GDPR & Confidențialitate

1. Cine este operatorul datelor

JoinEventio („noi", „nouă") este o platformă privată de evenimente cu sediul de organizare în Chișinău, Republica Moldova. Suntem operatorul de date personale în sensul Regulamentului UE 2016/679 (GDPR) și al Legii nr. 133 din 8 iulie 2011 privind protecția datelor cu caracter personal din Republica Moldova.

Pentru orice întrebare legată de prelucrarea datelor tale, ne contactezi la [email protected]. Răspundem în maxim 30 de zile calendaristice.

2. Ce date colectăm

Colectăm doar datele strict necesare pentru a-ți emite biletul, a te confirma la eveniment și a-ți oferi experiența de matchmaking promisă:

• Date de identificare: nume, prenume, adresă de email, număr de telefon.
• Date profesionale: companie, rol, industrie, scurt profil de matchmaking (opțional).
• Date de plată: numele și ultimele 4 cifre ale cardului — procesate exclusiv de procesatorul nostru de plăți, nu stocăm numere de card complete.
• Date tehnice: adresa IP, tipul dispozitivului, browser, paginile vizitate, sursa de trafic.
• Comunicări: mesajele pe care ni le trimiți prin formulare, email sau social media.

3. De ce le folosim

Fiecare categorie de date este folosită strict pentru un scop bine definit:

• Emiterea biletului și confirmarea participării la eveniment (executarea contractului).
• Comunicarea informațiilor practice despre eveniment: locație, program, schimbări de ultim moment.
• Matchmaking-ul pre-eveniment, pe baza profilului completat de tine (consimțământ).
• Trimiterea recapitulării post-event și a recordingului în primele 7 zile (interes legitim).
• Marketing și anunțarea evenimentelor viitoare — doar dacă ți-ai exprimat consimțământul explicit la cumpărare.
• Statistici agregate și anonime pentru îmbunătățirea platformei.
• Respectarea obligațiilor legale: facturare, contabilitate, fiscalitate.

4. Temeiul legal

Prelucrăm datele pe unul dintre următoarele temeiuri, conform Art. 6 GDPR:

• Executarea contractului (Art. 6.1.b) — pentru toți participanții la evenimente.
• Consimțământ (Art. 6.1.a) — pentru marketing și matchmaking, retractabil oricând.
• Obligație legală (Art. 6.1.c) — pentru facturare și raportare fiscală.
• Interes legitim (Art. 6.1.f) — pentru securitate, prevenirea fraudei și îmbunătățirea platformei.

5. Cu cine partajăm datele

Lucrăm cu un număr restrâns de furnizori, fiecare cu acord de prelucrare semnat. Nu vindem date și nu le partajăm cu terți pentru publicitate.

• Procesator de plăți (unde.io) — pentru tranzacții.
• Furnizor de email tranzacțional și newsletter (MailerLite) — pentru confirmări și marketing.
• Google Analytics 4 — în mod anonimizat, pentru statistici de trafic.
• Speakeri și parteneri eveniment — primesc doar listă agregată (număr participanți), niciodată date individuale, decât dacă faci tu introducerea.
• Autorități competente — doar la solicitare scrisă, cu temei legal.

6. Cât timp păstrăm datele

Păstrăm datele tale doar atât cât este necesar pentru scopul declarat:

• Date de participare la eveniment: 3 ani după eveniment (pentru evidență și posibile reclamații).
• Date contabile și fiscale: 10 ani, conform legislației din Republica Moldova.
• Marketing și newsletter: până retragi consimțământul (dezabonarea e disponibilă în fiecare email).
• Date din formulare de contact: 12 luni.
• Cookie-uri: maxim 12 luni (vezi politica de cookie-uri).

7. Drepturile tale

Ai 8 drepturi pe care le poți exercita gratuit, scriindu-ne la [email protected]:

• Dreptul de acces — îți trimitem o copie completă a datelor pe care le avem despre tine.
• Dreptul de rectificare — corectăm datele incorecte sau incomplete.
• Dreptul la ștergere („dreptul de a fi uitat") — ștergem tot, cu excepția datelor pe care suntem obligați legal să le păstrăm (facturi).
• Dreptul la restricționare — îți „înghețăm" datele dacă există o dispută.
• Dreptul la portabilitate — îți livrăm datele într-un format structurat (JSON / CSV).
• Dreptul la opoziție — te opui prelucrării pe bază de interes legitim.
• Dreptul de a retrage consimțământul — oricând, fără să afectezi prelucrarea anterioară.
• Dreptul de a depune plângere — la Centrul Național pentru Protecția Datelor cu Caracter Personal (datepersonale.md) sau la autoritatea ta locală GDPR.

8. Transferul internațional al datelor

Unii dintre furnizorii noștri (unde.io, MailerLite, Google) procesează date în Uniunea Europeană și/sau Statele Unite. Toate transferurile se fac în baza Clauzelor Contractuale Standard aprobate de Comisia Europeană sau a Cadrului UE-SUA pentru protecția datelor.

9. Securitatea datelor

Folosim TLS 1.3 pentru tot traficul, parole hash-uite cu bcrypt, control acces pe rol și backup criptat. În caz de breșă de securitate care îți afectează datele, te informăm în maxim 72 de ore, conform Art. 34 GDPR.

10. Minori

Evenimentele JoinEventio sunt destinate persoanelor de peste 18 ani. Nu colectăm cu intenție date despre minori. Dacă afli că un minor ne-a furnizat date, scrie-ne și le ștergem imediat.

11. Modificări ale politicii

Putem actualiza această politică ocazional. Versiunea în vigoare poartă mereu data de mai sus. La modificări semnificative, te anunțăm prin email cu minimum 30 de zile înainte de aplicare.