Politica de Confidențialitate

1. Operatorul de date

SOFY EVENTS TEAM SRL, CUI RO49062367, este operatorul datelor cu caracter personal colectate prin intermediul site-ului sofyevents.ro.

Pentru orice solicitare privind datele tale personale: [email protected]

2. Ce date colectăm

Atunci când ne contactezi (telefonic, email, WhatsApp), prelucrăm:

• Nume și prenume
• Adresa de email
• Număr de telefon
• Detalii despre eveniment (data, locație, tip)

Atunci când vizitezi site-ul, putem prelucra (cu consimțământul tău):

• Date tehnice (adresa IP, browser, sistem de operare)
• Comportament de navigare (pagini vizitate, timp petrecut)
• Cookie-uri (vezi Politica de Cookie-uri)

3. Cum folosim datele

• Pentru a răspunde solicitărilor tale și a oferi oferte personalizate
• Pentru a executa contracte de prestări servicii
• Pentru a îmbunătăți site-ul (statistici anonime)
• Pentru îndeplinirea obligațiilor legale (facturare, contabilitate)

4. Temeiul legal

• Executarea contractului (Art. 6(1)(b) GDPR) — pentru rezervări și prestare servicii
• Obligație legală (Art. 6(1)(c) GDPR) — pentru contabilitate
• Consimțământ (Art. 6(1)(a) GDPR) — pentru cookies de analiză și marketing
• Interes legitim (Art. 6(1)(f) GDPR) — pentru îmbunătățirea site-ului

5. Cui transmitem datele

Datele tale pot fi prelucrate, în cadre limitate, de:

• Furnizorul de hosting (Cloudflare)
• Servicii de email (provider email, în caz de comunicare directă)
• Contabilul nostru (pentru facturare)
• Autorități publice (la solicitare legală)

Nu vindem și nu transferăm datele tale către terți pentru marketing fără consimțământul tău expres.

6. Cât timp păstrăm datele

• Date de contact din formulare: 12 luni de la ultima interacțiune
• Date contractuale: 10 ani (obligație fiscală)
• Cookies: conform setărilor și politicii de cookie-uri

7. Drepturile tale (GDPR)

Conform Regulamentului General privind Protecția Datelor (UE) 2016/679, ai dreptul de:

• Acces — să afli ce date deținem despre tine
• Rectificare — să le corectăm
• Ștergere — „dreptul de a fi uitat"
• Restricționare — să oprim prelucrarea
• Portabilitate — să primești datele într-un format structurat
• Opoziție — să refuzi anumite prelucrări
• Retragerea consimțământului — în orice moment, fără efect retroactiv

Pentru orice cerere: [email protected]. Vom răspunde în maxim 30 de zile.

Te poți adresa și Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).

8. Securitate

Folosim măsuri tehnice și organizatorice rezonabile pentru protejarea datelor: HTTPS, hosting securizat, acces restricționat la baze de date.