Politică de Confidențialitate
Ultima actualizare: Mai 2026
1. Cine suntem
Pagini de Poveste (paginidepoveste.ro) este o platformă de invitații digitale personalizate, operată de PFA STETCO MARIANA IT DESIGN STUDIO, cu sediul în România, CUI [de completat], înregistrată la Registrul Comerțului sub nr. [de completat].
Protecția datelor cu caracter personal reprezintă o prioritate pentru noi. Prezenta politică descrie ce date colectăm, de ce le colectăm, cât timp le păstrăm și care sunt drepturile dvs. în calitate de persoană vizată.
Contact: contact@paginidepoveste.ro
2. Ce date cu caracter personal colectăm
Date furnizate direct de dvs. la crearea contului și plasarea comenzii:
— Nume și prenume
— Adresă de email
— Număr de telefon
— Date despre eveniment: data, ora, locația, mesajul personal
— Fotografii uploadate pentru invitație și galeria foto
Date colectate automat în timpul utilizării platformei:
— Adresa IP
— Tipul browser-ului și sistemul de operare
— Paginile vizitate și timpul petrecut pe site
— Cookie-uri de sesiune (detalii în Politica de Cookie-uri)
Nu colectăm date sensibile (rasă, religie, sănătate, date biometrice).
Date colectate de la invitații dvs. (DOAR dacă activați opțional add-on-ul "Colectare RSVP digitală"):
— Numele invitatului
— Telefon și/sau email (opționale, dacă sunt furnizate de invitat)
— Confirmare prezență (Da/Nu), număr adulți și copii
— Preferință meniu (opțional)
— Mențiune liberă (alergii, observații)
— Adresă IP și user-agent (pentru protecție anti-spam)
Pentru aceste date, operatorul este utilizatorul care a comandat invitația (gazda evenimentului). Pagini de Poveste acționează ca persoană împuternicită — stocăm și afișăm datele exclusiv pentru a permite gazdei să le consulte și exporte. Gazda este responsabilă pentru informarea invitaților și obținerea consimțământului acestora.
3. Scopul și temeiul juridic al prelucrării
Datele dvs. sunt prelucrate în următoarele scopuri, pe bazele juridice corespunzătoare prevăzute de Regulamentul (UE) 2016/679 (GDPR):
Executarea contractului (art. 6 alin. 1 lit. b GDPR):
— Crearea și activarea invitației digitale comandate
— Trimiterea confirmărilor de comandă și a link-ului invitației
— Gestionarea contului de utilizator și a comenzilor
Obligație legală (art. 6 alin. 1 lit. c GDPR):
— Păstrarea documentelor financiar-contabile conform legislației române în vigoare
Interes legitim (art. 6 alin. 1 lit. f GDPR):
— Îmbunătățirea serviciilor și a experienței de utilizare
— Securitatea platformei și prevenirea utilizării frauduloase
Consimțământ (art. 6 alin. 1 lit. a GDPR):
— Comunicări de marketing sau promoționale, exclusiv dacă ați acordat consimțământul explicit
Nu folosim datele în scopuri de marketing fără consimțământul dvs. prealabil.
4. Cât timp păstrăm datele
Datele contului și ale invitației: pe durata pachetului achiziționat (3, 6 sau 12 luni de la activare). La expirarea pachetului, datele pot fi șterse.
Datele comenzii (inclusiv date de contact și detalii plată): păstrate conform obligațiilor legale contabile — 10 ani de la data tranzacției.
Date tehnice (loguri, IP): maxim 90 de zile, utilizate exclusiv pentru securitatea platformei.
Cookie-uri: conform duratelor specificate în Politica de Cookie-uri.
5. Fotografii și conținut personal
Fotografiile pe care le uploadați pe platformă sunt stocate în siguranță și utilizate exclusiv pentru generarea invitației digitale comandate. Nu le utilizăm în scopuri publicitare sau comerciale fără acordul dvs. explicit.
Prin uploadarea fotografiilor, garantați că dețineți drepturile necesare asupra acestora sau că ați obținut acordul persoanelor fotografiate, conform legislației privind dreptul la propria imagine.
6. Cu cine împărtășim datele
Nu vindem și nu cedăm datele dvs. cu caracter personal unor terți în scopuri proprii ale acestora.
Datele sunt accesate exclusiv de următorii operatori asociați / persoane împuternicite, în limitele necesare prestării serviciului:
— Supabase Inc. — stocare bază de date și autentificare (servere în Frankfurt, UE)
— Resend Inc. — trimitere email-uri tranzacționale (confirmări, notificări)
— NETOPIA Payments — procesare plăți online cu cardul (NETOPIA nu transmite datele cardului către Pagini de Poveste)
— Vercel Inc. — hosting și infrastructură platformă (servere UE/US)
Toți procesatorii sunt selectați cu atenție și prelucrează datele conform GDPR și în baza unor acorduri de prelucrare a datelor.
De asemenea, datele pot fi divulgate autorităților publice competente, exclusiv în cazul unei obligații legale (ex. solicitare judiciară).
7. Transferuri internaționale de date
Datele cu caracter personal sunt prelucrate preponderent în cadrul Uniunii Europene (Supabase — Frankfurt, Germania).
În cazul transferurilor către destinatari din afara UE/SEE (ex. Vercel, Resend — SUA), acestea se realizează cu respectarea garanțiilor adecvate prevăzute de GDPR, inclusiv prin clauze contractuale standard aprobate de Comisia Europeană.
8. Drepturile dvs.
În calitate de persoană vizată, conform GDPR beneficiați de următoarele drepturi:
Dreptul de acces — puteți solicita o copie a datelor personale pe care le deținem despre dvs.
Dreptul la rectificare — puteți solicita corectarea datelor inexacte sau incomplete.
Dreptul la ștergere („dreptul de a fi uitat") — puteți solicita ștergerea datelor, în condițiile prevăzute de GDPR. Ștergerea contului este disponibilă direct din platforma noastră.
Dreptul la restricționarea prelucrării — puteți solicita limitarea prelucrării datelor dvs. în anumite situații.
Dreptul la portabilitatea datelor — puteți solicita datele dvs. într-un format structurat, utilizat frecvent și citibil automat.
Dreptul la opoziție — vă puteți opune prelucrării datelor bazate pe interesul legitim.
Dreptul de a retrage consimțământul — dacă prelucrarea se bazează pe consimțământ, acesta poate fi retras oricând. Retragerea nu afectează legalitatea prelucrării efectuate anterior.
Dreptul de a depune o plângere — dacă considerați că drepturile dvs. au fost încălcate, vă puteți adresa Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP): www.dataprotection.ro
Pentru exercitarea oricărui drept, transmiteți o cerere scrisă la: contact@paginidepoveste.ro. Vom răspunde în termen de maximum 30 de zile.
9. Securitatea datelor
Implementăm măsuri tehnice și organizatorice adecvate pentru protejarea datelor cu caracter personal împotriva accesului neautorizat, pierderii sau distrugerii accidentale:
— Comunicații criptate prin HTTPS/TLS
— Autentificare securizată cu token-uri de sesiune criptate (Supabase Auth)
— Acces restricționat la baza de date prin politici RLS (Row Level Security)
— Stocare separată a datelor de plată (procesate exclusiv de NETOPIA, nu pe serverele noastre)
În cazul unui incident de securitate care ar putea afecta drepturile dvs., vă vom notifica conform obligațiilor legale GDPR.
10. Cookie-uri
Folosim cookie-uri esențiale pentru funcționarea platformei (autentificare, preferințe) și cookie-uri terțe provenite din hărțile Google Maps integrate în invitații.
Nu folosim cookie-uri de publicitate sau urmărire comportamentală.
Detalii complete în Politica de Cookie-uri: paginidepoveste.ro/cookies
11. Modificarea politicii de confidențialitate
Pagini de Poveste își rezervă dreptul de a actualiza această politică pentru a reflecta modificări ale serviciilor, ale legislației aplicabile sau ale practicilor de prelucrare a datelor.
Data ultimei actualizări este afișată în antetul acestei pagini. Vă recomandăm să o verificați periodic. Continuarea utilizării platformei după publicarea modificărilor constituie acceptul implicit al noii versiuni.
12. Contact
Pentru orice întrebări, solicitări sau reclamații legate de prelucrarea datelor dvs. cu caracter personal:
Email: contact@paginidepoveste.ro
Website: paginidepoveste.ro
Autoritatea de supraveghere: Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) — www.dataprotection.ro