Termeni si conditii

Data ultimei actualizări: 14 octombrie 2025

Operator de date cu caracter personal: SC INNOLUX S.R.L.
CUI: 48658125
Adresă: str. Armenească nr. 23, camera 14, sector 2, București
Responsabil cu protecția datelor (DPO): Comănescu Sandra-Elena
Email DPO: contact@wonderland-events.ro
Telefon: 0726 343 348
Website: https://wonderland-events.ro

1. Introducere - Angajamentul Nostru față de GDPR

Wonderland Events (SC INNOLUX S.R.L.) își asumă responsabilitatea protejării datelor personale ale clienților săi în conformitate deplină cu Regulamentul General privind Protecția Datelor (GDPR - Regulamentul UE 2016/679) și Legea nr. 190/2018 privind măsuri de punere în aplicare a Regulamentului (UE) 2016/679.

Prezenta Politică GDPR detaliază:

Principiile GDPR pe care le respectăm
Categoriile de date personale prelucrate
Temeiurile legale ale prelucrării
Drepturile persoanelor vizate
Măsurile de securitate implementate
Perioada de stocare a datelor
Transferurile de date către terți
Procedura de gestionare a incidentelor de securitate

ANGAJAMENT DE CONFIDENȚIALITATE: Wonderland Events nu va vinde, închiria sau transfera niciodată datele dumneavoastră personale către terți în scopuri de marketing fără consimțământul dumneavoastră explicit.

2. Principiile GDPR pe Care le Respectăm

Conform Art. 5 GDPR, toate datele personale sunt prelucrate respectând următoarele principii:

1. Legalitate, echitate și transparență
Prelucram datele doar pe baze legale clare (contract, consimțământ, interes legitim) și vă informăm transparent despre prelucrare

2. Limitarea scopului
Colectăm date doar pentru scopuri specifice (rezervări, facturare, organizare evenimente) și nu le utilizăm pentru alte scopuri incompatibile

3. Minimizarea datelor
Colectăm doar datele strict necesare pentru serviciile solicitate - nu cerem informații inutile

4. Exactitatea datelor
Menținem datele actualizate și oferim posibilitatea de a le rectifica oricând

5. Limitarea stocării
Păstrăm datele doar pe perioada necesară și ștergem automat datele expirate

6. Integritate și confidențialitate
Implementăm măsuri tehnice și organizatorice pentru securitatea datelor (SSL, acces restricționat, backup-uri)

7. Responsabilitatea operatorului
Documentăm toate procesele de prelucrare și putem demonstra conformitatea cu GDPR oricând

3. Categoriile de Date Personale Prelucrate

În funcție de interacțiunea cu serviciile noastre, prelucram următoarele categorii de date:

3.1. Date de Identificare și Contact

Nume și prenume
Număr de telefon
Adresă de email
Adresă poștală (opțional, pentru facturare)
CNP (opțional, doar dacă necesar pentru contract sau facturare persoane fizice)

3.2. Date Financiare și de Facturare

Informații bancare (IBAN) pentru transferuri bancare
Ultimele 4 cifre ale cardului (pentru plăți online - procesate securizat prin NETOPIA Payments conform PCI DSS)
Istoricul plăților și facturilor

Notă: Wonderland Events NU stochează datele complete ale cardurilor. Plățile cu cardul sunt procesate securizat prin NETOPIA Payments, certificat PCI DSS Level 1.

3.3. Date despre Evenimente

Tipul evenimentului (aniversare, botez, nuntă, corporate, etc.)
Data și ora evenimentului
Numărul de participanți
Preferințe culinare și alergii (pentru catering)
Preferințe de decor și temă
Servicii suplimentare solicitate (DJ, foto/video, etc.)

3.4. Date Tehnice (de pe Site)

Adresă IP (anonimizată pentru Google Analytics)
Tip browser și sistem de operare
Date de navigare pe site (pagini vizitate, timp petrecut)
Cookie-uri (cu consimțământul dumneavoastră)

3.5. Imagini și Înregistrări Audiovizuale (Opțional, Doar cu Consimțământ)

Fotografii realizate în timpul evenimentelor
Înregistrări video
Utilizate doar pentru promovare (website, social media) și doar cu consimțământul explicit al persoanelor vizibile

3.6. Date pentru Clienți Corporate (Persoane Juridice)

Denumirea firmei
CUI / Număr de înregistrare
Adresa sediului social
Date de contact ale reprezentantului legal

4. Temeiurile Legale ale Prelucrării (Art. 6 GDPR)

Prelucram datele personale pe baza următoarelor temeiuri legale:

Executarea contractului (Art. 6(1)(b))
Scopuri: Procesarea rezervărilor, confirmarea evenimentelor, prestarea serviciilor, comunicare cu clientul

Obligație legală (Art. 6(1)(c))
Scopuri: Emiterea facturilor, arhivare contabilă, conformitate fiscală (conform Codului Fiscal), răspunsuri la cereri ale autorităților

Consimțământ explicit (Art. 6(1)(a))
Scopuri: Marketing (newslettere, oferte promoționale), utilizarea fotografiilor în scop promoțional, cookie-uri de marketing

Interes legitim (Art. 6(1)(f))
Scopuri: Îmbunătățirea serviciilor, analiza feedback-ului clienților, securitate și prevenirea fraudelor, cookie-uri de analiză (IP anonimizat)

Gestionarea Consimțământului (Art. 7 GDPR)

Pentru prelucrările bazate pe consimțământ (marketing, fotografii), asigurăm că:

Consimțământul este liber, specific, informat și neechivoc
Solicitarea consimțământului este clară și separată de alte acorduri
Vă puteți retrage consimțământul oricând, ușor, prin email sau telefon
Retragerea consimțământului nu afectează legalitatea prelucrării anterioare
Păstrăm dovezi ale consimțământului (data, ora, textul la care ați consimțit)

5. Drepturile Dumneavoastră conform GDPR

În calitate de persoană vizată, aveți următoarele drepturi garantate de GDPR:

1. Dreptul de Acces (Art. 15 GDPR)

Puteți solicita și primi:

Confirmare că prelucram datele dumneavoastră
O copie gratuită a datelor personale pe care le deținem
Informații despre scopurile prelucrării, destinatarii datelor, perioada de stocare

Cum exercitați: Email la contact@wonderland-events.ro cu subiectul "Cerere Acces Date GDPR"
Termen de răspuns: Maximum 30 de zile

2. Dreptul de Rectificare (Art. 16 GDPR)

Puteți solicita corectarea datelor inexacte sau completarea datelor incomplete.

Exemple: Actualizare număr telefon, corectare adresă email, modificare preferințe evenimente

3. Dreptul la Ștergerea Datelor ("Dreptul de a fi Uitat") (Art. 17 GDPR)

Puteți solicita ștergerea datelor dacă:

Nu mai sunt necesare scopurilor pentru care au fost colectate
Vă retrageți consimțământul și nu există alt temei legal
Vă opuneți prelucrării și nu există motive legitime care să prevaleze
Datele au fost prelucrate ilegal

Excepții: Nu putem șterge datele dacă:

Avem obligații legale de păstrare (facturi - 10 ani conform Codului Fiscal)
Sunt necesare pentru apărarea în instanță
Sunt necesare pentru executarea unui contract în curs

4. Dreptul la Restricționarea Prelucrării (Art. 18 GDPR)

Puteți solicita limitarea prelucrării în următoarele situații:

Contestați acuratețea datelor (restricționare pe perioada verificării)
Prelucrarea este ilegală, dar preferați restricționarea în loc de ștergere
Nu mai avem nevoie de date, dar le solicitați pentru apărarea unor drepturi în instanță
V-ați opus prelucrării (restricționare până la verificare)

5. Dreptul la Portabilitatea Datelor (Art. 20 GDPR)

Aveți dreptul de a primi datele personale pe care ni le-ați furnizat într-un format structurat, utilizat în mod curent și care poate fi citit automat (CSV, JSON, PDF).

De asemenea, puteți solicita ca datele să fie transmise direct altui operator (dacă este fezabil tehnic).

6. Dreptul la Opoziție (Art. 21 GDPR)

Marketing Direct: Vă puteți opune oricând prelucrării datelor în scopuri de marketing direct. Opoziția este absolută și va fi respectată imediat.

Interes Legitim: Vă puteți opune prelucrării bazate pe interese legitime. Vom înceta prelucrarea, cu excepția cazului în care demonstrăm motive legitime imperioase care prevalează.

7. Dreptul de a Nu fi Supus unei Decizii Bazate Exclusiv pe Prelucrare Automată (Art. 22 GDPR)

Wonderland Events NU utilizează procese decizionale automate sau profilare care să producă efecte juridice sau să vă afecteze în mod similar.

8. Dreptul de a Retrage Consimțământul (Art. 7(3) GDPR)

Pentru prelucrările bazate pe consimțământ (marketing, fotografii), vă puteți retrage consimțământul oricând:

Prin email: contact@wonderland-events.ro
Prin telefon: 0726 343 348
Prin click pe link-ul "Dezabonare" din newslettere

9. Dreptul de a Depune o Plângere (Art. 77 GDPR)

Dacă considerați că drepturile dumneavoastră au fost încălcate, aveți dreptul de a depune o plângere la:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
Adresă: B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, București
Telefon: +40 318 059 211 / +40 318 059 212
Email: anspdcp@dataprotection.ro
Website: www.dataprotection.ro

6. Cum Exercitați Drepturile GDPR

Pentru a exercita oricare dintre drepturile menționate mai sus:

Trimiteți o solicitare scrisă la:
- Email: contact@wonderland-events.ro cu subiectul "GDPR - [Tip Drept Solicitat]"
- Telefon: 0726 343 348
- Poștal: str. Armenească nr. 23, camera 14, sector 2, București
Includeți în solicitare:
- Numele complet
- Datele de contact (email, telefon)
- Descrierea clară a dreptului pe care doriți să îl exercitați
- O copie a actului de identitate (pentru verificarea identității)
Termenul nostru de răspuns:
- Maximum 30 de zile de la primirea solicitării
- În cazuri complexe, putem prelungi cu încă 60 de zile, informându-vă în prealabil
- Gratuit (prima solicitare). Pentru cereri repetitive sau excesive, putem percepe o taxă rezonabilă

7. Perioada de Stocare a Datelor

Păstrăm datele personale doar pentru perioada necesară îndeplinirii scopurilor pentru care au fost colectate:

Date de rezervare și contracte: 5 ani de la încheierea contractului (Codul Civil - termen de prescripție)

Facturi și documente contabile: 10 ani (Obligație legală - Codul Fiscal, Legea 227/2015)

Date pentru marketing (cu consimțământ): Până la retragerea consimțământului sau 3 ani de la ultimul contact activ

Cookie-uri și date tehnice: Maximum 13 luni (Google Analytics) sau până la ștergerea cookie-urilor

Imagini foto/video (cu consimțământ): Până la retragerea consimțământului sau 5 ani de la eveniment

Cereri și reclamații: 3 ani de la rezolvare

Înregistrări de securitate (camere supraveghere): 30 de zile (Legea 333/2003)

După expirarea perioadelor menționate, datele vor fi șterse sau anonimizate ireversibil.

8. Cui Dezvăluim Datele Personale

Wonderland Events poate partaja datele dumneavoastră personale cu:

8.1. Procesatori de Date (Furnizori de Servicii)

Colaborăm cu furnizori de servicii care ne ajută să prestăm serviciile. Aceștia acționează ca procesatori de date și au obligația contractuală de a proteja datele conform GDPR:

NETOPIA Payments - procesare plăți online (certificat PCI DSS Level 1)
Furnizori hosting web și email - găzduirea site-ului și serviciilor de email
Google Analytics - analiza traficului pe site (IP anonimizat)
Parteneri de catering - furnizarea mâncării pentru evenimente
Fotografi și videografi - dacă sunt angajați de noi
Furnizori de servicii DJ, decorațiuni - pentru organizarea evenimentului
Servicii de contabilitate - procesarea facturilor și obligațiilor fiscale

Toți furnizorii sunt selectați cu atenție și au obligația contractuală de a proteja datele conform GDPR.

8.2. Autorități Publice

Putem dezvălui date personale autorităților competente când:

Există obligație legală (ANAF, Poliție, instanțe de judecată)
Este necesar pentru protejarea drepturilor noastre legale
Se impune din motive de siguranță publică

8.3. Transferuri Internaționale de Date

În prezent, Wonderland Events NU transferă datele personale în afara Uniunii Europene / Spațiului Economic European (UE/SEE).

Dacă în viitor va fi necesar un astfel de transfer, ne vom asigura că sunt implementate măsuri de protecție adecvate conform GDPR.

9. Măsuri de Securitate Implementate

Wonderland Events implementează măsuri tehnice și organizatorice robuste pentru protejarea datelor personale:

9.1. Măsuri Tehnice

Certificat SSL (HTTPS) - criptarea tuturor comunicațiilor pe site
Plăți securizate - procesare prin NETOPIA Payments (certificat PCI DSS Level 1) - nu stocăm datele cardurilor
Firewall și protecție anti-malware - protecția serverelor împotriva atacurilor
Parole puternice și autentificare cu doi factori (2FA) - pentru accesul la sistemele interne
Backup-uri regulate - copii de siguranță criptate ale bazelor de date
Actualizări de securitate - patch-uri regulate pentru software și sisteme
Criptare baze de date - datele sensibile sunt stocate criptat
Monitorizare și logging - detectarea și înregistrarea tentativelor de acces neautorizat

9.2. Măsuri Organizatorice

Acces restricționat - doar personalul autorizat are acces la datele personale (principiul "need-to-know")
Training GDPR - tot personalul este instruit privind protecția datelor
Clauze de confidențialitate în contractele de muncă
Politici interne de securitate și protecție a datelor
Proceduri de gestionare a incidentelor - plan de răspuns rapid în caz de breșă de securitate
Audit periodic - verificarea conformității cu GDPR
Evaluări de impact (DPIA) - pentru procesări cu risc ridicat

10. Notificarea Încălcărilor de Securitate (Data Breach)

Conform Art. 33 și 34 GDPR, în cazul unei încălcări a securității datelor personale:

10.1. Notificarea către Autoritatea de Supraveghere

Wonderland Events va notifica ANSPDCP în maximum 72 de ore de la conștientizarea incidentului, dacă încălcarea prezintă un risc pentru drepturile persoanelor.

10.2. Notificarea Persoanelor Afectate

Dacă încălcarea prezintă un risc ridicat pentru drepturile și libertățile persoanelor vizate, vom notifica fără întârziere nejustificată:

Prin email
Prin telefon (pentru cazuri grave)
Prin anunț pe site (dacă notificarea individuală este imposibilă)

Notificarea va include:

Natura încălcării (ce date au fost afectate)
Datele de contact ale DPO pentru obținerea de informații suplimentare
Consecințele probabile ale încălcării
Măsurile luate sau propuse pentru atenuarea efectelor

11. Protecția Datelor Copiilor

Site-ul și serviciile Wonderland Events nu sunt destinate copiilor sub 16 ani.

Nu colectăm cu bună știință date personale de la copii sub 16 ani fără consimțământul părinților/tutorilor legali.

Pentru evenimente cu copii:

Părinții/tutorii sunt responsabili pentru furnizarea datelor necesare
Pentru fotografii/filmări la evenimente cu copii, solicităm întotdeauna consimțământul scris al părinților
Dacă descoperim că am colectat accidental date de la un copil sub 16 ani fără consimțământ parental, vom șterge imediat aceste date

12. Cookie-uri și Tehnologii de Urmărire

Site-ul utilizează cookie-uri conform Directivei ePrivacy și GDPR.

Tipuri de cookie-uri:

Cookie-uri esențiale: Necesare pentru funcționarea site-ului (nu necesită consimțământ)
Cookie-uri de analiză: Google Analytics cu IP anonimizat (necesită consimțământ)
Cookie-uri de marketing: Facebook Pixel, Google Ads (necesită consimțământ explicit)

Puteți gestiona preferințele de cookie-uri prin bannerul de pe site sau din setările browser-ului.

13. Modificări ale Politicii GDPR

Ne rezervăm dreptul de a actualiza prezenta Politică GDPR pentru a reflecta:

Schimbări în practicile noastre de prelucrare a datelor
Noi cerințe legale sau reglementări
Recomandările autorității de supraveghere (ANSPDCP)
Implementarea de noi măsuri de securitate

În caz de modificări substanțiale:

Vom actualiza data la începutul documentului
Vom notifica clienții existenți prin email
Vom publica noua versiune pe site cu evidențierea modificărilor