Secțiunea 01
Operatorul de date
Prezenta politică descrie modul în care sunt colectate, utilizate și protejate datele cu caracter personal ale vizitatorilor site-ului solomonexperience.com și ale participanților la evenimentele Solomon, în conformitate cu Regulamentul (UE) 2016/679 (GDPR) și cu Legea nr. 190/2018.
Operatorul datelor este:
- Denumire
- SOLOMON EXPERIENCE S.R.L.
- Cod unic de înregistrare
- 44124949
- Nr. Registrul Comerțului
- J2021001147080
- Sediu social
- Strada Lungă nr. 45, ap. 7, Brașov
- Telefon
- 0727 393 164
- E-mail protecția datelor
- mihneaibadea@solomonexperience.com
Secțiunea 02
Datele pe care le colectăm
Date furnizate direct de dumneavoastră
- Date de identificare și contact — nume, prenume, adresă de e-mail, număr de telefon.
- Date privind rezervarea — evenimentul selectat, numărul de persoane, data preferată, mesajul opțional.
- Date privind sănătatea, comunicate voluntar — alergii, intoleranțe sau restricții alimentare, atunci când alegeți să ni le comunicați.
- Date de facturare — atunci când solicitați factură pe persoană juridică.
Datele cardului bancar
Nu colectăm, nu procesăm și nu stocăm niciodată datele cardului dumneavoastră. Acestea sunt introduse exclusiv pe pagina securizată a procesatorului de plăți și ne rămân complet inaccesibile. Primim doar confirmarea că plata a fost efectuată, împreună cu un identificator al tranzacției.
Date colectate automat
- Adresa IP, tipul dispozitivului și al browserului, sistemul de operare.
- Paginile vizitate, durata vizitei și pagina de proveniență.
- Preferința de limbă a interfeței, salvată local în browser.
Secțiunea 03
Scopurile și temeiurile legale
| Scopul prelucrării | Temeiul legal |
|---|---|
| Gestionarea rezervării și confirmarea locului | Executarea contractului — art. 6(1)(b) GDPR |
| Procesarea plății online | Executarea contractului — art. 6(1)(b) GDPR |
| Emiterea facturii și păstrarea evidențelor contabile | Obligație legală — art. 6(1)(c) GDPR |
| Adaptarea meniului la alergii sau restricții alimentare | Consimțământ explicit — art. 9(2)(a) GDPR |
| Comunicări privind evenimentul rezervat | Executarea contractului — art. 6(1)(b) GDPR |
| Îmbunătățirea site-ului și securitatea acestuia | Interes legitim — art. 6(1)(f) GDPR |
| Apărarea drepturilor în caz de litigiu | Interes legitim — art. 6(1)(f) GDPR |
Datele privind alergiile și restricțiile alimentare constituie categorii speciale de date. Le prelucrăm exclusiv pe baza consimțământului dumneavoastră explicit, doar în scopul siguranței alimentare, și le comunicăm strict echipei de bucătărie implicate în evenimentul respectiv.
Secțiunea 04
Destinatarii datelor
Nu vindem și nu închiriem datele dumneavoastră. Le comunicăm exclusiv următoarelor categorii de destinatari, în măsura strict necesară:
| Destinatar | Rol | Date transmise |
|---|---|---|
| NETOPIA Payments | Procesarea plăților online | Nume, e-mail, suma, identificator comandă |
| GoDaddy.com LLC | Găzduirea site-ului | Datele transmise prin formular, logurile serverului |
| Google Ireland Ltd. | Stocarea rezervărilor, fonturi web | Datele din formularul de rezervare |
| Serviciul de notificare prin e-mail | Transmiterea confirmărilor | Nume, e-mail, detaliile rezervării |
| Contabilitate autorizată | Evidență contabilă și fiscală | Date de facturare |
| Autorități publice | La solicitare întemeiată legal | Conform solicitării |
Toți furnizorii care prelucrează date în numele nostru o fac în baza unor acorduri de prelucrare încheiate conform art. 28 GDPR.
Secțiunea 05
Transferuri internaționale
Datele sunt stocate și prelucrate, ca regulă, pe teritoriul Uniunii Europene și al Spațiului Economic European.
Atunci când un furnizor prelucrează date în afara SEE, transferul se realizează exclusiv pe baza unor garanții adecvate în sensul art. 46 GDPR — clauze contractuale standard aprobate de Comisia Europeană sau o decizie de adecvare aplicabilă, precum Cadrul UE–SUA privind confidențialitatea datelor.
Secțiunea 06
Durata de stocare
| Categoria de date | Durata |
|---|---|
| Date de rezervare și contact | 3 ani de la data evenimentului |
| Documente financiar-contabile și facturi | 10 ani, conform Legii contabilității nr. 82/1991 |
| Alergii și restricții alimentare | Se șterg în maximum 30 de zile de la eveniment |
| Loguri tehnice ale serverului | Maximum 12 luni |
| Corespondență prin e-mail | 3 ani de la ultima comunicare |
La expirarea acestor termene, datele sunt șterse sau anonimizate ireversibil.
Secțiunea 07
Drepturile dumneavoastră
În calitate de persoană vizată, beneficiați de următoarele drepturi:
Acces
Să obțineți confirmarea prelucrării și o copie a datelor pe care le deținem despre dumneavoastră.
Rectificare
Să solicitați corectarea datelor inexacte sau completarea celor incomplete.
Ștergere
Să cereți ștergerea datelor, în măsura în care nu există o obligație legală de păstrare.
Restricționare
Să solicitați limitarea prelucrării în situațiile prevăzute de art. 18 GDPR.
Portabilitate
Să primiți datele într-un format structurat, uzual și lizibil automat.
Opoziție
Să vă opuneți prelucrărilor întemeiate pe interesul nostru legitim.
Retragerea consimțământului
Să retrageți oricând consimțământul, fără a afecta legalitatea prelucrării anterioare.
Plângere
Să depuneți plângere la autoritatea de supraveghere sau să vă adresați instanței.
Pentru exercitarea oricăruia dintre aceste drepturi, ne puteți scrie la mihneaibadea@solomonexperience.com. Răspundem în termen de o lună de la primirea cererii, termen care poate fi prelungit cu două luni în cazul cererilor complexe, cu informarea dumneavoastră prealabilă.
Secțiunea 08
Cookie-uri și tehnologii similare
Site-ul utilizează un număr minim de tehnologii de stocare locală, strict necesare funcționării:
- Preferința de limbă — reține limba selectată pentru afișarea interfeței.
- Starea anunțurilor — reține dacă ați închis deja o fereastră informativă, pentru a nu o reafișa.
- Service worker — permite funcționarea site-ului ca aplicație instalabilă și accesul la conținut în lipsa conexiunii.
Acestea sunt esențiale pentru funcționarea site-ului și nu necesită consimțământ prealabil. Nu utilizăm cookie-uri de publicitate, de urmărire comportamentală sau de profilare.
Le puteți șterge oricând din setările browserului. Ștergerea lor poate afecta anumite funcționalități ale site-ului.
Fonturile sunt încărcate prin Google Fonts, ceea ce presupune transmiterea adresei IP către Google. Consultați politica de confidențialitate Google.
Secțiunea 09
Securitatea datelor
Aplicăm măsuri tehnice și organizatorice adecvate pentru protejarea datelor împotriva accesului neautorizat, pierderii sau divulgării:
- Criptarea integrală a traficului prin certificat SSL/TLS și politică HSTS.
- Externalizarea completă a procesării plăților către un procesator autorizat, cu autentificare 3D Secure.
- Restricționarea accesului la date exclusiv persoanelor cărora le este necesar.
- Protejarea prin autentificare a panoului administrativ.
În cazul unei încălcări a securității datelor susceptibile să genereze un risc ridicat pentru drepturile dumneavoastră, vă vom informa fără întârziere nejustificată și vom notifica autoritatea de supraveghere în termen de 72 de ore, conform art. 33–34 GDPR.
Secțiunea 10
Datele minorilor
Serviciile noastre se adresează exclusiv persoanelor care au împlinit 18 ani. Nu colectăm cu bună știință date ale minorilor. Dacă luăm cunoștință de faptul că am primit astfel de date fără temei, le ștergem de îndată.
Secțiunea 11
Modificări ale prezentei politici
Această politică poate fi actualizată pentru a reflecta modificări legislative sau schimbări în modul de prelucrare a datelor. Versiunea în vigoare este întotdeauna cea publicată pe această pagină, cu data actualizării menționată în antet.
În cazul unor modificări substanțiale, vom informa persoanele vizate prin e-mail sau printr-un anunț vizibil pe site.
Secțiunea 12
Contact și reclamații
Pentru orice întrebare privind prelucrarea datelor dumneavoastră, ne puteți contacta la mihneaibadea@solomonexperience.com sau la 0727 393 164.
Autoritatea de supraveghere
Dacă apreciați că drepturile dumneavoastră au fost încălcate, vă puteți adresa Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal:
- B-dul G-ral. Gheorghe Magheru nr. 28–30, Sector 1, București
- anspdcp@dataprotection.ro
- dataprotection.ro
Consultați și Termenii și Condițiile, care completează prezenta politică.