Documentul explică ce date personale prelucrăm, în ce scop, pe ce temei legal, cât le păstrăm și ce drepturi ai. E redactat conform art. 13 din Regulamentul (UE) 2016/679 — GDPR.
SC EVENTE SRL
CUI 50597925 · Nr. Registrul Comerțului J2024025338003
Sediul social: municipiul Piatra Neamț, strada Anton Vorel, bloc B2, scara A, etaj 3, ap. 14, județul Neamț, 610126
Email: office@evente.ro · Telefon: +40 741 657 240
Pentru orice cerere privind datele tale, scrie la office@evente.ro.
Responsabil cu protecția datelor: nu am desemnat unul. Nu ne aflăm în niciuna dintre situațiile prevăzute la art. 37 alin. (1) GDPR — nu suntem autoritate publică, nu monitorizăm sistematic persoane la scară largă și nu prelucrăm la scară largă categorii speciale de date. Cererile se adresează direct la office@evente.ro.
Colectăm: numele, numărul de telefon, adresa de email, tipul evenimentului, data evenimentului, pachetul care te interesează și — în funcție de pachetul ales — fie modelul dorit, fie descrierea liberă a invitației.
Scop: să îți răspundem și să pregătim oferta.
Temei: art. 6 alin. (1) lit. b) GDPR — demersuri făcute la cererea ta, înainte de încheierea contractului.
Caseta de descriere e liberă. Te rugăm să nu incluzi date din categoriile speciale prevăzute la art. 9 GDPR — privind sănătatea, convingerile religioase sau filozofice, apartenența sindicală, viața sexuală. Nu ne sunt necesare pentru realizarea unei invitații și nu le solicităm.
Îți scriem pe numărul de telefon lăsat în formular, de pe numărul +40 741 657 240, respectiv pe adresa de email indicată.
Scop: clarificarea detaliilor proiectului și derularea colaborării.
Temei: art. 6 alin. (1) lit. b) GDPR.
Prelucrăm informațiile pe care ni le transmiți pentru realizarea invitației: texte, program, locații, materiale vizuale.
Scop: realizarea și livrarea produsului comandat.
Temei: art. 6 alin. (1) lit. b) GDPR.
Plata cu cardul este procesată de Stripe. Datele cardului nu sunt transmise către noi și nu ne sunt accesibile în niciun moment. Primim de la Stripe confirmarea plății și datele necesare emiterii facturii.
Scop: încasarea prețului, emiterea facturii, evidența contabilă.
Temei: art. 6 alin. (1) lit. b) pentru încasare și art. 6 alin. (1) lit. c) GDPR pentru obligațiile contabile și fiscale.
Serverul înregistrează automat adresa IP, tipul browserului, momentul accesării și paginile vizitate.
Scop: menținerea site-ului în funcțiune, prevenirea abuzurilor, diagnosticarea problemelor tehnice.
Temei: art. 6 alin. (1) lit. f) GDPR — interesul nostru legitim de a avea un serviciu funcțional și securizat. Am evaluat că acest interes nu prevalează asupra drepturilor tale, întrucât datele sunt tehnice, nu se folosesc pentru a te identifica și nu se transmit în scop comercial.
Protecția formularului de contact. Formularul este protejat de reCAPTCHA v3, serviciu al Google Ireland Ltd. La deschiderea paginii de contact, Google primește adresa IP, informații despre browser și dispozitiv și tiparul interacțiunii cu pagina, pe baza cărora calculează un scor care distinge un om de un program automat. Nu îți cerem să rezolvi nimic, iar de la Google nu primim altceva decât acel scor.
Scop: oprirea trimiterilor automate.
Temei: art. 6 alin. (1) lit. f) GDPR — interesul legitim de a menține un canal de contact funcțional. Am evaluat că o măsură mai puțin intruzivă nu este suficientă: câmpurile-capcană ascunse, folosite anterior, au fost ocolite de programele care completează formularul.
Prelucrarea realizată de Google este guvernată de Politica de confidențialitate Google și de Termenii Google. Transferurile sunt acoperite de garanțiile descrise la secțiunea 6.
Nu folosim în prezent instrumente de analiză a traficului sau de marketing. Site-ul nu are Google Analytics și nu are Meta Pixel. Singurul script al unui terț este reCAPTCHA, descris la 2.5, care servește securității formularului, nu analizei sau marketingului.
Dacă vom introduce astfel de instrumente, îți vom cere acordul înainte de prima lor încărcare, iar prezenta politică și Politica de cookie-uri vor fi actualizate în prealabil.
Datele din formular sunt necesare pentru a putea răspunde și a formula o ofertă. Nu ai o obligație legală sau contractuală să ni le dai, dar fără ele nu putem purta discuția și nu putem încheia contractul.
Datele necesare facturării se furnizează în temeiul unei obligații legale; fără ele nu putem emite factura și nu putem livra.
Refuzul cookie-urilor de analiză și marketing nu are nicio consecință: site-ul funcționează integral.
Dacă invitația include formular de confirmare, răspunsurile invitaților sunt preluate prin serviciul de automatizare Make și înscrise într-un tabel Google Sheets aflat în contul Evente. Îți acordăm drept de editor asupra tabelului, ca să vezi confirmările în timp real.
Datele colectate sunt cele stabilite de tine: de regulă numele invitatului, opțiunea de meniu și numărul de copii.
Te rugăm să păstrezi opțiunile de meniu neutre — standard, vegetarian, vegan, meniu copil — și să nu incluzi câmpuri privind alergii, restricții medicale sau cerințe religioase. Astfel de informații intră în categoriile speciale de la art. 9 GDPR și atrag obligații suplimentare pentru tine, ca operator. Te ajutăm să formulezi variantele.
În raport cu datele invitaților, tu ești operatorul, iar noi suntem persoană împuternicită în sensul art. 4 pct. 8 GDPR. Nu folosim aceste date în niciun scop propriu, nu le analizăm și nu le transmitem nimănui. Singura copie în afara tabelului este cea din jurnalele de execuție ale serviciului Make, care se elimină automat în 30 de zile de la fiecare rulare.
Ce se întâmplă cu tabelul: formularul se închide la data evenimentului, iar tabelul îți este transferat ție în proprietate, în Google Drive. Nu trebuie să exporți nimic — fișierul rămâne unde e, cu același link, și devine al tău. Din acel moment ne retragem accesul. Cât îl păstrezi, și dacă îl ștergi, rămâne decizia ta.
Dacă nu ai cont Google, îți trimitem tabelul pe email în format editabil, iar originalul se șterge.
Obligațiile noastre complete sunt prevăzute la art. 28 GDPR și detaliate în Termeni și condiții, secțiunea 12.
Informarea invitaților cu privire la prelucrarea datelor lor revine ție, în calitate de operator. Te sprijinim cu formularea, la cerere.
Nu vindem date personale și nu le transmitem în scop de marketing către terți. Datele ajung exclusiv la persoanele împuternicite care ne asigură funcționarea:
| Destinatar | Prelucrarea | Localizare |
|---|---|---|
| Hostinger | găzduirea site-ului și a bazei de date | server în Franța, backupuri în Lituania — ambele în UE |
| Make, operat de Celonis | transportul răspunsurilor RSVP către tabel și trimiterea emailului de confirmare a comenzii | Uniunea Europeană |
| Google Ireland Ltd. | Google Sheets, unde se centralizează confirmările · reCAPTCHA, pentru protecția formularului de contact | UE, cu posibile transferuri în SUA |
| Meta Platforms Ireland Ltd. | WhatsApp, pentru corespondența cu tine | UE, cu posibile transferuri în SUA |
| Stripe | procesarea plăților cu cardul | UE, cu posibile transferuri în SUA |
| furnizorul de servicii contabile | evidența contabilă și fiscală | România |
Putem transmite date autorităților publice, la cererea acestora, când legea ne obligă.
Găzduirea nu implică niciun transfer în afara UE. Nici prelucrările realizate prin Make — transportul răspunsurilor RSVP și trimiterea emailului de confirmare a comenzii — contul fiind în Uniunea Europeană.
Google (pentru Google Sheets), Meta (pentru WhatsApp) și Stripe pot transfera date în Statele Unite. Transferurile se întemeiază pe clauzele contractuale standard adoptate de Comisia Europeană potrivit art. 46 alin. (2) lit. c) GDPR și, după caz, pe decizia de adecvare privind Cadrul UE–SUA pentru confidențialitatea datelor, adoptată la 10 iulie 2023 în temeiul art. 45 GDPR.
Poți solicita la office@evente.ro informații suplimentare despre garanțiile aplicabile.
| Categoria | Termen | Justificare |
|---|---|---|
| Mesaj din formular care nu se finalizează într-un contract | 3 ani de la primire | istoricul relației comerciale; solicitarea poate fi reluată pentru un alt eveniment |
| Mesaj devenit proiect, împreună cu corespondența aferentă | durata contractului + 5 ani | termenul general de prescripție este de 3 ani (art. 2517 Cod civil); termenul se aliniază cu cel contabil, pentru ca dosarul unui proiect să fie păstrat unitar |
| Facturi și documente justificative contabile | 5 ani, calculați de la 1 iulie a anului următor încheierii exercițiului financiar în care au fost întocmite | Legea 82/1991, art. 25, în forma dată de Legea 36/2023 |
| Corespondența WhatsApp | același termen ca mesajul căruia îi corespunde | face parte din corespondența comercială aferentă și se păstrează unitar cu dosarul proiectului |
| Pagina invitației | 3 luni de la data evenimentului, sau până la finalul perioadei de prelungire plătite | durata de activare convenită prin contract |
| Datele reale din invitație, dacă designul e reutilizat ca model | se înlocuiesc integral cu date fictive la expirarea celor 3 luni | modelul publicat nu conține nicio informație despre tine sau invitați |
| Tabelul cu confirmările invitaților | trece în proprietatea ta la livrare; din acel moment nu îl mai deținem | returnarea datelor către operator, art. 28 alin. (3) lit. g) |
| Jurnalele de execuție din Make | 30 de zile de la fiecare rulare | durata standard a serviciului |
| Design de invitație din care datele reale au fost înlocuite cu date fictive | nelimitat | nu mai conține date cu caracter personal, deci nu intră sub incidența prezentei politici |
| Date de analiză și marketing | conform duratelor din Politica de cookie-uri, sau până la retragerea acordului | consimțământ |
La expirarea termenelor, datele se șterg sau se anonimizează ireversibil.
Potrivit art. 15–22 GDPR, ai dreptul:
Ai de asemenea dreptul de a-ți retrage consimțământul oricând, pentru prelucrările întemeiate pe el, fără a afecta legalitatea prelucrării efectuate anterior retragerii — art. 7 alin. (3) GDPR.
Cum le exerciți: trimite cererea la office@evente.ro. Răspundem în cel mult o lună de la primire. Dacă cererea e complexă sau avem mai multe cereri simultan, termenul poate fi prelungit cu două luni; te informăm în prima lună, cu motivele prelungirii — art. 12 alin. (3) GDPR.
Exercitarea drepturilor este gratuită. Pentru cereri vădit nefondate sau excesive, în special repetitive, putem percepe o taxă rezonabilă sau refuza — art. 12 alin. (5) GDPR.
Dacă apreciezi că prelucrarea îți încalcă drepturile, te poți adresa:
Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal
B-dul G-ral. Gheorghe Magheru 28–30, sector 1, cod poștal 010336, București
Telefon: +40 318 059 211 · Email: anspdcp@dataprotection.ro
www.dataprotection.ro
Te poți adresa și instanțelor de judecată competente.
Aplicăm măsuri tehnice și organizatorice adecvate, potrivit art. 32 GDPR: conexiune criptată pentru site, limitarea accesului la datele primite doar la persoanele care au nevoie de ele pentru îndeplinirea atribuțiilor, și selecția unor persoane împuternicite care oferă garanții suficiente.
În cazul unei încălcări a securității datelor care prezintă un risc pentru drepturile tale, notificăm autoritatea în 72 de ore, potrivit art. 33, și te informăm direct dacă riscul este ridicat, potrivit art. 34.
Serviciile se adresează persoanelor majore. Nu colectăm cu bună știință date de la persoane sub 16 ani. Dacă un părinte sau tutore constată că un minor ne-a furnizat date, ne poate scrie la office@evente.ro și le ștergem fără întârziere.
Putem actualiza acest document. Data ultimei actualizări apare la început. Dacă modificările sunt substanțiale, te informăm prin mijloacele de contact pe care le avem.
