Termeni si conditii

Data ultimei actualizări: 14 octombrie 2025

Operator de date: SC INNOLUX S.R.L.
CUI: 48658125
Adresă: str. Armenească nr. 23, camera 14, sector 2, București
Telefon: 0726 343 348
Email: contact@wonderland-events.ro
Website: https://wonderland-events.ro

1. Introducere

Wonderland Events (SC INNOLUX S.R.L.) respectă confidențialitatea datelor dumneavoastră personale și se angajează să le protejeze în conformitate cu:

Regulamentul General privind Protecția Datelor (GDPR) - Regulamentul UE 2016/679
Legea nr. 190/2018 privind măsuri de punere în aplicare a Regulamentului (UE) 2016/679

Prezenta Politică de Confidențialitate explică ce date personale colectăm, cum le utilizăm, cui le dezvăluim și care sunt drepturile dumneavoastră.

2. Cine Suntem și Datele de Contact

Operator de date cu caracter personal: SC INNOLUX S.R.L.

Persoană de contact pentru protecția datelor (DPO): Comănescu Sandra-Elena

Pentru orice întrebare sau solicitare legată de prelucrarea datelor personale, ne puteți contacta:

Email: contact@wonderland-events.ro
Telefon: 0726 343 348
Adresă: str. Armenească nr. 23, camera 14, sector 2, București

3. Ce Date Personale Colectăm

În funcție de interacțiunea dumneavoastră cu serviciile noastre, colectăm următoarele categorii de date personale:

3.1. Date de Identificare și Contact

Nume și prenume
Număr de telefon
Adresă de email
Adresă poștală (opțional, pentru facturare)
CNP (opțional, doar dacă necesar pentru contract sau facturare persoane fizice)

3.2. Date Financiare și de Facturare

Informații bancare (IBAN) pentru transferuri bancare
Ultimele 4 cifre ale cardului (pentru plăți online - procesate securizat prin NETOPIA Payments conform PCI DSS)
Istoricul plăților și facturilor

Notă importantă: Wonderland Events NU stochează datele complete ale cardurilor. Plățile cu cardul sunt procesate securizat prin NETOPIA Payments, certificat PCI DSS Level 1.

3.3. Date despre Evenimente

Tipul evenimentului (aniversare, botez, nuntă, corporate, etc.)
Data și ora evenimentului
Numărul de participanți
Preferințe culinare și alergii (pentru catering)
Preferințe de decor și temă
Servicii suplimentare solicitate (DJ, foto/video, etc.)

3.4. Date Tehnice (de pe Site)

Adresă IP (anonimizată pentru Google Analytics)
Tip browser și sistem de operare
Date de navigare pe site (pagini vizitate, timp petrecut)
Cookie-uri (cu consimțământul dumneavoastră)

3.5. Imagini și Înregistrări Audiovizuale

(Doar cu consimțământ explicit)

Fotografii realizate în timpul evenimentelor
Înregistrări video
Utilizate doar pentru promovare (website, social media) și doar cu consimțământul explicit al persoanelor vizibile

3.6. Date pentru Clienți Corporate (Persoane Juridice)

Denumirea firmei
CUI / Număr de înregistrare
Adresa sediului social
Date de contact ale reprezentantului legal

4. Scopurile și Temeiurile Legale ale Prelucrării

Prelucram datele dumneavoastră personale pentru următoarele scopuri, având la bază temeiurile legale prevăzute de GDPR:

Scopuri și Temeiuri

1. Procesarea rezervărilor și încheierea contractelor
Temei legal: Executarea contractului (Art. 6(1)(b) GDPR)
Activități: confirmarea disponibilității, emiterea contractului, programarea evenimentului

2. Facturare și contabilitate
Temei legal: Obligație legală (Art. 6(1)(c) GDPR) - Codul Fiscal
Activități: emiterea facturilor, înregistrări contabile, arhivare fiscală

3. Comunicare cu clienții
Temei legal: Executarea contractului + Interes legitim (Art. 6(1)(b) și (f) GDPR)
Activități: răspunsuri la întrebări, confirmări, actualizări despre rezervare

4. Marketing și promovare
Temei legal: Consimțământ explicit (Art. 6(1)(a) GDPR)
Activități: trimiterea de oferte, newslettere, promoții, utilizarea fotografiilor pe site sau social media

5. Îmbunătățirea serviciilor
Temei legal: Interes legitim (Art. 6(1)(f) GDPR)
Activități: analiza feedback-ului, optimizarea experienței clienților

6. Securitate și prevenirea fraudelor
Temei legal: Interes legitim (Art. 6(1)(f) GDPR)
Activități: protejarea locației, verificarea identității, prevenirea utilizării abuzive

7. Respectarea cerințelor legale
Temei legal: Obligație legală (Art. 6(1)(c) GDPR)
Activități: colaborare cu autorități, răspuns la cereri legale

5. Cât Timp Păstrăm Datele Personale

Păstrăm datele dumneavoastră personale doar pentru perioada necesară îndeplinirii scopurilor pentru care au fost colectate, respectând obligațiile legale:

Date de rezervare și contracte: 5 ani de la încheierea contractului (Codul Civil - termen de prescripție)

Facturi și documente contabile: 10 ani (Obligație legală - Codul Fiscal, Legea 227/2015)

Date pentru marketing (cu consimțământ): Până la retragerea consimțământului sau 3 ani de la ultimul contact

Cookie-uri și date tehnice: Maximum 13 luni (Google Analytics) sau până la ștergerea cookie-urilor

Imagini foto/video (cu consimțământ): Până la retragerea consimțământului sau 5 ani de la eveniment

Cereri și reclamații: 3 ani de la rezolvare

După expirarea perioadelor menționate, datele vor fi șterse sau anonimizate ireversibil.

6. Cui Dezvăluim Datele Personale

Wonderland Events nu vinde și nu închiriază datele dumneavoastră personale către terți. Totuși, putem partaja datele cu:

6.1. Furnizori de Servicii (Procesatori de Date)

NETOPIA Payments (fosta Mobilpay) - procesarea securizată a plăților online cu cardul
Furnizori de hosting web și email - găzduirea site-ului și a serviciilor de email
Google Analytics - analiza traficului pe site (IP anonimizat)
Parteneri de catering - furnizarea mâncării și băuturilor pentru evenimente
Fotografi și videografi - dacă sunt angajați de noi pentru evenimentul dumneavoastră
Furnizori de servicii DJ, decorațiuni - pentru organizarea evenimentului
Servicii de contabilitate - pentru procesarea facturilor și obligațiilor fiscale

Toți furnizorii sunt selectați cu atenție și au obligația contractuală de a proteja datele conform GDPR.

6.2. Autorități Publice

Putem dezvălui date personale autorităților competente când:

Există obligație legală (ANAF, Poliție, instanțe de judecată)
Este necesar pentru protejarea drepturilor noastre legale
Se impune din motive de siguranță publică

6.3. Transferuri Internaționale

În prezent, nu transferăm datele dumneavoastră în afara Uniunii Europene/Spațiului Economic European. Dacă acest lucru se va schimba în viitor, vom asigura măsuri de protecție adecvate conform GDPR.

7. Drepturile Dumneavoastră conform GDPR

În calitate de persoană vizată, aveți următoarele drepturi în legătură cu datele dumneavoastră personale:

7.1. Dreptul de Acces (Art. 15 GDPR)

Aveți dreptul de a solicita și primi:

Confirmare că prelucram datele dumneavoastră
O copie a datelor personale pe care le deținem despre dumneavoastră
Informații despre scopurile prelucrării, categoriile de date, destinatarii datelor

Prima solicitare este gratuită. Pentru copii suplimentare, putem percepe o taxă rezonabilă.

7.2. Dreptul de Rectificare (Art. 16 GDPR)

Aveți dreptul de a cere corectarea datelor inexacte sau incomplete. De exemplu, dacă numărul de telefon sau adresa de email s-au modificat, ne puteți anunța oricând.

7.3. Dreptul la Ștergerea Datelor („Dreptul de a fi Uitat") (Art. 17 GDPR)

Puteți solicita ștergerea datelor dumneavoastră dacă:

Nu mai sunt necesare scopurilor pentru care au fost colectate
Vă retrageți consimțământul (pentru datele procesate pe bază de consimțământ)
Vă opuneți prelucrării și nu există motive legitime care să prevaleze
Datele au fost prelucrate ilegal

Excepții: Nu putem șterge datele dacă avem obligații legale de păstrare (de exemplu, facturi fiscale care trebuie arhivate 10 ani).

7.4. Dreptul la Restricționarea Prelucrării (Art. 18 GDPR)

Puteți solicita limitarea prelucrării datelor în anumite situații:

Contestați acuratețea datelor (restricționare pe perioada verificării)
Prelucrarea este ilegală, dar preferați restricționarea în loc de ștergere
Nu mai avem nevoie de date, dar dumneavoastră le solicitați pentru apărarea unor drepturi în instanță

7.5. Dreptul la Portabilitatea Datelor (Art. 20 GDPR)

Aveți dreptul de a primi datele personale pe care ni le-ați furnizat, într-un format structurat, utilizat în mod curent și care poate fi citit automat (de exemplu, CSV, JSON, PDF).

7.6. Dreptul la Opoziție (Art. 21 GDPR)

Vă puteți opune oricând:

Prelucrării pentru marketing direct - opoziția este absolută și va fi respectată imediat
Prelucrării bazate pe interese legitime - vom înceta prelucrarea, cu excepția cazului în care demonstrăm motive legitime care prevalează

7.7. Dreptul de a Retrage Consimțământul (Art. 7(3) GDPR)

Pentru prelucrările bazate pe consimțământ (de exemplu, marketing, fotografii), vă puteți retrage consimțământul oricând, fără a afecta legalitatea prelucrării anterioare retragerii.

7.8. Dreptul de a Depune o Plângere la Autoritatea de Supraveghere

Dacă considerați că drepturile dumneavoastră au fost încălcate, aveți dreptul de a depune o plângere la:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
Adresă: B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, București
Telefon: +40 318 059 211 / +40 318 059 212
Email: anspdcp@dataprotection.ro
Website: www.dataprotection.ro

8. Cum Exercitați Drepturile Dumneavoastră

Pentru a exercita oricare dintre drepturile menționate mai sus, ne puteți contacta:

Email: contact@wonderland-events.ro (cu subiectul „GDPR – Solicitare Drepturi")
Telefon: 0726 343 348
Poștal: str. Armenească nr. 23, camera 14, sector 2, București

Vom răspunde solicitării dumneavoastră în termen de maximum 30 de zile de la primirea acesteia. În cazuri complexe, putem prelungi termenul cu încă 60 de zile, informându-vă în prealabil.

9. Securitatea Datelor

Wonderland Events implementează măsuri tehnice și organizatorice adecvate pentru a proteja datele dumneavoastră personale împotriva:

Accesului neautorizat
Distrugerii accidentale sau ilegale
Pierderii, alterării sau dezvăluirii neautorizate

Măsuri de Securitate Implementate:

Certificat SSL (HTTPS) pentru criptarea comunicațiilor pe site
Plăți securizate prin NETOPIA Payments (certificat PCI DSS)
Acces restricționat la datele personale - doar personalul autorizat
Parole puternice și autentificare cu doi factori pentru sistemele interne
Backup-uri regulate ale bazelor de date
Actualizări de securitate ale sistemelor și aplicațiilor
Training GDPR pentru personalul care lucrează cu date personale

Notă: Deși luăm toate măsurile rezonabile pentru protejarea datelor, nicio metodă de transmitere sau stocare electronică nu este 100% sigură. În cazul unui incident de securitate care afectează datele personale, vom notifica autoritatea de supraveghere și persoanele afectate conform GDPR (în termen de 72 de ore).

10. Cookie-uri și Tehnologii Similare

Site-ul nostru utilizează cookie-uri pentru a îmbunătăți experiența utilizatorilor. Cookie-urile sunt fișiere text mici stocate pe dispozitivul dumneavoastră.

Tipuri de Cookie-uri Utilizate:

Cookie-uri esențiale: Necesare pentru funcționarea de bază a site-ului
Cookie-uri de analiză: Google Analytics - pentru a înțelege cum este utilizat site-ul (IP anonimizat)
Cookie-uri de marketing: Facebook Pixel, Google Ads (doar cu consimțământul dumneavoastră)

Puteți controla și șterge cookie-urile după cum doriți prin setările browser-ului dumneavoastră.

11. Link-uri către Site-uri Terțe

Site-ul nostru poate conține link-uri către site-uri ale partenerilor sau furnizorilor de servicii. Nu suntem responsabili pentru practicile de confidențialitate ale acestor site-uri terțe. Vă recomandăm să citiți politicile de confidențialitate ale oricărui site pe care îl vizitați.

12. Protecția Datelor Copiilor

Site-ul și serviciile noastre nu sunt destinate copiilor sub 16 ani. Nu colectăm cu bună știință date personale de la copii sub 16 ani fără consimțământul părinților/tutorilor legali.

Dacă organizați un eveniment pentru copii, sunteți responsabil ca părinte/tutore pentru furnizarea datelor necesare. Pentru fotografiile sau filmările la evenimente cu copii, solicităm întotdeauna consimțământul scris al părinților.

13. Modificări ale Politicii de Confidențialitate

Ne rezervăm dreptul de a actualiza prezenta Politică de Confidențialitate pentru a reflecta schimbări în:

Practicile noastre de prelucrare a datelor
Legislația aplicabilă
Recomandările autorității de supraveghere

Orice modificare va fi publicată pe această pagină, cu actualizarea datei la începutul documentului. Modificările majore vor fi comunicate prin email clienților existenți.

14. Contact pentru Întrebări despre Confidențialitate

Pentru orice întrebări sau solicitări legate de Politica de Confidențialitate sau prelucrarea datelor dumneavoastră personale:

Email: contact@wonderland-events.ro
Telefon: 0726 343 348
Adresă: str. Armenească nr. 23, camera 14, sector 2, București
Responsabil DPO: Comănescu Sandra-Elena