Politica de confidențialitate (GDPR)

---

1. Cine suntem

Platforma organizeaza-evenimentul.ro este operată de Antique Living-Art SRL (“noi”).

• Denumire: Antique Living-Art SRL
• Sediu: str Sat Budeni, Ors Dolhasca, Jud Suceava
• Nr. Registrul Comerțului: J33/920/2023
• CUI: 48180771
• Email: contact@operatron.com
• Telefon: +40 720 130 896

2. Roluri GDPR (Operator / Persoană împuternicită)

În funcție de situație, avem roluri diferite:

• Operator Pentru datele contului tău (nume, email, telefon, autentificare), suport, securitate, marketing (dacă ai consimțit) și facturare.
• Persoană împuternicită Pentru datele pe care le introduci despre invitați/participanți (ex.: nume invitați, telefon/email invitați, note despre meniuri), pe care le prelucrăm în numele tău, ca să-ți furnizăm funcționalitățile aplicației.

Pentru scenariul “Persoană împuternicită”, îți putem pune la dispoziție (la cerere) un Acord de prelucrare a datelor (DPA), conform cerințelor legale.

3. Ce date colectăm

3.1 Date furnizate de tine

• Date cont: nume, email, parolă (stocată hash), telefon, adresă (dacă este cerută), setări cont.
• Date eveniment: titlu eveniment, dată, locație, notițe, task-uri, buget (după funcțiile disponibile).
• Date invitați/participanți introduse de tine: nume, telefon, email, statut (confirmat/în așteptare), preferințe (ex.: meniu), note.
• Comunicări: mesajele trimise către suport, feedback, solicitări.

3.2 Date colectate automat

• Date tehnice: IP, identificatori dispozitiv/browser, log-uri, data/ora accesării, pagini/funcții folosite, erori.
• Date de securitate: evenimente de autentificare, prevenire fraudă/abuz.
• Date despre cookie-uri / tehnologii similare (vezi secțiunea Cookie-uri).

3.3 Date legate de plăți

• Abonament: plan, perioadă, status, istoric plăți, facturi.
• Date card: nu stocăm (de regulă) datele complete ale cardului; acestea sunt procesate de procesatorul de plăți. Noi primim confirmări/identificatori de tranzacție.

4. Scopuri și temeiuri legale

Prelucrăm datele pe următoarele temeiuri (în funcție de caz):

4.1 Furnizarea serviciului (contract)

• Crearea/administrarea contului, autentificare, setări, acces la funcții.
• Stocarea și organizarea informațiilor despre evenimente și invitați, exporturi, rapoarte.
• Suport tehnic și comunicări operaționale (ex.: confirmări, notificări legate de cont/serviciu).

4.2 Obligații legale

• Facturare, evidențe financiar-contabile, obligații fiscale.
• Răspuns la solicitări ale autorităților, când legea impune.

4.3 Interes legitim

• Securitate, prevenirea fraudelor/abuzurilor, protecția infrastructurii.
• Îmbunătățirea Platformei (analize interne agregate, diagnostic erori).
• Apărarea drepturilor noastre în caz de litigii.

4.4 Consimțământ

• Marketing (newsletter) – doar dacă bifezi/confirmi explicit.
• Cookie-uri neesențiale (analytics/marketing) – doar după acceptul tău, prin banner/setări.

Îți poți retrage consimțământul oricând (ex.: din setări sau din linkul de dezabonare), fără a afecta legalitatea prelucrărilor anterioare retragerii.

5. Surse, destinatari și împuterniciți

5.1 Surse

• Direct de la tine (cont, evenimente, invitați, plăți).
• Automat, prin utilizarea Platformei (log-uri tehnice).

5.2 Destinatari / împuterniciți

Putem partaja date (strict cât e necesar) cu:

• Furnizori de hosting/infrastructură (servere, baze de date, backup): Hosteaza SRL
• Procesator de plăți: Stripe
• Furnizori email/SMS pentru notificări: SMSBULK
• Furnizori analytics (doar cu consimțământ, dacă este cazul): Google Analytics
• Consultanți/avocați/auditori, când este necesar
• Autorități publice, dacă avem obligație legală

5.3 Acces intern

Limităm accesul intern la date la personalul autorizat (suport/tehnic/financiar), pe baza principiului “need-to-know”.

6. Transferuri internaționale

În mod ideal, găzduim și prelucrăm datele în Spațiul Economic European (SEE). Dacă folosim furnizori din afara SEE, vom aplica garanții legale adecvate (ex.: clauze contractuale standard), conform GDPR.

7. Perioade de stocare

• Date cont: pe durata existenței contului.
• Date eveniment/invitați: până când le ștergi tu sau până la ștergerea contului (cu excepțiile de mai jos).
• Log-uri de securitate: de regulă 30-180 zile (în funcție de necesitate).
• Documente financiar-contabile/facturi: conform legislației aplicabile (de regulă, perioade de până la 10 ani, după caz).

7.1 Ștergerea contului

Poți șterge contul din setări (dacă funcția există) sau prin solicitare la privacy@organizeaza-evenimentul.ro. După ștergere, vom elimina sau anonimiza datele într-un termen rezonabil 30 zile), cu excepția datelor pe care suntem obligați să le păstrăm prin lege (ex.: facturare).

8. Securitate

Aplicăm măsuri tehnice și organizatorice rezonabile (ex.: criptare în tranzit prin HTTPS, control acces, backup, jurnalizare, hardening, politici interne). Totuși, niciun sistem nu poate fi garantat 100%.

9. Drepturile tale

Conform GDPR, ai (în condițiile legii) dreptul la:

• informare și acces la date
• rectificare
• ștergere (“dreptul de a fi uitat”)
• restricționare
• portabilitate
• opoziție (în special pentru interes legitim / marketing)
• retragerea consimțământului
• depunerea unei plângeri la autoritatea de supraveghere

Pentru cereri: privacy@organizeaza-evenimentul.ro (răspundem, de regulă, în termenul legal).

Dacă consideri că ți-au fost încălcate drepturile, poți depune plângere la ANSPDCP.

10. Cookie-uri

Folosim cookie-uri și tehnologii similare. Detalii complete în Politica de cookies.

11. Minorii

Platforma nu este destinată minorilor. Dacă suspectăm utilizarea de către minori, putem limita accesul și solicita ștergerea contului.

12. Actualizări

Putem actualiza această Politică. Data ultimei actualizări este afișată sus. Pentru modificări semnificative, putem notifica prin email sau în aplicație.

13. Contact

Antique Living-Art SRL
Email: contact@operatron.com
Suport: contact@organizeaza-evenimentul.ro
Telefon: +40 720 130 896
Adresă: str Sat Budeni, Ors Dolhasca, Jud Suceava

---

© 2026 Antique Living-Art SRL.