Politică de Confidențialitate

Această politică descrie modul în care platforma Eventorium, accesibilă la adresa eventorium.ro („Eventorium", „noi", „Platforma"), colectează și prelucrează datele cu caracter personal, în conformitate cu Regulamentul (UE) 2016/679 (GDPR) și cu Legea nr. 190/2018.

Pentru orice întrebare privind prelucrarea datelor dumneavoastră și pentru exercitarea drepturilor descrise la secțiunea 8, ne puteți contacta la adresa [email protected].

Nu am desemnat un responsabil cu protecția datelor (DPO), întrucât activitatea noastră nu se încadrează în situațiile prevăzute la art. 37 GDPR. Cererile dumneavoastră sunt tratate direct de echipa Eventorium, la adresa de mai sus.

La crearea contului (toți utilizatorii):

• Adresa de email
• Parola, stocată în formă criptată. Nu avem acces la parola dumneavoastră
• Numele și prenumele
• Dacă vă autentificați cu Google: identificatorul contului Google, adresa de email, numele și fotografia de profil furnizate de Google

Suplimentar, pentru furnizorii de servicii:

• Denumirea firmei și codul de identificare fiscală (CUI/CIF)
• Adresa și județul în care activați
• Numărul de telefon
• Fotografia de profil și imaginile/videoclipurile serviciilor publicate
• Descrierile serviciilor și categoriile în care activați
• Link-uri către rețelele sociale, dacă alegeți să le adăugați
• Starea procesului de verificare a contului (KYC) și etapele parcurse

Date privind rezervările:

• Rezervările pe care le efectuați sau le primiți, împreună cu detaliile completate în formularul de rezervare
• Recenziile, evaluările și sesizările pe care le transmiteți
• Mesajele trimise prin formularul de contact

Date colectate automat:

• Adresa IP, utilizată pentru limitarea abuzurilor (rate limiting) la autentificare, resetarea parolei și încărcarea de fișiere
• Date tehnice transmise de browser în mod obișnuit la fiecare cerere (tip de browser, sistem de operare)

Date de utilizare (doar cu consimțământul dumneavoastră):

Dacă acceptați cookie-urile de analiză, colectăm statistici despre interacțiunea cu anunțurile: afișări, vizualizări, durata vizionării, poziția anunțului în listă, tipul de dispozitiv (mobil/tabletă/desktop) și sursa navigării. Aceste evenimente sunt asociate unui identificator anonim, nu numelui dumneavoastră.

Aceste statistici sunt prelucrate exclusiv pe infrastructura noastră. Nu folosim instrumente de analiză ale terților.

Prelucrăm datele dumneavoastră doar în scopurile de mai jos, fiecare având un temei legal distinct (art. 6 GDPR):

• Crearea contului și furnizarea platformei: publicarea anunțurilor, căutarea, rezervările și comunicarea între utilizatori. Temei: executarea contractului (art. 6 alin. 1 lit. b).
• Emailuri tranzacționale: confirmarea contului, resetarea parolei și notificări legate de rezervările dumneavoastră. Temei: executarea contractului (art. 6 alin. 1 lit. b).
• Securitatea platformei: autentificare, prevenirea abuzurilor, limitarea numărului de cereri și moderarea conținutului. Temei: interes legitim (art. 6 alin. 1 lit. f).
• Verificarea codului fiscal al furnizorilor: validarea CUI-ului prin serviciul public ANAF. Temei: interes legitim, pentru a proteja clienții de furnizori nereali (art. 6 alin. 1 lit. f).
• Statistici de utilizare și ordonarea rezultatelor: măsurarea interacțiunii cu anunțurile și îmbunătățirea relevanței listărilor. Temei: consimțământ (art. 6 alin. 1 lit. a), retractabil oricând.
• Respectarea obligațiilor legale: inclusiv răspunsul la solicitările autorităților competente. Temei: obligație legală (art. 6 alin. 1 lit. c).

Nu trimitem newslettere și nu desfășurăm campanii de marketing prin email. Dacă vom introduce astfel de comunicări, o vom face doar în baza unui consimțământ separat, solicitat explicit, iar prezenta politică va fi actualizată în prealabil.

Anumite informații pe care le publicați sunt, prin natura platformei, vizibile oricărui vizitator, inclusiv persoanelor neautentificate, și pot fi indexate de motoarele de căutare:

• Denumirea firmei, descrierea serviciilor, fotografiile și videoclipurile încărcate
• Județul și zona în care activați
• Categoriile de servicii, prețurile afișate și disponibilitatea
• Recenziile și evaluările primite

Vă recomandăm să nu includeți în descrieri sau imagini date personale pe care nu doriți să le faceți publice. Datele de contact directe (telefon, email) sunt dezvăluite clientului în contextul unei rezervări.

Nu vindem și nu închiriem datele dumneavoastră personale. Pentru funcționarea platformei colaborăm cu următorii furnizori, care prelucrează date în numele nostru, în baza unor contracte conforme art. 28 GDPR:

• Servicii de stocare distribuită a imaginilor: păstrarea imaginilor și videoclipurilor încărcate pe platformă
• Servicii de baze de date distribuite: păstrarea datelor platformei, inclusiv a celor utilizate pentru căutarea pe hartă
• Furnizorul serviciului de email: expedierea emailurilor tranzacționale
• Furnizorul infrastructurii de găzduire: serverele pe care rulează aplicația

Servicii externe apelate la cerere:

• Google: dacă alegeți autentificarea cu Google, prelucrarea datelor de către Google se supune politicii proprii a acestuia
• ANAF: verificarea codului fiscal al furnizorilor; transmitem exclusiv CUI-ul, care este o informație publică
• OpenStreetMap: afișarea hărților; furnizorul hărții primește adresa dumneavoastră IP atunci când se încarcă imaginile hărții

Putem dezvălui date și autorităților publice, atunci când avem o obligație legală în acest sens sau pentru constatarea, exercitarea ori apărarea unui drept în instanță.

Ne străduim să păstrăm datele pe infrastructură situată în Uniunea Europeană. Atunci când un furnizor prelucrează date în afara Spațiului Economic European, transferul are loc numai în temeiul unei decizii de adecvare a Comisiei Europene sau al Clauzelor Contractuale Standard, însoțite de garanții suplimentare corespunzătoare.

• Datele contului: pe toată durata existenței contului dumneavoastră
• După ștergerea contului: datele sunt eliminate din sistemele active în cel mult 30 de zile. Copiile de siguranță se rotesc periodic, iar datele dispar din acestea în cel mult 6 luni
• Anunțurile și recenziile publicate: pot rămâne vizibile în formă anonimizată, pentru a păstra integritatea evaluărilor primite de ceilalți utilizatori
• Statisticile de utilizare: păstrate în formă agregată; ele nu permit reidentificarea dumneavoastră
• Documentele cu relevanță fiscală: 10 ani, conform legislației contabile române
• Identificatorul anonim de analiză: maximum 13 luni, conform recomandărilor autorităților europene

În calitate de persoană vizată, aveți următoarele drepturi:

• Dreptul de acces: de a afla ce date deținem despre dumneavoastră și de a primi o copie a acestora
• Dreptul la rectificare: de a corecta datele inexacte. O parte dintre acestea le puteți modifica direct din pagina de profil
• Dreptul la ștergere („dreptul de a fi uitat")
• Dreptul la restricționarea prelucrării
• Dreptul la portabilitatea datelor: de a primi datele într-un format structurat, utilizat în mod curent și care poate fi citit automat
• Dreptul la opoziție: față de prelucrările întemeiate pe interesul nostru legitim
• Dreptul de a vă retrage consimțământul oricând, fără a afecta legalitatea prelucrării efectuate anterior retragerii

Nu luăm decizii automate care să producă efecte juridice asupra dumneavoastră și nu vă creăm profiluri în acest sens.

Cum vă exercitați drepturile:

Trimiteți-ne o cerere la [email protected]. Vă răspundem în cel mult 30 de zile de la primire; termenul poate fi prelungit cu maximum două luni în cazul cererilor complexe, situație în care vă vom informa în prealabil. Pentru a vă proteja datele, este posibil să vă solicităm confirmarea identității înainte de a da curs cererii. Exercitarea drepturilor este gratuită.

Ștergerea contului și exportul datelor se realizează în prezent la cerere, prin email, la adresa de mai sus.

La prima vizită vă solicităm consimțământul pentru cookie-uri. Vă puteți schimba opțiunea oricând din bannerul de preferințe sau ștergând cookie-urile din browser.

Cookie-uri strict necesare (nu pot fi dezactivate): mențin sesiunea dumneavoastră autentificată și rețin opțiunea exprimată privind cookie-urile.

Cookie-uri de analiză (opționale, dezactivate implicit): sunt create doar dacă acceptați această categorie și permit măsurarea, printr-un identificator anonim, a interacțiunii cu anunțurile.

Nu utilizăm cookie-uri de publicitate, de retargeting sau cookie-uri ale terților în scopuri de marketing.

• Traficul dintre dispozitivul dumneavoastră și platformă este criptat (HTTPS)
• Parolele sunt stocate în formă criptată, niciodată în clar
• Datele de autentificare sunt păstrate exclusiv pe server și nu sunt expuse browserului
• Măsuri de protecție împotriva accesului neautorizat și a abuzurilor
• Acces intern la date limitat la persoanele care au nevoie de el

Niciun sistem informatic nu poate fi garantat ca fiind absolut sigur. Vă recomandăm să folosiți o parolă unică și să nu o comunicați nimănui. În cazul unei încălcări a securității datelor care prezintă un risc ridicat pentru drepturile dumneavoastră, vă vom notifica fără întârzieri nejustificate, conform art. 34 GDPR.

Platforma se adresează persoanelor care au împlinit 16 ani. Nu colectăm cu bună știință date de la copii sub această vârstă. Dacă un părinte sau tutore constată că un copil ne-a furnizat date personale, ne poate contacta la [email protected], iar noi vom șterge informațiile respective.

Putem actualiza această politică pentru a reflecta modificări ale platformei sau ale legislației. Data ultimei actualizări este afișată la începutul documentului.

În cazul unor modificări substanțiale ale scopurilor sau temeiurilor prelucrării, vă vom informa în prealabil printr-un anunț vizibil pe platformă sau prin email. Atunci când modificarea privește o prelucrare bazată pe consimțământ, vă vom solicita din nou acordul; continuarea utilizării platformei nu înlocuiește consimțământul.

Dacă apreciați că v-am încălcat drepturile, vă rugăm să ne contactați mai întâi la [email protected]. Majoritatea situațiilor se rezolvă rapid pe această cale.

Aveți, de asemenea, dreptul de a depune o plângere la autoritatea de supraveghere:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)

• B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, București
• Website: www.dataprotection.ro
• Email: [email protected]
• Telefon: +40 318 059 211

Vă puteți adresa și instanțelor de judecată competente.