Politica de Confidențialitate (GDPR)

Ultima actualizare: 17 septembrie 2026

2.1 Operator de date

ANORIA AGENCY S.R.L., CUI 51152585, sediu în Str. Nucilor, Câmpina, jud. Prahova, este operator de date cu caracter personal în sensul Regulamentului (UE) 2016/679 (GDPR). Pentru orice întrebare legată de datele tale personale, ne poți contacta la anoriaagency@gmail.com. Compania nu are obligația legală de a desemna un responsabil cu protecția datelor (DPO), nefiind îndeplinite condițiile prevăzute la art. 37 GDPR.

2.2 Ce date colectăm

Date de identificare și contact: nume, prenume, adresă de e-mail, număr de telefon — ale cumpărătorului și, dacă este cazul, ale participanților (dacă cumperi bilete pentru alte persoane sau mai multe bilete deodată);
Date de facturare: oraș, județ, cod poștal (persoane fizice) sau denumire firmă, CUI, nr. Reg. Com., adresă sediu social (persoane juridice). Nu colectăm CNP-ul tău prin formularul de comandă;
Date despre comandă: tipul și numărul biletelor, suma plătită, statusul comenzii, opțiunea de a primi comunicări de marketing;
Date de plată: introduse direct pe pagina securizată a procesatorului EuPlătesc — Compania nu colectează și nu stochează numărul complet al cardului bancar; primim de la EuPlătesc doar confirmarea/statusul tranzacției;
Fotografii și materiale video realizate la evenimentele Love&Lead, în care poți apărea ca participant — a se vedea secțiunea 2.9 de mai jos;
Date tehnice: adresa IP este folosită punctual, strict tehnic, pentru limitarea numărului de cereri către formularul de comandă (protecție anti-abuz/anti-fraudă); nu este stocată permanent și nu este asociată cu un profil al tău.

2.3 Scopul prelucrării

Prelucrăm datele tale pentru:

procesarea și onorarea comenzii de bilet, inclusiv verificarea accesului la eveniment pe baza numelor înregistrate;
facturarea și îndeplinirea obligațiilor fiscale și contabile;
comunicarea cu tine legat de comandă și de eveniment;
realizarea și utilizarea de conținut foto/video de la evenimente, în scop de portofoliu și promovare;
prevenirea fraudei și a utilizării abuzive a formularului de comandă;
— doar cu consimțământul tău explicit — trimiterea de comunicări de marketing despre viitoare ediții Love&Lead.

2.4 Temei legal

Executarea contractului (art. 6 alin. (1) lit. b) GDPR) — pentru procesarea comenzii, facturare, acces la eveniment;
Obligație legală (art. 6 alin. (1) lit. c) GDPR) — pentru păstrarea documentelor financiar-contabile și raportarea către autorități;
Interes legitim (art. 6 alin. (1) lit. f) GDPR) — pentru prevenirea fraudei/abuzului tehnic și pentru fotografiile și materialele video de ambient realizate la evenimente, în scop de portofoliu și promovare, prelucrare față de care ai dreptul de a te opune conform secțiunii 2.9 și 2.10;
Consimțământ (art. 6 alin. (1) lit. a) GDPR) — pentru comunicările de marketing și pentru orice conținut foto/video individual, realizat separat (de exemplu, pentru deținătorii de Business Ticket).

2.5 Durata stocării

Datele contractuale/fiscale (comandă, facturare) sunt păstrate conform obligațiilor legale — de regulă 10 ani pentru documentele financiar-contabile, conform legislației fiscale române;
Datele de marketing sunt păstrate până la retragerea consimțământului sau, dacă nu ne contactezi, maximum 3 ani de la ultima interacțiune;
Fotografiile și materialele video de la evenimente pot fi păstrate și utilizate pe o durată nedeterminată, în scop de portofoliu și arhivă, atât timp cât nu ți-ai exercitat dreptul de opoziție conform secțiunii 2.9;
Datele tehnice (adresa IP folosită pentru limitarea cererilor) nu sunt stocate persistent — sunt păstrate în memorie, pe termen scurt (câteva minute), strict cât este necesar pentru funcția anti-abuz.

2.6 Cui transmitem datele

Datele tale pot fi transmise, strict în măsura necesară, către:

EuPlătesc — procesatorul de plăți, pentru procesarea tranzacției cu cardul;
FGO — platforma de facturare folosită pentru emiterea facturii aferente comenzii tale;
Neon — furnizorul infrastructurii de bază de date pe care sunt stocate comenzile;
Google LLC (Gmail) — folosit pentru trimiterea e-mailului de confirmare a comenzii;
autorități publice, atunci când legea o impune (de exemplu, transmiterea facturilor către ANAF, prin sistemul e-Factura).

Site-ul afișează, ca alternativă de contact, un link către WhatsApp. Dacă alegi să ne scrii prin acest canal, conversația are loc direct în aplicația WhatsApp, operată de Meta/WhatsApp Ireland Limited, sub incidența politicii de confidențialitate proprii a WhatsApp — noi nu primim aceste mesaje prin intermediul Site-ului.

Nu vindem și nu închiriem datele tale către terți în scopuri de marketing.

2.7 Transferuri internaționale de date

Baza de date în care sunt stocate comenzile (furnizor Neon) este găzduită pe infrastructură Amazon Web Services, în regiunea SUA-Est (Ohio) — „US East 2”. Comanda ta (nume, contact, adresă de facturare, tip bilet) este deci transferată și stocată în Statele Unite ale Americii. Google LLC (Gmail), folosit pentru trimiterea e-mailului de confirmare, poate procesa date tot din SUA.

Aceste transferuri au loc pe baza unui mecanism recunoscut de GDPR ca asigurând un nivel adecvat de protecție — clauze contractuale standard aprobate de Comisia Europeană și/sau, după caz, cadrul de adecvare UE–SUA (Data Privacy Framework), la care furnizorii respectivi aderă. [DE COMPLETAT — atașați/menționați aici referința DPA/clauzelor contractuale standard încheiate efectiv cu Neon și cu Google, pentru acuratețe completă]

2.8 Securitatea datelor

Aplicăm măsuri tehnice și organizatorice rezonabile pentru protejarea datelor tale: transmiterea datelor prin conexiune criptată (HTTPS/TLS), acces restricționat la baza de date, necolectarea datelor de card bancar (procesate exclusiv de EuPlătesc, conform PCI DSS) și necolectarea CNP-ului prin formularul de comandă. Cu toate acestea, nicio metodă de transmitere sau stocare electronică nu este 100% sigură; în cazul unei încălcări a securității datelor cu impact asupra ta, te vom notifica, dacă legea o impune, conform art. 33–34 GDPR.

2.9 Fotografii și înregistrări video la evenimente

La evenimentele Love&Lead sunt realizate fotografii și materiale video de ambient, folosite ulterior în scop de portofoliu și promovare (Site, social media, materiale de prezentare), în temeiul interesului legitim al Organizatorului, astfel cum este descris și în Termeni și Condiții (secțiunea 1.6).

Ai dreptul:

să ne informezi înainte de eveniment, la anoriaagency@gmail.com, dacă nu dorești să fii fotografiat/filmat, pentru a stabili o soluție;
să te opui ulterior (art. 21 GDPR) și să soliciți eliminarea unui material publicat în care apari individual și ești identificabil, în măsura posibilului tehnic și rezonabil;
conținutul foto/video individual (de exemplu, cel legat de prezentarea unui Business Ticket) este realizat și utilizat doar cu acordul explicit dat separat de persoana vizată.

2.10 Drepturile tale

Conform GDPR, ai dreptul de acces, rectificare, ștergere, restricționare a prelucrării, portabilitate a datelor, opoziție (inclusiv față de prelucrările bazate pe interes legitim, precum cele de la secțiunea 2.9), retragerea oricând a consimțământului (fără a afecta legalitatea prelucrării anterioare retragerii), și dreptul de a depune plângere la ANSPDCP (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal — www.dataprotection.ro). Pentru exercitarea acestor drepturi, ne contactezi la anoriaagency@gmail.com; îți vom răspunde în cel mult 30 de zile, conform art. 12 GDPR.

2.11 Datele minorilor

Site-ul și formularul de comandă a biletelor nu se adresează în mod specific minorilor. Dacă achiziționezi un bilet pentru sau în numele unui minor, ești responsabil să te asiguri că ai acordul reprezentantului legal al acestuia, inclusiv pentru prelucrarea datelor sale conform prezentei politici.

2.12 Cookie-uri

La data publicării acestei politici, Site-ul nu folosește cookie-uri analitice sau de marketing și nu afișează un banner de consimțământ pentru cookie-uri, întrucât nu sunt instalate instrumente care le-ar necesita (ex. Google Analytics, pixeli de marketing).

2.13 Modificarea acestei politici

Putem actualiza periodic această politică, pentru a reflecta modificări legale sau ale modului de operare a Site-ului. Versiunea aplicabilă este cea publicată pe Site la data la care ne furnizezi datele tale; data ultimei actualizări este afișată în partea de sus a acestei pagini.