Această politică explică ce date personale prelucrăm când folosești site-ul events.nameless.ro, de ce le prelucrăm, cât timp le păstrăm și ce drepturi ai. Respectăm Regulamentul (UE) 2016/679 („GDPR”) și legislația română aplicabilă, inclusiv Legea nr. 190/2018.
1. Cine suntem
Operatorul datelor este BeFamous Agency S.R.L., care operează marca Nameless® și Nameless Events™, cu sediul în Str. Cornet nr. 32, Camera 1, sat Dobriceni, com. Stoenești, jud. Vâlcea, 247629, CUI 48033932, nr. de ordine în Registrul Comerțului J2023000382385.
Ne poți contacta pentru orice întrebare legată de date personale la contact@nameless.ro sau la telefon +40 767 097 421.
2. Ce date prelucrăm și de ce
| Situație | Date | Scop și temei legal | Cât le păstrăm |
|---|---|---|---|
| Cerere de ofertă sau mesaj din formular | Nume, telefon, email, tipul, data și locația evenimentului, numărul de invitați, serviciile dorite, buget, mesaj | Să îți răspundem și să îți trimitem o ofertă. Temei: demersuri la cererea ta înainte de un contract (art. 6 alin. 1 lit. b GDPR). | Până la 24 de luni de la ultima discuție, dacă nu devii client. |
| Cont în galeria privată | Nume, email, telefon, datele evenimentului, pachetul contractat, fotografiile și clipurile livrate | Executarea contractului și livrarea materialelor (art. 6 alin. 1 lit. b GDPR). | Pe durata contractului și până la 3 ani după încheiere. Documentele contabile se păstrează 5 ani, conform legii. |
| Fotografii și clipuri din eveniment | Imaginea și vocea persoanelor prezente la eveniment | Realizarea și livrarea materialelor contractate (art. 6 alin. 1 lit. b GDPR). Publicarea în portofoliu se face doar dacă contractul o permite sau cu acordul clientului. | Conform contractului. Galeria privată rămâne disponibilă pe perioada stabilită în contract. |
| Contact telefonic sau pe WhatsApp | Număr de telefon, conținutul conversației | Să îți răspundem (art. 6 alin. 1 lit. b GDPR). WhatsApp este operat de WhatsApp Ireland Ltd., conform propriei politici. | Cât este necesar pentru discuție sau contract. |
| Alegerea privind cookies | Un identificator aleator, alegerile făcute, data și versiunea politicii. Fără IP sau nume. | Dovada consimțământului (art. 7 alin. 1 GDPR, obligație legală). | 3 ani. |
| Statistici și marketing (doar cu acordul tău) | Date de utilizare a site-ului, identificatori online | Măsurarea audienței și a reclamelor. Temei: consimțământ (art. 6 alin. 1 lit. a GDPR), pe care îl poți retrage oricând. | Conform Politicii de cookies. |
| Securitatea site-ului | Adresa IP, tipul de browser, date tehnice despre cerere | Protecția împotriva atacurilor și a spamului. Temei: interes legitim (art. 6 alin. 1 lit. f GDPR). | Câteva zile, în jurnalele furnizorilor. |
Nu vindem datele tale și nu luăm decizii automate care să producă efecte juridice asupra ta. Site-ul nu se adresează persoanelor sub 16 ani.
3. Cui transmitem datele
Folosim furnizori care prelucrează date în numele nostru, pe bază de contract și doar pentru scopurile de mai sus:
- Cloudflare, Inc.: găzduirea site-ului, securitate și protecție anti-spam (Turnstile).
- Supabase, Inc.: baza de date și autentificarea în galeria privată, pe servere din Uniunea Europeană.
- Google Ireland Ltd.: stocarea materialelor livrate clienților (Google Drive) și, doar cu acordul tău, Google Analytics.
- Adobe Systems Software Ireland Ltd.: fontul site-ului (Adobe Fonts). Browserul tău descarcă fontul de pe serverele Adobe, care primesc adresa IP. Adobe Fonts nu folosește cookies.
- Meta Platforms Ireland Ltd.: doar cu acordul tău, Meta Pixel pentru măsurarea reclamelor.
- Google Ireland Ltd. (Google Workspace): trimiterea emailurilor despre cererile de ofertă și a emailurilor de cont, de la no-reply@nameless.ro.
Unii furnizori pot transfera date în afara Spațiului Economic European, de exemplu în SUA. În aceste cazuri, transferul se face pe baza Cadrului UE-SUA privind protecția datelor sau a clauzelor contractuale standard aprobate de Comisia Europeană.
Putem transmite date autorităților doar când legea ne obligă.
4. Cum protejăm datele
Conexiunea la site este criptată (HTTPS). Accesul la galerie se face cu parolă, iar baza de date aplică reguli prin care fiecare client vede doar datele lui. Materialele din Google Drive sunt servite doar clientului autentificat căruia îi aparțin.
5. Drepturile tale
Ai dreptul:
- să afli ce date avem despre tine și să primești o copie (dreptul de acces);
- să ceri corectarea datelor greșite (rectificare);
- să ceri ștergerea datelor („dreptul de a fi uitat”), cu excepția celor pe care legea ne obligă să le păstrăm;
- să ceri restricționarea prelucrării;
- să primești datele într-un format structurat (portabilitate);
- să te opui prelucrării bazate pe interes legitim;
- să îți retragi oricând consimțământul, fără să afecteze prelucrarea făcută până atunci.
Pentru oricare dintre ele, scrie-ne la contact@nameless.ro. Răspundem în cel mult o lună.
Ai și dreptul să depui o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28-30, sector 1, București, www.dataprotection.ro.
6. Modificări
Putem actualiza această politică. Data ultimei actualizări apare la începutul paginii. Pentru schimbări importante, te anunțăm pe site sau pe email, dacă ești client.