Politica de confidențialitate și GDPR
Ultima actualizare: 3 mai 2026
Documentul explică ce date personale colectăm prin acest site, de ce avem nevoie de ele, cui ajung și ce poți cere în legătură cu ele. E scris conform Regulamentului (UE) 2016/679 — GDPR — și legislației române din domeniu.
1. Cine prelucrează datele
Operatorul datelor tale este:
- Denumire
- RZ VISION MAKER S.R.L.
- Cod de identificare fiscală
- 42140638
- Registrul Comerțului
- J2020000161220
- Sediu
- Str. Bradului nr. 5, clădirea C5, Iași, jud. Iași, România
- Telefon
- +40 756 110 013
- contact@devos.ro
- Site
- devos.ro
Pentru orice întrebare legată de datele tale, scrie-ne la contact@devos.ro .
2. Ce date colectăm
2.1. Când cumperi un bilet
- nume și prenume;
- adresă de email și număr de telefon;
- date de facturare: adresă, iar pentru persoane juridice denumirea firmei, codul fiscal și numărul de la Registrul Comerțului;
- numele participantului, când biletul este nominal și diferă de cumpărător;
- istoricul comenzilor și al biletelor emise.
Datele cardului nu ajung la noi. Ele se introduc direct în formularul procesatorului de plăți și nu trec prin serverele acestui site. Noi primim doar confirmarea plății și identificatorul tranzacției.
2.2. Când te preînregistrezi sau ceri un parteneriat
- nume, email, telefon;
- firma pe care o reprezinți și domeniul ei de activitate;
- ce anume te interesează și mesajul scris de tine.
2.3. Când intri la eveniment
- momentul validării biletului la intrare;
- fotografii și înregistrări video de ansamblu din sală, în care poți apărea printre participanți.
2.4. Automat, prin simpla vizitare a site-ului
- adresa IP, tipul de browser și de dispozitiv, paginile vizitate;
- informații păstrate în cookie-uri — detaliate în Politica de cookie-uri.
3. De ce avem nevoie de ele și în ce temei
| Scopul | Temeiul legal | Cât păstrăm |
|---|---|---|
| Procesarea comenzii, emiterea și validarea biletului, comunicarea legată de eveniment | Executarea contractului — art. 6 alin. (1) lit. b) GDPR | Pe durata contractului și 3 ani după eveniment |
| Emiterea facturii, contabilitate, obligații fiscale | Obligație legală — art. 6 alin. (1) lit. c) GDPR | 10 ani, conform legii contabilității |
| Răspunsul la preînregistrări și la cereri de parteneriat | Demersuri înainte de încheierea unui contract — art. 6 alin. (1) lit. b) GDPR | 2 ani de la ultima comunicare |
| Securitatea site-ului, prevenirea fraudei și a abuzurilor | Interes legitim — art. 6 alin. (1) lit. f) GDPR | Cel mult 12 luni |
| Fotografii și filmări din sală, folosite în promovarea edițiilor viitoare | Interes legitim, cu dreptul tău de a te opune — art. 6 alin. (1) lit. f) GDPR | Până la opoziția ta sau până nu mai sunt folosite |
| Newsletter și anunțuri despre edițiile următoare | Consimțământ — art. 6 alin. (1) lit. a) GDPR | Până îți retragi consimțământul |
| Cookie-uri care nu sunt strict necesare | Consimțământ — art. 6 alin. (1) lit. a) GDPR | Conform duratei fiecărui cookie |
Nu luăm decizii automate cu efecte juridice asupra ta și nu facem creare de profiluri în sensul art. 22 GDPR.
4. Cine mai vede datele
Nu vindem datele nimănui. Le transmitem doar furnizorilor de care avem nevoie ca să ducem la capăt comanda, fiecare obligat prin contract să le protejeze:
| Cui | Pentru ce | Ce primește |
|---|---|---|
| Stripe | Procesarea plăților cu cardul | Datele de plată, numele, emailul, suma |
| Oblio | Emiterea facturilor | Datele de facturare și detaliile comenzii |
| Furnizorul de găzduire | Funcționarea site-ului | Datele stocate pe site, ca administrator tehnic |
| Furnizorul serviciului de email | Trimiterea confirmărilor și a biletelor | Adresa de email și conținutul mesajului |
| Banca Organizatorului | Încasarea plăților prin transfer | Datele din ordinul de plată |
Mai putem transmite date autorităților publice, atunci când legea ne obligă, și consultanților noștri contabili sau juridici, ținuți de obligația de confidențialitate.
5. Transferuri în afara Uniunii Europene
Furnizorii noștri prelucrează datele în principal în Uniunea Europeană. Acolo unde un furnizor folosește și infrastructură din afara Spațiului Economic European, transferul se face în temeiul clauzelor contractuale standard aprobate de Comisia Europeană sau al unei decizii de adecvare. Poți cere o copie a garanțiilor folosite, scriindu-ne pe email.
6. Ce poți cere
Potrivit GDPR, ai următoarele drepturi:
- Acces — să afli ce date avem despre tine și să primești o copie.
- Rectificare — să corectăm datele greșite sau incomplete.
- Ștergere — să le ștergem, în limitele în care nu suntem obligați prin lege să le păstrăm (de exemplu facturile).
- Restricționare — să oprim temporar prelucrarea, cât timp se verifică ceva.
- Portabilitate — să primești datele într-un format citibil automat sau să le trimitem altui operator.
- Opoziție — să te opui prelucrărilor bazate pe interesul nostru legitim, inclusiv apariției în fotografii.
- Retragerea consimțământului, oricând, fără ca asta să afecteze ce s-a prelucrat legal până atunci.
Trimite cererea la contact@devos.ro . Răspundem în cel mult o lună. Dacă cererea e complicată, putem prelungi termenul cu încă două luni, dar te anunțăm din prima lună.
7. Dreptul de a reclama
Dacă nu ești mulțumit de cum ți-am tratat datele, poți depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal: B-dul G-ral. Gheorghe Magheru nr. 28–30, sector 1, București, email anspdcp@dataprotection.ro, dataprotection.ro. Te poți adresa și instanțelor de judecată.
8. Cum le ținem în siguranță
Site-ul rulează pe conexiune criptată. Accesul la datele comenzilor îl au doar persoanele din echipă care au nevoie de el, pe conturi separate, cu parole proprii. Zona în care se verifică biletele la intrare este protejată prin autentificare și are drepturi limitate: cine scanează bilete nu are acces la administrarea site-ului.
Niciun sistem nu e perfect. Dacă totuși are loc o breșă care îți pune în pericol drepturile, te anunțăm și sesizăm autoritatea, în termenele prevăzute de GDPR.
9. Minori
Site-ul se adresează persoanelor majore. Nu colectăm cu bună știință date ale copiilor sub 16 ani. Dacă afli că un copil ne-a transmis date, scrie-ne și le ștergem.
10. Modificări
Putem actualiza acest document când se schimbă modul în care lucrăm sau legislația. Data ultimei actualizări e scrisă în capul paginii. Dacă schimbarea e importantă, te anunțăm prin email sau printr-un mesaj vizibil pe site.
Vezi și Termeni și condiții și Politica de cookie-uri.