Politica de confidențialitate

Ultima actualizare: 25 octombrie 2026

Aici explicăm ce date personale prelucrăm, de ce, cât timp le păstrăm și ce drepturi ai, conform Regulamentului (UE) 2016/679 (GDPR) și Legii nr. 190/2018.

1. Operatorul datelor

MIKA TECH S.R.L., CUI 47403883, Nr. Reg. Com. J2023000011249, cu sediul în Str. 68, nr. 21, Tăuții-Măgherăuș, jud. Maramureș, cod poștal 437345, România. Pentru orice întrebare despre date ne poți scrie la contact@invitatio.ro. Nu avem obligația de a numi un responsabil cu protecția datelor (DPO). Întrebările ajung direct la noi.

2. Ce date prelucrăm, de ce și cât timp

Contul de planificator

Date: adresa de email, parola (stocată doar ca hash, ireversibil), data acceptării termenilor.
Scop: crearea contului, confirmarea adresei de email, autentificarea, resetarea parolei.
Temei: executarea contractului (art. 6 alin. 1 lit. b GDPR).
Durată: cât timp ai cont. La ștergerea contului datele se șterg definitiv. Conturile a căror adresă de email nu a fost confirmată se șterg automat după 7 zile.

Datele din planificator

Date: numele partenerilor, data evenimentului, locațiile (nume și adresă), invitați (nume, confirmare, vârstă adult/copil, meniu, restricții alimentare, notițe), planul de mese, cazarea (locuri, camere și cine stă unde), furnizori (inclusiv persoane de contact), buget, daruri, sarcini, jurnalul și preferințele de afișare (de exemplu tema sau moneda).
Scop: funcționarea planificatorului.
Temei: executarea contractului (art. 6 alin. 1 lit. b GDPR).
Durată: cât timp ai cont. Ștergem automat conturile neaccesate de 12 luni, iar la peste 6 luni după data evenimentului pe cele neaccesate de o lună. Te anunțăm pe email cu 30 și cu 7 zile înainte; dacă intri în cont, ștergerea se anulează.

Exporturi și importuri

Fișierele PDF și Excel pe care le descarci sunt generate pe serverul nostru, la cererea ta, din datele planificatorului, și nu le păstrăm după ce le-ai descărcat.
Când imporți o listă (de exemplu invitații dintr-un fișier Excel), fișierul este citit doar în browserul tău. La noi ajung doar rândurile pe care le confirmi, care devin date din planificator.

Planner-ul comun

Dacă îți inviți partenerul, îi trimitem un email cu invitația. Păstrăm adresa lui până acceptă invitația sau cel mult 8 zile.
Odată acceptată invitația, amândoi vedeți și modificați toate datele din planificator, fiecare din contul propriu. Oricare dintre voi poate opri accesul comun din pagina Cont.
Dacă unul dintre voi își șterge contul sau contul lui e șters pentru inactivitate, planificatorul rămâne la celălalt.
Temei: executarea contractului, la cererea ta (art. 6 alin. 1 lit. b GDPR).

Felicitarea de după nuntă

La două zile după data nunții din planificator vă trimitem, o singură dată, un email de felicitare. În el vă spunem și cum puteți susține voluntar invitatio, ca să rămână gratuit.
Date: adresa de email a contului, numele partenerilor și data evenimentului, deja în planificator.
Temei: interesul nostru legitim de a vă mulțumi și de a vă spune cum poate rămâne serviciul gratuit (art. 6 alin. 1 lit. f GDPR). Dacă nu vreți să-l primiți, scrieți-ne la contact@invitatio.ro și nu vi-l trimitem.

Cererile de ofertă (formularul de contact)

Date: nume, email, telefon, tipul evenimentului și mesajul tău.
Scop: să îți răspundem și să îți trimitem oferta pentru o invitație la comandă.
Temei: demersuri la cererea ta înainte de încheierea unui contract (art. 6 alin. 1 lit. b GDPR).
Durată: cel mult 12 luni dacă nu se încheie un contract. Dacă se încheie, documentele financiar-contabile se păstrează pe termenele impuse de Legea contabilității nr. 82/1991.

Sugestii și feedback

Date: textul sugestiei sau al mesajului, adresa de email a contului ori cea pe care ne-o lași pentru răspuns.
Scop: să îmbunătățim planificatorul și să îți răspundem. Mesajele ne sunt trimise și pe email, la contact@invitatio.ro.
Temei: interesul nostru legitim de a dezvolta serviciul (art. 6 alin. 1 lit. f GDPR).
Durată: cât timp ai cont. Sugestiile publice rămân pe panou fără numele tău și după ștergerea contului. Emailurile primite se păstrează cel mult 24 de luni.

Funcții în test

Date: adresa de email a contului, dacă te alegem să încerci o funcție nouă înainte de lansare.
Scop: să pornim funcția doar pentru tine, ca să o verificăm înainte să ajungă la toți.
Temei: interesul nostru legitim de a dezvolta serviciul (art. 6 alin. 1 lit. f GDPR).
Durată: până la lansarea funcției pentru toți sau până la ștergerea contului.

Securitate

Date: adresa IP, folosită pentru limitarea încercărilor repetate de autentificare, și jurnalele tehnice ale serverului.
Scop: protejarea conturilor și a serviciului împotriva abuzurilor.
Temei: interesul nostru legitim de a asigura securitatea serviciului (art. 6 alin. 1 lit. f GDPR).
Durată: contoarele de încercări, cel mult două zile. Jurnalele tehnice, cel mult 30 de zile.

Statistici de utilizare (doar cu acordul tău)

Date: identificatori aleatori din cookie-urile Google Analytics, paginile vizitate, acțiunile din site (de exemplu crearea unui cont sau adăugarea unui invitat, fără conținutul lor), tipul dispozitivului și al browserului, orașul sau țara aproximativă. Nu trimitem numele, adresa de email sau datele din planificator.
Microsoft Clarity: clicurile, derularea și mișcarea mouse-ului, înregistrate ca să vedem unde se blochează vizitatorii. În planificator, pe paginile de cont și în formularul de contact textele sunt mascate în browser, deci nu ajung la Microsoft numele, adresele de email sau datele din planificator.
Scop: să înțelegem cum este folosit site-ul și să îl îmbunătățim.
Temei: consimțământul tău (art. 6 alin. 1 lit. a GDPR și art. 4 alin. 5 din Legea nr. 506/2004), pe care îl poți retrage oricând din linkul „Setări cookie-uri”.
Durată: cel mult 14 luni în Google Analytics; înregistrările Clarity se șterg după 30 de zile. Cookie-urile expiră după cel mult 13 luni.

Marketing (doar cu acordul tău separat)

Date: aceleași statistici, plus semnalele Google. Pentru vizitatorii conectați la un cont Google care au permis personalizarea reclamelor, Google ne arată estimări agregate despre grupa de vârstă, gen și interese. Nu vedem niciodată aceste date pentru o persoană anume.
Pixelul Reddit: paginile vizitate și crearea contului, cu un identificator aleatoriu. La crearea contului, adresa de email și IP-ul ajung la Reddit doar criptate ireversibil (SHA-256), ca să aflăm dacă un cont nou a venit dintr-o reclamă Reddit.
Scop: să înțelegem cui ne adresăm, să promovăm site-ul prin reclame relevante pe Google și Reddit și să măsurăm câte conturi aduc acestea.
Temei: consimțământul tău (art. 6 alin. 1 lit. a GDPR), pe care îl poți retrage oricând din linkul „Setări cookie-uri”.
Durată: aceeași ca pentru statistici.

Nu vindem datele. Datele din cont și din planificator nu le folosim pentru reclame sau profilare. Singura publicitate este cea de la „Marketing”, doar cu acordul tău. Nu luăm decizii automate cu efect juridic asupra ta.

3. Datele invitaților tăi

Când adaugi invitați, furnizori sau alte persoane în planificator, tu decizi ce date notezi și de ce. Organizarea propriei nunți este o activitate personală. Pentru aceste date noi suntem doar împuternicit (art. 28 GDPR): le stocăm ca să funcționeze planificatorul, numai la instrucțiunile tale, după regulile din Termeni și condiții (secțiunea 5).

Notează doar ce e util organizării. La restricții alimentare, de exemplu, e suficient „vegetarian” sau „fără gluten”, fără detalii medicale. Despre copii notează doar ce ține de eveniment (de exemplu că vin și ce meniu primesc). Dacă un invitat îți cere să-i ștergi sau să-i corectezi datele, o poți face direct din planificator. Dacă ne scrie nouă, îți transmitem cererea.

4. Cui transmitem datele

Lucrăm cu furnizori atent aleși, care prelucrează datele doar pe baza instrucțiunilor noastre:

Neon, LLC (companie Databricks) – baza de date, cu servere în Uniunea Europeană (Frankfurt, Germania);
Vercel Inc. – găzduirea site-ului și a aplicației, cu servere în Uniunea Europeană (Frankfurt, Germania);
Resend – trimiterea emailurilor (confirmarea adresei, resetarea parolei, invitația partenerului, avertismentele despre conturile inactive, felicitarea de după nuntă) și a cererilor de ofertă și mesajelor către contact@invitatio.ro, cu servere în SUA;
Google Ireland Limited – statisticile de utilizare (Google Analytics), doar dacă ai acceptat cookie-urile de analiză, iar semnalele Google și reclamele doar dacă ai acceptat și marketingul.
Microsoft Corporation – Microsoft Clarity (clicurile și înregistrările vizitelor, cu textele din planificator mascate), cu servere în SUA, doar dacă ai acceptat cookie-urile de analiză.
Reddit, Inc. – măsurarea reclamelor de pe Reddit (pixelul Reddit și confirmarea conturilor create după o reclamă), cu servere în SUA, doar dacă ai acceptat marketingul.

Unii furnizori au sediul în afara Spațiului Economic European (de exemplu în SUA). În aceste cazuri transferul se face pe baza deciziei de adecvare a Comisiei Europene pentru Cadrul UE–SUA privind protecția datelor sau a clauzelor contractuale standard aprobate de Comisie. Putem transmite date și autorităților, când legea ne obligă.

5. Cookie-uri

Folosim un cookie strict necesar autentificării și, numai cu acordul tău, cookie-urile de analiză Google Analytics și Microsoft Clarity, iar cu acordul separat pentru marketing, semnalele Google și pixelul Reddit. Detalii în Politica de cookie-uri.

6. Drepturile tale

Conform art. 15–22 GDPR, ai dreptul:

de acces la datele tale și de a primi o copie a lor;
la rectificarea datelor inexacte;
la ștergerea datelor („dreptul de a fi uitat”);
la restricționarea prelucrării;
la portabilitatea datelor, într-un format structurat (JSON), pe care îl poate citi și alt serviciu;
de a te opune prelucrărilor bazate pe interes legitim;
de a-ți retrage oricând consimțământul, acolo unde prelucrarea se bazează pe el.

Multe dintre ele le poți exercita direct din pagina Cont: export complet al datelor, ștergerea datelor din planificator și ștergerea contului. Pentru restul scrie-ne la contact@invitatio.ro. Îți răspundem în cel mult o lună.

Ai și dreptul să depui plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral Gheorghe Magheru 28–30, sector 1, București, dataprotection.ro, anspdcp@dataprotection.ro.

7. Minori

Planificatorul se adresează persoanelor de cel puțin 16 ani. Nu colectăm cu bună știință date despre copii mai mici, cu excepția celor introduse de utilizatori ca invitați la eveniment.

8. Securitate

Conexiunea este criptată (HTTPS). Parolele sunt stocate doar sub formă de hash. Accesul la baza de date este restricționat, iar încercările repetate de autentificare sunt limitate. Dacă apare o încălcare a securității care îți pune în risc datele, te anunțăm și notificăm ANSPDCP în termenele legale.

9. Modificări

Putem actualiza această politică. Data ultimei actualizări apare sus. Dacă schimbările sunt importante, te anunțăm pe email sau în aplicație.

MIKA TECH S.R.L. · CUI 47403883 · Nr. Reg. Com. J2023000011249