Notă de informare privind protecția datelor

În vigoare de la 2 noiembrie 2026, până la revocare. Prezenta notă de informare este întocmită în temeiul articolelor 13 și 14 din Regulamentul general privind protecția datelor ((UE) 2016/679, RGPD) și al Legii maghiare privind protecția datelor (Legea CXII din 2011).

1. Operatorul

Virágszekér Kft. (operatorul Envelopio), sediul social: 2700 Cegléd, Külső-Jászberényi út 2., Ungaria, număr de înregistrare în registrul comerțului 13-09-178324, cod de identificare fiscală 25434934-2-13, cod de TVA UE HU25434934
E-mail: [email protected]
Nu suntem obligați să desemnăm un responsabil cu protecția datelor (articolul 37 din RGPD), prin urmare nu avem unul. Pentru orice întrebare privind protecția datelor, scrieți-ne la datele de contact de mai sus.
Suntem stabiliți numai în Ungaria. Nu avem reprezentant în alte țări.

2. Două roluri

Datele cui?	Cine este operatorul?	Rolul nostru
Cuplul care folosește Editorul, deschide un cont și cumpără; vizitatorii site-ului; abonații la newsletter-ul nostru; persoanele care ne scriu	noi suntem	operator (secțiunile 3-9)
Invitații la invitații și numele pe care cuplul le introduce în planul de așezare la mese	cuplul	persoană împuternicită de operator (secțiunea 10, Anexa 1 la Termeni)

3. Editorul și previzualizarea cu filigran

Fără autentificare, conținutul invitației (nume, dată, locație, program, text, fotografii) este stocat numai în browserul vostru; nu ajunge la noi.
După autentificare, salvăm ciorna și fotografiile în contul vostru, astfel încât să puteți continua pe alt dispozitiv.
Scopul și temeiul juridic: realizarea invitației; o etapă premergătoare contractului, la cererea voastră (articolul 6 alineatul (1) litera (b) din RGPD).
Păstrare: o ciornă neplătită rămâne în cont până când o ștergeți sau ștergeți contul. Fotografiile eliminate din invitație se șterg automat după o zi.

4. Contul

Date: nume, adresă de e-mail, parola în formă ireversibilă (criptată prin hash), faptul că adresa de e-mail a fost confirmată, identificatorul sesiunii de autentificare, favoritele, dacă ați solicitat newsletter-ul și, dacă încărcați una, fotografia de profil (vizibilă numai vouă în cont și în antet; cea veche se șterge când o înlocuiți sau o eliminați). De asemenea: limba și țara în care folosiți site-ul.
Scopul și temeiul juridic: administrarea contului, gestionarea invitațiilor și a răspunsurilor Invitaților (articolul 6 alineatul (1) litera (b)).
Păstrare: până la ștergerea contului. Puteți șterge contul în orice moment pe pagina „Contul meu” cu un singur clic; invitațiile, răspunsurile Invitaților, datele din instrumentele de planificare, recenziile și fotografiile se șterg atunci și ele. Dacă ați avut o comandă plătită, păstrăm datele contabile (secțiunea 5) după ștergerea contului, dar eliminăm numele și adresa de e-mail asociate contului.

5. Comanda, plata, facturarea

Date: nume, e-mail, numele și adresa de facturare, țara de facturare, articolele comandate, valoarea și moneda lor, codul de reducere, identificatorul tranzacției Stripe și momentul comenzii (al acceptării Termenilor). Nu vedem datele cardului.
Date pentru dovedirea TVA: pentru a putea dovedi tratamentul TVA, înregistrăm la momentul comenzii țara voastră de facturare, țara cardului de plată și țara conexiunii voastre la internet (dedusă din adresa IP).
Scopul și temeiul juridic:
- executarea contractului și menținerea legăturii: articolul 6 alineatul (1) litera (b);
- emiterea și păstrarea facturii, evidențele contabile și dovedirea tratamentului TVA: articolul 6 alineatul (1) litera (c), în temeiul legislației contabile maghiare, timp de 8 ani, iar evidențele care dovedesc locul prestării în sistemul UE de TVA, timp de cel mult 10 ani, dacă sistemul UE de TVA o cere;
- dovedirea declarației de retragere și apărarea pretențiilor juridice: articolul 6 alineatul (1) litera (f), până la expirarea termenului de prescripție, 5 ani.
Destinatari:
- Stripe Payments Europe, Ltd. (Irlanda), furnizor de servicii de plată. Din cauza prevenirii fraudei și a normelor privind plățile, Stripe prelucrează datele și ca operator independent în scopuri proprii. Când folosiți Apple Pay sau Google Pay, se aplică și nota de informare a Apple sau a Google.
- KBOSS.hu Kft. (Számlázz.hu, 1031 Budapest, Záhony utca 7., Ungaria): emiterea facturii și raportarea către autoritatea fiscală maghiară, conform obligațiilor legale; persoană împuternicită de operator.
- Autoritatea fiscală maghiară (NAV; obligație legală, inclusiv declarațiile din sistemul UE de TVA) și contabilul Virágszekér Kft. pentru obligațiile contabile.

6. E-mailuri

6.1 E-mailuri de sistem

Confirmarea contului, parola uitată, confirmarea achiziției și notificarea unui răspuns nou al unui Invitat fac parte din serviciu (articolul 6 alineatul (1) litera (b)). Nu vă puteți dezabona de la acestea cât timp contul există. Ele sunt trimise în limba versiunii site-ului pe care ați folosit-o.

6.2 E-mailuri de urmărire după o comandă

Ce sunt: după plata invitației, câteva e-mailuri scurte la momente cheie ale planificării (de exemplu sfaturi pentru trimitere, înainte și după termenul-limită pentru răspunsuri, cu două săptămâni înainte de nuntă, felicitări, o solicitare de recenzie). Momentul trimiterii se calculează pe baza datei nunții și a datelor invitației; din răspunsurile Invitaților folosim doar numărul de răspunsuri și de Invitați.
Temei juridic: informații legate de serviciul comandat de voi (articolul 6 alineatul (1) litera (b)) și interesul nostru legitim (articolul 6 alineatul (1) litera (f)) de a vă ajuta să profitați la maximum de ceea ce ați cumpărat și de a solicita recenzii.
Opoziție și dezabonare: în partea de jos a fiecărui e-mail de urmărire, cu un singur clic, și în cont. Notificările de serviciu (de exemplu că răspunsurile Invitaților vor fi în curând șterse) se trimit indiferent.
Păstrare: înregistrăm ce e-mail a fost trimis până la ștergerea contului, pentru ca niciun e-mail să nu fie trimis de două ori.

Dacă bifați în cont „Trimiteți-mi din când în când o scrisoare despre invitații noi”, trimitem astfel de scrisori pe baza consimțământului vostru (articolul 6 alineatul (1) litera (a) din RGPD; articolul 13 din Directiva 2002/58/CE și Legea nr. 506/2004 privind prelucrarea datelor cu caracter personal și protecția vieții private în sectorul comunicațiilor electronice, care cere consimțământul prealabil expres pentru comunicările comerciale electronice) până când îl retrageți. Înregistrăm momentul și textul consimțământului. Puteți debifa oricând și vă puteți dezabona din fiecare astfel de scrisoare cu un singur clic.

Date: numele asociat contului (pentru formula de adresare) și adresa de e-mail. Scriem numai la adrese confirmate.
Păstrare: înregistrăm ce newsletter a ajuns la cine și dacă cineva s-a dezabonat cu linkul din scrisoare, până la ștergerea contului, pentru ca nicio scrisoare să nu fie trimisă de două ori. Momentul dezabonării este înregistrat împreună cu consimțământul.
Putem folosi ajutoare externe pentru redactarea textului scrisorilor; nu le oferim nume sau adrese de e-mail, iar lista rămâne în propriul nostru sistem.

7. Recenzii

Date: nota cu stele, un scor de tip „cât de probabil este să recomandați”, text liber și, dacă permiteți separat, numele de afișat (de exemplu „Ana și Petru”), iar printr-o bifare separată fotografia voastră de profil lângă recenzie. Afișăm întotdeauna fotografia de profil setată în prezent în cont; dacă o eliminați, recenzia se afișează fără fotografie.
Scopul și temeiul juridic: îmbunătățirea serviciului (articolul 6 alineatul (1) litera (f)). Afișăm recenzia pe site numai cu consimțământul vostru separat și expres (articolul 6 alineatul (1) litera (a)), pe care îl puteți retrage oricând scriind la [email protected].
Păstrare: până la ștergerea contului; afișarea până la retragerea consimțământului.
Autenticitatea recenziilor: publicăm recenzii numai de la clienți care și-au creat comanda cu contul lor și nu plătim pentru recenzii; nu filtrăm publicarea în favoarea celor pozitive.

8. Planificatorul de nuntă, planul de așezare la mese, bugetul

Date: lista de activități, data nunții, planul de așezare la mese (mese, nume ale Invitaților, note) și elementele bugetului. Fără autentificare, planificatorul gratuit este stocat numai în browser.
Temei juridic: articolul 6 alineatul (1) litera (b). Păstrare: până la ștergerea contului sau până când ștergeți datele.
Pentru numele Invitaților și notele introduse în planul de așezare la mese (de exemplu nevoi alimentare), voi sunteți operatorul, iar noi le stocăm în calitate de persoană împuternicită de operator (secțiunea 10).

Cookie-uri și măsurare: descrise în detaliu în Nota privind cookie-urile. Pe scurt: cookie-urile necesare nu necesită consimțământ; Google Analytics 4 (Google Ireland Ltd.) și Microsoft Clarity (înregistrări anonime ale vizitelor și hărți termice, fără text tastat) rulează numai cu consimțământul „Statistici”. Meta Pixel (măsurarea reclamelor noastre de pe Facebook și Instagram) rulează numai cu un consimțământ separat „Marketing” (articolul 6 alineatul (1) litera (a)); pentru acesta, noi și Meta Platforms Ireland Ltd. suntem operatori asociați. Nu trimitem evenimente de pe server către Meta. Nu folosim un pixel TikTok. Pe paginile invitațiilor (paginile Invitaților) nu există nicio măsurare.
Dacă ne scrieți sau ne telefonați: prelucrăm datele din mesajul vostru pentru a vă răspunde (articolul 6 alineatul (1) litera (b) sau (f)). Dacă mesajul nu are legătură cu o comandă, îl păstrăm 1 an după închiderea lui; dacă are, împreună cu comanda (secțiunea 5). Corespondența primită la adresa de contact ajunge la noi prin Cloudflare Email Routing într-o căsuță poștală Gmail (Google Ireland Ltd.).

10. Datele Invitaților - noi suntem persoana împuternicită de operator

Operatorul este cuplul. Un Invitat își poate exercita drepturile în principal față de cuplu. Dacă un Invitat ne contactează, transmitem cererea și o îndeplinim la instrucțiunea cuplului.
Date: numele indicat de Invitat, prezența și răspunsurile la întrebările puse de cuplu (de exemplu numărul de Invitați, meniul, mesajul, cererea de melodie).
Alergii alimentare și diete speciale (date privind sănătatea, articolul 9 din RGPD): le stocăm numai dacă Invitatul își dă consimțământul expres bifând căsuța de sub câmp (articolul 9 alineatul (2) litera (a)); înregistrăm faptul consimțământului împreună cu răspunsul. Un Invitat își poate retrage oricând consimțământul față de cuplu sau față de noi; datele sunt atunci șterse. Formularea consimțământului se află în anexa de mai jos.
Păstrare: 90 de zile după nuntă, apoi ștergere automată și definitivă (invitația în sine rămâne disponibilă 12 luni după nuntă, fără răspunsuri). Cuplul poate șterge invitația sau contul mai devreme; răspunsurile se șterg atunci imediat.
Securitate: conexiune criptată, linkuri care nu pot fi ghicite, cod de acces opțional, noindex, iar răspunsurile sunt vizibile numai cuplului. Pe pagina invitației nu există cookie de urmărire.
Lista de cadouri cu rezervare (dacă cuplul o activează): un Invitat poate marca faptul că va aduce un articol; stocăm atunci articolul, numele pe care Invitatul îl poate indica și un identificator aleatoriu al dispozitivului care rezervă (cookie bk_aj_eszkoz, fără adresă IP), astfel încât Invitatul să poată anula de pe același dispozitiv. Ceilalți Invitați văd doar că articolul este rezervat; numai cuplul vede numele. Păstrare: 90 de zile după nuntă, împreună cu răspunsurile.
Albumul foto comun (dacă cuplul l-a cumpărat): fotografiile și videoclipurile încărcate de Invitați, numele pe care îl poate indica persoana care încarcă și un identificator aleatoriu al dispozitivului persoanei care încarcă (cookie bk_album_eszkoz, fără adresă IP); un hash al adresei IP pentru cel mult 2 zile, pentru a filtra încărcările prea numeroase. Datele de localizare sunt eliminate din fotografiile redimensionate în browser; metadatele fotografiilor HEIC originale și ale videoclipurilor (inclusiv localizarea) rămân. Și aici cuplul este operatorul: cuplul decide dacă Invitații își văd reciproc imaginile și poate șterge orice fișier. Ștergem automat și definitiv fișierele la 60 de zile după nuntă, iar numele indicate de persoanele care încarcă cel târziu în ziua 90; înainte de aceasta, cuplul le poate descărca dintr-o dată. Stocare: Cloudflare R2, într-un spațiu de stocare separat, nepublic; fișierele pot fi accesate numai prin linkul secret și conform setării de vizibilitate a cuplului. Pe pagina albumului nu există cookie de măsurare sau de urmărire.

11. Persoane împuternicite și destinatari

Furnizor	Sarcina	Locul	Rol / garanție
Stripe Payments Europe, Ltd. (Dublin, Irlanda)	plată online (modurile de plată oferite pe pagina de plată: card, Apple Pay, Google Pay; pentru clienții din Polonia și BLIK, Przelewy24)	UE și SUA prin Stripe, Inc.	persoană împuternicită de operator și operator independent; transfer către SUA în temeiul DPF / CCS
KBOSS.hu Kft. (Számlázz.hu, 1031 Budapest, Záhony utca 7.)	emiterea facturii, raportarea către autoritatea fiscală	Ungaria	persoană împuternicită de operator
Cloudflare, Inc.	servirea site-ului, a Editorului și a invitațiilor	SUA / CDN global	persoană împuternicită de operator, DPF / CCS
Cloudflare, Inc. (baza de date D1, stocarea R2)	cont, editor, răspunsurile Invitaților și datele din planificator, fotografii	Europa de Vest (baza de date)	persoană împuternicită de operator, DPF / CCS
Cloudflare, Inc. (Email Routing)	redirecționarea corespondenței trimise la adresa de contact	SUA / CDN global	persoană împuternicită de operator, DPF / CCS
Google Ireland Ltd. (Gmail)	căsuța poștală care primește corespondența trimisă la adresa de contact (prin Cloudflare Email Routing)	UE / SUA	persoană împuternicită de operator, DPF / CCS
Resend (Plus Five Five, Inc.)	e-mailuri de sistem și de urmărire, newsletter	regiune de trimitere UE, societate americană	persoană împuternicită de operator, CCS
Google Ireland Ltd. (Google Analytics 4)	măsurarea vizitelor, numai cu consimțământ	UE / SUA	persoană împuternicită de operator, DPF / CCS; a se vedea Nota privind cookie-urile
Microsoft Ireland Operations Ltd. / Microsoft Corporation (Clarity)	înregistrarea vizitelor și hartă termică, numai cu consimțământ, mascat	UE / SUA	persoană împuternicită de operator, DPF / CCS; a se vedea Nota privind cookie-urile
Meta Platforms Ireland Ltd. (Pixel)	măsurarea reclamelor, numai cu consimțământul Marketing	UE / SUA	operator asociat pentru colectarea și transmiterea datelor Pixel; DPF
Anthropic, PBC (Claude, Claude Code)	asistent bazat pe AI pentru operare și dezvoltare (a se vedea mai jos)	SUA	persoană împuternicită de operator, CCS (termeni comerciali/API; nu antrenează pe date)
X.AI LLC (Grok)	asistent bazat pe AI pentru operare (a se vedea mai jos)	SUA	persoană împuternicită de operator, CCS (termeni comerciali/API; nu antrenează pe date)
contabilul Virágszekér Kft.	contabilitate, declarații fiscale	Ungaria	pentru obligațiile contabile

Transferăm date către o țară terță (SUA) în temeiul articolului 45 din RGPD (Cadrul UE-SUA privind confidențialitatea datelor) sau al articolului 46 (clauze contractuale standard).

Asistenți bazați pe AI (agenți AI). În operarea și dezvoltarea site-ului și în sarcinile zilnice (de exemplu rezumarea comenzilor și a vizitelor, gestionarea reclamelor și a conținutului social, redactarea newsletter-elor, depanarea, pregătirea răspunsurilor la întrebările clienților), ne ajută agenți construiți pe modelele furnizorilor de AI de mai sus, sub îndrumarea și supravegherea directorului executiv. Fiecare are acces numai la datele de care are nevoie sarcina sa, cu un acces propriu care poate fi revocat oricând (fără parole comune). Pașii care afectează exteriorul (publicare, pornirea unei reclame, trimiterea unui newsletter, o rambursare) sunt aprobați de o persoană. Furnizorii prelucrează datele numai pentru a îndeplini cererea și nu își antrenează modelele pe acestea (în temeiul termenilor lor comerciali și API). Agenții nu iau decizii automatizate cu privire la voi.

12. Securitate

conexiune criptată (HTTPS) peste tot;
parolele sunt stocate numai în formă ireversibilă;
conturile furnizorilor de servicii (găzduire, plată, facturare, e-mail, analiză) sunt protejate prin parole puternice și verificare în doi pași;
numai directorul executiv, o persoană desemnată de acesta și obligată la confidențialitate și agenții AI pe care îi supraveghează (secțiunea 11) au acces la date, fiecare cu acces propriu revocabil și numai în măsura în care sarcina o cere; ținem un registru al accesurilor;
notificările de la Stripe sunt acceptate numai după verificarea semnăturii;
ștergere automată la încheierea perioadelor de păstrare; punctele de restaurare ale bazei de date dispar de la sine după 30 de zile;
un registru al incidentelor. Raportăm o încălcare a securității datelor cu caracter personal care prezintă risc autorității maghiare (NAIH) în termen de 72 de ore și, dacă riscul este ridicat, informăm și persoanele vizate.

13. Drepturile voastre

Acces, rectificare, ștergere, restricționare, portabilitatea datelor, opoziție și retragerea consimțământului în orice moment (articolele 15-21 și 7 alineatul (3) din RGPD). Pe pagina „Contul meu” puteți descărca singuri răspunsurile Invitaților și puteți șterge contul. Răspundem oricărei alte cereri (de exemplu rectificarea unui nume sau a unei adrese de e-mail, o copie a datelor voastre) în termen de 1 lună. Nu luăm decizii automatizate și nu creăm profiluri. Meta poate folosi datele Pixel pe baza consimțământului Marketing în scopurile sale proprii de publicitate (de exemplu direcționarea reclamelor); puteți opri acest lucru oricând retrăgând consimțământul.

14. Plângeri și căi de atac

Autoritatea principală (unde suntem stabiliți): Autoritatea Națională Maghiară pentru Protecția Datelor și Libertatea Informației (NAIH), 1055 Budapest, Falk Miksa utca 9-11.; adresa poștală: 1363 Budapest, Pf. 9.; [email protected]; +36 (1) 391-1400; www.naih.hu.
Puteți depune o plângere și la autoritatea de supraveghere din țara UE în care locuiți, în care lucrați sau în care a avut loc încălcarea (articolul 77 din RGPD).
Vă puteți adresa și instanței, inclusiv instanței de la locul vostru de reședință (articolul 79 din RGPD; Legea maghiară privind protecția datelor, secțiunea 23).
Pentru România: Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), www.dataprotection.ro.

15. Modificări

Vă informăm cu privire la o modificare importantă a prezentei note pe site și prin e-mail.

Anexă - Formularea consimțământului Invitatului pentru alergii alimentare

Un Invitat (3.1):

[ ] Consimt în mod expres ca {numele cuplului} (expeditorii invitației, operatorii) să prelucreze alergia alimentară bifată de mine, care reprezintă date privind sănătatea, exclusiv pentru organizarea mesei la nuntă. Locația primește numai un total anonim, fără nume. Datele sunt stocate pentru ei de furnizorul invitației, din însărcinarea lor, și șterse până la {data ștergerii}. Îmi pot retrage oricând consimțământul: până la {termen} la acest link, eliminând bifa, iar după aceea la {datele de contact ale cuplului}. Retragerea nu face nelegală prelucrarea anterioară. [Nota de informare privind protecția datelor]

Mai mulți Invitați, în nume propriu, toți majori (3.2):

[ ] Consimțim în mod expres ca {numele cuplului} (expeditorii invitației, operatorii) să prelucreze alergia alimentară bifată de noi, care reprezintă date privind sănătatea, exclusiv pentru organizarea mesei la nuntă. Locația primește numai un total anonim, fără nume. Datele sunt stocate pentru ei de furnizorul invitației, din însărcinarea lor, și șterse până la {data ștergerii}. Ne putem retrage oricând consimțământul: până la {termen} la acest link, eliminând bifa, iar după aceea la {datele de contact ale cuplului}. Retragerea nu face nelegală prelucrarea anterioară. [Nota de informare privind protecția datelor]

Declarația la plural este valabilă numai dacă membrii numiți o dau ei înșiși; de aceea, pe card apare câte o casetă de bifare pentru fiecare membru, cu același text, și nu o bifă comună.

În numele unui copil minor (părinte sau reprezentant legal) (3.3):

[ ] În calitate de părinte / reprezentant legal, consimt în mod expres ca {numele cuplului} (expeditorii invitației, operatorii) să prelucreze alergia alimentară a copilului meu, {numele membrului}, bifată de mine, care reprezintă date privind sănătatea, exclusiv pentru organizarea mesei la nuntă. Locația primește numai un total anonim, fără nume. Datele sunt stocate pentru ei de furnizorul invitației, din însărcinarea lor, și șterse până la {data ștergerii}. Îmi pot retrage oricând consimțământul: până la {termen} la acest link, eliminând bifa, iar după aceea la {datele de contact ale cuplului}. Retragerea nu face nelegală prelucrarea anterioară. [Nota de informare privind protecția datelor]

Pentru un adult din gospodărie nu se poate da consimțământul în numele lui; pe card apare mențiunea: „Alergiile alimentare le poate indica numai persoana însăși sau poate stabili direct cu cuplul.”

Informare scurtă la finalul formularului de răspuns (3.4):

„Răspunsul vostru este primit de {numele cuplului} pentru organizare. Indicarea unei alergii alimentare este voluntară și se transmite numai cu consimțământ. Locația primește numai un total. Ștergem datele după nuntă, cel târziu până la {data ștergerii}. Invitația este operată de Envelopio (Virágszekér Kft.), din însărcinarea cuplului. Detalii: [Nota de informare privind protecția datelor].”