Politica de confidențialitate

Versiunea 1.0, în vigoare de la 26.09.2026

Această politică explică, conform art. 13 și 14 din Regulamentul (UE) 2016/679 (GDPR), ce date personale prelucrăm atunci când folosești InvitOnline, în ce scop, pe ce temei, cui le transmitem, cât timp le păstrăm și ce drepturi ai.

1. Operatorul

Denumire: CULOAREA DIN VIAȚA SA S.R.L.
CUI: 44820819 (neplătitor de TVA)
Nr. Reg. Com.: J2021001108100 (EUID: ROONRC.J2021001108100)
Sediul social: Sat Topliceni nr. 214, Com. Topliceni, jud. Buzău, 127630, România
Email: contact@invitonline.ro

Nu am numit un responsabil cu protecția datelor (DPO). Pentru orice întrebare sau cerere privind datele personale ne scrii la contact@invitonline.ro.

2. Rolurile noastre: operator și persoană împuternicită

Pentru datele utilizatorilor (organizatorii care își fac cont și cumpără invitații) și pentru datele vizitatorilor site-ului, suntem operator.
Pentru datele invitaților (persoanele care deschid o invitație și trimit o confirmare de participare), operatorul este organizatorul evenimentului care a creat invitația, iar noi acționăm ca persoană împuternicită (art. 28 GDPR), prelucrând aceste date doar pentru a-i furniza organizatorului serviciul. Dacă ești invitat și vrei să îți exerciți drepturile, adresează-te în primul rând organizatorului; îl vom sprijini, iar dacă ne scrii direct, îi transmitem cererea.
Pentru securitatea Platformei, prevenirea abuzurilor și obligațiile legale proprii rămânem operator independent.

3. Ce date prelucrăm, în ce scop și pe ce temei

Date	Scop	Temei legal
Cont: email, parolă (stocată doar criptat/hash), nume (opțional), data acceptării termenilor; la resetarea parolei, linkul trimis pe email (stocat doar hash) și amprenta criptată (hash) a adresei IP de la care s-a cerut, pentru limitarea abuzurilor	Crearea și administrarea contului, autentificare, emailuri legate de cont	Art. 6 alin. (1) lit. b) – executarea contractului
Intrarea cu Google („Continuă cu Google”), doar dacă o alegi: de la Google Ireland Ltd. primim adresa de email și confirmarea că Google a verificat-o, numele, fotografia de profil și identificatorul contului Google. Nu primim parola Google și nu avem acces la alte date din contul Google	Crearea contului sau intrarea în cont fără parolă; dacă există deja un cont InvitOnline cu aceeași adresă de email (verificată de Google), îl legăm de contul Google, ca să intri în același cont	Art. 6 alin. (1) lit. b) – executarea contractului (crearea și accesul la cont, la cererea ta)
Conținutul invitației: tipul și titlul evenimentului, data, locația, mesaje, nume (ex. miri, părinți, copilul botezat), fotografii, muzică, video încărcate	Crearea, găzduirea și afișarea invitației persoanelor care au link-ul	Art. 6 alin. (1) lit. b) – contract (pentru datele terților incluse în invitație, organizatorul răspunde de temeiul legal)
Plăți și facturare: nume/denumire, adresă de facturare, cod fiscal (dacă e cazul), email, sumă, monedă, identificatorul plății; datele cardului sunt prelucrate exclusiv de Stripe	Încasarea plății, emiterea și transmiterea facturii (inclusiv RO e-Factura), evidența contabilă	Art. 6 alin. (1) lit. b) – contract; art. 6 alin. (1) lit. c) – obligații legale (Legea contabilității nr. 82/1991, Codul fiscal)
Date de facturare salvate opțional în cont (denumire firmă, CUI, Reg. Com., adresă, bancă, IBAN); verificarea CUI în baza de date publică ANAF	Precompletarea datelor de facturare	Art. 6 alin. (1) lit. b) – contract
Dovada consimțământului la plată (data, versiunea termenilor, renunțarea la dreptul de retragere)	Dovedirea respectării OUG 34/2014	Art. 6 alin. (1) lit. c) – obligație legală și lit. f) – interes legitim (apărarea în caz de litigiu)
Mesajele trimise nouă pe email	Răspuns la solicitări, suport, reclamații	Art. 6 alin. (1) lit. b) – contract / demersuri precontractuale; lit. f) – interes legitim
Emailuri cu sfaturi despre contul și invitațiile tale (titularii de cont): emailul, numele, data creării contului, starea invitațiilor (ciornă / activată, tipul, titlul, data, locația), data plății, numărul de răspunsuri RSVP (doar cifre), jurnalul emailurilor trimise și al dezabonărilor	Pași de început, amintirea unei ciorne neactivate, sfaturi după activare, rezumatul confirmărilor înainte de eveniment, un singur email de revenire după o perioadă lungă de inactivitate; cel mult unul la 48 de ore. Invitații care răspund la o invitație nu primesc astfel de emailuri	Art. 6 alin. (1) lit. f) – interes legitim, cu art. 12 alin. (2) din Legea nr. 506/2004 (servicii similare, pentru clienții care și-au făcut cont): ești informat la crearea contului (și cu Google) și poți refuza gratuit oricând, cu un click, din linkul de dezabonare din fiecare email
Date tehnice: adresă IP, tip de browser, jurnale de server, cookies strict necesare de sesiune și securitate	Funcționarea și securitatea Platformei, prevenirea fraudelor și abuzurilor, diagnosticarea erorilor	Art. 6 alin. (1) lit. f) – interes legitim (securitate); art. 4 alin. (5^1) din Legea nr. 506/2004 pentru cookies strict necesare
Statistici de trafic: identificator pseudonim de vizitator și de sesiune, pagini vizitate, sursa vizitei (referrer, parametri UTM), lățimea ecranului; legătura cu plata (identificatorul vizitatorului transmis în metadatele plății Stripe)	Măsurarea audienței și a eficienței surselor de trafic	Art. 6 alin. (1) lit. a) – consimțământ (cookies analitice), pe care îl poți retrage oricând din „Setări cookies”
Date de marketing: identificatori pseudonimi TikTok (cookie-urile _ttp și tt_ttclid), pagini vizitate, evenimente (ex. inițierea plății, plata finalizată – valoare, monedă, identificatorul comenzii), adresă IP și browser; la o plată confirmată, trimise de pe serverul nostru (TikTok Events API), și emailul, telefonul și identificatorul contului, criptate ireversibil (SHA-256); aceleași categorii pentru Meta (cookie-urile _fbp și _fbc, Meta Conversions API), unde se adaugă și crearea contului	Măsurarea eficienței reclamelor și afișarea de reclame relevante (retargeting)	Art. 6 alin. (1) lit. a) – consimțământ (cookies de marketing), pe care îl poți retrage oricând din „Setări cookies”
Date ale invitaților (în calitate de împuternicit): nume, email sau telefon, răspuns (particip / nu particip), număr de persoane, mesaj opțional pentru gazde	Colectarea confirmărilor pentru organizator, afișarea listei în contul lui, notificarea organizatorului pe email și trimiterea unui email de confirmare invitatului (dacă a indicat o adresă de email)	Temeiul este stabilit de organizator (operator), de regulă interesul legitim de a organiza evenimentul sau demersurile solicitate de invitat; noi prelucrăm conform art. 28 GDPR

Date sensibile. Nu solicităm date privind sănătatea sau alte categorii speciale de date (art. 9 GDPR). Câmpul „Mesaj pentru gazde” este liber; te rugăm să nu incluzi în el informații despre sănătate (ex. alergii, afecțiuni) decât dacă sunt strict necesare organizatorului și accepți ca acesta să le primească. Organizatorii nu ar trebui să ceară astfel de informații prin invitație.

Copii. Serviciul se adresează persoanelor de peste 18 ani. Invitațiile pot conține date despre copii (ex. la botez) doar dacă sunt introduse de părinți/tutori sau cu acordul acestora; organizatorul răspunde de acest lucru.

Nu luăm decizii bazate exclusiv pe prelucrare automată, inclusiv crearea de profiluri, care să producă efecte juridice asupra ta sau să te afecteze în mod similar.

4. Este obligatoriu să ne furnizezi datele?

Emailul și parola (sau, la alegere, intrarea cu Google) sunt necesare pentru crearea contului; datele de facturare sunt necesare pentru emiterea facturii (obligație legală); fără ele nu îți putem furniza serviciul. Numele, datele de facturare salvate în cont și consimțământul pentru cookies analitice și de marketing sunt opționale. Pentru invitați, numele și un mod de contact sunt cerute de formular pentru ca organizatorul să poată identifica răspunsul.

5. Cui transmitem datele

Nu vindem datele personale. Le transmitem doar furnizorilor necesari serviciului (persoane împuternicite) și autorităților, când legea o cere:

Destinatar	Rol / date	Localizare și garanții
Hetzner Online GmbH	Găzduirea aplicației și a bazei de date (toate datele stocate)	Centre de date în Germania / Finlanda (UE)
Stripe Payments Europe Ltd. (și Stripe, Inc.)	Procesarea plăților; colectarea datelor de facturare; prevenirea fraudei (Stripe acționează parțial ca operator independent)	Irlanda (UE); transferuri către SUA în baza EU-US Data Privacy Framework și a clauzelor contractuale standard (SCC)
Oblio Software S.R.L.	Emiterea facturilor și transmiterea lor în RO e-Factura	România (UE)
ANAF	Sistemul RO e-Factura (facturi); interogarea bazei publice de date a contribuabililor la introducerea unui CUI	România – autoritate publică, în baza obligațiilor legale
Resend (Plus Five Five, Inc.)	Trimiterea emailurilor tranzacționale (bun venit, confirmare plată și factură, notificări RSVP către organizator, confirmare către invitat) și a emailurilor cu sfaturi către titularii de cont	SUA – EU-US Data Privacy Framework și/sau clauze contractuale standard
Cloudinary Ltd.	Stocarea, optimizarea și livrarea fotografiilor, muzicii și clipurilor încărcate în invitații	Infrastructură în afara SEE (SUA / Israel) – clauze contractuale standard; Israel beneficiază de decizie de adecvare
Google (Google Ireland Ltd. / Google LLC)	Completarea automată a locației evenimentului (Google Maps Places) în editorul de invitații; Google primește textul căutat și adresa IP	Irlanda / SUA – EU-US Data Privacy Framework și clauze contractuale standard
Google Ireland Ltd. (Sign in with Google)	Autentificarea cu contul Google, doar dacă alegi „Continuă cu Google”: Google află că intri în InvitOnline și ne transmite datele de profil de mai sus. Google acționează ca operator independent pentru contul tău Google (vezi politica de confidențialitate Google)	Irlanda / SUA – EU-US Data Privacy Framework și clauze contractuale standard
mydashboard.ro (operat de aceeași societate)	Statistici interne de trafic (doar cu consimțământ) și alerte tehnice de funcționare	Serviciu intern, găzduit în UE
Google Ireland Ltd. (Google Analytics 4)	Statistici agregate de trafic (doar cu consimțământ pentru cookies analitice), cu adresa IP anonimizată	Irlanda / SUA – EU-US Data Privacy Framework și clauze contractuale standard
TikTok Technology Limited (TikTok Pixel)	Măsurarea eficienței reclamelor și retargeting, inclusiv plățile confirmate trimise de pe serverul nostru (TikTok Events API), cu emailul, telefonul și identificatorul contului criptate SHA-256 (doar cu consimțământ pentru cookies de marketing)	Irlanda; posibile transferuri în afara UE – clauze contractuale standard
Meta Platforms Ireland Limited (Meta Pixel)	Măsurarea eficienței reclamelor Facebook / Instagram și retargeting, inclusiv plățile confirmate și conturile create, trimise de pe serverul nostru (Meta Conversions API), cu emailul, telefonul și identificatorul contului criptate SHA-256 (doar cu consimțământ pentru cookies de marketing)	Irlanda / SUA – EU-US Data Privacy Framework și clauze contractuale standard
Contabil / auditori, avocați, autorități și instanțe	Îndeplinirea obligațiilor legale, apărarea drepturilor	România

Organizatorul evenimentului vede în contul său și primește pe email răspunsurile invitaților. Invitația (inclusiv fotografiile, numele și locația) poate fi văzută de oricine are link-ul ei.

6. Transferuri în afara SEE

Unii furnizori (Stripe, Resend, Cloudinary, Google) pot prelucra date în SUA sau în alte țări din afara Spațiului Economic European. Aceste transferuri au loc doar cu garanții adecvate: decizia de adecvare a Comisiei Europene privind EU-US Data Privacy Framework (pentru furnizorii certificați), decizii de adecvare pentru alte state sau clauzele contractuale standard adoptate de Comisia Europeană. Poți solicita o copie a garanțiilor la contact@invitonline.ro.

7. Cât timp păstrăm datele

Contul și invitațiile: cât timp contul este activ; la cererea de ștergere a contului le ștergem în cel mult 30 de zile.
Datele invitaților: până când organizatorul le șterge (individual, prin ștergerea invitației sau a contului). Recomandăm organizatorilor să le șteargă după eveniment.
Fișierele media: până la ștergerea invitației sau a contului; copiile din infrastructura furnizorilor se elimină conform ciclurilor lor tehnice.
Facturi și documente financiar-contabile (inclusiv evidența comenzilor): 10 ani de la încheierea exercițiului financiar, conform Legii nr. 82/1991.
Dovada consimțământului la plată: împreună cu comanda, pe durata termenului de prescripție și a păstrării documentelor contabile.
Jurnalul emailurilor automate: cât timp contul este activ. Lista adreselor dezabonate: cât timp e nevoie ca să-ți respectăm alegerea (ca să nu primești din nou emailuri dacă îți refaci contul).
Emailurile de suport: până la 3 ani de la ultima corespondență, cu excepția celor necesare pentru apărarea unui drept.
Jurnale tehnice (loguri): de regulă până la 90 de zile, dacă nu sunt necesare pentru investigarea unui incident.
Statistici de trafic: identificatorul de vizitator expiră după 12 luni; datele statistice pot fi păstrate agregat.

8. Drepturile tale

În condițiile GDPR, ai următoarele drepturi:

dreptul de acces la date și de a primi o copie a lor;
dreptul la rectificare a datelor inexacte;
dreptul la ștergere („dreptul de a fi uitat”), cu excepția datelor pe care legea ne obligă să le păstrăm;
dreptul la restricționarea prelucrării;
dreptul la portabilitatea datelor furnizate de tine, într-un format structurat;
dreptul de opoziție față de prelucrările bazate pe interesul legitim și, oricând și fără justificare, față de emailurile cu sfaturi și noutăți (linkul de dezabonare din fiecare email);
dreptul de a-ți retrage consimțământul oricând (ex. din „Setări cookies”), fără a afecta legalitatea prelucrării anterioare;
dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată.

Cererile se trimit la contact@invitonline.ro. Răspundem în cel mult o lună (termen care poate fi prelungit cu încă două luni pentru cereri complexe, cu informarea ta). Putem cere informații suplimentare pentru a-ți confirma identitatea.

Ai dreptul să depui o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28-30, sector 1, București, www.dataprotection.ro.

9. Securitate

Folosim conexiuni criptate (HTTPS), stocăm parolele doar sub formă de hash (bcrypt), restricționăm accesul la baza de date și la conturile furnizorilor și limităm accesul la date la persoanele care au nevoie de el. Nicio metodă de transmitere sau stocare nu este complet sigură; în cazul unei încălcări a securității care prezintă risc, vom notifica ANSPDCP și, după caz, persoanele vizate, conform legii.

10. Cookies

Cookies analitice și de marketing (ex. TikTok Pixel, Meta Pixel) se folosesc doar cu consimțământul tău, pe care îl poți retrage oricând din „Setări cookies”. Detalii despre cookies și tehnologiile similare găsești în Politica de cookies.

11. Modificări

Putem actualiza această politică; versiunea și data intrării în vigoare sunt afișate la începutul paginii. Pentru modificări importante te informăm pe Platformă sau prin email.