1. Cine prelucrează datele
Operatorul datelor cu caracter personal: DIANA FOMA S.R.L. (în continuare „EVENZA” sau „noi”).
Prezenta Politică se aplică site-ului evenza.md, aplicației mobile Evenza, conturilor de client și furnizor și paginilor publice asociate. Aplicația mobilă utilizează aceeași infrastructură, aceleași conturi și același backend EVENZA și nu constituie un serviciu separat.
Pentru orice întrebare privind prelucrarea datelor, ne puteți scrie la [email protected].
2. Ce date prelucrăm
Date de cont și contact: numele și prenumele sau numele afișat, emailul, telefonul, limba preferată, rolul contului, starea verificării emailului și datele aferente autentificării și securității. Parola este stocată sub forma unui hash securizat, nu în clar.
Date despre furnizor și afacere: denumirea și descrierea afacerii, persoana de contact, categoria, adresa și localitatea, datele de contact, site-ul, serviciile, prețurile, meniurile, ofertele, capacitatea, facilitățile, spațiile, disponibilitatea, fotografiile și alte materiale de profil, precum și datele de moderare.
Date juridice și contractuale: pentru furnizor — denumirea juridică, numărul de înregistrare, IDNO, adresa juridică, date bancare, codul TVA dacă există, reprezentantul și temeiul împuternicirii; pentru client — numele, adresa, datele actului de identitate, data și autoritatea emitentă, IDNP și telefonul. Prelucrăm și versiunile contractelor, confirmările, codurile de unică folosință, semnăturile electronice olografe, documentele PDF și jurnalul acțiunilor. O parte dintre datele de identificare contractuală ale clientului este stocată în formă criptată.
Rezervări și evenimente: tipul, titlul și data evenimentului, orele de început și sfârșit, numărul de invitați, furnizorul, locația și spațiul selectat, solicitările, ofertele, prețurile, avansul, condițiile de anulare, starea rezervării, bugetul, cheltuielile, notele și istoricul acțiunilor.
Mesaje și recenzii: conversațiile dintre client și furnizor, răspunsurile, momentul citirii, evaluările, textul recenziilor, răspunsurile furnizorilor și datele de moderare.
Invitați și așezare: numele și prenumele invitatului, iar dacă sunt introduse de utilizator — telefonul, emailul, nota și limba invitației, masa/locul atribuit, schema sălii și linkul sau codul QR personal al invitației.
Fotografii și fișiere: imaginile locațiilor, spațiilor și ofertelor, fișierele contractelor, semnăturile și alte materiale pe care le încărcați ori le generați prin serviciu.
Geolocație: coordonatele locației introduse de furnizor sau determinate pe baza adresei. Poziția curentă a dispozitivului este solicitată numai după o acțiune a Dumneavoastră, de exemplu pentru construirea unei rute; nu efectuăm urmărire continuă în fundal.
Date tehnice: adresa IP și/sau hashul său securizat, user-agentul și/sau hashul său, tipul dispozitivului și browserului, data și ora solicitării, URL-urile accesate, evenimentele de securitate și audit, erorile de livrare email și alte jurnale de server necesare operării și protejării serviciului.
3. De unde obținem datele
Primim date direct de la Dumneavoastră atunci când vă înregistrați, completați profilul, creați un eveniment, efectuați o rezervare, semnați un contract, încărcați materiale, adăugați invitați sau contactați suportul.
Unele date provin de la celălalt participant la operațiune: furnizorul primește informațiile necesare pentru a răspunde solicitării, iar clientul primește datele ofertei și contractului furnizorului. Datele unui invitat sunt introduse de organizator/client, care trebuie să aibă un temei legal pentru transmiterea lor.
Datele tehnice sunt generate automat prin utilizarea site-ului, aplicației, sistemelor de securitate, cookies și jurnalelor de server.
4. De ce utilizăm datele
Pentru crearea și administrarea conturilor de client și furnizor, verificarea emailului, autentificare și recuperarea accesului.
Pentru publicarea și moderarea profilurilor furnizorilor, locațiilor, spațiilor, serviciilor, ofertelor, fotografiilor și recenziilor.
Pentru căutare, verificarea disponibilității și gestionarea solicitărilor, ofertelor, rezervărilor, mesajelor, calendarelor și notificărilor.
Pentru planificarea evenimentelor, administrarea bugetului, invitaților, așezării și invitațiilor/codurilor QR personale.
Pentru generarea, negocierea, semnarea, verificarea și păstrarea contractelor și a dovezilor aferente acțiunilor părților.
Pentru suport, prevenirea abuzurilor, protejarea conturilor, investigarea erorilor și menținerea stabilității serviciului.
Pentru îndeplinirea obligațiilor contractuale și legale, evidența financiară, soluționarea litigiilor și protejarea intereselor legitime ale EVENZA și ale utilizatorilor.
5. Temeiurile prelucrării
În funcție de situație, prelucrarea este necesară pentru încheierea și executarea unui contract sau pentru demersuri la solicitarea Dumneavoastră; se bazează pe consimțământ; este necesară pentru îndeplinirea unei obligații legale; ori urmărește interesul legitim de a opera EVENZA în siguranță, de a preveni frauda și de a proteja drepturile participanților.
Dacă prelucrarea se bazează pe consimțământ, îl puteți retrage. Retragerea nu afectează legalitatea prelucrării anterioare și poate limita funcțiile care necesită datele respective.
6. Date publice și comunicarea către alți utilizatori
Profilurile publicate ale furnizorilor și locațiilor, serviciile, prețurile, descrierile, fotografiile, contactele publice și recenziile publicate sunt vizibile vizitatorilor EVENZA. Nu introduceți în câmpurile publice informații pe care nu doriți să le faceți publice.
Datele solicitării și rezervării sunt comunicate furnizorului ales sau atribuit numai în măsura necesară pregătirii ofertei și executării rezervării. Datele contractuale sunt accesibile părților contractului și administratorilor autorizați.
Linkul/codul QR personal al invitatului oferă celui care îl deține acces limitat la informații despre eveniment, locație și așezare. Utilizatorul care creează invitația trebuie să transmită linkul în siguranță persoanei vizate.
7. Furnizori tehnologici și destinatari
Pentru funcționarea serviciului, datele pot fi prelucrate de furnizorii de hosting, infrastructură, securitate și livrare de conținut, inclusiv Cloudflare, în limita datelor tehnice necesare conexiunii și protecției.
Emailurile tranzacționale și notificările de serviciu sunt expediate prin Brevo; acestuia îi sunt transmise emailul și numele destinatarului, limba și conținutul mesajului de serviciu concret.
Hărțile, geocodificarea adreselor și rutele utilizează OpenStreetMap și Nominatim. La deschiderea hărții sau căutarea adresei, acestor servicii le pot fi transmise datele tehnice ale conexiunii, adresa căutată ori coordonatele necesare funcției alese. Dacă deschideți o aplicație externă de navigare, prelucrarea ulterioară este guvernată de politica acelei aplicații.
Putem comunica date autorităților publice competente atunci când legea o impune și consultanților profesioniști pentru constatarea, exercitarea sau apărarea unui drept. Nu vindem datele cu caracter personal și nu le transmitem pentru profilare publicitară de către terți.
9. Geolocație și permisiunile aplicației mobile
Aplicația mobilă poate solicita permisiunea pentru locația aproximativă sau precisă numai când utilizați funcția de rută. Puteți refuza sau retrage permisiunea din setările Android; funcțiile principale ale contului vor continua să fie disponibile.
Dacă acordați accesul, coordonatele sunt utilizate pentru transmiterea punctului de pornire către serviciul cartografic sau aplicația de navigare aleasă. EVENZA nu urmărește poziția în fundal și nu creează un istoric al deplasărilor dispozitivului.
Selectarea fotografiilor se realizează prin interfața de sistem a dispozitivului. Aplicația primește acces numai la materialele pe care Dumneavoastră le selectați pentru încărcare.
10. Notificări
EVENZA generează notificări interne în cont și transmite emailuri tranzacționale necesare privind înregistrarea, securitatea, solicitările, ofertele, rezervările, mesajele, recenziile, contractele și evenimentele operaționale. Aceste mesaje nu reprezintă publicitate din partea terților.
11. Perioadele de păstrare
Păstrăm datele contului cât timp contul este activ și datele sunt necesare furnizării serviciului. După o solicitare de ștergere, datele sunt șterse sau anonimizate, cu excepția informațiilor pe care trebuie să le păstrăm pentru respectarea legii, evidența contabilă, contracte active, soluționarea litigiilor, prevenirea abuzurilor sau protejarea drepturilor părților.
Contractele, semnăturile, confirmările, datele financiare și jurnalele de audit pot fi păstrate pe durata necesară efectelor juridice și termenelor prevăzute de legislația aplicabilă. Perioada jurnalelor de securitate se stabilește în funcție de risc și necesitatea investigării incidentelor.
O schiță de rezervare nefinalizată, creată prin vitrina QR, are un termen tehnic de valabilitate de 7 zile. Codurile de unică folosință și linkurile de securitate au termene limitate, verificate de sistem.
12. Securitatea datelor
Aplicăm HTTPS, control al accesului pe roluri, cookies securizate, hashing pentru parole și tokenuri sensibile, criptarea unei părți din datele contractuale ale clientului, jurnale de audit și alte măsuri tehnice și organizatorice. Accesul se acordă numai în limita necesară rolului și funcției respective.
Nicio metodă de transmitere sau stocare nu poate garanta securitatea absolută. Dumneavoastră trebuie să păstrați confidențialitatea parolei, codurilor de unică folosință și linkurilor QR personale și să ne informați despre activități suspecte.
13. Drepturile Dumneavoastră
În limitele legislației aplicabile, puteți solicita accesul la date și o copie a acestora, rectificarea datelor inexacte, ștergerea, restricționarea prelucrării, portabilitatea datelor sau vă puteți opune prelucrării. De asemenea, puteți retrage consimțământul și puteți depune o plângere la autoritatea competentă pentru protecția datelor cu caracter personal.
Pentru soluționarea cererii vă putem solicita confirmarea identității și clarificarea obiectului acesteia. Unele drepturi pot fi limitate când păstrarea este impusă de lege, de un contract în vigoare, de drepturile altei persoane ori este necesară apărării unui drept.
14. Ștergerea contului și a datelor
Pentru a solicita ștergerea contului de client sau furnizor și a datelor personale asociate, trimiteți un mesaj de la emailul conectat contului la [email protected] cu subiectul „Ștergerea contului Evenza”. Indicați rolul contului și numărul de telefon pentru identificare. Nu transmiteți parola sau codurile de unică folosință.
După confirmarea identității, vom șterge sau anonimiza datele care nu mai sunt necesare. Rezervările active, contractele semnate, documentele financiare, jurnalele de audit și informațiile necesare respectării legii sau protejării drepturilor părților pot fi păstrate până la expirarea termenului aplicabil.
15. Limite de vârstă
Crearea autonomă a unui cont și încheierea contractelor prin EVENZA sunt destinate persoanelor care au împlinit 18 ani și au capacitatea juridică necesară. Dacă organizatorul adaugă datele unui invitat minor, acesta trebuie să fie autorizat să le transmită și să le folosească numai pentru organizarea evenimentului.
Dacă considerați că datele unui minor au fost furnizate fără un temei corespunzător, informați-ne la [email protected].
16. Modificarea Politicii
Putem actualiza prezenta Politică atunci când se modifică funcțiile EVENZA, legislația aplicabilă sau modalitățile de prelucrare. Versiunea curentă este publicată permanent la această adresă, împreună cu data ultimei actualizări. Pentru modificări importante putem afișa o notificare în cont sau o putem transmite prin email.