Politica de confidențialitate

Această politică îți spune ce date personale colectăm atunci când îți rezervi un loc la un eveniment Human Arts, de ce le colectăm, cui le transmitem și ce poți cere de la noi în orice moment.

Cine este operatorul

Operatorul datelor tale este HUMAN ARTS S.R.L., cu sediul social în Mun. București, Sector 3, Int. Sectorului nr. 14, bl. C4, sc. B, parter, camera 1, ap. 5, CUI 55334296, înregistrată la Registrul Comerțului sub nr. J2026047283008.

Ne poți scrie la florentina@humanarts.ro sau ne poți suna la +40757657800. Nu am numit un responsabil cu protecția datelor și nici nu suntem obligați legal să o facem. Toate cererile legate de datele tale ajung direct la adresa de email de mai sus.

Ce date colectăm și de ce

Colectăm doar datele de care avem nevoie ca să îți ținem locul, să îți emitem factura și să te ținem la curent cu evenimentul. Nu cumpărăm și nu preluăm date despre tine din alte surse.

Formularul de rezervare: Prenume, nume, adresă de email, telefon, județ, localitate și adresa (strada și numărul). Adresa ne este necesară pentru factură. Tot aici răspunzi la una până la trei întrebări deschise, de exemplu „De ce vrei să participi?”.
Contul tău: Adresa de email este identitatea ta la noi. Nu există parolă: la autentificare îți trimitem pe email un cod de 6 cifre, valabil 10 minute, pe care îl păstrăm doar sub formă de hash.
Plata: Plata cu cardul se face pe pagina NETOPIA Payments. Human Arts nu primește și nu stochează niciodată numărul cardului tău. Păstrăm doar starea plății, identificatorii de comandă și de plată de la NETOPIA și suma.
Rezervarea: Codul rezervării, codul de recomandare, cine pe cine a recomandat, suma plătită, dacă restul de plată a fost achitat la locație și prin ce metodă, precum și o notă internă scrisă de organizator.
Emailurile trimise: Confirmarea rezervării, reminderul trimis cu 48 de ore înainte de eveniment, notificările de transfer al locului și codurile de autentificare.
Logurile serverului: Date tehnice generate automat de aplicație, păstrate pe termen scurt și folosite pentru securitate și depanare.

Temeiurile legale

Pentru fiecare scop avem un temei legal distinct:

Executarea contractului (art. 6 alin. 1 lit. b GDPR): Rezervarea locului, transferul locului către altcineva, emailurile de confirmare și de reminder, evidența plăților.
Obligație legală (art. 6 alin. 1 lit. c GDPR): Facturarea și raportarea în RO e-Factura (Codul fiscal art. 319, OUG 120/2021) și păstrarea documentelor contabile timp de 10 ani (Legea 82/1991).
Interes legitim (art. 6 alin. 1 lit. f GDPR): Securitatea aplicației, prevenirea folosirii abuzive a codurilor de recomandare și logurile tehnice.
Consimțământ explicit (art. 9 alin. 2 lit. a GDPR): Răspunsurile tale la întrebările deschise din formularul de rezervare.

Răspunsurile tale la întrebări (art. 9)

Răspunsurile la întrebări precum „De ce vrei să participi?” pot dezvălui lucruri despre sănătatea sau starea ta emoțională. GDPR le tratează ca date dintr-o categorie specială, iar noi le tratăm la fel.

Le colectăm doar dacă bifezi separat și explicit căsuța de consimțământ din formularul de rezervare. Rezervarea funcționează și fără această bifă.

Nu apar niciodată în emailuri și nu ajung niciodată la furnizorul de facturare. Sunt afișate organizatorului doar la cerere, în panoul de administrare, și se șterg automat la 90 de zile după eveniment.

Îți poți retrage consimțământul oricând, printr-un email la florentina@humanarts.ro. Retragerea nu afectează rezervarea ta și nici locul rezervat.

Cui transmitem datele

Nu vindem datele tale și nu le dăm nimănui în scopuri de marketing. Le transmitem doar furnizorilor de care avem nevoie ca să funcționeze rezervarea, fiecare în calitate de persoană împuternicită:

NETOPIA Payments (România): Procesarea plății cu cardul, pe pagina lor securizată. politica lor de confidențialitate
SmartBill (România): Emiterea facturii. Primește numele, adresa de facturare, emailul și suma. Nu primește răspunsurile tale la întrebările deschise. politica lor de confidențialitate
Resend (regiunea UE, Irlanda): Trimiterea emailurilor de confirmare, reminder, transfer și a codurilor de autentificare. politica lor de confidențialitate
Hetzner Online GmbH (Germania): Găzduirea serverului pe care rulează aplicația și baza de date. politica lor de confidențialitate
Google Ireland Limited (Irlanda): Căsuța de email a organizatorului. Aici ajung mesajele pe care ni le scrii, inclusiv cererile legate de datele tale. politica lor de confidențialitate

NETOPIA, SmartBill, Resend și Hetzner prelucrează datele tale în Uniunea Europeană sau în Spațiul Economic European. Emailul organizatorului este găzduit de Google Workspace, iar Google poate prelucra mesajele și în afara SEE, pe baza clauzelor contractuale standard aprobate de Comisia Europeană și a cadrului UE-SUA privind confidențialitatea datelor. Dacă preferi să nu ne trimiți pe email informații despre sănătatea sau starea ta emoțională, sună-ne și notăm doar ce este necesar.

Cât timp păstrăm datele

Datele rezervării și ale plății: 10 ani, pentru că legea fiscală ne obligă să păstrăm documentele contabile.
Răspunsurile la întrebările deschise: 90 de zile după eveniment, apoi se șterg automat.
Rezervările abandonate, neplătite: Se șterg după 30 de zile.
Codurile de autentificare: Câteva minute: expiră în 10 minute de la trimitere.
Logurile de livrare a emailurilor: 30 de zile, la furnizorul de email.
Logurile tehnice ale serverului: 30 de zile, apoi se șterg automat.
Corespondența primită pe florentina@humanarts.ro: 3 ani, cât ține termenul general în care se pot ridica pretenții legate de o rezervare. Dacă ne ceri ștergerea mai devreme și nu avem un motiv legal să păstrăm mesajul, îl ștergem.

Cookie-uri

Site-ul nu folosește niciun cookie de analiză și niciun cookie de marketing. Nu te urmărim și nu împărtășim comportamentul tău cu nimeni.

Folosim un singur cookie, strict necesar, numit ha.sid. Este HttpOnly, are o durată de 30 de zile și singurul lui rol este să te țină autentificat între vizite. Pentru că este strict necesar funcționării site-ului, legea nu cere consimțământ pentru el, așa că nu îți arătăm niciun banner de cookie-uri. Este o alegere, nu o omisiune.

Drepturile tale

Conform art. 15-22 din GDPR, ai dreptul de acces la datele tale, de rectificare, de ștergere, de restricționare a prelucrării, de portabilitate, de opoziție și dreptul de a-ți retrage consimțământul acordat pentru răspunsurile la întrebările deschise. Nu luăm nicio decizie automată cu privire la tine și nu facem profilare.

Îți exerciți oricare dintre aceste drepturi scriind la florentina@humanarts.ro. Îți răspundem în cel mult o lună. Dacă cererea este complicată sau dacă primim mai multe cereri deodată, termenul se poate prelungi cu cel mult două luni, dar te anunțăm în prima lună și îți spunem de ce. Unele date, cum ar fi facturile, trebuie păstrate chiar dacă ceri ștergerea, pentru că legea fiscală ne obligă; în acest caz îți spunem clar ce rămâne și de ce.

Dacă nu ești mulțumit de răspunsul nostru, poți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), Bd. G-ral. Gheorghe Magheru nr. 28-30, Sector 1, București, anspdcp.ro.

Cum ne contactezi

Pentru orice întrebare despre datele tale, scrie la florentina@humanarts.ro sau sună la +40757657800. Îți răspunde un om, nu un formular.

Modificări ale acestei politici

Dacă schimbăm ceva important, actualizăm această pagină și data de mai jos. Dacă modificarea te afectează direct și avem o rezervare activă din partea ta, îți trimitem și un email.

Ultima actualizare: 3 septembrie 2026