Politică de confidențialitate · HeiNuntași

Operator de date

GĂVRUȚA ALEX-GEORGE PERSOANĂ FIZICĂ AUTORIZATĂ, Municipiul Arad, Str. Episcop Roman Ciorogariu nr. 188, bl. 63, sc. A, et. 2, ap. 11, jud. Arad. Contact: office@heinuntasi.com.

Rolurile noastre: operator și persoană împuternicită

Pentru lista ta de invitați și pentru răspunsurile lor, tu (mirii sau persoana care administrează contul) ești operatorul de date, iar HeiNuntași este persoană împuternicită de operator (art. 28 GDPR): prelucrăm aceste date numai în numele tău, numai pentru a trimite mesajele pe care le programezi, pentru a afișa răspunsurile invitaților și pentru a calcula prezența, și le ștergem când ștergi evenimentul sau contul. Nu le folosim în alt scop și nu le transmitem altcuiva decât subprocesorilor de mai jos, strict pentru livrare. Pentru datele contului tău (email, nume, plăți, jurnale tehnice) HeiNuntași este operator. Numele părinților și ale nașilor pe care le treci în invitație sunt date ale unor persoane care nu au cont la noi. Le adaugi tu, ca operator; noi le folosim numai pentru invitația ta și le ștergem când ștergi evenimentul sau contul. Pentru răspunsurile anonime din calculatorul de dar, HeiNuntași este operator (vezi „Calculatorul de dar”, mai jos).

Ești invitat la o nuntă? Pagina de confirmare

Dacă ai ajuns aici dintr-un link primit prin SMS (heinuntasi.com/r/…), iată ce trebuie să știi. Mirii care te-au invitat au adăugat numele și numărul tău de telefon în lista lor de invitați; ei sunt operatorul acestor date, iar HeiNuntași le prelucrează în numele lor. Pe pagina de confirmare vezi doar persoanele care vin împreună cu tine, iar ele te văd pe tine: răspunsul, opțiunile de meniu și nota fiecăruia sunt vizibile în interiorul acestei liste restrânse și pentru miri — pentru nimeni altcineva. Răspunsul tău (Vin / Nu vin, însoțitor, copii, opțiuni de meniu) se salvează cu ora și cu numele persoanei care l-a trimis și rămâne în lista mirilor până când aceștia șterg evenimentul sau contul. Poți schimba răspunsul oricând până la termenul stabilit de miri.

Nota liberă (de exemplu alergii sau restricții alimentare) este opțională. Completând-o, îți dai acordul explicit ca această informație să fie văzută de miri și de persoanele care vin împreună cu tine. Este ștearsă automat la 30 de zile după data nunții; o poți șterge și tu, oricând, de pe aceeași pagină.

Linkul conține un cod unic de 8 caractere care ține loc de parolă pentru persoanele care vin împreună cu tine. Oricine are linkul poate vedea și modifica răspunsurile acestei liste — nu îl posta public și nu îl trimite mai departe altor persoane. Codul nu este legat de niciun cont, nu ajunge în statisticile noastre și este mascat în jurnalele tehnice.

Linkul comun (heinuntasi.com/i/…). Dacă mirii folosesc linkul comun, oricine îl deschide le poate trimite un răspuns: numele persoanelor, opțional un telefon, meniul și o notă. Răspunsul ajunge într-o listă de verificat a mirilor și nu intră în lista de invitați până nu îl acceptă ei. Mirii sunt operatorul acestor date.

Pagina de confirmare nu folosește cookie-uri, nu conține instrumente de publicitate sau de măsurare și nu este indexată de motoarele de căutare. Pentru acces, rectificare sau ștergere, contactează mirii direct — ei sunt operatorul; ne poți scrie și nouă la office@heinuntasi.com și transmitem cererea operatorului în cel mult 5 zile lucrătoare.

Calculatorul de dar: răspunsurile anonime

Pe paginile calculatorului de dar (heinuntasi.com/instrumente/calculator-dar-…) poți afla cât se dă de obicei la o nuntă sau la un botez, fără cont și fără să ne spui cine ești. Calculul se face pe dispozitivul tău: nicio sumă din calculator nu ne este trimisă.

Răspunsul anonim. Sub rezultat te întrebăm, dacă vrei, cât ai dat la ultima nuntă sau la ultimul botez la care ai fost în ultimul an. Răspunsul este opțional. Dacă îl trimiți, salvăm doar:

• tipul evenimentului (nuntă, botez, nuntă și botez sau cununie) și anul lui;
• relația ta cu mirii sau cu familia (de exemplu coleg, prieten, rudă, frate sau soră, părinte, naș);
• tipul localității (București, reședință de județ, alt oraș sau sat) și, în afară de sat, județul;
• dacă ai dat darul singur sau în cuplu și câți copii erau cu voi (notăm cel mult 3);
• dacă ai fost la eveniment sau doar ai trimis darul;
• suma dată, rotunjită la 50 de lei (peste 3.000 de lei, rotunjită la 500 de lei);
• la nuntă, dacă l-ai completat, prețul meniului de persoană, rotunjit la 50 de lei;
• dacă ai văzut înainte o estimare a calculatorului, pentru aceeași situație sau pentru alta (estimarea în sine nu o salvăm);
• luna în care ai răspuns (nu ziua și nici ora), pagina calculatorului de pe care ai răspuns și câteva date tehnice: un cod aleatoriu al răspunsului, versiunea modelului de calcul și un marcaj de verificare.

Ce nu salvăm. Răspunsul nu se salvează cu adresa ta IP sau cu o amprentă a ei, cu tipul browserului sau al telefonului, cu ora exactă, cu numele, emailul sau contul tău, nici dacă ești autentificat. Nu există niciun câmp de text liber. Formularul nu scrie cookie-uri și nu salvează nimic pe telefonul sau pe calculatorul tău, nici în memoria browserului.

De ce și pe ce temei. Folosim răspunsurile ca să calculăm și să publicăm, în timp, cifre despre cât se dă la nunți și botezuri și ca să îmbunătățim estimarea calculatorului. Publicăm doar cifre agregate, fiecare calculată din cel puțin 15 răspunsuri, niciodată un răspuns individual. Răspunsurile neobișnuite (de exemplu o sumă mult peste sau mult sub obișnuit, ori foarte multe răspunsuri într-o oră) sunt marcate și nu intră în cifre până nu le verificăm. Temeiul este interesul nostru legitim (art. 6(1)(f) GDPR): să oferim o estimare sprijinită pe răspunsuri reale, nu doar pe surse din presă; calculatorul aduce pe site și cupluri care își pregătesc nunta. Am cântărit acest interes față de drepturile tale, iar evaluarea ne-o poți cere la office@heinuntasi.com.

Adresa IP. Ca să oprim răspunsurile trimise în masă, serverul folosește adresa ta IP doar în memorie: o transformă într-o amprentă cu ajutorul unei chei aleatorii, ținută tot în memorie și înlocuită o dată pe zi, și numără cu ea câte răspunsuri sosesc. Amprenta nu se scrie pe disc și nu se salvează cu răspunsul. După cel mult 24 de ore, cheia și amprentele sunt șterse și nu mai pot fi legate de adresa ta.

Jurnalele tehnice. Ca la orice pagină a site-ului, când deschizi o pagină a calculatorului, serverul notează în jurnalele tehnice adresa IP, adresa paginii (inclusiv parametrii din link, de exemplu tipul evenimentului sau județul, dacă ai deschis un link distribuit) și ora. Trimiterea răspunsului nu se notează în aceste jurnale. Jurnalele se șterg după cel mult 30 de zile. Până atunci nu putem exclude complet ca un răspuns să fie legat indirect de o vizită, așa că îl tratăm ca pe o dată cu caracter personal și îi aplicăm toate regulile GDPR.

Statistici de utilizare. Pe aceste pagini numărăm câte rezultate se afișează și ce butoane se apasă (de exemplu „Distribuie”), fără adresa IP, fără cont și fără valorile completate în calculator.

Cine vede răspunsurile. Doar noi. Răspunsurile sunt stocate în baza noastră de date, pe serverul și în copiile de siguranță găzduite de Hetzner Online GmbH, în Uniunea Europeană. Nu trimitem răspunsul tău către Meta sau către alți parteneri, nu îl vindem și nu îl publicăm.

Cât păstrăm. Fiecare răspuns, cel mult 36 de luni de la luna în care l-ai trimis; apoi îl ștergem automat. Copiile de siguranță ale bazei de date se șterg după cel mult 16 zile. Cifrele agregate deja publicate rămân publicate.

Drepturile tale (art. 11 GDPR). Nu păstrăm nimic care să ne arate al cui este un răspuns. De aceea nu putem găsi singuri răspunsul tău, deci nici să ți-l arătăm sau să ți-l corectăm, decât dacă ne dai destule detalii ca să-l recunoaștem. Dacă vrei să-l ștergem sau nu mai vrei să-l folosim, scrie-ne la office@heinuntasi.com și descrie ce ai completat: evenimentul și anul, relația, județul și tipul localității, dacă ai dat singur sau în cuplu, suma și, aproximativ, luna în care ai răspuns. Ștergem toate răspunsurile care se potrivesc. Nu îți cerem numele, un act de identitate sau alte date despre tine. Răspundem în cel mult 30 de zile. Poți depune oricând o plângere la ANSPDCP (datele de contact sunt mai jos).

Categorii de date colectate

• Detaliile pe care le introduci înainte de a-ți face cont, la pasul „Începe”: prenumele mirilor, data și ora nunții, locația, cele două numere de telefon și mesajele alese. Le păstrăm ca schiță de nuntă cel mult 7 zile de la ultima modificare, împreună cu o amprentă criptografică a adresei IP (calculată cu o cheie secretă; nu păstrăm adresa în sine) și, doar dacă ai acceptat cookie-urile de publicitate, sursa vizitei (parametri UTM, identificatorul de click fbclid, pagina de intrare, site-ul de proveniență și momentul primei vizite). Când salvezi nunta, datele devin datele evenimentului tău, iar schița este golită; rămân doar identificatori tehnici, șterși după cel mult 30 de zile.
• Email și nume din contul Google sau adresa de email confirmată prin link (OAuth / magic link).
• Detaliile nunții introduse în aplicație (data, locația, numele mirilor, hashtag, link site).
• Lista de invitați pe care o adaugi (nume, telefon, email, etichete, numărul mesei, cine vine împreună cu cine) și răspunsurile invitaților primite prin linkul de confirmare (Vine / Nu vine / Nu știe încă, însoțitor, copii, opțiuni de meniu, notă opțională, data răspunsului și dacă linkul a fost deschis).
• Răspunsurile trimise prin linkul comun, până la verificare (numele persoanelor, opțional un telefon, meniul, o notă și momentul trimiterii).
• Istoricul mesajelor trimise (conținut, destinatar, rezultat livrare).
• Răspunsurile anonime din calculatorul de dar: tipul și anul evenimentului, relația, județul și tipul localității, singur sau în cuplu, numărul copiilor, participarea, suma rotunjită, opțional prețul meniului rotunjit și luna răspunsului, fără adresa IP și fără date de contact. Detalii în secțiunea „Calculatorul de dar”.

Subprocesori

• Hetzner Online GmbH (Germania) — găzduiește serverul, baza de date și copiile de siguranță, în Uniunea Europeană. Toate datele descrise în această politică sunt stocate la Hetzner.
• OpenAI — două funcții, folosite doar când le pornești tu. La importul listei de invitați trimitem conținutul fișierului încărcat (PDF, Excel, CSV, imagine) sau al linkului dat la import. La „Sugerează familii” trimitem, pentru invitații deja din listă, prenumele și numele, ultimele 4 cifre ale numărului de telefon (niciodată numărul întreg) și numărul mesei. Nu trimitem nimic la crearea nunții sau a mesajelor. Poți adăuga invitații și poți stabili manual cine vine împreună, fără niciuna dintre cele două funcții.
• Stripe — procesare plăți pentru pachete de credite SMS (componenta de plată se încarcă doar când începi o plată).
• SMSAPI, Plivo — livrare SMS către invitați, inclusiv a linkului de confirmare. Primesc numărul de telefon și textul mesajului; nu primesc răspunsurile invitaților.
• Resend, Postmark, SMTP — livrare email (notificări sistem, mementouri).
• Meta Platforms Ireland Ltd — măsurare campanii publicitare. Doar dacă ai acceptat cookie-urile de publicitate.

Cookie-uri de publicitate (Meta)

Destinatar: Meta Platforms Ireland Ltd, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlanda.

Scop: măsurarea eficienței campaniilor publicitare — ce reclamă a adus un vizitator pe site și care dintre vizitatori au ajuns să cumpere credite SMS.

Temei juridic: Consimțământ (art. 6(1)(a) GDPR). Nu trimitem nimic către Meta fără acordul tău explicit — nici din browser, nici de pe serverele noastre.

Stadiul actual: dacă ai acceptat cookie-urile de publicitate, în pagină se încarcă pixelul Meta — un script adus de la connect.facebook.net — care trimite către Meta paginile vizitate, momentul în care ajungi la secțiunea de prețuri, momentul în care ai ales mesajele la pasul „Începe” și, din browser, începerea plății. Scriptul se încarcă doar după acceptare și niciodată înainte. De pe serverele noastre trimitem către Meta, tot doar cu acordul tău, evenimentele de creare a contului, de trimitere a SMS-ului de test, de începere a plății și de plată finalizată, cu emailul, telefonul, prenumele și numele transformate ireversibil (hash SHA-256) — niciodată în clar.

Categorii de date: parametrii UTM din adresa prin care ai ajuns pe site, identificatorul de click fbclid, pagina de intrare și site-ul de proveniență (referrer). Cu evenimentele trimise de pe serverele noastre, adresa de email, numărul de telefon, prenumele, numele și identificatorul tău de cont ajung la Meta transformate ireversibil printr-o funcție de dispersie (hash SHA-256) — Meta nu primește niciodată valorile în clar — împreună cu adresa IP și tipul browserului de la care a venit cererea și cookie-urile _fbp / _fbc, dacă există.

Cookie-uri folosite: hn_attr (până la 90 de zile, setat de noi, reține campania prin care ai ajuns prima dată pe site) și hn_consent (până la 12 luni, setat de noi, reține răspunsul tău la această întrebare). Dacă ai acceptat, se adaugă _fbp (până la 90 de zile, setat de pixelul Meta, identifică browserul tău) și _fbc (până la 90 de zile, setat de noi, reține identificatorul de click fbclid din reclama prin care ai ajuns aici). Dacă ai refuzat sau nu ai răspuns încă, aceste două cookie-uri nu există — iar dacă le găsim, le ștergem la fiecare încărcare a paginii. Două cookie-uri ale noastre, strict necesare, se scriu fără acord, pentru că serviciul nu funcționează fără ele: hn_consent (reține răspunsul tău, inclusiv refuzul) și hn_draft (cel mult 7 zile, setat când începi să creezi o nuntă la pasul „Începe”; reține un identificator aleatoriu al schiței tale, ca să o regăsești dacă deschizi linkul de autentificare pe alt dispozitiv). Niciunul nu conține în sine nume, numere de telefon sau alte date despre tine — hn_draft este doar un identificator aleatoriu al schiței — și niciunul nu este trimis către Meta. Când alegi un pachet de credite SMS și începi plata, se încarcă componenta de plată Stripe, care scrie cookie-urile __stripe_mid (până la 1 an), __stripe_sid (30 de minute) și m (pe domeniul m.stripe.com, până la 2 ani), folosite de Stripe pentru prevenirea fraudei la plată. Sunt strict necesare plății pe care ai cerut-o, așa că nu cerem un acord separat. Stripe nu se încarcă până nu începi o plată; după aceea rămâne activ în fila respectivă până o reîncarci sau o închizi.

Duratele cookie-urilor noastre de mai sus sunt maximele pe care le cerem noi; pe cele ale Stripe le stabilește Stripe. Unele browsere le scurtează automat — Safari și browserele de pe iPhone limitează de regulă la 7 zile cookie-urile scrise din pagină, așa că este posibil să te întrebăm din nou mai devreme. Nu este o eroare și nu îți schimbă drepturile.

Transferuri internaționale: operatorul din UE este Meta Platforms Ireland Ltd. Transferurile ulterioare către Statele Unite se bazează pe Cadrul UE–SUA privind confidențialitatea datelor (EU–US Data Privacy Framework) și, acolo unde acesta nu se aplică, pe Clauzele Contractuale Standard aprobate de Comisia Europeană.

Retragerea consimțământului: îți poți retrage acordul oricând, imediat și gratuit, la fel de simplu cum l-ai dat. Butonul de mai jos redeschide bannerul de cookie-uri; alegerea „Doar necesare” șterge cookie-urile hn_attr, _fbp și _fbc și oprește orice transmitere ulterioară către Meta. Retragerea oprește imediat trimiterea datelor și șterge cookie-urile. Codul deja încărcat în pagina curentă dispare complet la următoarea reîncărcare.

Setări cookie-uri

Transferuri internaționale

Unele dintre serviciile noastre prelucrează datele în afara Spațiului Economic European:

• OpenAI (SUA) — pentru importul listei de invitați și pentru „Sugerează familii”. Transferul se bazează pe Clauzele Contractuale Standard (SCC) aprobate de Comisia Europeană.
• Stripe (procesare în UE cu transfer către SUA) — pentru procesarea plăților, pe baza Clauzelor Contractuale Standard.

Toate transferurile respectă cerințele GDPR pentru transferurile internaționale (art. 44-49).

Temei juridic

• Contract (art. 6(1)(b) GDPR) — pentru livrarea serviciului HeiNuntași.
• Interes legitim (art. 6(1)(f) GDPR) — pentru păstrarea, cel mult 7 zile, a schiței de nuntă începute fără cont, ca să o poți salva ulterior; o poți șterge oricând din pasul „Începe” („Începe de la zero”).
• Obligație legală (art. 6(1)(c) GDPR) — pentru emiterea și păstrarea facturilor.
• Interes legitim (art. 6(1)(f) GDPR) al mirilor, în calitate de operatori, pentru gestionarea listei de invitați și a răspunsurilor; HeiNuntași prelucrează în numele lor (art. 28).
• Consimțământ explicit (art. 9(2)(a) GDPR) al invitatului pentru nota opțională care poate conține informații despre sănătate (alergii), exprimat prin completarea câmpului; revocabil prin ștergerea notei.
• Interes legitim (art. 6(1)(f) GDPR) — pentru răspunsurile anonime din calculatorul de dar, folosite la cifre agregate și la îmbunătățirea estimării.

Perioade de păstrare

• Schițele de nuntă nesalvate (începute fără cont): șterse automat după 7 zile de la ultima modificare.
• Schițele salvate: rămân doar identificatori tehnici, șterși după cel mult 30 de zile.
• Datele contului: până la ștergerea contului.
• Lista de invitați și răspunsurile lor: până la ștergerea evenimentului sau a contului.
• Nota liberă a invitaților (de ex. alergii): ștearsă automat la 30 de zile după data nunții.
• Răspunsurile de pe linkul comun: până când mirii le acceptă (atunci trec în lista de invitați, cu aceleași reguli) sau le șterg; cele neverificate se șterg automat la 30 de zile după data nunții, împreună cu nota.
• Răspunsurile anonime din calculatorul de dar: cel mult 36 de luni de la luna trimiterii. Amprenta adresei IP folosită împotriva abuzurilor: doar în memorie, cel mult 24 de ore.
• Istoricul mesajelor trimise: cu evenimentul.
• Jurnale tehnice (adresa IP, pagina cerută, ora): cel mult 30 de zile.
• Copiile de siguranță ale bazei de date: cel mult 16 zile.
• Documente fiscale (facturi, înregistrări de plată): 10 ani, conform legii.

Drepturile tale

Ai dreptul de acces, rectificare, ștergere, portabilitate, restricționare și opoziție privind datele tale. Pentru a-ți exercita aceste drepturi, scrie-ne la office@heinuntasi.com. Răspundem în maximum 30 de zile. Pentru răspunsurile anonime din calculatorul de dar se aplică regula din secțiunea „Calculatorul de dar” (art. 11 GDPR).

Reclamație ANSPDCP

Ai dreptul să depui o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal: B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, București. Email: anspdcp@dataprotection.ro.

Drept de retragere

Conform Directivei 2011/83/UE și art. 16(m), dreptul de retragere de 14 zile nu se aplică pentru creditele SMS deja consumate după ce ai solicitat furnizarea imediată a serviciului. Creditele nefolosite pot fi rambursate în termenul legal. Cererile de rambursare se transmit prin email la office@heinuntasi.com și sunt procesate în maximum 14 zile calendaristice de la primire.

Modificări ale politicii

Versiunea curentă este în vigoare din 21 octombrie 2026. Actualizările vor fi anunțate prin email cu minimum 14 zile înainte de intrarea în vigoare.