Cine răspunde pentru date
SC PREMIUM ARCHIVE LOGISTICS SRL furnizează Invitație Specială. Ne poți contacta la office@invitatiespeciala.ro. Datele complete ale societății și delimitarea rolurilor platformă–organizator sunt în politica de confidențialitate.
Această pagină explică exercitarea drepturilor și regulile practice de protecție a datelor. Nu reprezintă o certificare GDPR și nici un acord de prelucrare în numele organizatorului. Rolurile pentru RSVP trebuie validate înainte de lansare, inclusiv pentru evenimente exclusiv familiale.
Informare pentru invitați
Poți deschide invitația și răspunde fără cont. Organizatorul evenimentului este indicat în invitația primită; folosește contactele pe care le-a publicat pentru întrebări despre eveniment. Platforma nu îți dezvăluie adresa privată de cont a organizatorului.
Numele, participarea și numărul de persoane ajung la organizator. Preferințele, mesajul și contactele depind de ceea ce completezi în formular. Dacă ai primit un link nominal, numele sau grupul tău poate fi introdus în prealabil de organizator. O altă persoană poate răspunde pentru familie; cere-i să te informeze despre datele transmise.
Alergiile sunt opționale și necesită acord separat. Le poți elimina folosind linkul privat de modificare și salvând formularul fără aceste informații. Dacă nu mai ai acces, contactează organizatorul sau societatea; nu transmite codul privat printr-un canal public.
RSVP-ul nu te înscrie la marketing. Pentru sursele datelor, destinatari, temeiuri și durata păstrării, citește informarea completă.
Drepturile tale
- Acces: poți afla dacă îți prelucrăm datele și poți solicita o copie.
- Rectificare: poți cere corectarea sau completarea informațiilor inexacte.
- Ștergere și restricționare: poți solicita eliminarea datelor sau limitarea folosirii lor, atunci când sunt îndeplinite condițiile legale. Unele obligații legale ori litigii pot justifica păstrarea limitată.
- Portabilitate: pentru date furnizate de tine, prelucrate automat pe baza acordului sau a contractului, poți cere un format structurat și, dacă este fezabil, transmiterea către alt operator.
- Opoziție: pentru prelucrări întemeiate pe interes legitim, poți invoca situația ta particulară. Opoziția la marketing direct este necondiționată; aplicația actuală nu face marketing direct către invitați.
- Retragerea acordului: îl poți retrage pentru viitor, fără să afectezi legalitatea operațiunilor anterioare.
- Decizii automate: ai garanțiile prevăzute de art. 22 GDPR în situațiile în care se aplică; versiunea actuală nu ia astfel de decizii cu efect semnificativ.
Drepturile se aplică în condițiile art. 12–22 din GDPR; nu toate cererile determină automat ștergerea tuturor evidențelor.
Cum trimiți o cerere
Scrie la office@invitatiespeciala.ro, cu subiectul „Cerere privind datele personale”. Poți trimite și o cerere la sediul societății: Str. Florilor nr. 6, Bl. I22, Sc. 2, Et. P, Ap. 3, Călărași, România.
- Spune dacă ești organizator, invitat sau vizitator și ce drept dorești să exerciți.
- Indică datele strict necesare pentru identificarea situației: e-mailul contului sau numele și data evenimentului, fără coduri private ori lista altor invitați.
- Indică un canal la care putem răspunde. Nu atașa implicit copia actului de identitate și nu trimite informații despre alergii pentru a identifica cererea.
Dacă există îndoieli justificate privind identitatea, putem solicita verificări suplimentare proporționale. Când cererea privește date gestionate pentru organizator, vom clarifica responsabilitatea și îl vom asista ori îi vom înainta cererea în mod sigur, fără să expunem datele altor persoane.
Termenul și modul de răspuns
Termenul legal de răspuns este, în principiu, de cel mult o lună de la primire. Pentru cereri complexe sau numeroase, acesta poate fi prelungit cu încă două luni; prelungirea și motivele trebuie comunicate în prima lună. În caz de refuz, explicăm motivele și căile de contestare.
Cererile se soluționează, de regulă, gratuit. Numai în cazurile prevăzute de GDPR, precum cereri vădit nefondate sau excesive, poate fi justificat un cost rezonabil ori un refuz motivat. Consultă și explicațiile ANSPDCP.
Organizatorul are o zonă „Datele mele” cu export JSON al contului și al evenimentelor proprii și cereri de ștergere confirmate prin parolă. Exporturile operaționale nu includ fișierele foto sau datele despre alergii; accesul sensibil este separat și auditat. Aceste instrumente nu înlocuiesc o cerere completă de exercitare a drepturilor, care poate fi trimisă prin e-mail.
Execuția ștergerilor și retenția generală sunt dezactivate până la aprobarea politicii. Procedura operațională, persoana care gestionează cererile și verificarea canalului de contact trebuie finalizate înainte de lansare.
Ghid pentru organizatori
- Încarcă numai datele necesare și informează persoanele despre folosirea platformei, inclusiv atunci când imporți un CSV sau completezi un răspuns în numele lor.
- Nu presupune că un contact disponibil în telefon poate fi folosit pentru orice scop. Obține drepturile necesare pentru fotografii și pentru datele altor persoane.
- Activează întrebarea despre alergii numai dacă este necesară; alege o durată minimă utilă și evită cererea altor date de sănătate.
- Nu publica lista invitaților, răspunsurile sau contactele private în textul invitației. Limitează redistribuirea și accesul colaboratorilor.
- Protejează exporturile CSV și copiile păstrate în afara aplicației. Ștergerea din platformă nu șterge automat fișierele descărcate de tine.
- Dacă transmiți informații către locație sau catering, stabilește necesitatea, destinatarii și informarea persoanelor înainte de transmitere.
Măsuri și limite actuale
Sunt implementate autorizarea pe eveniment, linkuri nominale revocabile, limitarea cererilor și accesul separat, auditat, la alergii. Ștergerea programată a alergiilor există în cod; funcționarea continuă în producție depinde de configurarea și verificarea schedulerului.
Registrul prelucrărilor, evaluările temeiurilor și riscurilor, contractele cu furnizorii, retenția generală, backupul și procedura de incidente sunt cerințe de lansare încă deschise. Nu pretindem că simpla afișare a acestei politici le rezolvă.
Autoritatea de supraveghere
Poți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal — ANSPDCP sau la autoritatea competentă din statul reședinței obișnuite, al locului de muncă ori al presupusei încălcări. Poți utiliza și căile judiciare prevăzute de lege.
Pentru reclamații comerciale, consultă termenii și condițiile; ANPC și ANSPDCP au atribuții diferite.