Politica de confidențialitate

1. Identitatea și datele de contact ale operatorului

Operatorul este 1A BEST EVENTS SRL, înregistrat sub nr. J2017000108306, CUI RO37037033, cu sediul în Satu Mare, Piata Soarelui, Bl. UU6, Ap. 9.

Pentru solicitări privind protecția datelor ne poți contacta la contact@capitaleuropean.ro. Dacă va fi desemnat un responsabil cu protecția datelor, datele acestuia vor fi publicate aici.

2. Datele pe care le putem colecta

Prin formularul de contact colectăm numele, adresa de email, categoria și serviciul selectate, mesajul și confirmarea citirii informării privind datele personale. Opțional poți furniza numărul de telefon, organizația, CUI/CIF și programul de finanțare de interes. Câmpul anti-spam ascuns este folosit exclusiv pentru detectarea solicitărilor automate.

În comunicările ulterioare putem prelucra date de identificare și contact, funcția și organizația reprezentată, documente furnizate voluntar, istoricul comunicărilor și informațiile necesare pentru evaluarea sau executarea serviciului.

Serverul și furnizorii tehnici pot prelucra temporar adresa IP, data și ora accesului, ruta solicitată, tipul browserului și evenimente de securitate. Preferința pentru cookie-uri este stocată local conform Politicii de cookies.

3. Date pe care nu trebuie să ni le trimiți

Nu transmite prin formular categorii speciale de date, copii ale actelor de identitate, parole, date bancare complete, date medicale sau informații despre condamnări. Dacă asemenea date sunt necesare într-o colaborare, vom stabili un canal și instrucțiuni adecvate.

Dacă primim date excesive sau nerelevante, le putem șterge, anonimiza ori solicita retransmiterea documentelor printr-un canal corespunzător.

4. Scopurile și temeiurile juridice

Pentru o persoană care solicită un serviciu în nume propriu, răspunsul și pregătirea unei oferte pot avea ca temei demersurile precontractuale solicitate de aceasta — art. 6 alin. (1) lit. (b) GDPR — în măsura în care prelucrarea este necesară acestor demersuri.

Pentru datele profesionale ale reprezentantului unei firme sau organizații, temeiul avut în vedere este interesul legitim de a răspunde solicitării și de a gestiona relația profesională — art. 6 alin. (1) lit. (f) GDPR. Operatorul trebuie să confirme evaluarea necesității și echilibrul cu drepturile persoanei. Checkboxul formularului confirmă informarea; nu este consimțământ pentru marketing.

Executarea contractului, administrarea relației, facturarea și gestionarea documentelor se bazează pe art. 6 alin. (1) lit. (b) și, unde este cazul, pe obligații legale conform art. 6 alin. (1) lit. (c) GDPR.

Securizarea website-ului, prevenirea abuzului, apărarea drepturilor și păstrarea evidențelor minimale se pot baza pe interesul legitim — art. 6 alin. (1) lit. (f) GDPR — după evaluarea necesității și a impactului.

Instrumentele opționale de analiză și marketing, dacă sunt configurate, sunt încărcate numai după acordul pentru categoria respectivă. Google Maps necesită acord separat pentru «Conținut extern». Pentru aceste prelucrări opționale temeiul avut în vedere este consimțământul — art. 6 alin. (1) lit. (a) GDPR. Formularul nu înscrie utilizatorul la comunicări comerciale.

5. Caracterul obligatoriu al datelor

Câmpurile marcate obligatoriu sunt necesare pentru identificarea solicitării și pentru a putea răspunde. Telefonul, organizația, CUI/CIF și programul de finanțare sunt opționale. Confirmarea citirii politicii este o confirmare a informării, nu acord pentru publicitate.

Transmiterea formularului nu obligă părțile să încheie un contract și nu garantează eligibilitatea, finanțarea sau acceptarea unei solicitări.

6. Sursa datelor

În principal, obținem datele direct de la tine. Dacă reprezinți o companie sau un ONG, putem primi date profesionale de la organizația pe care o reprezinți ori din registre și surse publice relevante pentru verificarea solicitării.

Dacă ne furnizezi datele altor persoane, trebuie să ai dreptul de a face acest lucru și să le informezi despre această politică.

7. Destinatari și persoane împuternicite

Mesajele formularului sunt transmise către un serviciu extern prin webhook HTTPS, dacă acesta este configurat; în lipsa lui poate fi utilizat Resend pentru livrare către adresele de email configurate de operator. Furnizorii de găzduire, email și securitate pot prelucra datele necesare funcționării. Lista efectivă a destinatarilor, rolurile acestora și acordurile de prelucrare trebuie confirmate de operator; simpla integrare tehnică nu dovedește existența acestor acorduri.

După acordurile opționale, Google poate primi date prin Analytics, Tag Manager sau Maps, iar Microsoft prin Clarity, dacă instrumentele sunt configurate. Harta transmite către Google date tehnice precum adresa IP și date despre browser; funcționează independent de acordul pentru analiză.

Datele pot fi transmise consultanților ori partenerilor implicați numai când este necesar, există un temei legal și au fost stabilite rolurile și obligațiile de confidențialitate.

Putem comunica date autorităților, instanțelor sau organelor de control atunci când există o obligație legală ori este necesar pentru constatarea, exercitarea sau apărarea unui drept.

8. Transferuri în afara Spațiului Economic European

Unii furnizori tehnici pot prelucra date în afara Spațiului Economic European. Operatorul trebuie să confirme pentru fiecare serviciu configurația, țările de prelucrare și mecanismul aplicabil din capitolul V GDPR, precum o decizie de adecvare sau clauze contractuale standard. Această verificare nu este demonstrată de codul website-ului.

Analytics, Tag Manager, Clarity și harta Google Maps sunt încărcate numai după acordul pentru categoria corespunzătoare. Politicile furnizorilor oferă informații generale; pentru detalii privind garanțiile aplicabile configurației acestui website și obținerea unei copii a lor, contactează operatorul.

9. Perioade de păstrare

Pentru solicitările care nu conduc la contract, durata trebuie stabilită în raport cu timpul necesar răspunsului, eventualele discuții ulterioare și necesitatea justificată de apărare a drepturilor. Termenul concret pentru emailuri și serviciile externe nu este confirmat în această versiune; îl poți solicita operatorului.

Datele contractuale, facturile și evidențele financiar-contabile sunt păstrate pe perioadele impuse de legislația aplicabilă. Documentele de proiect sunt păstrate conform contractului și cerințelor programului de finanțare.

Preferința pentru cookie-uri este păstrată maximum 180 de zile. Datele tehnice de securitate sunt păstrate pe durate limitate stabilite în funcție de risc și de configurația furnizorului.

Website-ul nu implementează ștergerea automată a mesajelor livrate prin email sau webhook. Ștergerea, anonimizarea ori păstrarea impusă de lege necesită proceduri la operator și la furnizori. Expirarea acordului pentru cookies dezactivează încărcările opționale; nu șterge retroactiv datele deja primite de terți.

10. Drepturile persoanei vizate

În condițiile GDPR poți solicita accesul, rectificarea, ștergerea, restricționarea prelucrării, portabilitatea și opoziția față de prelucrările bazate pe interes legitim.

Poți retrage oricând consimțământul, la fel de ușor cum l-ai acordat. Retragerea nu afectează legalitatea prelucrării anterioare.

Trimite solicitarea la contact@capitaleuropean.ro. Putem cere informații rezonabile pentru confirmarea identității. Răspundem fără întârzieri nejustificate și, în principiu, în maximum o lună, termen care poate fi prelungit în condițiile art. 12 GDPR.

• dreptul de a primi informații clare și o copie a datelor;
• dreptul de a corecta date inexacte sau incomplete;
• dreptul la ștergere, când condițiile legale sunt îndeplinite;
• dreptul la restricționare și opoziție;
• dreptul la portabilitate pentru prelucrările eligibile;
• dreptul de a nu face obiectul unei decizii exclusiv automatizate cu efecte juridice semnificative.

11. Plângeri și căi de atac

Dacă apreciezi că prelucrarea încalcă GDPR, ne poți contacta pentru soluționare și ai dreptul să depui plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal.

Exercitarea dreptului de a depune plângere nu afectează dreptul la o cale de atac judiciară.

12. Securitate, minori și decizii automate

Aplicăm măsuri tehnice și organizatorice proporționale cu riscul, inclusiv conexiuni HTTPS, validarea solicitărilor, limitarea accesului, protecție anti-spam și controale de securitate la nivelul aplicației.

Website-ul se adresează profesioniștilor și organizațiilor, nu minorilor. Nu urmărim colectarea intenționată de date de la persoane sub 16 ani.

Nu luăm decizii exclusiv automatizate care produc efecte juridice sau afectează semnificativ o persoană. Evaluările privind eligibilitatea și serviciile necesită analiză umană.

13. Modificarea politicii

Putem actualiza politica pentru a reflecta modificări legislative, tehnice sau operaționale. Versiunea nouă se publică pe această pagină cu data actualizării.

Dacă o schimbare afectează substanțial o prelucrare bazată pe consimțământ, vom solicita o alegere nouă înainte de activarea scopului respectiv.