Politică de Confidențialitate

1. Cine suntem

Operatorul de date este Te Așteptăm SRL, cu sediul în București, România. Email de contact: gdpr@teasteptam.ro.

2. Ce date colectăm

Date de cont: nume, adresă de email, parola criptată.

Date de eveniment: informații despre eveniment (dată, locație, tip), conținut invitație (texte, muzică).

Date despre invitați: numele și contactele invitaților pe care le încarci (email, telefon), plus răspunsurile RSVP.

Date de plată: nu stocăm date de card. Plățile sunt procesate de Stripe, care deține propria certificare PCI DSS.

Date tehnice: adresă IP, tipul browserului, paginile vizitate — pentru securitate și îmbunătățirea serviciului.

3. De ce colectăm datele

• Executarea contractului — pentru a-ți furniza serviciul de invitații digitale
• Interes legitim — securitatea platformei, prevenirea fraudei, îmbunătățirea funcționalităților
• Consimțământ — comunicări de marketing (newsletter), dacă te-ai abonat explicit
• Obligație legală — păstrarea documentelor financiare conform legislației române

4. Cât timp păstrăm datele

Datele contului sunt păstrate pe durata existenței contului + 30 de zile după ștergere. Datele de facturare sunt păstrate 10 ani conform legislației fiscale românești. Datele despre invitați sunt șterse la 90 de zile după expirarea invitației, dacă nu le ștergi mai devreme.

5. Drepturile tale (GDPR)

• Dreptul de acces — poți solicita o copie a datelor tale
• Dreptul la rectificare — poți corecta datele incorecte direct din cont
• Dreptul la ștergere — poți solicita ștergerea datelor (cu excepția celor cu obligație legală)
• Dreptul la portabilitate — poți exporta datele tale în format JSON/CSV
• Dreptul de opoziție — poți revoca oricând consimțământul pentru marketing

Pentru a-ți exercita drepturile, contactează gdpr@teasteptam.ro. Răspundem în maximum 30 de zile.

6. Subcontractori și terți

Colaborăm cu următorii furnizori de servicii:

• Stripe — procesare plăți (SUA, Privacy Shield)
• Resend — trimitere emailuri tranzacționale
• Vercel — hosting infrastructură (UE/SUA)

Nu vindem și nu închiriem datele tale nimănui.

7. Securitate

Toate comunicațiile sunt criptate prin HTTPS/TLS. Parolele sunt stocate cu bcrypt. Accesul la date este limitat strict la personalul autorizat.

8. Reclamații

Ai dreptul să depui o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) — dataprotection.ro.