1. Introducere
Prezenta Politică de confidențialitate descrie modul în care SUN CONCEPT SRL colectează, utilizează, stochează și protejează datele cu caracter personal.
Operatorul prelucrează datele personale conform:
- GDPR (Regulamentul UE 2016/679)
- Legii nr. 190/2018
- Legislației naționale aplicabile
- Regulilor Autorității Naționale pentru Protecția Datelor (ANSPDCP)
Accesul pe site și participarea la servicii confirmă înțelegerea acestei politici.
2. Date despre Operator
Operator de date: SUN CONCEPT SRL
- Înregistrare: J35/2901/2005
- CUI: RO17945947
- Adresă: Timișoara, Str. Aristide Demetriade, nr. 15, camera 5A
Locație evenimente (Ballroom): Timișoara, Str. Divizia 9 Cavalerie, nr. 64
Contact protecția datelor: Telefon 0747 037 122, Email office@venue-events.ro
Operatorul acționează exclusiv ca operator de date cu caracter personal conform GDPR.
3. Principii de prelucrare
Operatorul respectă:
- Legalitate, echitate, transparență
- Limitarea scopului
- Minimizarea datelor
- Exactitate
- Limitarea stocării
- Integritate și confidențialitate
- Responsabilitate demonstrabilă
Datele sunt prelucrate doar în măsura necesară pentru activitățile specifice.
4. Categorii de persoane vizate
Politica se aplică:
- Clienților persoane fizice
- Reprezentanților clienților persoane juridice
- Participanților la evenimente
- Vizitatorilor site-ului
- Furnizorilor și colaboratorilor
- Persoanelor care transmit solicitări prin email, telefon sau formulare online
5. Categorii de date personale prelucrate
5.1 Date de identificare și contact
- Nume și prenume
- Număr de telefon
- Adresă de email
- Adresă poștală
5.2 Date contractuale și financiare
- CNP, serie act identitate (unde este necesar)
- Date de facturare (denumire companie, CUI, adresă)
- Semnătură
- Date bancare (exclusiv pentru procesarea plăților)
5.3 Date legate de eveniment
- Nume persoane de contact
- Liste invitați (nume furnizate de client)
- Preferințe culinare, alergii
- Informații despre participarea minorilor
5.4 Date tehnice
- Adresa IP
- Date colectate prin cookie-uri conform politicii de cookies
- Informații despre dispozitiv și browser
5.5 Date din supraveghere video
Imagini video captate în zonele comune ale locației de evenimente.
6. Surse de colectare a datelor
Datele sunt colectate de la:
- Persoanele vizate, în mod direct
- Formulare de contact sau solicitări online
- Email, telefon sau WhatsApp
- Contracte și documente semnate
- Interacțiunea cu site-ul
- Sisteme de supraveghere video la locație
7. Scopuri de prelucrare
Datele sunt prelucrate pentru:
- Gestionarea solicitărilor și rezervărilor
- Încheierea și executarea contractelor
- Organizarea și desfășurarea evenimentelor
- Comunicarea operațională cu clienții
- Facturare și contabilitate
- Îndeplinirea obligațiilor legale
- Asigurarea securității persoanelor și bunurilor
- Prevenirea incidentelor, fraudei sau abuzului
- Apărarea drepturilor și intereselor legitime ale Operatorului
8. Temei legal pentru prelucrare
Prelucrarea se bazează pe:
- Executarea contractului
- Obligații legale
- Interesul legitim al Operatorului
- Consimțământul persoanei vizate, unde este aplicabil
- Protecția intereselor vitale în situații excepționale
9. Supraveghere video (CCTV)
Locația de evenimente este monitorizată exclusiv în scopuri de securitate:
- Camerele sunt plasate doar în zonele comune
- Nu există camere în spațiile private (toalete, vestiare)
- Zonele sunt semnalizate corespunzător
- Imaginile sunt păstrate maximum 30 de zile
- Accesul la înregistrări este strict limitat
Operatorul nu răspunde pentru incidente în afara zonelor monitorizate.
10. Destinatari ai datelor
Datele pot fi partajate, strict în măsura necesității, cu:
- Autorități publice și instituții de stat
- Contabili, auditori, avocați
- Furnizori de servicii IT și tehnice
- Procesatori de plăți
- Companii de asigurări
- Furnizori implicați în organizarea evenimentelor
Toți destinatarii au obligații contractuale de confidențialitate.
11. Transferuri de date în afara UE
Operatorul nu transferă intenționat date în afara UE. Acolo unde furnizorii utilizează servere externe, se aplică garanțiile GDPR.
12. Perioada de stocare
Datele sunt păstrate:
- Pe toată durata contractului
- Conform termenelor legale aplicabile
- Până la rezolvarea eventualelor litigii
- Atât timp cât scopul prelucrării o impune
Operatorul își rezervă dreptul de a arhiva datele în limitele legale.
13. Drepturile persoanei vizate
Conform GDPR, persoanele vizate beneficiază de:
- Dreptul de acces
- Dreptul la rectificare
- Dreptul la ștergere, în limitele legale
- Dreptul la restricționarea prelucrării
- Dreptul la opoziție
- Dreptul la portabilitatea datelor
- Dreptul de a depune plângere la ANSPDCP
14. Exercitarea drepturilor
Solicitările pot fi transmise prin:
Operatorul își rezervă dreptul de a verifica identitatea solicitantului. Termen de răspuns: maximum 30 de zile.
15. Limitarea răspunderii
Operatorul nu răspunde pentru:
- Date furnizate incorect sau incomplet
- Utilizarea neautorizată a datelor de către terți
- Incidente de forță majoră
- Pierderi indirecte sau consecințe comerciale
16. Modificarea politicii
Operatorul își rezervă dreptul de a modifica prezenta Politică oricând. Versiunea actualizată va fi publicată pe venue-events.ro.
17. Contact
Pentru solicitări privind protecția datelor: