Politica de Confidențialitate – UpEventi

1. Introducere

Prezenta Politică de Confidențialitate descrie modul în care UpEventi colectează, utilizează și protejează datele personale ale utilizatorilor care accesează website-ul https://uat.upeventi.com/.
Prin utilizarea Site-ului, vă exprimați acordul cu privire la prelucrarea datelor personale conform prezentei politici.

Dacă aveți întrebări legate de protecția datelor, ne puteți contacta oricând la: contact@upeventi.com.

2. Datele personale pe care le colectăm

UpEventi poate colecta următoarele categorii de date personale:

a) Date furnizate direct de utilizatori:

Nume și prenume
Adresă de e-mail
Număr de telefon
Date de facturare (pentru achiziția de bilete sau servicii)
Parolă și informații de autentificare (criptate)
Conținutul mesajelor transmise prin formulare de contact sau prin contul de utilizator

b) Date colectate automat:

Adresa IP și date de localizare aproximativă
Tipul dispozitivului și al browserului utilizat
Paginile vizitate, durata sesiunii, acțiunile efectuate pe Site
Cookie-uri și alte tehnologii similare (vezi Politica de Cookie-uri)

c) Date colectate de la terți:

Date obținute prin integrarea cu platforme precum Google, Facebook, Stripe, sau alți procesatori de plăți și publicitate.

3. Scopurile prelucrării datelor

Datele personale sunt colectate și prelucrate pentru următoarele scopuri:

Crearea și administrarea contului de utilizator
Procesarea comenzilor, rezervărilor sau achizițiilor de bilete
Comunicarea cu utilizatorii privind evenimentele, comenzile sau modificările serviciilor
Transmiterea de notificări și oferte personalizate (numai cu acordul explicit al utilizatorului)
Analiza traficului și îmbunătățirea experienței pe site
Respectarea obligațiilor legale (facturare, contabilitate, protecția datelor etc.)

4. Temeiul legal al prelucrării

Prelucrăm datele personale în baza următoarelor temeiuri legale:

Executarea unui contract (ex: procesarea comenzilor și rezervărilor)
Consimțământul utilizatorului (ex: marketing, newslettere)
Interesul legitim (ex: securitatea platformei, prevenirea fraudelor)
Obligații legale (ex: păstrarea facturilor și documentelor contabile)

5. Durata stocării datelor

Datele personale sunt păstrate doar pentru perioada necesară îndeplinirii scopurilor pentru care au fost colectate sau conform cerințelor legale aplicabile.

Exemple:

Datele de cont: până la ștergerea contului de către utilizator.
Datele de facturare: minim 10 ani, conform legislației fiscale.
Datele de marketing: până la retragerea consimțământului.

6. Divulgarea datelor către terți

UpEventi nu vinde și nu închiriază datele personale către terți.
Totuși, acestea pot fi transmise către parteneri de încredere, strict pentru furnizarea serviciilor, precum:

furnizori de servicii de plată (ex: Stripe, Netopia, PayU);
furnizori de servicii IT și hosting;
platforme de e-mail marketing (ex: Mailchimp, Brevo etc.);
autorități publice, în cazurile prevăzute de lege.

Toți partenerii respectă legislația europeană privind protecția datelor (GDPR) și sunt obligați contractual să asigure confidențialitatea acestora.

7. Drepturile utilizatorilor (conform GDPR)

În calitate de persoană vizată, aveți următoarele drepturi:

Dreptul de acces – să solicitați informații privind datele personale deținute despre dvs.;
Dreptul la rectificare – să cereți corectarea datelor inexacte sau incomplete;
Dreptul la ștergere („dreptul de a fi uitat”) – să solicitați ștergerea datelor;
Dreptul la restricționarea prelucrării – în anumite situații;
Dreptul la portabilitatea datelor – să primiți datele într-un format structurat;
Dreptul la opoziție – să vă opuneți prelucrării în scop de marketing;
Dreptul de a retrage consimțământul – oricând, dacă prelucrarea se bazează pe acesta;
Dreptul de a depune plângere – la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) – www.dataprotection.ro.

Pentru exercitarea acestor drepturi, ne puteți contacta la:
📩 contact@upeventi.com

8. Securitatea datelor

UpEventi aplică măsuri tehnice și organizatorice corespunzătoare pentru a proteja datele personale împotriva accesului neautorizat, pierderii sau modificării.
Acestea includ:

criptarea comunicațiilor (HTTPS, SSL);
autentificare securizată a conturilor;
restricționarea accesului personalului la datele sensibile;
monitorizarea permanentă a securității serverelor.

9. Transferul datelor în afara UE

În unele cazuri, datele pot fi stocate sau procesate de parteneri din afara Spațiului Economic European (ex: SUA – Google, Meta, Stripe).
În aceste cazuri, UpEventi se asigură că sunt respectate clauzele contractuale standard aprobate de Comisia Europeană, pentru a garanta același nivel de protecție a datelor.

10. Newslettere și comunicări comerciale

Dacă v-ați abonat la newsletterul UpEventi, vom utiliza adresa dumneavoastră de e-mail doar pentru a vă trimite informații relevante despre evenimente și oferte.
Vă puteți dezabona oricând, accesând linkul de „Dezabonare” inclus în fiecare e-mail.

11. Modificarea politicii de confidențialitate

UpEventi își rezervă dreptul de a actualiza prezenta politică, pentru a reflecta modificări legislative sau operaționale.
Versiunea actualizată va fi publicată pe Site, cu menționarea datei ultimei actualizări.

Data ultimei actualizări: [va fi completată la publicare]

12. Contact

Pentru orice nelămuriri sau solicitări privind protecția datelor, ne puteți contacta la:
📩 contact@upeventi.com