Ultima actualizare: 18 octombrie 2026 · Versiunea: 1.0
Respectăm datele dumneavoastră personale. Aici explicăm simplu ce date colectăm, de ce, cât timp le păstrăm, cui le dăm și ce puteți face. Politica se aplică site-ului evenimentebuzau.ro și aplicației app.evenimentebuzau.ro și respectă Regulamentul (UE) 2016/679 (GDPR) și legislația română (Legea 190/2018, Legea 506/2004).
1. Cine este operatorul datelor
AMHOTECH SOFTWARE S.R.L., CUI 47079907, înregistrată la Registrul Comerțului sub nr. J2022021395404, cu sediul social în București, sector 1, Str. Petre S. Aurelian nr. 62, parcela N, lot 9, camera 1 („Platforma”, „noi”). Platforma face parte din grupul Avenue Hotels.
Contact pentru protecția datelor: info@evenimentebuzau.ro.
2. Ce date prelucrăm, pentru ce și pe ce temei
A. Dacă sunteți client și trimiteți o cerere de eveniment
| Ce date | Pentru ce | Temeiul legal | Cât păstrăm |
|---|---|---|---|
| Nume, telefon, email; tipul evenimentului, data, numărul de invitați, bugetul orientativ, mesajul dumneavoastră | Transmiterea cererii către furnizorii pe care i-ați ales, ca aceștia să vă răspundă | Acordul dumneavoastră (art. 6 alin. 1 lit. a GDPR) – bifa din formular – și pașii înainte de contract, la cererea dumneavoastră (lit. b) | Cel mult 24 de luni de la trimitere; apoi ștergem datele de contact. Putem păstra statistici fără date personale. |
| Data și ora acordului | Dovada că ați consimțit | Interes legitim (dovada acordului, art. 6 alin. 1 lit. f) | Cât păstrăm cererea + 3 ani (termenul general de prescripție) |
| Dacă și când furnizorul a deschis cererea | Funcționarea platformei; trimiterea propunerilor după 24 de ore | Interes legitim; acordul dumneavoastră | La fel ca cererea |
| Adresa de email și numele | Dacă niciun furnizor ales nu a deschis cererea în 24 de ore, vă trimitem o listă de furnizori similari | Acordul dumneavoastră (bifa din formular) | La fel ca cererea |
| Adresa IP, doar temporar, pentru limitarea numărului de cereri trimise de pe aceeași conexiune | Prevenirea spamului și a abuzului | Interes legitim | Doar cât ține limitarea (cel mult o oră); nu este salvată în cerere |
Notă importantă despre cine vede ce. Furnizorul fără abonament vede detaliile evenimentului, dar nu numele, telefonul și emailul dumneavoastră. Dacă furnizorul își activează ulterior abonamentul (CRM), vede datele de contact din toate cererile păstrate (cel mult 24 de luni). De aceea, un furnizor ales de dumneavoastră vă poate contacta și mai târziu. Dacă nu doriți acest lucru, nu trimiteți cererea sau cereți ștergerea ei (secțiunea 7).
Nu cerem și nu vă rugăm să trimiteți date sensibile (sănătate, religie, convingeri etc.). Evitați să le scrieți în mesaj.
B. Dacă sunteți furnizor și vă creați un cont
| Ce date | Pentru ce | Temeiul legal | Cât păstrăm |
|---|---|---|---|
| Email, parolă (stocată doar criptat/hash), data confirmării emailului | Crearea și securizarea contului | Executarea contractului (lit. b) | Cât ține contul + 30 de zile |
| Denumirea, categoria, orașul, adresa, descrierea, câmpurile profilului, telefonul (privat, nu se afișează pe site) | Aprobarea și afișarea profilului, contactarea dumneavoastră | Contract (lit. b) | Cât ține contul + 30 de zile; profilul public se retrage de pe site la ștergerea contului |
| Pozele încărcate (pot conține persoane) | Afișarea profilului | Contract (lit. b); răspunderea pentru acordul persoanelor din poze revine furnizorului (vezi termenii) | Ca mai sus |
| Date de facturare (firmă și CUI sau, pentru persoane fizice, nume și adresă), proformele, facturile și confirmările plăților | Emiterea proformelor și facturilor, contabilitate | Obligație legală (lit. c) și contract | Perioada prevăzută de legea contabilă și fiscală (de regulă între 5 și 10 ani) |
| Activitatea din cont: ce cereri ați primit, când le-ați deschis, starea în CRM, notițele, cererile introduse manual | Furnizarea CRM-ului; statistici pentru funcționarea platformei | Contract; interes legitim | Cât ține contul; după expirarea CRM, 12 luni |
| Corespondența cu noi (email) | Suport, reclamații, dovada comunicării | Interes legitim; contract | 3 ani |
| Adresa IP și browserul asociate sesiunii de autentificare | Securitate, depanare | Interes legitim | Sesiunea expiră după 2 ore de inactivitate; jurnalele serverului sunt păstrate de furnizorul de găzduire conform politicii acestuia |
Plata cu cardul. Când plătiți cu cardul, sunteți redirecționat pe pagina securizată a NETOPIA Payments (NETOPIA Financial Services S.A., instituție de plată autorizată de Banca Națională a României). Datele cardului sunt introduse la NETOPIA; noi nu le vedem și nu le stocăm. Primim doar confirmarea plății (stare, sumă, dată, identificator al tranzacției). NETOPIA acționează ca persoană împuternicită de noi pentru inițierea plății și, separat, în nume propriu, pentru obligațiile legale ale unei instituții de plată (de exemplu prevenirea fraudei). Politica NETOPIA: https://netopia-payments.com/.
C. Dacă vizitați site-ul
| Ce date | Pentru ce | Temeiul legal |
|---|---|---|
| Date tehnice: adresa IP, browserul, paginile vizitate (jurnalele serverului) | Funcționare și securitate | Interes legitim |
| Cookie-uri și identificatori de analiză (Google Analytics) | Statistici de vizitare | Acordul dumneavoastră (prin bannerul de cookie-uri) |
| reCAPTCHA (Google) la formulare | Protecție împotriva roboților | Interes legitim |
| Datele introduse în formulare de contact (altele decât cererea de eveniment) | Răspunsul la mesaj | Interes legitim / pașii precontractuali |
3. Cui transmitem datele
- Furnizorii aleși de dumneavoastră – primesc cererea dumneavoastră (conform secțiunii 2A). Din momentul primirii, ei sunt operatori independenți pentru datele pe care le folosesc ca să vă răspundă și răspund pentru modul în care le folosesc. Prin termeni îi obligăm să le folosească doar pentru cererea dumneavoastră și să nu vă trimită reclame fără acordul dumneavoastră separat. Pentru instrumentele CRM, Platforma acționează ca persoană împuternicită a furnizorului (art. 28 GDPR).
- Prestatorii noștri tehnici (persoane împuternicite): Opticservers (furnizorul de găzduire), cu servere în Frankfurt, Germania (UE), pentru găzduirea site-ului, a aplicației, a bazei de date și a emailurilor trimise de server; SmartBill pentru proforme și facturi (doar datele furnizorilor); NETOPIA Payments pentru plățile cu cardul (doar datele furnizorilor); Google pentru Analytics și reCAPTCHA (vezi secțiunea 5).
- Alte societăți din grupul Avenue Hotels: nu primesc datele cererilor, decât dacă ați ales ca furnizor o unitate din grup (caz în care o tratăm ca pe orice furnizor).
- Autorități, dacă legea ne obligă (ANAF, instanțe, poliție etc.).
- Nu vindem datele dumneavoastră.
Transferuri în afara UE/SEE. Serverele noastre sunt în UE. Google poate prelucra date în SUA; transferul se bazează pe Cadrul UE–SUA privind confidențialitatea datelor sau pe clauzele contractuale standard ale Google.
4. Cât păstrăm datele
Termenele sunt în tabelele de la secțiunea 2. După expirarea lor, ștergem datele sau le anonimizăm. Furnizorul nostru de găzduire declară că face copii de siguranță zilnice, păstrate 30 de zile; datele șterse dispar din copii odată cu rotația acestora.
5. Cookie-uri și tehnologii similare
5.1. Ce sunt: fișiere mici salvate în browser. Unele sunt necesare, altele (statistici) cer acordul dumneavoastră.
5.2. Ce folosim:
| Categorie | Ce | Scop | Durată | Acord? |
|---|---|---|---|---|
| Strict necesare | evenimente-buzau-session și XSRF-TOKEN pe app.evenimentebuzau.ro; stocare locală Elementor pe site | Autentificare, protecția formularelor, funcționarea site-ului | 2 ore (aplicația) / sesiune | Nu |
| Securitate | Google reCAPTCHA | Protecție anti-spam la formulare | Stabilită de Google | Nu (interes legitim) |
| Statistici | Google Analytics 4 (_ga, _ga_*), instalat prin pluginul de SEO | Câți vizitatori avem, ce pagini sunt vizitate | Până la 2 ani | Da |
| Hartă | Google Maps încorporat pe pagina Contact | Afișarea hărții | Stabilită de Google | Da, la încărcarea hărții |
| Siglă de plată | Scriptul NETOPIA, care încarcă sigla NETOPIA Payments din serverele acestora | Afișarea siglei; nu setează cookie-uri | – | Nu |
5.3. Ce nu folosim: pixeli sau cookie-uri de publicitate (de exemplu Facebook sau Google Ads), remarketing sau profilare comportamentală.
5.4. Pluginurile site-ului. Rank Math SEO (optimizare pentru motoarele de căutare) instalează codul Google Analytics și poate afișa statistici din Google Search Console administratorului site-ului; ține și un jurnal tehnic al adreselor negăsite (404: adresa cerută, data, sursa, browserul), fără adresa IP. WP Rocket (viteză/cache) accelerează paginile; folosește un script de măsurare tehnică a paginilor, fără identificarea vizitatorilor.
5.5. Cum vă gestionați alegerile: prin bannerul / butonul „Setări cookie” de pe site și din setările browserului (ștergere sau blocare cookie-uri). Puteți retrage acordul oricând la fel de ușor cum l-ați dat.
6. Securitate
Luăm măsuri rezonabile pentru protecția datelor: conexiune criptată (HTTPS) pe site și în aplicație, parole stocate doar criptat (hash), limitarea încercărilor repetate de autentificare și a numărului de cereri trimise de pe aceeași conexiune, conturi cu roluri diferite (furnizor / administrator), ascunderea datelor de contact ale clienților față de furnizorii fără abonament, expirarea automată a sesiunilor. Niciun sistem nu e infailibil. În cazul unei încălcări care vă poate afecta serios, vă anunțăm și anunțăm ANSPDCP în termenele legale (72 de ore pentru autoritate).
7. Drepturile dumneavoastră
Aveți dreptul:
- de acces – să aflați ce date avem despre dumneavoastră și să primiți o copie;
- la rectificare – să corectăm datele greșite;
- la ștergere („dreptul de a fi uitat”) – când nu mai avem un temei să le păstrăm;
- la restricționare – să le „înghețăm” cât verificăm o situație;
- la portabilitate – să primiți datele într-un format uzual sau să le transmitem altuia;
- la opoziție – când prelucrăm datele pe baza interesului legitim;
- de a retrage acordul oricând, fără să afecteze ce s-a făcut până atunci;
- de a nu fi supus unor decizii automate cu efect juridic asupra dumneavoastră – nu luăm astfel de decizii;
- de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), https://www.dataprotection.ro, anspdcp@dataprotection.ro, sau la instanță.
Cum le exercitați: scrieți la info@evenimentebuzau.ro; vă identificăm (ca să nu dăm datele altcuiva) și răspundem în cel mult o lună (prelungibilă cu până la două luni, în cazuri complexe, cu anunțarea dumneavoastră). Gratuit, în afară de cereri vădit nefondate sau excesive.
Dacă ați trimis o cerere furnizorilor: noi ștergem copia din platformă și informăm furnizorii (care au primit datele) despre cerere, atunci când este necesar. Furnizorul este responsabil pentru datele pe care le deține în nume propriu.
8. Minori
Serviciul se adresează persoanelor de peste 18 ani. Dacă aflăm că am primit date ale unui minor fără acordul părinților, le ștergem.
9. Linkuri către alte site-uri
Profilurile furnizorilor pot trimite spre site-urile lor. Nu controlăm acele site-uri și politicile lor de confidențialitate.
10. Modificări ale politicii
Putem actualiza această politică. Data actualizării este afișată sus. Pentru schimbări importante (de exemplu alte scopuri sau alți destinatari) anunțăm furnizorii cu cont pe email și evidențiem schimbarea pe site.