Politica de Confidentialitate

1. Operatorul datelor

Datele tale personale sunt prelucrate de:

2. Ce date colectam

Cand iti creezi cont si folosesti Platforma, colectam urmatoarele date:

• Date de identificare: nume, prenume, email, telefon (optional).
• Date de autentificare: parola criptata (nu o vedem niciodata in format necriptat).
• Date despre evenimente: tipul evenimentului, data, numarul de invitati, preferinte.
• Date despre locatii (proprietari): numele locatiei, adresa, descriere, poze, preturi, contact.
• Date tehnice: adresa IP, tipul browser-ului, sistem de operare, paginile vizitate.
• Cookies: vezi politica noastra de cookies separata.

3. De ce prelucram datele (scop si temei legal)

• Furnizarea serviciului: pentru a iti permite sa cauti locatii, sa trimiti cereri si sa te conectezi cu proprietari. Temei: executarea contractului.
• Comunicare: pentru a iti raspunde la intrebari si a te notifica despre cererile tale. Temei: interes legitim.
• Imbunatatirea Platformei: pentru a analiza utilizarea si a o face mai buna. Temei: interes legitim.
• Marketing (doar cu acord): pentru a iti trimite oferte sau noutati. Temei: consimtamantul tau explicit, retractabil oricand.
• Respectarea legii: pentru a indeplini obligatii legale (de exemplu, raspundere la solicitari ale autoritatilor). Temei: obligatie legala.

4. Cu cine impartim datele tale

Datele tale NU sunt vandute niciodata catre terti. Ele pot fi impartite doar cu:

• Proprietarii locatiilor: dupa ce trimiti o cerere de oferta, doar dupa ce proprietarul accepta cererea, acestia primesc datele tale de contact pentru a iti raspunde.
• Furnizorii nostri tehnici: Vercel (hosting site), Render (hosting backend), MongoDB Atlas (baza de date), Cloudinary (stocare poze), Google Search Console (analitice). Acestia respecta standardele GDPR.
• Autoritati publice: doar daca sunt cerute prin lege.

5. Cat timp pastram datele

• Date de cont: cat timp contul este activ, plus 30 de zile dupa stergere.
• Date despre cereri de oferta: 2 ani de la trimitere, pentru evidenta si suport.
• Date tehnice (loguri): maxim 12 luni.
• Recenzii: permanent, dar pot fi anonimizate la cerere.

6. Drepturile tale GDPR

In calitate de persoana vizata, ai urmatoarele drepturi:

• Dreptul de acces: sa stii ce date avem despre tine.
• Dreptul de rectificare: sa corectezi datele incorecte.
• Dreptul de stergere ("dreptul de a fi uitat"): sa ceri stergerea datelor.
• Dreptul de restrictionare: sa limitezi modul in care iti prelucram datele.
• Dreptul de portabilitate: sa primesti datele tale intr-un format structurat.
• Dreptul de opozitie: sa te opui prelucrarii pentru marketing direct.
• Dreptul de a-ti retrage consimtamantul: in orice moment, fara consecinte.
• Dreptul de a depune plangere: la Autoritatea Nationala de Supraveghere a Prelucrarii Datelor cu Caracter Personal (ANSPDCP).

Cum exerciti aceste drepturi: trimite un email la contact@evenvy.ro cu subiectul "GDPR". Vom raspunde in maxim 30 de zile.

7. Securitatea datelor

Luam masuri tehnice si organizatorice pentru a iti proteja datele:

• Conexiune criptata (HTTPS) pe toate paginile.
• Parolele sunt criptate cu bcrypt si nu pot fi vazute in clar.
• Acces restrictionat la baza de date.
• Furnizorii nostri (Vercel, Render, MongoDB) respecta standardele GDPR si au certificari de securitate.

In cazul unei brese de securitate care iti afecteaza datele, vei fi notificat in maxim 72 de ore.

8. Transfer international de date

Unele dintre datele tale pot fi prelucrate de furnizorii nostri pe servere localizate in afara Spatiului Economic European (de exemplu, SUA). In aceste cazuri, transferul se face doar catre furnizori care respecta cadrul Privacy Shield, clauze contractuale standard sau alte garantii adecvate conform GDPR.

9. Minori

Platforma este destinata persoanelor de peste 18 ani. Nu colectam in mod constient date personale de la minori. Daca avem cunostinta ca am colectat astfel de date, le vom sterge imediat.

10. Modificari ale politicii

Putem actualiza aceasta politica. Modificarile importante vor fi notificate prin email sau printr-un mesaj vizibil pe Platforma.

11. Contact

Pentru orice intrebare legata de prelucrarea datelor tale personale, ne poti contacta la contact@evenvy.ro.

Daca consideri ca drepturile tale au fost incalcate, poti depune plangere la: