Acord de prelucrare a datelor (DPA)

Versiunea 1.0 – în vigoare de la 27.10.2026

între Organizator (Operator) și DYNAMIC BTL EVENTS SRL, care operează Eventyora (Persoană împuternicită)

1. Părți și definiții

• Operator: organizatorul, locația sau agenția care a acceptat Termenii Eventyora („Organizatorul”).
• Persoană împuternicită: DYNAMIC BTL EVENTS SRL, Strada Tudor Arghezi nr. 38, Sector 2, București, România, Registrul Comerțului J2015009514405, CUI 34846781 („Eventyora”).

Termeni precum „date cu caracter personal”, „prelucrare”, „persoană vizată” și „încălcarea securității datelor” au sensul din Regulamentul (UE) 2016/679 (GDPR).
Acest DPA face parte din Termeni. Dacă există conflict privind datele personale, prevalează DPA.

2. Obiect, durată și natură

Eventyora prelucrează date personale pentru Organizator ca să furnizeze serviciile Eventyora (CRM, Experience, Production și aplicațiile mobile) cât timp durează contractul, plus perioada necesară returnării sau ștergerii datelor (clauza 11).
Natura și scopul: găzduirea, stocarea, organizarea, afișarea, transmiterea prin email și notificări și ștergerea datelor, pentru ca Organizatorul să vândă bilete, trimită invitații, facă check-in, comunice cu invitații, gestioneze oferte, contracte, facturi și plăți și afișeze ecrane live.

3. Tipuri de date și persoane vizate

• Persoane vizate: clienții și lead-urile Organizatorului, invitați și cumpărători de bilete, invitații, personalul, vorbitori, furnizori.
• Date: nume, email, telefon, firmă, date de bilete și comenzi, stare plată, date de check-in, mesaje, fotografii, răspunsuri la întrebările Organizatorului (acestea pot include date din categorii speciale, precum nevoi alimentare sau de sănătate), înregistrări de semnătură, token-uri de dispozitiv, loguri tehnice.
• Organizatorul decide ce date colectează și nu trebuie să încarce date pentru care nu are temei.

4. Obligațiile persoanei împuternicite (art. 28 alin. 3)

Eventyora va:
a) prelucra datele doar pe baza instrucțiunilor documentate ale Organizatorului (acest DPA, Termenii și utilizarea funcțiilor de către Organizator), cu excepția cazului în care dreptul UE sau român cere altfel (caz în care informează mai întâi Organizatorul, dacă este permis);
b) asigura că toți cei care ating datele sunt obligați la confidențialitate;
c) aplica măsurile de securitate din Anexa 2;
d) respecta condițiile pentru subprocesatori din clauza 6;
e) ajuta Organizatorul să răspundă cererilor persoanelor vizate, cu instrumentele din produs și sprijin rezonabil;
f) ajuta Organizatorul la securitate, notificarea breșelor, evaluări de impact și consultare prealabilă (art. 32-36);
g) șterge sau returna datele la final (clauza 11);
h) pune la dispoziția Organizatorului informațiile necesare pentru a dovedi conformitatea și permite audituri (clauza 9);
i) anunța Organizatorul dacă, în opinia sa, o instrucțiune încalcă GDPR.

5. Obligațiile Organizatorului

Organizatorul: are temei legal valid și oferă informările pentru datele pe care le încarcă; pune întrebări sensibile (art. 9) doar cu temei valid, de regulă consimțământ explicit; gestionează rolurile și accesul utilizatorilor săi; dă instrucțiuni legale.

6. Subprocesatori

Organizatorul dă o autorizare generală pentru subprocesatorii din Anexa 1 (și de pe pagina publică Subprocesatori). Eventyora anunță Organizatorii cu cel puțin 30 de zile înainte de a adăuga sau înlocui unul (prin email și pe pagină). Organizatorul se poate opune din motive rezonabile de protecție a datelor în acest interval (scriind la privacy@eventyora.com); dacă nu se rezolvă, poate înceta serviciul afectat. Eventyora încheie cu fiecare subprocesator un contract cu obligații echivalente și rămâne responsabilă pentru acesta.

7. Transferuri internaționale

Datele sunt găzduite în UE/SEE. Dacă un subprocesator transferă date în afara SEE, o face în baza unei decizii de adecvare (de exemplu EU-US Data Privacy Framework) sau a Clauzelor Contractuale Standard (Anexa 1 arată care).

8. Cereri ale persoanelor vizate

Dacă Eventyora primește o cerere privind datele Organizatorului, o transmite Organizatorului fără întârziere nejustificată și nu răspunde singură, decât la instrucțiune.

9. Audit

Eventyora furnizează la cerere documentația de securitate și răspunsuri la chestionarul de securitate al Organizatorului. O dată pe an sau după o breșă, cu preaviz de 30 de zile, în programul de lucru și fără a prejudicia alți clienți, Organizatorul (sau un auditor independent obligat la confidențialitate) poate audita conformitatea Eventyora cu acest DPA. Costurile sunt ale Organizatorului, cu excepția cazului în care auditul găsește neconformitate gravă.

10. Încălcarea securității datelor

Eventyora informează Organizatorul fără întârziere nejustificată și, în orice caz, în 48 de ore după ce ia cunoștință de o breșă care afectează datele Organizatorului, cu informațiile pe care le are: ce s-a întâmplat, datele și persoanele afectate, consecințe probabile, măsuri luate și un contact. Eventyora continuă să actualizeze Organizatorul. Organizatorul decide notificarea ANSPDCP (în 72 de ore) și a persoanelor vizate. Vezi Procedura de notificare a breșelor.

11. Încetarea contractului

La final, Eventyora permite Organizatorului să își exporte datele timp de 30 de zile. Apoi Eventyora șterge sau anonimizează datele în 60 de zile, iar din backup-uri în ciclul lor normal, cu excepția cazului în care legea cere păstrarea. Eventyora confirmă ștergerea în scris la cerere. Se aplică Politica de retenție.

12. Răspundere, lege și ordinea documentelor

Răspunderea urmează Termenii. Se aplică legea română; instanțele din București Sector 2 soluționează litigiile. Ordinea de prioritate: acest DPA, apoi Termenii.

13. Semnături

Acceptat electronic de Client la înscriere; pentru Eventyora: DYNAMIC BTL EVENTS SRL, Andrei Rădulescu, Administrator.

Anexa 1: Subprocesatori

Vezi pagina Subprocesatori (/legal/subprocessors) – face parte din această anexă.

Anexa 2: Măsuri tehnice și organizatorice (TOM)

Starea este cea din 26 octombrie 2026. „Da” înseamnă implementat și testat local; „Parțial” și „Nu” sunt arătate cinstit.