Politica de confidențialitate

Ultima actualizare: 2 octombrie 2026

Această politică explică ce date personale prelucrează platforma invite. (stanciulescutudor.ro), de ce, cât timp le păstrăm, cui le transmitem și ce drepturi ai. Scriem simplu, fără a omite nimic important.

1. Cine suntem

Operatorul datelor este Tudor Stănciulescu, persoană fizică, România. Ne poți scrie oricând la contact@stanciulescutudor.ro.

2. Ce date prelucrăm

Datele contului: nume, adresă de email, parola (stocată doar ca hash bcrypt, niciodată în clar), limba preferată, data confirmării emailului.
Dacă intri cu Google: primim de la Google doar numele, adresa de email (și faptul că e confirmată) și un identificator al contului Google, ca să te recunoaștem data viitoare. Nu primim parola Google, contactele sau alte date.
Datele evenimentelor pe care le creezi: titlu, dată, locație, checklist, buget, textul invitației și fotografiile încărcate.
Datele invitaților introduse de tine sau de invitați la confirmare: nume, număr de persoane, grup, telefon, mențiuni (de ex. preferințe de meniu). Telefonul și mențiunile sunt criptate suplimentar pe server (AES-256).
Date tehnice minime pentru securitate: adresa IP, folosită temporar pentru limitarea încercărilor de autentificare și a abuzurilor, apoi ștearsă automat.

3. De ce și pe ce temei

Ca să îți oferim serviciul (crearea contului, organizarea evenimentului, trimiterea invitațiilor) — executarea contractului (art. 6 alin. (1) lit. b GDPR).
Pentru securitate, prevenirea abuzurilor și backup-uri — interesul nostru legitim de a proteja platforma și datele tale (art. 6 alin. (1) lit. f).
Pentru emailurile de cont (confirmare, resetare parolă) — executarea contractului. Nu trimitem publicitate.

4. Datele invitaților tăi

Pentru datele invitaților pe care le introduci, tu ești operatorul, iar noi le prelucrăm doar în numele tău, ca să poți organiza evenimentul (împuternicit, art. 28 GDPR). Te rugăm să introduci doar date de la persoane care se așteaptă să fie invitate și să nu adaugi informații sensibile în plus față de ce e necesar (de exemplu, alergii doar dacă invitatul le-a comunicat pentru meniu).

Un invitat care deschide linkul personal vede doar invitația și propriul răspuns. Datele celorlalți invitați nu îi sunt arătate.

5. Unde sunt păstrate și cui le transmitem

Nu vindem și nu închiriem date. Folosim doar furnizori necesari funcționării:

Găzduirea aplicației: Hetzner Online GmbH — Nürnberg, Germania (UE).
Baza de date: MongoDB Atlas (MongoDB, Inc.) — criptare în tranzit și în repaus.
Email: Resend (Resend, Inc., SUA) — doar pentru emailurile de cont; transfer pe baza clauzelor contractuale standard ale UE.
Copii de siguranță: Backblaze B2 (Backblaze, Inc.) — copii criptate, regiunea UE.
Linkurile către WhatsApp și Google Maps se deschid doar când apeși pe ele; din acel moment se aplică politicile acelor servicii.

6. Cât timp păstrăm datele

Contul și evenimentele: până când le ștergi sau îți ștergi contul (din pagina Contul meu).
Copiile de siguranță criptate: cel mult 14 zile pe server și 30 de zile în copia externă, apoi se șterg automat.
Contoarele de securitate (IP): cel mult câteva ore. Linkurile din emailuri: expiră în 1–48 de ore și se șterg după 7 zile.

7. Cum le protejăm

Conexiune criptată (HTTPS) peste tot; parole stocate doar ca hash; telefonul și mențiunile invitaților criptate suplimentar.
Baza de date accesibilă doar de pe serverul aplicației, cu drepturi minime; server protejat cu firewall, autentificare doar cu cheie și blocarea încercărilor repetate.
Backup-uri zilnice criptate, cu cheia de decriptare păstrată în afara serverului.

8. Cookie-uri și stocare locală

Folosim doar ce e strict necesar, așa că nu îți cerem acordul prin banner:

„sid” — te ține autentificat (30 de zile, securizat, inaccesibil scripturilor).
„locale” — limba aleasă (1 an).
Stocare locală în browser: dacă ai închis mesajul de instalare a aplicației și dacă ai oprit muzica invitației.
Nu folosim cookie-uri de analiză sau de publicitate.

9. Drepturile tale

Ai dreptul de acces, rectificare, ștergere, restricționare, portabilitate și opoziție. Poți descărca sau șterge singur datele din pagina Contul meu, sau ne poți scrie la contact@stanciulescutudor.ro; răspundem în cel mult 30 de zile. Ai și dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), www.dataprotection.ro.

10. Vârsta minimă

Platforma e destinată persoanelor de cel puțin 16 ani.

11. Modificări

Dacă schimbăm această politică, actualizăm data de mai sus; pentru schimbări importante te anunțăm prin email.