Politica de confidențialitate

1. Operator de date cu caracter personal

E-VENIMENT SRL, cu sediul în România, este operatorul datelor tale cu caracter personal în conformitate cu Regulamentul (UE) 2016/679 (GDPR).

2. Date colectate

Colectăm:

• Date de identificare: nume, prenume, adresă de email
• Date de contact: număr de telefon (opțional)
• Date financiare: informații de facturare procesate prin Stripe (nu stocăm date card)
• Date de utilizare: activitate în platformă, log-uri de audit
• Date din rețele sociale: dacă alegi autentificarea Google, primim ID-ul Google și adresa de email

3. Scopul prelucrării

Datele sunt prelucrate pentru:

• Furnizarea și îmbunătățirea serviciilor platformei
• Procesarea plăților și prevenirea fraudelor
• Comunicări tranzacționale (confirmare ofertă, plată, recenzie)
• Comunicări de marketing (doar cu consimțământul tău explicit)
• Îndeplinirea obligațiilor legale (retenție documente financiare)

4. Temei juridic

Prelucrarea se bazează pe: (a) executarea contractului pentru serviciile platformei; (b) consimțământul explicit pentru marketing; (c) obligația legală pentru documentele financiare; (d) interesul legitim pentru securitate și prevenirea fraudei.

5. Drepturile tale

Ai dreptul la acces, rectificare, ștergere, portabilitate, restricționare și opoziție privind datele tale. Poți solicita ștergerea contului direct din platformă. Datele financiare sunt reținute conform obligațiilor legale (10 ani). Poți retrage consimțământul pentru marketing oricând.

6. Retenția datelor

Datele contului sunt păstrate pe durata utilizării platformei plus 30 de zile după ștergere (perioadă de grație). PII (date personale identificabile) sunt anonimizate la expirare. Documentele financiare sunt reținute 10 ani conform Codului Fiscal.

7. Cookie-uri

Utilizăm cookie-uri strict necesare pentru autentificare (token de sesiune). Nu utilizăm cookie-uri de tracking terțe sau reclame comportamentale.

8. Transferuri internaționale

Datele sunt stocate pe servere în UE (Hetzner, Germania). Stripe (SUA) procesează plățile în baza Standard Contractual Clauses aprobate de UE.

9. Contact DPO

Pentru exercitarea drepturilor GDPR sau orice întrebări privind datele personale: gdpr@e-veniment.ro. Poți depune plângere la ANSPDCP.