1. Cine suntem
Operatorul datelor este PRETTY INVITES S.R.L. („Pretty Invites”, „noi”). Pentru orice întrebare despre datele dumneavoastră ne puteți scrie la hello@pretty-invites.com sau prin formularul de cereri privind datele personale.
- Denumire: PRETTY INVITES S.R.L.
- Sediu social: București, Sector 2, Str. Grigore Ionescu nr. 90, bl. T8A, sc. A, parter, ap. 2, România
- Cod unic de înregistrare (CUI): 54463462
- Nr. de ordine în Registrul Comerțului: J2026023943005
- EUID: ROONRC.J2026023943005
- Capital social: 500 lei
- TVA: Societate neplătitoare de TVA
- E-mail: hello@pretty-invites.com
2. Pe scurt
- Pretty Invites este o aplicație web pentru invitații digitale: organizatorii creează invitația, trimit fiecărei familii invitate un link personal, primesc confirmările (RSVP) și planifică mesele și bugetul.
- Folosim datele doar ca să funcționeze serviciul, să primim plata, să vă trimitem e-mailurile pe care le așteptați și, numai cu acordul dumneavoastră, pentru statistici și marketing.
- Nu vindem date personale. Nu folosim datele primite de la Google pentru reclame și nici pentru antrenarea modelelor AI.
- Datele stau în principal în Uniunea Europeană (baza de date este în Irlanda).
- Datele invitaților și fotografiile din album se șterg automat la 90 de zile după eveniment; alergiile, la 7 zile după eveniment.
3. Ce date prelucrăm și de ce
| Pentru ce | Ce date | Temeiul legal (art. 6 GDPR) | Cât timp |
|---|---|---|---|
| Contul dumneavoastră | Nume, adresă de e-mail, poză de profil (dacă vă autentificați cu Google), identificatori tehnici ai contului. | Executarea contractului (lit. b). | Cât timp aveți cont; ștergem în cel mult 30 de zile după ce cereți închiderea lui. |
| Evenimente și invitații | Detaliile evenimentului (nume, dată, locații, program, povestea voastră), textele și fotografiile pe care le încărcați, planul de mese și bugetul. | Executarea contractului (lit. b). | Cât timp aveți cont sau până ștergeți evenimentul. |
| Lista de invitați și confirmările (RSVP) | Numele invitaților, familia sau grupul din care fac parte, telefon și e-mail (opțional), răspunsul la invitație, categoria de vârstă a fiecărei persoane (adult, copil sau bebeluș, fără data nașterii), alegerile de meniu și alte preferințe cerute de organizator, mesajul lăsat, masa la care stau, poza invitatului (dacă este adăugată). | Pentru organizator: executarea contractului (lit. b). Față de invitați: interesul legitim al organizatorului de a-și organiza evenimentul (lit. f). | Cât timp organizatorul păstrează evenimentul în cont, dar cel mult 90 de zile după data evenimentului (vedeți mai jos). |
| Alergiile invitaților | Alergiile sau restricțiile alimentare scrise de invitat pentru fiecare persoană la confirmare, și momentul în care și-a dat acordul. | Consimțământul explicit al invitatului (art. 9 alin. 2 lit. a GDPR), dat prin bifarea căsuței de lângă câmp. | 7 zile după data evenimentului. |
| Albumul foto al evenimentului | Fotografiile încărcate de invitați și, opțional, numele celui care le-a trimis. | Consimțământul invitatului (lit. a), dat prin bifarea căsuței înainte de trimitere. | 90 de zile după data evenimentului, dacă organizatorul nu le șterge mai devreme. |
| Plăți | Nume, e-mail, suma, produsele cumpărate, starea plății și identificatorii Stripe. Nu vedem datele complete ale cardului. | Executarea contractului (lit. b) și obligația legală de a ține evidența contabilă (lit. c). | Cât cere legislația contabilă (de regulă între 5 și 10 ani). |
| E-mailuri de serviciu | Adresa de e-mail și conținutul mesajului: invitații trimise de organizator, confirmări de RSVP, notificări, e-mailuri despre cont și plată. | Executarea contractului (lit. b). | Cât timp aveți cont. |
| Funcții cu inteligență artificială | Fotografiile, descrierile și textele pe care le trimiteți pentru a genera designul invitației, texte, imagini sau Invitația-film; dacă importați lista de invitați cu AI, și textul sau imaginea listei. Cererile trec prin Vercel AI Gateway către modelele Google Gemini (Vertex AI, apoi Google AI Studio) sau, pentru Invitația-film, ByteDance (Seedream, Seedance). | Executarea contractului (lit. b). | Rezultatul rămâne în cont cât timp îl păstrați. Furnizorii AI nu folosesc datele pentru antrenarea modelelor. Gateway-ul nu păstrează cererile; furnizorii de modele le pot păstra o perioadă limitată, conform propriilor termeni (de exemplu pentru detectarea abuzurilor). |
| Lista de așteptare | Adresa de e-mail, limba și pagina de unde v-ați înscris. | Consimțământul (lit. a). | Până vă dezabonați sau cereți ștergerea. |
| Cereri privind datele personale | Nume, e-mail, tipul cererii și mesajul. | Obligația legală de a răspunde (lit. c). | 3 ani de la răspuns, ca să putem dovedi cum am rezolvat cererea. |
| Dovada alegerii privind cookie-urile | Un identificator aleatoriu, alegerea făcută, versiunea politicii, țara, data și o amprentă criptografică (hash cu sare) a adresei IP, niciodată adresa IP propriu-zisă. | Obligația legală de a putea dovedi consimțământul (lit. c, art. 7 alin. 1 GDPR). | 3 ani. |
| Securitate și prevenirea abuzurilor | Adresa IP și date tehnice ale cererii, folosite pentru limitarea numărului de cereri și în jurnalele tehnice ale furnizorilor de găzduire. | Interesul legitim de a proteja serviciul (lit. f). | Contoarele de limitare se șterg după cel mult o zi; jurnalele tehnice, după perioada stabilită de furnizor (de regulă câteva zile sau săptămâni). |
| Statistici și marketing | Paginile vizitate, dispozitivul, sursa vizitei, identificatori din cookie-uri (Google Analytics, Meta Pixel și TikTok Pixel, prin Google Tag Manager), precum și faptul că v-ați creat un cont sau ați început o plată. Statisticile Vercel sunt anonime și fără cookie-uri. | Consimțământul (lit. a), acolo unde legea îl cere; altfel interesul legitim (lit. f), cu posibilitatea de a refuza din „Setări cookie”. | Cookie-urile Google Analytics expiră după cel mult 2 ani; cele Meta, după 90 de zile; cele TikTok, după cel mult 13 luni. |
Datele invitaților
Organizatorii adaugă numele invitaților și, opțional, telefonul sau adresa de e-mail, ca să le trimită linkul personal. Organizatorul decide ce date adaugă și ce întrebări pune în formularul de confirmare; noi le prelucrăm ca să funcționeze invitația. Răspunsurile invitaților (dacă vin, alegerile de meniu, cazare sau transport, dacă sunt cerute, și mesajul) sunt vizibile doar organizatorilor și co-organizatorilor evenimentului. Pentru fiecare persoană, formularul întreabă doar categoria de vârstă (adult, copil sau bebeluș), ca restaurantul să pregătească porțiile potrivite; nu cerem data nașterii. Alergiile sunt date despre sănătate: le primim doar dacă invitatul bifează acordul ca ele să fie folosite numai pentru pregătirea mesei, păstrăm momentul acordului și le ștergem automat la 7 zile după eveniment. Acordul poate fi retras oricând, ștergând alergiile din același link sau scriindu-ne. Vă rugăm să nu adăugați alte date despre sănătate sau date sensibile. Dacă sunteți invitat și vreți să vă modificați sau ștergeți datele, vă puteți adresa organizatorului sau nouă.
Cât timp păstrăm datele invitaților
La 90 de zile după data evenimentului ștergem automat datele personale ale invitaților: numele devin „Invitat”, iar numerele de telefon, adresele de e-mail, notițele, alergiile, mesajele de la confirmare și fotografiile din albumul evenimentului se șterg. Păstrăm doar cifre fără nume (câte persoane au venit, câte meniuri), ca organizatorul să-și poată vedea în continuare evenimentul. Cu 14 zile înainte, organizatorul primește un e-mail ca să poată descărca fotografiile și listele. Organizatorul poate șterge oricând datele mai devreme.
Fotografii
Fotografiile invitaților (poza de profil adăugată de organizator sau de invitat la confirmare) sunt stocate astfel încât pot fi deschise de oricine are linkul direct către ele; nu le publicăm nicăieri altundeva. Dacă organizatorul activează albumul foto al evenimentului, invitații pot încărca fotografii din linkul albumului (sau codul QR de pe mese) ori din invitația lor personală, caz în care fotografia apare cu numele familiei. Înainte de trimitere, invitatul își dă acordul ca fotografiile să fie văzute de organizatori și, după setările albumului, de invitații care au linkul albumului; fără acest acord fotografia nu este primită. Organizatorul vede toate fotografiile și le poate ascunde sau șterge; celelalte le vede oricine are linkul albumului. Eliminăm din fotografii datele de localizare și celelalte metadate (EXIF) înainte de a le salva. Nu folosim recunoaștere facială și nu analizăm automat fețele din fotografii. Fotografiile din album se șterg la 90 de zile după eveniment. Pentru Invitația-film, fotografiile alese de organizator sunt trimise furnizorilor AI de la punctul 5 ca să genereze filmul.
Trimiterea pe WhatsApp
Când organizatorul trimite o invitație pe WhatsApp, aplicația deschide WhatsApp-ul organizatorului cu mesajul deja scris (un link wa.me). Mesajul pleacă din contul de WhatsApp al organizatorului; noi nu trimitem mesaje prin WhatsApp și nu primim date de la WhatsApp. WhatsApp (Meta) prelucrează mesajul conform propriilor reguli.
4. Datele primite de la Google (Sign in with Google)
Vă puteți crea contul Pretty Invites cu Sign in with Google. În acest caz cerem doar permisiunile de bază openid, email și profile și primim de la Google numele, adresa de e-mail și poza de profil.
- Cum le folosim: doar pentru a vă crea contul și a vă autentifica, a vă afișa numele și poza în aplicație și a vă trimite e-mailurile despre cont și eveniment pe care le cereți (de exemplu chitanțe și notificări de RSVP).
- Ce nu facem: nu accesăm Gmail, contactele, calendarul, Drive sau alte date Google; nu vindem datele primite de la Google, nu le folosim pentru reclame și nu le folosim pentru antrenarea modelelor AI.
- Cu cine le împărtășim: doar cu furnizorii de la punctul 5 care operează aplicația în numele nostru (de exemplu Supabase, care asigură autentificarea și baza de date) și doar cât este necesar pentru a furniza serviciul.
- Stocare și securitate: stocate în baza noastră de date din UE, criptate în tranzit (TLS) și la stocare, cu acces limitat la contul dumneavoastră prin reguli de securitate la nivel de rând.
- Păstrare și ștergere: cât timp aveți cont. Pentru a vă șterge contul și datele, folosiți formularul de cereri sau scrieți-ne la hello@pretty-invites.com de pe adresa cu care v-ați autentificat; ștergem în cel mult 30 de zile. Puteți retrage oricând accesul Pretty Invites la myaccount.google.com/permissions.
Utilizarea și transferul de către Pretty Invites al informațiilor primite de la API-urile Google respectă Google API Services User Data Policy, inclusiv cerințele Limited Use.
5. Cui transmitem datele
Folosim acești furnizori, care prelucrează datele doar în numele nostru, pe baza unor contracte de prelucrare a datelor:
| Furnizor | Pentru ce | Unde |
|---|---|---|
| Supabase | Baza de date, stocarea fișierelor, autentificarea, funcțiile care trimit e-mailuri | UE (Irlanda) |
| Vercel | Găzduirea site-ului și statistici anonime de trafic și viteză | Global (rețea de servere); companie din SUA |
| Stripe | Procesarea plăților și a rambursărilor | UE și SUA |
| Vercel AI Gateway | Transmiterea cererilor pentru funcțiile AI către furnizorii de modele de mai jos; nu păstrează cererile | Global (rețea de servere); companie din SUA |
| Google (prin Vercel AI Gateway) | Funcții AI: modelele Gemini, prin Vertex AI și, ca rezervă, Google AI Studio (generarea designului, a textelor și a imaginilor, importul listei de invitați) | UE și SUA |
| ByteDance (prin Vercel AI Gateway) | Invitația-film: imaginile și clipurile generate cu modelele Seedream și Seedance | În afara UE |
| Sign in with Google, hărți și căutarea locațiilor (Google Maps Platform), statistici (Google Analytics, Google Tag Manager) | UE și SUA | |
| Sentry | Raportarea erorilor tehnice ale site-ului (fără cookie-uri; fără date de cont, conținutul invitațiilor sau adresa IP) | SUA |
| Furnizorul nostru de e-mail (SMTP) | Livrarea e-mailurilor | — |
Numai cu acordul dumneavoastră pentru marketing, Meta (Facebook, Instagram) și TikTok primesc prin pixelii lor identificatorii din cookie-uri și evenimentele de mai sus, ca să putem măsura reclamele. Pentru această colectare suntem operatori asociați cu ei; ce fac apoi cu datele hotărăsc ei, conform propriilor politici de confidențialitate. Datele pot ajunge în afara UE.
Pentru funcțiile AI, fiecare cerere trimisă prin Vercel AI Gateway exclude furnizorii care își antrenează modelele pe datele primite, așa că niciun furnizor AI nu folosește datele dumneavoastră pentru antrenarea modelelor. Gateway-ul nu păstrează cererile. Nu am activat păstrarea zero a datelor la furnizori: Google și ByteDance pot păstra cererile o perioadă limitată, conform propriilor termeni (de exemplu pentru detectarea abuzurilor).
Organizatorii și co-organizatorii unui eveniment văd datele invitaților la acel eveniment. Putem divulga date autorităților doar când legea ne obligă.
6. Transferuri în afara UE
Unii furnizori sunt companii din SUA sau pot accesa datele din afara Spațiului Economic European. În aceste cazuri transferul se face pe baza deciziei de adecvare UE-SUA (EU-US Data Privacy Framework), pentru companiile certificate, sau a clauzelor contractuale standard aprobate de Comisia Europeană. Pentru Invitația-film, ByteDance prelucrează datele în afara UE, pe baza clauzelor contractuale standard din contractul nostru cu Vercel și din condițiile impuse de Vercel sub-procesatorilor săi.
7. Drepturile dumneavoastră
Aveți dreptul:
- să aflați ce date avem despre dumneavoastră și să primiți o copie (acces);
- să cereți corectarea datelor greșite (rectificare);
- să cereți ștergerea datelor (dreptul de a fi uitat);
- să cereți restricționarea prelucrării;
- să primiți datele într-un format structurat, ca să le mutați în altă parte (portabilitate);
- să vă opuneți prelucrării bazate pe interes legitim;
- să vă retrageți oricând consimțământul, fără să afecteze ce s-a făcut înainte (de exemplu din „Setări cookie”, în subsolul paginii).
Nu luăm decizii bazate exclusiv pe prelucrare automată care să aibă efecte juridice asupra dumneavoastră. Pentru a vă exercita drepturile, folosiți formularul de cereri sau scrieți-ne la hello@pretty-invites.com. Răspundem în cel mult o lună și putem cere o confirmare că adresa de e-mail vă aparține.
Aveți și dreptul să depuneți o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28-30, sector 1, București, www.dataprotection.ro, sau la autoritatea din țara în care locuiți.
8. Securitate
Datele sunt criptate în tranzit (HTTPS/TLS) și la stocare. Accesul la datele unui eveniment este limitat la organizatorii lui prin reguli de securitate în baza de date, iar cheile de administrare stau doar pe servere. Dacă apare o încălcare a securității datelor care vă poate afecta, vă anunțăm și anunțăm ANSPDCP conform legii.
9. Copii
Nu puteți crea un cont dacă aveți sub 16 ani. Organizatorii pot adăuga în lista de invitați și copii (de regulă doar numele), pe răspunderea lor.
10. Modificări
Putem actualiza această politică. Când schimbările sunt importante, vă anunțăm pe site sau pe e-mail. Versiunea curentă: 2026-10-14.1. Vedeți și Politica de cookie-uri și Termenii și condițiile.