Politica de Confidențialitate (GDPR)

Data ultimei actualizări: 09 ianuarie 2025

1.1. Introducere

FROM THE HOOD SRL, cu sediul în România, operator al platformei www.partyon.ro (denumită în continuare „PartyOn”, „noi”, „platformă”), respectă confidențialitatea datelor dumneavoastră personale și se angajează să le protejeze în conformitate cu Regulamentul General privind Protecția Datelor (GDPR – Regulamentul UE 2016/679) și Legea nr. 190/2018 privind măsuri de punere în aplicare a GDPR.

1.2. Operator de date

Denumire: FROM THE HOOD SRL
Email contact: contact@partyon.ro
Website: https://partyon.ro/

1.3. Ce date personale colectăm

A) Date colectate direct de la utilizatori:

Pentru organizatori de evenimente (sărbătoriți):

Nume și prenume
Adresă de email
Număr de telefon
Detalii despre eveniment (dată, locație, număr invitați, preferințe)
Informații de plată (procesate de procesatori terți)

Pentru invitați:

Nume și prenume
Adresă de email
Număr de telefon (opțional)
Confirmarea participării
Suma contribuției
Mesaj pentru sărbătorit (opțional)
Informații de plată (procesate de procesatori terți)

B) Date colectate automat:

Adresa IP
Tip de browser și dispozitiv
Pagini vizitate și timp petrecut pe site
Cookie-uri și tehnologii similare (vezi Politica de Cookies)
Data și ora accesării

1.4. Scopul prelucrării datelor

Prelucrăm datele dumneavoastră pentru:

Prestarea serviciilor: Organizarea evenimentelor, gestionarea contribuțiilor, comunicare cu organizatorii și invitații
Procesarea plăților: Facilitarea tranzacțiilor prin procesatori de plăți terți (Stripe, Netopia, etc.)
Comunicare: Trimiterea de confirmări, notificări, reminder-uri despre evenimente
Îmbunătățirea serviciilor: Analiza utilizării platformei pentru optimizare
Marketing: Trimiterea de oferte și noutăți (doar cu consimțământul dumneavoastră)
Obligații legale: Respectarea cerințelor fiscale și legale

1.5. Temeiul legal al prelucrării

Prelucrăm datele în baza:

Executarea contractului (art. 6 alin. 1 lit. b GDPR): Pentru prestarea serviciilor solicitate
Consimțământul dumneavoastră (art. 6 alin. 1 lit. a GDPR): Pentru marketing și anumite cookie-uri
Obligația legală (art. 6 alin. 1 lit. c GDPR): Pentru păstrarea documentelor fiscale
Interesul legitim (art. 6 alin. 1 lit. f GDPR): Pentru securitatea platformei și prevenirea fraudelor

1.6. Cui dezvăluim datele

Datele pot fi transmise către:

Procesatori de plăți: Stripe, Netopia, Mobilpay (pentru procesarea tranzacțiilor)
Furnizori de servicii: Hosting, email marketing, analitică (Google Analytics)
Parteneri evenimente: Locații, furnizori catering, DJ-i (doar datele necesare organizării)
Autorități competente: La cererea legală (poliție, ANAF, instanțe)

Nu vindem și nu închiriem niciodată datele dumneavoastră personale către terți pentru marketing.

1.7. Transferuri internaționale

Unii furnizori de servicii (ex: Google, Stripe) pot procesa date în afara SEE. Asigurăm transferuri sigure prin:

Clauze contractuale standard aprobate de Comisia Europeană
Certificări Privacy Shield (acolo unde este aplicabil)
Garanții adecvate conform GDPR

1.8. Perioada de păstrare a datelor

Date evenimente active: Pe durata organizării + 30 zile după eveniment
Date financiare: 10 ani (conform obligațiilor fiscale)
Comunicări marketing: Până la retragerea consimțământului
Logs securitate: 12 luni
Date anonimizate: Nelimitat (doar în scop statistic)

1.9. Drepturile dumneavoastră

Aveți următoarele drepturi:

Dreptul de acces: Să solicitați o copie a datelor personale pe care le deținem despre dumneavoastră

Dreptul la rectificare: Să corectați datele inexacte sau incomplete

Dreptul la ștergere („dreptul de a fi uitat”): Să solicitați ștergerea datelor în anumite condiții

Dreptul la restricționarea prelucrării: Să limitați modul în care folosim datele

Dreptul la portabilitatea datelor: Să primiți datele într-un format structurat și să le transferați

Dreptul la opoziție: Să vă opuneți prelucrării pentru marketing direct sau interese legitime

Dreptul de a retrage consimțământul: Oricând, fără a afecta legalitatea prelucrării anterioare

Dreptul de a depune plângere: La Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)

Pentru exercitarea drepturilor: contact@partyon.ro

1.10. Securitatea datelor

Implementăm măsuri tehnice și organizatorice pentru protejarea datelor:

Criptare SSL/TLS pentru transmisia datelor
Acces restricționat la date (doar personal autorizat)
Backup-uri regulate
Monitorizare securitate și detectare incidente
Formare personal în protecția datelor

1.11. Minori

Serviciile noastre nu sunt destinate persoanelor sub 18 ani. Nu colectăm în mod intenționat date de la minori. Dacă aflăm că am colectat date de la un minor, le vom șterge imediat.

1.12. Modificări ale politicii

Ne rezervăm dreptul de a modifica această politică. Vă vom notifica prin email sau notificare pe site în cazul modificărilor semnificative.

1.13. Contact

Pentru întrebări despre protecția datelor: Email: contact@partyon.ro
Website: https://partyon.ro/