Politica de confidențialitate Eventyora
Versiunea 1.0 – în vigoare de la 27.10.2026
Pe această pagină
- 1. Cine suntem
- 2. Două roluri, explicate simplu
- 3. Ce date prelucrăm
- 4. De ce folosim datele și pe ce temei (GDPR art. 6)
- 5. Cu cine împărțim datele
- 6. Date trimise în afara UE
- 7. Cât păstrăm datele
- 8. Cookie-uri și instrumente similare
- 9. Drepturile dumneavoastră
- 10. Plângeri
- 11. Securitate
- 12. Copii
- 13. Modificări
1. Cine suntem
DYNAMIC BTL EVENTS SRL („Eventyora”, „noi”), Strada Tudor Arghezi nr. 38, Sector 2, București, România, Registrul Comerțului J2015009514405, CUI 34846781. Contact pentru confidențialitate și cereri privind datele: privacy@eventyora.com (suport general: help@eventyora.com).
2. Două roluri, explicate simplu
- Când sunteți client organizator, locație sau agenție (sau vizitator al site-ului), noi decidem de ce și cum se folosesc datele contului dumneavoastră. Suntem operatorul acestor date.
- Când sunteți invitat la un eveniment, cumpărător de bilete sau contact în CRM-ul unui organizator, organizatorul decide de ce și cum se folosesc datele. Organizatorul este operatorul; Eventyora este persoana împuternicită și urmează doar instrucțiunile organizatorului. Dacă doriți să vă exercitați drepturile asupra acestor date, contactați mai întâi organizatorul (îl vom ajuta să răspundă).
3. Ce date prelucrăm
Pentru organizatori (noi suntem operatorul)
- Cont: nume, email de serviciu, telefon, date firmă, rol, parolă (stocată ca hash), metoda de autentificare.
- Facturare: date firmă, facturi și starea plăților.
- Folosirea serviciului: loguri de securitate, date despre dispozitiv și browser, adresa IP, rapoarte de eroare, mesaje către suport.
- Marketing: datele de contact și preferințele, dacă cereți informații sau acceptați să le primiți.
Pentru invitați și cumpărători de bilete (organizatorul este operator; noi suntem persoana împuternicită)
- Identitate și contact: nume, email, telefon.
- Bilete și comenzi: tip bilet, preț, stare plată, cod QR, ora check-in.
- Răspunsuri la întrebările organizatorului, care pot include informații sensibile precum nevoi alimentare sau medicale. Doar organizatorul decide să le ceară și trebuie să aibă temei legal valid.
- Mesaje, fotografii și întrebări postate în aplicația pentru invitați.
- Înregistrări de semnătură pe contractele din CRM (nume tastat, ora, amprenta documentului, cod protejat derivat din IP, date despre dispozitiv, emailul contului).
- Token de dispozitiv pentru notificări, dacă le activați.
Nu stocăm numerele complete de card. Plățile merg direct la Netopia.
4. De ce folosim datele și pe ce temei (GDPR art. 6)
| Scop | Temei |
|---|---|
| Crearea și administrarea contului de organizator, furnizarea serviciului | Contract (art. 6 alin. 1 lit. b) |
| Facturare, contabilitate, evidențe fiscale | Obligație legală (art. 6 alin. 1 lit. c) |
| Securitate, prevenirea fraudei, controlul abuzurilor, backup | Interes legitim (art. 6 alin. 1 lit. f) |
| Suport și emailuri de serviciu (confirmări, bilete, resetare parolă) | Contract / interes legitim |
| Emailuri de marketing către organizatori | Consimțământ sau regula clientului existent din Legea 506/2004 art. 12, cu dezabonare dintr-un click |
| Cookie-uri sau instrumente opționale, dacă vor fi folosite | Consimțământ (art. 6 alin. 1 lit. a) |
| Datele invitaților, la instrucțiunile organizatorului | Temeiul stabilit de organizator (de exemplu contract pentru bilete; consimțământ pentru răspunsuri de categorii speciale) |
Datele din categorii speciale (art. 9), cum sunt răspunsurile despre sănătate sau alimentație, sunt prelucrate doar la instrucțiunile organizatorului și cu temeiul valid al acestuia (de regulă consimțământ explicit).
5. Cu cine împărțim datele
Doar cu furnizori care ne ajută să operăm serviciul, prin contracte care cer protejarea datelor (subprocesatori). Lista curentă este pe pagina Subprocesatori. Pe scurt: hosting (Romarg în România, apoi DigitalOcean în UE), Mailjet (email), Netopia (plăți cu cardul), Firebase Cloud Messaging de la Google (notificări, când e activat), Google (hărți și fonturi), Google, Facebook și Apple (autentificare socială, dacă o alegeți), OpenAI (asistență AI în CRM, dacă se folosește). Organizatorii își conectează propriile instrumente, precum SmartBill și WooCommerce; aceștia sunt furnizorii organizatorului. Împărțim date și când legea sau o autoritate o cere. Nu vindem date personale.
6. Date trimise în afara UE
Unii furnizori (de exemplu Google, OpenAI, Meta, Apple) sunt în Statele Unite sau pot prelucra date acolo. Folosim doar furnizori care se bazează pe un mecanism de transfer aprobat, precum EU-US Data Privacy Framework sau Clauzele Contractuale Standard, așa cum apare pe pagina Subprocesatori.
7. Cât păstrăm datele
Pe scurt (detalii în Politica de retenție):
- Date cont organizator: cât timp contul este activ, apoi șterse sau anonimizate după închidere, cu excepția a ceea ce legea ne cere să păstrăm (de exemplu facturi și evidențe contabile, pe perioada stabilită de lege).
- Răspunsurile persoanelor care nu au plătit niciodată: șterse la 30 de zile după eveniment (pentru ciorne fără dată, 30 de zile după ultima activitate).
- Comenzi și bilete plătite: păstrate cât are nevoie organizatorul și cere legea, apoi șterse sau anonimizate la instrucțiunea organizatorului.
- Înregistrări de semnătură: cât există contractul în CRM-ul organizatorului, plus perioada legală de păstrare a contractelor.
- Backup-uri: ciclu rotativ limitat. Loguri de securitate: perioadă limitată, cât este necesar pentru securitate.
- Vă puteți șterge singur contul din profil.
8. Cookie-uri și instrumente similare
Folosim doar cookie-urile și stocarea din browser necesare pentru autentificare, siguranță și amintirea alegerilor de afișare. Vezi Politica de cookie-uri. Unele pagini încarcă Google Fonts, iar hărțile se încarcă doar după click. Dacă folosiți autentificarea socială, furnizorul respectiv setează propriile cookie-uri pe site-ul său.
9. Drepturile dumneavoastră
Puteți cere accesul la date, rectificarea, ștergerea, restricționarea sau opoziția, portabilitatea și puteți retrage oricând consimțământul (fără efect asupra folosirii anterioare). Răspundem în cel mult o lună (prelungibilă cu până la două luni pentru cereri complexe).
- Dacă sunteți invitat: contactați organizatorul sau scrieți-ne și transmitem cererea organizatorului și îl ajutăm.
- Dacă sunteți organizator: scrieți la privacy@eventyora.com.
Este posibil să vă cerem să vă confirmați identitatea.
10. Plângeri
Puteți depune plângere la autoritatea română de protecție a datelor, ANSPDCP: B-dul G-ral Gheorghe Magheru nr. 28-30, Sector 1, București; https://www.dataprotection.ro; anspdcp@dataprotection.ro. Vă puteți adresa și instanței.
11. Securitate
Folosim măsuri precum conexiuni criptate (HTTPS), acces pe roluri cu separare între organizatori, linkuri semnate și cu expirare, validarea plăților, înregistrarea acțiunilor sensibile și backup-uri. Vezi Întrebările despre securitate și anexa DPA. Niciun sistem nu este perfect sigur; dacă apare o breșă care vă afectează, vă anunțăm așa cum cere legea.
12. Copii
Eventyora este pentru firme. La evenimente pot participa minori ca invitați; în acest caz organizatorul trebuie să obțină acordul părinților unde legea cere. Nu creăm cu bună știință conturi pentru copii sub 16 ani.
13. Modificări
Actualizăm această politică când se schimbă ceva și afișăm data în partea de sus. Pentru schimbări importante anunțăm organizatorii prin email.
Ultima actualizare: 27.10.2026