Politică GDPR

1. Temeiul legal

Prezenta Politică GDPR este elaborată în conformitate cu:

Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 (Regulamentul General privind Protecția Datelor – GDPR);
Legea nr. 190/2018 privind măsurile de punere în aplicare a GDPR în România;
Legea nr. 506/2004 privind prelucrarea datelor cu caracter personal și protecția vieții private în sectorul comunicațiilor electronice;
Directiva 2002/58/CE (Directiva ePrivacy), transpusă în dreptul român.

2. Operatorul de date cu caracter personal

PRT CONCEPT S.R.L., persoană juridică română, cu sediu social: Jud. Argeş, Sat Stăneşti, Comuna Corbi, Nr. 43, România, CUI RO54299506, înregistrată la Registrul Comerțului J2026018622003.

Responsabil cu Protecția Datelor (DPO): office@delaideelasucces.ro

Autoritatea de supraveghere: Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul Magheru 28-30, Sector 1, 010336, București.

3. Categorii de date prelucrate și scopuri

3.1. Date de identificare și contact

Tipuri: nume, prenume, email, telefon;
Scop: crearea contului, comunicare, accesul la eveniment;
Temei legal: executarea contractului (art. 6 alin. 1 lit. b GDPR).

3.2. Date de facturare

Tipuri: adresă, CUI, date bancare (procesate de NETOPIA);
Scop: emiterea facturilor fiscale, conformitate contabilă;
Temei legal: obligație legală (art. 6 alin. 1 lit. c GDPR).

3.3. Date profesionale

Tipuri: denumire companie, rol, industrie, cifră de afaceri (când sunt furnizate);
Scop: personalizarea experienței de networking, segmentare participanți;
Temei legal: consimțământ sau interes legitim.

3.4. Date de imagine și înregistrări video

Tipuri: fotografii, înregistrări video, audio;
Scop: promovare, documentare eveniment, producție materiale educaționale;
Temei legal: consimțământ explicit acordat la achiziție sau on-site.

3.5. Date de navigare și cookie

Tipuri: IP, browser, pagini accesate, durata sesiunii;
Scop: funcționarea tehnică a platformei, analiză și optimizare;
Temei legal: consimțământ (cookie-uri non-esențiale) sau interes legitim (cookie-uri esențiale).

3.6. Date de comunicare

Tipuri: conținutul emailurilor, formularelor de contact;
Scop: gestionarea solicitărilor și reclamațiilor;
Temei legal: executarea contractului sau interes legitim.

4. Consimțământul

4.1. Acordarea consimțământului

Acolo unde prelucrarea datelor se bazează pe consimțământ, acesta este:

Liber exprimat — nu condiționăm participarea la Eveniment de consimțăminte de marketing;
Specific — separat pentru fiecare scop (ex.: newsletter, imagine);
Informat — detaliat explicat înainte de acordare;
Neechivoc — acordat printr-o acțiune explicită (bifarea unei căsuțe).

4.2. Retragerea consimțământului

Consimțământul poate fi retras oricând, fără costuri, prin: (a) dezabonare din newsletter (link în fiecare email), (b) email la gdpr@delaideelasucces.ro, (c) solicitare în contul online. Retragerea nu afectează legalitatea prelucrărilor anterioare.

5. Securitatea prelucrării

5.1. Măsuri tehnice

Criptare SSL/TLS pentru toate comunicațiile;
Acces restricționat pe baza principiului nevoii de cunoaștere;
Autentificare cu factori multipli pentru sistemele interne;
Backup regulat al datelor în locații redundante;
Monitorizare continuă a acceselor și alertare la anomalii.

5.2. Măsuri organizatorice

Politici interne de protecție a datelor;
Angajamente de confidențialitate pentru toți angajații și colaboratorii cu acces la date;
Training periodic în domeniul protecției datelor;
Evaluări periodice ale riscurilor (DPIA când este aplicabil).

5.3. Gestionarea incidentelor de securitate

În cazul unui incident de securitate (breșă de date):

Operatorul va notifica ANSPDCP în termen de 72 de ore de la constatare;
Persoanele afectate vor fi informate fără întârzieri nejustificate când există risc ridicat;
Operatorul va lua imediat măsuri de remediere și va documenta incidentul.

6. Împuterniciți și terți destinatari

Datele pot fi transmise următorilor împuterniciți, cu obligații contractuale de protecție a datelor (DPA):

NETOPIA Payments S.A. — procesare plăți, cu sediul în România, autorizat BNR;
Furnizori servicii email marketing (ex.: MailerLite, Mailchimp etc.) — cu garanții adecvate pentru transfer SEE/SUA (Clauze Contractuale Standard);
Furnizori servicii de hosting și cloud — localizați în UE sau cu garanții adecvate;
Furnizori de ticketing — cu obligații contractuale GDPR.

Nu transmitem date unor terți în scopuri proprii de marketing sau profilare comercială.

7. Drepturile persoanelor vizate

Aveți dreptul să exercitați oricând, gratuit, următoarele drepturi:

Dreptul de acces (art. 15 GDPR): primiți confirmarea dacă datele dvs. sunt prelucrate și o copie a acestora;
Dreptul la rectificare (art. 16 GDPR): corectarea datelor inexacte sau completarea celor incomplete;
Dreptul la ștergere (art. 17 GDPR): ștergerea datelor când nu mai sunt necesare sau dacă vă retrageți consimțământul;
Dreptul la restricționarea prelucrării (art. 18 GDPR): limitarea prelucrării în anumite situații;
Dreptul la portabilitatea datelor (art. 20 GDPR): primiți datele în format structurat, lizibil automat;
Dreptul la opoziție (art. 21 GDPR): obiecția la prelucrare bazată pe interes legitim sau în scop de marketing direct;
Drepturi legate de deciziile automate și profilare (art. 22 GDPR).

7.1. Procedura de exercitare

Trimiteți solicitarea la office@delaideelasucces.ro indicând dreptul solicitat și datele de identificare;
Răspundem în termen de 30 de zile calendaristice (extensibil la 90 de zile în cazuri complexe, cu notificare);
Solicitarea este gratuită pentru prima copie; pot fi percepute taxe rezonabile pentru copii suplimentare sau cereri vădit nefondate.

7.2. Dreptul de a depune plângere

Aveți dreptul să depuneți plângere la ANSPDCP (www.dataprotection.ro) sau la instanțele judecătorești competente.

8. Cookie-uri și tehnologii similare

8.1. Tipuri de cookie-uri utilizate

Cookie-uri strict necesare: funcționarea tehnică (autentificare, coș de cumpărături, securitate). Nu necesită consimțământ;
Cookie-uri de performanță/analiză: Google Analytics sau echivalent, pentru înțelegerea comportamentului utilizatorilor. Necesită consimțământ;
Cookie-uri de funcționalitate: preferințe utilizator (limbă, regiune). Necesită consimțământ;
Cookie-uri de marketing: reclame targetate (LinkedIn Insight Tag, Meta Pixel). Necesită consimțământ explicit.

8.2. Gestionarea cookie-urilor

La prima vizitare a Platformei, vi se prezintă un banner de consimțământ cookie. Puteți ajusta preferințele din browser sau din setările contului. Refuzul cookie-urilor non-esențiale nu afectează accesul la Platformă.

9. Marketing direct

Comunicările de marketing (newsletter, informări despre evenimente, oferte) se transmit exclusiv persoanelor care și-au exprimat consimțământul explicit.

Fiecare comunicare comercială conține un link de dezabonare. Dezabonarea produce efecte în maximum 2 zile lucrătoare.

10. Prelucrarea datelor minorilor

Platforma și Evenimentele sunt destinate exclusiv persoanelor cu vârsta de minimum 18 ani. Nu colectăm intenționat date despre minori. Dacă constatăm că am colectat date despre o persoană sub 18 ani, le vom șterge imediat.

11. Actualizarea politicii

Această Politică GDPR se actualizează periodic, cel puțin anual sau la apariția unor modificări legislative ori tehnologice relevante. Versiunea actualizată va fi publicată pe Platformă.

12. Contact DPO

Responsabil cu Protecția Datelor: office@delaideelasucces.ro

PRT CONCEPT S.R.L., persoană juridică română, cu sediu social: Jud. Argeş, Sat Stăneşti, Comuna Corbi, Nr. 43, România, CUI RO54299506, înregistrată la Registrul Comerțului J2026018622003.