Politica de confidențialitate

Pentru datele invitaților (nume, răspunsuri RSVP, preferințe), operatorul de date este cuplul care creează pagina de nuntă. Wedinvite prelucrează aceste date în numele cuplului, ca persoană împuternicită.

Pentru datele contului tău (adresa de e-mail, detaliile evenimentului), operatorul de date este Wedinvite.

Identitatea juridică completă a operatorului platformei și datele sale de contact vor fi publicate aici înainte de lansare.

Datele contului tău: adresa de e-mail și parola (prin Supabase Auth), numele din profil și detaliile evenimentului — numele celor doi, data, ora, locația, orașul, adresa paginii, tema, limba și textul invitației.

Dacă le adaugi, IBAN-ul și mesajul pentru dar sunt datele tale bancare, afișate intenționat invitaților.

Datele invitaților: numele, gruparea, statusul, e-mailul (dacă îl adaugi), gospodăria și masa la care sunt așezați, numele gospodăriilor și linkurile de invitație (un cod aleatoriu care permite accesul anonim la formularul RSVP).

Răspunsurile RSVP: dacă participă sau nu, meniul ales, alergiile sau preferințele alimentare (text liber), opțiunea de transport cu autocarul și mesajul scris de invitat.

Conținutul lăsat de invitați în ziua evenimentului: pozele încărcate prin codul QR, mesajele din cartea de oaspeți, înregistrările vocale și melodiile cerute. Pozele și înregistrările pot conține chipul și vocea unor persoane identificabile, inclusiv ale copiilor.

Fiecare dintre acestea este legat de invitatul care l-a trimis atunci când linkul folosit este unul personal. Un link de gospodărie vorbește pentru mai multe persoane, așa că nu putem ști cine anume a trimis, iar conținutul rămâne neatribuit.

Momentul deschiderii invitației: reținem ce link a fost deschis și când, ca să îți putem arăta cine și-a văzut invitația. Nu reținem adresa IP și nici dispozitivul.

Jurnalul de remindere: tipul mesajului, momentul trimiterii, identificatorul e-mailului și momentul primei deschideri.

Câmpul pentru alergii este text liber și poate conține date despre sănătate, care sunt o categorie specială de date. Este completat de invitat și folosit doar pentru organizarea meselor.

Nu stocăm date de card. Când plățile vor fi active, cardul este procesat direct de Stripe; noi păstrăm identificatorul sesiunii, pachetul, suma, statusul plății și data.

Participarea la momentele zilei (N-10): câți însoțitori aduce un invitat, valul de invitare din care face parte și, când un moment al zilei are locuri limitate, poziția pe lista de așteptare pentru acel moment.

Formularul de colectare a datelor (N-04): numele, e-mailul, telefonul, familia, adresa și preferințele alimentare pe care un invitat le trimite singur prin linkul de colectare, păstrate până când cuplul le acceptă sau le ignoră.

Trimiterea invitațiilor pe e-mail (N-06): adresa folosită și starea trimiterii — trimis, livrat, deschis sau respins — pentru fiecare mesaj pe care platforma îl trimite invitaților în numele cuplului.

Notificări push (N-08): dacă le pornești, păstrăm identificatorul de push al browserului tău (endpoint și chei de criptare) doar ca să-ți trimitem notificările despre propriul eveniment; se șterge când le oprești sau când abonamentul expiră.

Aprecierile din albumul dezvăluit (N-09a): când un invitat apasă o inimioară pe o poză, reținem ce link de invitație a apreciat ce poză. Aprecierile se șterg odată cu datele invitatului, la ștergerea pozei sau la ștergerea evenimentului.

Revendicarea numelui la intrare (N-12): la nuntă toți invitații scanează același cod și își scriu numele, așa că numele — nu codul — este cel care îi identifică. Reținem ce nume a fost revendicat, de pe câte dispozitive și când. Dispozitivul este reprezentat printr-un cod aleatoriu păstrat în browserul invitatului, amestecat cu identificatorul evenimentului — niciodată adresa IP și niciun identificator al telefonului; același browser la două nunți dă două coduri fără legătură între ele. Primul dispozitiv care scrie un nume îl păstrează pentru seara respectivă; o a doua încercare din alt browser nu primește drept de vot și rămâne ca o sesizare pe care cuplul o verifică. Se șterge odată cu datele invitatului.

Rezervările de pe lista de dorințe: numele pe care un invitat îl scrie când rezervă un dar, sau când promite o contribuție la un fond comun, plus momentul rezervării. Banii nu trec niciodată prin Wedinvite — o contribuție e doar o notă despre ce a promis cineva, nu o plată.

Folosim un cookie care reține limba aleasă (wi_locale), valabil 12 luni.

Când ești conectat la cont, folosim cookie-uri de sesiune pentru autentificare (prin Supabase). Platforma poate seta și cookie-uri strict necesare pentru sesiuni administrative interne ale operatorului; acestea nu urmăresc utilizatorii și nu ating datele cuplurilor sau ale invitaților.

Nu folosim cookie-uri de analiză sau marketing.

Supabase găzduiește baza de date și autentificarea.

Anthropic: asistentul AI de așezare trimite numele invitaților către Anthropic pentru a-ți sugera un plan de așezare la mese. Se întâmplă doar dacă activezi tu asistentul din Setări → Confidențialitate (GDPR); implicit este oprit, iar până atunci niciun nume nu ajunge la Anthropic.

Resend trimite e-mailurile de reminder și ne semnalează când un e-mail a fost deschis.

Stripe va procesa plățile când pachetele cu plată vor fi active; astăzi este inactiv.

Vercel găzduiește platforma și rulează sarcinile programate (ștergerea automată a datelor și trimiterea reminderelor).

Vercel Blob stochează fișierele încărcate de invitați — pozele și înregistrările vocale. Fișierele sunt servite de la o adresă publică imposibil de ghicit: oricine are exact acel link îl poate deschide, fără cont. Ștergerea unei poze sau a unei înregistrări șterge și fișierul, nu doar rândul din baza de date.

În mod implicit, datele invitaților sunt păstrate 6 luni după data evenimentului. Din setări poți alege 3, 6, 12 sau 24 de luni.

Un proces automat rulează zilnic și șterge datele invitaților — invitați, gospodării, linkuri de invitație, răspunsuri RSVP și jurnalul de remindere — pentru evenimentele care au depășit perioada aleasă.

La același termen se șterg și amintirile lăsate de invitați — fotografiile și înregistrările vocale, inclusiv fișierele stocate. Te anunțăm prin email cu aproximativ 30 și apoi 7 zile înainte, ca să descarci arhiva amintirilor: ea conține pozele, mesajele și înregistrările, plus o pagină care se deschide oricând, chiar și fără internet. Fără un astfel de anunț trimis, amintirile nu se șterg automat.

Poți șterge oricând manual toate datele invitaților sau un invitat individual.

Contul tău și datele evenimentului rămân neatinse de această ștergere; le controlezi tu.

Mesajele scrise din cartea de oaspeți și melodiile cerute rămân după termen, dar neatribuite: când datele invitaților se șterg, dispare legătura dintre ele și persoana care le-a trimis.

Le poți șterge oricând chiar tu: pozele, înregistrările și mesajele individual din ecranul de moderare, melodiile cerute din ecranul de muzică, sau totul odată ștergând evenimentul — care șterge și fișierele stocate.

Solicitările invitaților cu privire la datele lor se adresează cuplului care i-a invitat, deoarece cuplul este operatorul acestor date. Platforma ajută cuplul să le rezolve.

Prin platformă, cuplul poate exporta lista invitaților în format CSV, poate șterge un invitat sau poate șterge toate datele invitaților.

Mai multe despre temeiurile legale și drepturile prevăzute de GDPR găsești în pagina dedicată GDPR.

Întrebări? Scrie-ne și îți răspundem.

Datele de contact ale operatorului vor fi publicate aici înainte de lansare.