Politica de Confidențialitate

Prin acceptarea prezentei politici de confidențialitate, vă exprimați consimțământul cu privire la prelucrarea datelor dvs. cu caracter personal potrivit scopurilor și în condițiile menționate în acest document.

Prezenta politică de confidențialitate se aplică datelor cu caracter personal pe care le colectăm atunci când accesați sau folosiți Aplicația ori Website-ul, al căror furnizor este Operatorul de date identificat mai sus.

Operatorul de date colectează, procesează și stochează date cu caracter personal în UE, fiind în măsură să demonstreze în orice moment conformitatea cu legislația Uniunii Europene și cu principiile stabilite în prezentul document.

Toate activitățile de prelucrare a datelor cu caracter personal desfășurate de  către Operatorul de date sunt în acord cu prevederile Regulamentului (UE) 2016/679 privind protecţia persoanelor fizice în ceea ce priveşte prelucrarea datelor cu caracter personal şi privind libera circulaţie a acestor date şi de abrogare a Directivei 95/46/CE (Regulamentul general privind protecţia datelor).

Operator de date – entitatea identificată mai sus, care stabilește scopurile și mijloacele de prelucrare a datelor cu caracter personal.

Utilizator – orice persoană fizică care utilizează Aplicația și/sau Website-ul, având vârsta de minimum 16 ani (sau vârsta minimă legală pentru a accesa sau a utiliza un serviciu online, fără ca furnizorul acelui serviciu să aibă obligația legală de a obține pentru aceasta consimțământul unuia din părinți sau al tutorelui).

Aplicația – aplicația mobilă furnizată de Operatorul de date, disponibilă pe iOS și Android.

Website – website-ul furnizat de Operatorul de date.

Platforma – platforma Eventya Publishing Platform - sistem integrat, constând într-o suită de aplicații software de tip website și aplicații mobile, care se află sub incidența legislației dreptului de autor, fiind înregistrată în Registrul Național al Programelor pentru Calculator, conform certificatului Seria 466940BV, Nr. 13210 din 16.06.2025.

Date cu caracter personal - orice informaţii privind o persoană fizică identificată sau identificabilă, direct sau indirect, în special prin referire la un element de identificare, cum ar fi un nume, un număr de identificare, date de localizare, un identificator online, sau la unul sau mai multe elemente specifice, proprii identităţii sale fizice, fiziologice, genetice, psihice, economice, culturale sau sociale

Prelucrare - orice operaţiune sau set de operaţiuni efectuate asupra datelor cu caracter personal sau asupra seturilor de date cu caracter personal, cu sau fără utilizarea de mijloace automatizate, cum ar fi colectarea, înregistrarea, organizarea, structurarea, stocarea, adaptarea sau modificarea, extragerea, consultarea, utilizarea, divulgarea prin transmitere, diseminarea sau punerea la dispoziţie în orice alt mod, alinierea sau combinarea, restricţionarea, ştergerea sau distrugerea

Consimţământ - orice manifestare de voinţă liberă, specifică, informată şi lipsită de ambiguitate a utilizatorului Aplicației și website-ului, prin care acesta acceptă, printr-o declaraţie sau printr-o acţiune fără echivoc, ca datele cu caracter personal care îl privesc să fie prelucrate 

Autoritate de supraveghere - autoritate publică independentă instituită de un stat membru în temeiul Regulamentului (UE) 2016/679

Operatorul de date este responsabil pentru stabilirea scopurilor și mijloacelor de prelucrare a datelor cu caracter personal.

Proprietarul platformei pe care rulează Aplicația și Website-ul poate acționa în calitate de persoană împuternicită (procesator), prelucrând date cu caracter personal în numele Operatorului de date, exclusiv pentru îndeplinirea obligațiilor contractuale privind furnizarea platformei.

Politica de prelucrare a datelor cu caracter personal a Operatorului de date se întemeiază pe următoarele principii:

Responsabilitatea prelucrării datelor cu caracter personal revine Operatorului de date, în calitate de furnizor al website-ului  și Aplicației. Acesta decide ce date prelucrează, în ce scop și cum are loc această prelucrare.

Poate fi responsabil cu prelucrarea datelor cu caracter personal și Proprietarul Platformei pe care rulează Website-ul și Aplicația, în situațiile în care acționează pentru executarea obligațiilor prevăzute în contractul semnat cu Operatorul de date.

Proprietarul platformei pe care rulează Aplicația și Website-ul este menționat mai sus, împreună cu datele sale de contact.

Datele cu caracter personal se prelucrează în temeiul consimțământului expres, liber exprimat, specific și neechivoc al utilizatorului Aplicației și Website-ului, în acord cu prevederile legislației în vigoare și în condițiile prezentei politici.

Poate constitui temei al prelucrării: un contract, o cerere a utilizatorului înainte de intrarea într-un contract, necesitatea respectării unei obligații legale, interesul legitim al operatorului sau al unei terțe părți, necesitatea de a proteja interesele vitale ale utilizatorului sau ale altei persoane fizice, îndeplinirea unei sarcini care serveşte unui interes public.

Colectăm date cu caracter personal atât de la utilizatorii care își creează cont și se autentifică în Aplicație sau Website, cât și de la cei care le utilizează fără autentificare.

Pentru utilizatorii autentificați colectăm următoarele date:

Pentru utilizatorii neautentificați colectăm:

În plus față de datele menționate mai sus, colectăm și informații rezultate din modul de utilizare a Aplicației sau Website-ului, după cum urmează:

Operatorul de date nu prelucrează în cadrul Aplicației și Website-ului date cu caracter personal care dezvăluie originea rasială sau etnică, opiniile politice, confesiunea religioasă sau convingerile filosofice sau apartenența la sindicate și prelucrarea de date genetice, de date biometrice pentru identificarea unică a unei persoane fizice, de date privind sănătatea sau de date privind viața sexuală sau orientarea sexuală ale unei persoane fizice.

Pentru crearea unui cont de utilizator în cadrul aplicației, solicităm următoarele date cu caracter personal:

Profilul de utilizator creat în aplicație este vizibil public, iar următoarele informații pot fi afișate:

În cazul în care utilizatorul publică recenzii în cadrul Aplicației sau Website-ului, conținutul acestora, împreună cu numele și prenumele asociate contului, sunt afișate public în aplicație și pe website.

Datele cu caracter personal sunt prelucrate în următoarele scopuri:

În toate cazurile, datele utilizate pentru analiză sunt agregate și anonimizate, nefiind folosite pentru identificarea directă a utilizatorilor și nefiind făcute publice.

Colectarea datelor cu caracter personal se realizează prin următoarele modalități:

Automat, la utilizarea aplicației și la crearea contului de utilizator, fiind colectate:

Direct de la utilizator, prin completarea formularului de înregistrare, unde sunt furnizate:

Datele utilizate în scop statistic sunt agregate și anonimizate și nu sunt făcute publice.

Datele cu caracter personal sunt stocate pe durata existenței contului de utilizator.

În cazul ștergerii contului, datele sunt eliminate imediat.

Datele utilizate în scopuri statistice sunt anonimizate și pot fi păstrate pe termen nelimitat, fără a permite identificarea directă sau indirectă a utilizatorilor.

Utilizatorul are dreptul de a solicita în orice moment accesul, rectificarea sau ștergerea datelor cu caracter personal, prin utilizarea mecanismelor disponibile în aplicație sau prin transmiterea unei cereri dedicate.

Ștergerea contului determină eliminarea datelor cu caracter personal asociate (nume, prenume, adresă de email, fotografie de profil, parolă), precum și a datelor generate prin utilizarea aplicației (de exemplu, colecții salvate sau pagini urmărite), în condițiile menționate mai sus.

Utilizatorii pot transmite solicitări prin intermediul formularului de contact disponibil în aplicație și pe website. Mesajele sunt gestionate de către Operatorul de Date prin intermediul unui sistem de tip Helpdesk.

În acest context, sunt colectate datele cu caracter personal furnizate de utilizator prin intermediul formularelor de contact configurate în platformă. Acestea pot include, fără a se limita la:

Tipul și volumul datelor colectate depind de configurația formularului utilizat, stabilită de administratorul platformei.

Datele sunt utilizate exclusiv pentru:

Datele transmise prin formularul de contact sunt stocate pe durata necesară soluționării solicitării și, ulterior, pentru o perioadă nelimitată, în scopuri administrative și de evidență.

Aplicația și Website-ul oferă utilizatorilor posibilitatea de a interacționa cu un asistent virtual bazat pe inteligență artificială, pentru a obține informații și recomandări.

În cadrul utilizării acestui serviciu, sunt prelucrate următoarele date:

Mesajele transmise de utilizatori sunt stocate în baza de date a aplicației, administrată de operator, și sunt utilizate pentru:

Pentru generarea răspunsurilor, mesajele sunt transmise către OpenAI, utilizând modelul GPT. Acest furnizor acționează ca persoană împuternicită și procesează datele conform propriilor politici și acordurilor contractuale aplicabile.

Datele transmise către OpenAI nu sunt utilizate pentru antrenarea modelelor, conform configurației serviciului utilizat.

Conversațiile utilizatorilor sunt stocate fără o limită de timp prestabilită, cu excepția cazurilor în care utilizatorul solicită ștergerea acestora sau își șterge contul.

Aplicația implementează măsuri tehnice pentru limitarea riscurilor asociate utilizării serviciului, inclusiv limitarea lungimii mesajelor, filtrarea conținutului și restricționarea numărului de solicitări.

Utilizatorii sunt responsabili pentru conținutul mesajelor transmise și sunt încurajați să nu introducă date cu caracter personal sensibile sau informații confidențiale în conversațiile cu asistentul virtual.

Pentru furnizarea și îmbunătățirea serviciilor oferite prin aplicație, datele cu caracter personal pot fi transferate către următorii furnizori de servicii:

Transferurile de date în afara Spațiului Economic European sunt realizate cu respectarea mecanismelor legale aplicabile, inclusiv utilizarea clauzelor contractuale standard aprobate de Comisia Europeană sau alte garanții adecvate, conform legislației în vigoare.

Implementăm măsuri tehnice și organizatorice adecvate pentru a proteja datele cu caracter personal împotriva accesului neautorizat, pierderii sau modificării acestora.

Printre măsurile aplicate se numără:

Aceste măsuri sunt revizuite periodic pentru a asigura un nivel adecvat de securitate, în raport cu riscurile identificate.

Regulamentul conferă utilizatorului o serie de drepturi, pe care le prezentăm succint în cele ce urmează:

1. dreptul de informare și acces la date cu caracter personal, în temeiul căruia se poate obține o confirmare din partea noastră că prelucrăm sau nu date cu caracter personal, având acces la datele respective și la informații privind modalitățile și scopurile prelucrării acestora;

2. dreptul la rectificarea datelor, care se poate exercita pentru a obține, fără întârzieri nejustificate, rectificarea datelor inexacte sau completarea datelor cu caracter personal, care sunt incomplete;

3. dreptul la ștergerea datelor (dreptul de „a fi uitat”), în virtutea căruia se poate obține ștergerea datelor cu caracter personal, fără întârzieri nejustificate, pentru unul din următoarele motive:

i.datele nu mai sunt necesare pentru îndeplinirea scopului pentru care au fost colectate sau prelucrate; 

ii.utilizatorul își retrage consimțământul și nu există un alt temei juridic pentru prelucrare;

iii.utilizatorul se opune prelucrării și nu există motive legitime care să prevaleze în ceea ce privește prelucrarea;

iv.datele cu caracter personal au fost prelucrate ilegal;

v.datele cu caracter personal trebuie şterse pentru respectarea unei obligaţii legale;

vi.datele cu caracter personal au fost colectate în legătură cu furnizarea de servicii societății informaționale.

4. dreptul la restricționarea prelucrării poate fi exercitat în următoarele situații:

i. atunci când se contestă exactitatea datelor, pe o perioadă care ne permite verificarea corectitudinii acestora;

ii. prelucrarea este ilegală, iar utilizatorul se opune ștergerii datelor, solicitând în schimb restricționarea prelucrării acestora;

iii.nu mai avem nevoie de datele cu caracter personal în scopul prelucrării, dar utilizatorul le solicită pentru constatarea, exercitarea sau apărarea unui drept în instanță;

iv.atunci când utilizatorul se opune prelucrării din motive legate de situația particulară în care se află, pentru intervalul de timp în care se verifică dacă în acest caz prevalează drepturile legitime ale operatorului.

5. dreptul la opoziție, în temeiul căruia utilizatorul se poate opune prelucrării datelor cu caracter personal, inclusiv creării de profiluri, din motive legate de situația particulară în care se află, în cazurile în care prelucrarea este necesară pentru îndeplinirea unei sarcini care servește unui interes public sau când are loc în scopul intereselor legitime urmărite de noi sau de o terță parte. În aceste cazuri prelucrarea se va face numai dacă este justificată de motive legitime și imperioase, care prevalează asupra intereselor, drepturilor și libertăților utilizatorului, sau atunci când scopul prelucrării este constatarea, exercitarea sau apărarea unui drept în instanță.

Atunci când prelucrarea datelor cu caracter personal are drept scop marketingul direct, utilizatorul are dreptul de a se opune în orice moment prelucrării în acest scop a datelor, inclusiv creării de profiluri, în măsura în care aceasta este legată de marketingul direct. 

6. dreptul la portabilitatea datelor, care permite utilizatorului să primească datele cu caracter personal care îl privesc şi pe care le-a furnizat într-un format structurat, utilizat în mod curent şi care poate fi citit automat și să transmită aceste date altui operator, în condițiile în care prelucrarea se bazează pe consimțământ sau pe un contract și este efectuată prin mijloace automate.

În temeiul acestui drept, datele cu caracter personal care privesc utilizatorul pot fi transmise direct de la un operator la altul acolo unde acest lucru este fezabil din punct de vedere tehnic.

Prezenta politică poate fi actualizată ca urmare a modificării legislației relevante în domeniu sau a schimbărilor intervenite în structura și funcțiile Aplicației și Website-ului. 

În cazul în care se fac modificări ale politicii de prelucrare a datelor cu caracter personal, utilizatorii vor fi înștiințați prin notificări în cadrul Aplicației sau prin intermediul Website-ului, înainte ca schimbările să intre în vigoare. 

Încurajăm utilizatorii să verifice această pagină periodic pentru a fi informați despre ultimele noutăți în ceea ce privește practicile noastre de prelucrare a datelor cu caracter personal.

Pentru nelămuriri sau întrebări în legătură cu prelucrarea datelor cu caracter personal, vă puteți adresa Operatorului de date cu cerere scrisă sau prin email. Detalii despre adresă și e-mail în Datele de Contact.

În cazul în care doriți să formulați plângeri privind prelucrarea datelor cu caracter personal, ne puteți scrie la aceeași adresă, urmând să vă răspundem în termenul legal de corespondență, în acord cu politicile și procedurile noastre interne.

În cazul improbabil în care considerați că v-au fost încălcate drepturile privind prelucrarea datelor cu caracter personal și Operatorul de date nu a tratat plângerea în mod corespunzător, vă puteți adresa unei autorități de supraveghere a prelucrării datelor cu caracter personal.

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal din România are sediul în București, bd. Gen. Gheorghe Magheru nr. 28 - 30, sectorul 1, cod poștal 010336.