Politica de confidențialitate

Ultima actualizare: 9 septembrie 2026

Această politică explică ce date cu caracter personal sunt prelucrate prin intermediul site-ului, de ce sunt folosite, cât timp pot fi păstrate, cui pot fi comunicate și ce drepturi au persoanele vizate.

1. Cine este operatorul datelor

Operatorul datelor cu caracter personal prelucrate prin intermediul website-ului mosene-evenimentedepoveste.ro este BRILLIANT GODDESS S.R.L., societate cu sediul social în municipiul Călărași, Str. Musetelului 6 Bl. J17 Sc. D Et. 1 Ap. 1, județul Călărași, punct de lucru Str. Flacăra nr. 20, bl. B15 (fost A14), sc. 1, parter, județul Călărași, CUI 37909639, nr. Registrul Comerțului J51/436/2017, denumită în continuare „Operatorul”.

Date de contact pentru aspecte privind protecția datelor:

Prezenta politică se aplică utilizării site-ului, solicitărilor transmise prin formularul de contact, e-mail, telefon și, după caz, mesajelor transmise prin paginile de social media administrate pentru activitățile prezentate pe site.

2. Ce date cu caracter personal putem prelucra

Datele prelucrate diferă în funcție de modul în care interacționezi cu site-ul și cu serviciile prezentate.

2.1. Date transmise prin formularul de contact

Pot fi prelucrate:

  • nume;
  • adresă de e-mail;
  • număr de telefon;
  • subiectul solicitării;
  • conținutul mesajului și orice alte informații pe care alegi să le comunici.

2.1.1. Furnizarea datelor prin formularul de contact este voluntară. Totuși, datele marcate ca obligatorii sunt necesare pentru a putea analiza și răspunde solicitării. În lipsa acestora, este posibil să nu putem procesa solicitarea. În cazul unei comenzi sau al încheierii unui contract, anumite date pot deveni necesare pentru executarea contractului și/sau pentru îndeplinirea obligațiilor legale ale Operatorului.

2.2. Date necesare pentru solicitări de ofertă, comenzi sau prestarea serviciilor

În cazul în care o solicitare conduce la ofertare, comandă sau contractarea unor servicii/produse, pot fi prelucrate, după caz:

  • date de identificare și contact;
  • date de facturare și, dacă este necesar, date de livrare;
  • detalii privind produsul sau serviciul solicitat, personalizarea, evenimentul, data și locația acestuia;
  • informații privind plata sau referințe ale tranzacției, fără a stoca date complete ale cardului atunci când plata este procesată de un furnizor specializat;
  • corespondența purtată în legătură cu oferta, comanda, reclamația sau executarea serviciului.

2.3. Date tehnice privind utilizarea site-ului

La accesarea site-ului pot fi prelucrate anumite date tehnice, precum adresa IP, tipul de dispozitiv și browser, data și ora accesării, paginile solicitate și informații tehnice din jurnalele serverului.

Unele dintre aceste informații pot fi prelucrate prin cookie-uri sau tehnologii similare, în condițiile descrise în secțiunea privind cookie-urile.

2.4. Date furnizate prin social media

Dacă ne contactezi prin Facebook sau alte platforme sociale, putem prelucra numele/profilul public asociat contului, conținutul mesajului și informațiile pe care alegi să ni le transmiți.

Platforma respectivă prelucrează datele și în conformitate cu propriile politici și condiții.

3. Scopurile și temeiurile prelucrării

3.1. Răspuns la solicitări și pregătirea unei oferte

Datele transmise prin formular, e-mail, telefon sau mesagerie sunt folosite pentru a răspunde întrebărilor, pentru a clarifica cerințele și pentru a pregăti o ofertă.

Temeiul juridic este, după caz, efectuarea de demersuri la cererea persoanei vizate înainte de încheierea unui contract, conform art. 6 alin. (1) lit. b GDPR, sau interesul legitim de a gestiona corespondența și solicitările primite, conform art. 6 alin. (1) lit. f GDPR.

3.2. Încheierea și executarea contractelor/comenzilor

Datele necesare unei comenzi sau prestării serviciilor sunt prelucrate pentru pregătirea, executarea și administrarea raportului contractual, inclusiv pentru comunicarea privind serviciile, personalizarea produselor, livrare și soluționarea problemelor legate de comandă.

Temeiul juridic este art. 6 alin. (1) lit. b GDPR.

3.3. Îndeplinirea obligațiilor legale

Anumite date sunt prelucrate pentru facturare, evidențe contabile/fiscale, obligații de garanție sau conformitate și pentru răspunsul la solicitări ale autorităților competente, atunci când există o obligație legală.

Temeiul juridic este art. 6 alin. (1) lit. c GDPR.

3.4. Gestionarea reclamațiilor, protejarea drepturilor și securitatea site-ului

Datele pot fi prelucrate pentru soluționarea reclamațiilor, prevenirea abuzurilor, securizarea website-ului, diagnosticarea problemelor tehnice, prevenirea fraudelor și constatarea, exercitarea sau apărarea unor drepturi.

Temeiul juridic este interesul legitim al Operatorului, în condițiile art. 6 alin. (1) lit. f GDPR, cu respectarea drepturilor și libertăților persoanei vizate.

3.5. Comunicații comerciale și marketing direct

Site-ul nu condiționează răspunsul la o solicitare sau executarea unei comenzi de acceptarea comunicărilor de marketing.

Comunicările comerciale prin e-mail, SMS sau alte mijloace electronice sunt transmise numai atunci când există un temei legal corespunzător, inclusiv consimțământul prealabil atunci când acesta este cerut de lege.

Consimțământul poate fi retras oricând, fără a afecta legalitatea prelucrării efectuate anterior retragerii.

3.6. Analiză, statistici și marketing online

Instrumentele de analiză, statistică sau marketing online, dacă sunt active pe site, sunt utilizate în funcție de configurația tehnică existentă și de opțiunile de consimțământ ale vizitatorului.

Cookie-urile și scripturile neesențiale sunt activate numai în condițiile permise de lege și sunt descrise în Politica de cookie-uri disponibilă pe site.

Am formulat intenționat această secțiune astfel, deoarece încă verificăm dacă există vreo implementare veche Google Analytics pe site. Nu declarăm nici că există, nici că nu există.

4. Fotografii, portofoliu și testimoniale

Activitatea prezentată pe site include produse personalizate și servicii pentru evenimente. Fotografii ale produselor, decorurilor sau spațiilor pot fi publicate în portofoliu.

Atunci când materialele conțin persoane identificabile, inclusiv copii, utilizarea lor în scop promoțional se face numai în baza unui temei juridic corespunzător și, atunci când este necesar, în baza acordului persoanei vizate ori al părintelui/reprezentantului legal.

Dacă o fotografie sau un testimonial este publicat în baza consimțământului, acesta poate fi retras pentru viitor. Retragerea nu afectează legalitatea utilizărilor realizate anterior și poate fi limitată în situațiile în care există un alt temei legal aplicabil.

5. Cookie-uri și tehnologii similare

Site-ul utilizează un instrument de administrare a consimțământului.

Cookie-urile și tehnologiile strict necesare funcționării site-ului pot fi utilizate fără consimțământ în măsura permisă de lege.

Cookie-urile de preferințe, statistici sau marketing care nu sunt strict necesare sunt utilizate numai după exprimarea unei opțiuni valabile, atunci când consimțământul este necesar.

Vizitatorul poate accepta, refuza sau modifica preferințele privind cookie-urile din bannerul de consimțământ și din opțiunea de administrare a consimțământului disponibilă pe site.

Lista actualizată a cookie-urilor, furnizorilor, scopurilor și duratelor de stocare este prezentată în pagina „Politică cookie-uri (UE)”.

6. Cui pot fi comunicate datele

Datele nu sunt vândute.

În măsura necesară scopurilor descrise mai sus, datele pot fi comunicate către următoarele categorii de destinatari:

  • furnizori de găzduire web, mentenanță, securitate și servicii IT;
  • furnizori de e-mail și comunicații;
  • furnizori de servicii de curierat/livrare, atunci când este necesară expedierea unei comenzi;
  • furnizori de servicii contabile, fiscale, juridice sau de plată, dacă este necesar;
  • platforme de social media, atunci când interacțiunea are loc prin respectivele platforme;
  • autorități și instituții publice, instanțe sau alte entități, atunci când comunicarea este impusă de lege sau este necesară pentru apărarea unui drept.

Furnizorii care prelucrează date în numele Operatorului sunt selectați și utilizați în condițiile legislației aplicabile privind protecția datelor.

7. Transferuri în afara Spațiului Economic European

Unii furnizori de servicii digitale pot prelucra date în afara Spațiului Economic European.

Atunci când un astfel de transfer are loc, acesta se realizează numai în condițiile prevăzute de capitolul V din GDPR, de exemplu în baza unei decizii de adecvare a Comisiei Europene sau a unor garanții adecvate, cum sunt clauzele contractuale standard, după caz.

8. Cât timp păstrăm datele

Datele sunt păstrate numai atât timp cât este necesar pentru scopul pentru care au fost colectate și pentru respectarea obligațiilor legale.

În principal:

  • solicitările de contact care nu conduc la un raport contractual pot fi păstrate, de regulă, până la 12 luni de la soluționarea conversației, dacă nu există un motiv legitim pentru o perioadă mai lungă;
  • datele aferente ofertelor, comenzilor și contractelor sunt păstrate pe durata relației contractuale și ulterior atât cât este necesar pentru obligațiile legale și pentru constatarea, exercitarea sau apărarea unor drepturi;
  • documentele financiar-contabile și fiscale se păstrează pentru perioadele prevăzute de legislația aplicabilă;
  • datele utilizate pentru marketing direct pe bază de consimțământ sunt prelucrate până la retragerea consimțământului sau până la încetarea scopului, cu păstrarea minimă a informațiilor necesare pentru respectarea unei opțiuni de dezabonare/opunere;
  • durata cookie-urilor și a tehnologiilor similare este indicată în Politica de cookie-uri;
  • datele tehnice și jurnalele de securitate sunt păstrate pentru o perioadă limitată, stabilită în funcție de necesitatea protejării site-ului, investigării incidentelor și configurația serviciilor tehnice utilizate.

9. Securitatea datelor

Operatorul urmărește aplicarea unor măsuri tehnice și organizatorice adecvate riscurilor, pentru protejarea datelor împotriva accesului neautorizat, pierderii, modificării, divulgării sau distrugerii.

Accesul la date este limitat la persoanele și furnizorii care au nevoie de acestea pentru îndeplinirea atribuțiilor sau serviciilor lor.

Nicio metodă de transmitere sau stocare electronică nu poate garanta securitate absolută.

În cazul unui incident de securitate, vor fi aplicate obligațiile legale privind evaluarea, documentarea și, dacă este necesar, notificarea autorității de supraveghere și/sau a persoanelor vizate.

10. Drepturile persoanei vizate

În condițiile prevăzute de GDPR, poți beneficia, după caz, de următoarele drepturi:

  • dreptul de acces la datele tale și la informații privind modul de prelucrare;
  • dreptul la rectificarea datelor inexacte sau completarea datelor incomplete;
  • dreptul la ștergerea datelor („dreptul de a fi uitat”), atunci când sunt îndeplinite condițiile legale;
  • dreptul la restricționarea prelucrării;
  • dreptul la portabilitatea datelor, atunci când sunt îndeplinite condițiile legale;
  • dreptul de opoziție la prelucrarea bazată pe interes legitim și dreptul de opoziție în orice moment la marketingul direct;
  • dreptul de a retrage consimțământul în orice moment, atunci când prelucrarea se bazează pe consimțământ;
  • dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată, inclusiv profilare, care produce efecte juridice sau te afectează semnificativ, în condițiile prevăzute de lege;
  • dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) sau de a te adresa instanțelor competente.

Pentru exercitarea drepturilor, poți trimite o solicitare la mosene.evenimentedepoveste@gmail.com.

Pentru protejarea datelor, Operatorul poate solicita informații suplimentare strict necesare pentru verificarea identității solicitantului.

Solicitările sunt soluționate în termenele prevăzute de GDPR, de regulă în cel mult o lună de la primire; în cazuri complexe, termenul poate fi prelungit în condițiile legii.

Date de contact ANSPDCP:

B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, cod poștal 010336, București
E-mail: anspdcp@dataprotection.ro.

11. Date privind minorii

Site-ul nu este destinat colectării directe de date de la copii. Solicitările de ofertă, comenzile și comunicările comerciale trebuie realizate de persoane adulte.

Dacă, pentru personalizarea unor produse sau pentru realizarea/prezentarea unui eveniment, sunt transmise date sau imagini privind un minor, acestea trebuie furnizate de către părinte/reprezentant legal sau de o persoană care are dreptul să le comunice, iar Operatorul va utiliza datele numai în scopul solicitat și în baza unui temei juridic corespunzător.

12. Date sensibile și informații care nu sunt necesare

Te rugăm să nu transmiți prin formularul de contact sau prin mesaje date din categorii speciale, de exemplu date privind sănătatea, convingerile religioase sau alte informații sensibile, dacă acestea nu sunt necesare solicitării tale.

Dacă astfel de informații sunt comunicate fără a fi necesare, Operatorul poate limita prelucrarea sau le poate șterge, în măsura permisă de lege.

13. Decizii automate și profilare

Operatorul nu utilizează, în cadrul funcționalităților curente ale site-ului, procese de decizie bazate exclusiv pe prelucrare automată care să producă efecte juridice asupra vizitatorilor sau să îi afecteze în mod similar într-o măsură semnificativă.

Dacă în viitor vor fi introduse astfel de procese, persoanele vizate vor fi informate în mod corespunzător.

14. Linkuri către site-uri și platforme terțe

Site-ul poate conține linkuri către Facebook sau către alte site-uri/platforme administrate de terți.

Accesarea acestor linkuri poate conduce la prelucrarea datelor de către operatorii respectivelor servicii, conform propriilor politici.

BRILLIANT GODDESS S.R.L. nu controlează modul în care terții independenți își desfășoară propriile prelucrări de date.

15. Întrebări, solicitări și reclamații privind datele personale

Pentru orice întrebare privind această politică, modul în care sunt prelucrate datele personale sau exercitarea drepturilor prevăzute de GDPR, ne poți contacta la:

16. Modificarea politicii

Prezenta Politică de confidențialitate poate fi actualizată atunci când se modifică funcționalitățile site-ului, serviciile folosite, fluxurile de date sau cerințele legale.

Versiunea actualizată va fi publicată pe această pagină, împreună cu data ultimei actualizări.

Cadru juridic principal: Regulamentul (UE) 2016/679 (GDPR) și, pentru cookie-uri/comunicații electronice, legislația națională aplicabilă, inclusiv Legea nr. 506/2004, cu modificările ulterioare.