclame relevante (doar cu consimțământ)

10. Transferuri Internaționale

Unii dintre furnizorii noștri pot procesa date în afara UE. Ne asigurăm că există garanții adecvate conform GDPR, inclusiv:

• Clauze contractuale standard UE
• Certificări Privacy Shield (unde este cazul)
• Decizii de adecvare ale Comisiei Europene

11. Modificări ale Politicii

Putem actualiza această politică periodic. Te vom notifica despre modificări semnificative prin email sau printr-o notificare pe site.

12. Contact

Pentru întrebări despre această politică sau datele tale:

13. Autoritatea de Supraveghere

Ai dreptul să depui o plângere la autoritatea de protecție a datelor: