Întrebări despre securitate

Versiunea 1.0 – în vigoare de la 27.10.2026

Cine operează Eventyora? DYNAMIC BTL EVENTS SRL, București, România.

Unde sunt stocate datele? În UE: la Romarg (România), azi, și în regiunea UE DigitalOcean după mutarea planificată. Lista furnizorilor este pe pagina Subprocesatori.

Cine răspunde de datele invitaților mei? Dumneavoastră sunteți operatorul, noi suntem persoana împuternicită. DPA-ul explică.

Poate alt organizator să îmi vadă datele? Nu. Fiecare cerere este verificată pentru organizație și eveniment, iar noi am testat cu un al doilea cont de organizator: toate încercările au fost refuzate.

Cum sunt protejate plățile? Datele cardului merg la Netopia și nu sunt stocate niciodată de Eventyora. Confirmările de plată de la Netopia sunt verificate prin semnătură și sumă.

Criptați datele? Conexiunile folosesc HTTPS. Secretele pentru integrări sunt criptate. Datele personale din baza de date și backup-uri nu sunt încă criptate la nivel de câmp; ne bazăm pe protecția gazdei și o planificăm.

Aveți autentificare în doi pași? Nu încă pentru conturile de organizator. Este planificată. Folosiți o parolă puternică și unică și dați fiecărei persoane doar rolul de care are nevoie (de exemplu „check-in” pentru personalul de la ușă).

Pot vedea cine a exportat lista mea de invitați? Fiecare descărcare a listei de participanți, a raportului sau a plăților este înregistrată în jurnalul nostru de audit (cine, ce eveniment, când). La cerere vă dăm înregistrările pentru evenimentele dumneavoastră. Limitați și rolurile care pot exporta (viewer, financiar și check-in nu pot descărca lista de participanți).

Ce roluri există? Owner, admin agenție, admin organizator, organizator client, manager eveniment, viewer, check-in, financiar, DJ.

Cum protejați biletele și linkurile de ușă? Linkuri și coduri aleatoare, neindexate de motoarele de căutare, verificate la fiecare scanare.

Cum protejați emailul? Expeditor fix cu SPF, DKIM și DMARC pe reject, astfel încât nimeni să nu poată trimite email în numele Eventyora. Organizatorii nu pot schimba expeditorul.

Ce faceți cu fișierele încărcate? Imaginile sunt verificate și re-encodate; formatele riscante precum SVG sunt refuzate.

Cum testați schimbările? Fiecare lansare este revizuită de un critic, un tester de rupere și un revizor de securitate pe o copie de test fără date reale, cu pachet de rollback.

Cât păstrați datele? Vezi Politica de retenție. De exemplu, răspunsurile persoanelor care nu au plătit sunt șterse la 30 de zile după eveniment.

Ce se întâmplă la o breșă? Urmăm procedura scrisă: anunțăm organizatorii afectați în 48 de ore, iar autoritatea și persoanele când legea o cere.

Cum îmi șterg datele sau închid contul? Din profil (ștergere cont) sau scrieți la privacy@eventyora.com. Exportați mai întâi.

Folosiți AI? CRM are funcții de ajutor AI. Se folosesc doar când le folosiți, iar furnizorului (OpenAI) i se trimite doar textul pe care îl trimiteți.

Cum raportez o vulnerabilitate? Scrieți la privacy@eventyora.com (subiect „Security”). Vă rugăm nu testați pe conturi live fără acordul nostru scris.

Aveți ISO 27001 sau SOC 2? Nu. Putem răspunde chestionarului dumneavoastră de securitate.