Skip to main content

Politica de confidențialitate

EVENIMENT TRAINING S.R.L. – Adventure Studio
Notă de informare privind prelucrarea datelor cu caracter personal
Ultima actualizare: 01 septembrie 2026

1. Introducere și cadru legal

Eveniment Training S.R.L. („Adventure Studio”, „Societatea”, „noi”) tratează protecția datelor cu caracter personal ca pe o obligație fundamentală. Prezenta Politică explică ce date colectăm, în ce scopuri, în ce temei legal, cui le divulgăm, cât timp le păstrăm și ce drepturi aveți.

Documentul este redactat în conformitate cu:

  • Regulamentul (UE) 2016/679 – GDPR;
  • Legea nr. 190/2018 privind măsuri de punere în aplicare a GDPR;
  • Legea nr. 506/2004 privind prelucrarea datelor și protecția vieții private în comunicații electronice;
  • Legea nr. 365/2002 privind comerțul electronic;
  • Legea contabilității nr. 82/1991 și legislația fiscală conexă (Codul fiscal, OMFP 2634/2015);
  • Orientările Comitetului European pentru Protecția Datelor (EDPB) și practica Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).

2. Identitatea și datele de contact ale operatorului

Operator de date: Eveniment Training S.R.L.

Adventure Studio nu are, la data prezentei versiuni, obligația legală de a desemna un DPO (Data Protection Officer), întrucât prelucrările nu constituie prelucrări la scară largă a categoriilor speciale de date, monitorizare sistematică pe scară largă a persoanelor vizate sau nu îndeplinesc criteriile prevăzute de art. 37 GDPR și art. 10 din Legea nr. 190/2018. Am desemnat o persoană de contact intern responsabilă cu protecția datelor, care poate fi contactată la hello@adventurestudio.ro.

3. Categoriile de date prelucrate

3.1. Date furnizate direct de dumneavoastră

  • Date de identificare și contact profesional: nume, prenume, funcție, denumire companie/organizație, adresă de e-mail, număr de telefon;
  • Conținutul mesajelor transmise prin formularul de contact sau prin e-mail (cereri de ofertă, detalii de proiect: dată-țintă, număr participanți, locație orientativă, buget, obiective);
  • Informații necesare derulării proiectelor: liste de participanți, informații logistice, preferințe alimentare, restricții medicale sau alergii comunicate voluntar (categorie specială, prelucrată în temeiul art. 9(2)(a) sau (h) GDPR);
  • Date de facturare: denumire, CUI/CNP (pentru PFA), adresă de facturare, cont bancar;
  • Date rezultate din corespondență, apeluri sau ședințe online (documentate în note interne).

3.2. Date colectate automat la accesarea Site-ului

  • Date de conexiune și trafic: adresă IP (integral sau anonimizată), browser, sistem de operare, dispozitiv, referrer, limbi preferate;
  • Date privind interacțiunea: pagini vizitate, momentul și durata sesiunilor, clickuri, scroll, sursa traficului;
  • Identificatori stocați prin cookie-uri și tehnologii similare (a se vedea Politica de Cookies).

3.3. Date colectate prin intermediul terților

  • Date publice de pe rețele profesionale (LinkedIn) pentru identificarea persoanelor de contact profesionale;
  • Date obținute de la parteneri sau furnizori implicați în proiectele comune (agenții colaboratoare, furnizori de locații, transportatori);
  • Date rezultate din instrumente de analiză și marketing (Google Analytics 4, Meta Pixel, LinkedIn Insight Tag) – exclusiv cu consimțământul acordat prin banner-ul de cookies.

3.4. Date pe care NU le colectăm intenționat

  • Nu prelucrăm în mod obișnuit categorii speciale de date (origine rasială, convingeri religioase, opinii politice, apartenență sindicală, orientare sexuală etc.).
  • Nu prelucrăm intenționat date ale copiilor sub 16 ani. Serviciile noastre nu sunt adresate direct minorilor sub 16 ani; participarea minorilor la evenimente ale angajaților clienților (ex.: „Family Day”) se realizează exclusiv sub responsabilitatea părinților sau reprezentanților legali.

4. Scopurile prelucrării și temeiurile legale

Prelucrăm datele doar când există un temei legal valabil, conform art. 6 GDPR:

Scopul prelucrării Categorii de date Temei legal (GDPR)
Răspuns la solicitări de contact, cereri de ofertă, informații Identificare, contact, conținut mesaj Art. 6(1)(b) – demersuri anterioare încheierii contractului, la cererea persoanei; art. 6(1)(f) – interes legitim de a comunica cu partenerii comerciali
Negocierea, încheierea și executarea contractelor (evenimente, training, team building) Identificare, contact, proiect, facturare, corespondență Art. 6(1)(b) – executarea contractului
Emiterea și arhivarea documentelor financiar-contabile (facturi, chitanțe) Date fiscale, facturare, valori Art. 6(1)(c) – obligație legală (Legea 82/1991, Codul fiscal, OMFP 2634/2015)
Comunicări comerciale și marketing (newsletter, invitații la evenimente proprii) E-mail, nume, funcție, companie Art. 6(1)(a) – consimțământ; art. 6(1)(f) și art. 12 din Legea 506/2004 – interes legitim pentru clienți existenți, servicii similare (soft opt-in), cu drept permanent de opoziție
Analiza traficului pe Site și îmbunătățirea experienței Cookie-uri analitice, comportament Art. 6(1)(a) – consimțământ prin banner-ul de cookies
Publicitate targetată, remarketing, măsurarea conversiilor Cookie-uri de marketing Art. 6(1)(a) – consimțământ prin banner-ul de cookies
Securitatea Site-ului, prevenirea fraudei și abuzurilor tehnice Loguri de server, IP, tipare de utilizare Art. 6(1)(f) – interes legitim
Constatarea, exercitarea sau apărarea unui drept în instanță Toate categoriile relevante pentru speță Art. 6(1)(f) – interes legitim; art. 9(2)(f) GDPR
Îndeplinirea obligațiilor legale (răspuns la solicitări ale autorităților) În funcție de solicitare Art. 6(1)(c) – obligație legală

5. Analiza interesului legitim

Când ne întemeiem prelucrarea pe interesul legitim (art. 6(1)(f) GDPR), efectuăm un test de echilibrare (LIA) între interesul Societății și drepturile persoanelor vizate. Interesele urmărite sunt:

  • menținerea și dezvoltarea relațiilor comerciale B2B;
  • asigurarea securității Site-ului, rețelelor și datelor;
  • prevenirea și, dacă e cazul, apărarea împotriva unor pretenții juridice.

Puteți solicita, în orice moment, o descriere sintetică a testului LIA, la hello@adventurestudio.ro. Aveți dreptul, conform art. 21 GDPR, să vă opuneți acestor prelucrări din motive legate de situația dumneavoastră particulară.

6. Destinatarii datelor

Nu vindem niciodată datele dumneavoastră. Datele pot fi accesate, în măsura strict necesară scopurilor, de:

  • Angajați și colaboratori ai Adventure Studio, sub obligații de confidențialitate;
  • Furnizori (persoane împuternicite conform art. 28 GDPR):
    • servicii de găzduire web, e-mail, securitate IT;
    • platforme de e-mail transactional și marketing (ex.: Mailchimp, Brevo, SendGrid – în funcție de setup-ul aplicabil);
    • CRM și instrumente de gestionare a proiectelor (ex.: Pipedrive, Notion, ClickUp, Airtable – aplicabil în funcție de setup);
    • servicii de contabilitate și audit;
    • servicii de analiză și marketing (Google, Meta, LinkedIn) – doar cu consimțământul dumneavoastră;
  • Parteneri implicați în derularea unui proiect: furnizori de locații, transportatori, trainer și facilitatori externi, furnizori de catering, echipamente audio-video, fotografi/videografi, agenții colaboratoare – strict pentru executarea contractului;
  • Autorități publice (ANAF, ANSPDCP, instanțe, organe de urmărire penală), la solicitarea acestora, în temeiul unei obligații legale.

Cu fiecare persoană împuternicită, încheiem acorduri de prelucrare (DPA) conform art. 28 GDPR. Lista actualizată a categoriilor de destinatari poate fi solicitată la hello@adventurestudio.ro.

7. Transferuri internaționale de date

În mod obișnuit, datele sunt prelucrate în Spațiul Economic European (SEE). Anumite instrumente (Google Analytics, Meta, LinkedIn, servicii de e-mail cloud) pot implica transferuri către țări terțe (în special SUA).

În aceste cazuri, ne asigurăm de existența unor garanții adecvate, conform art. 44–49 GDPR:

  • Decizii de adecvare ale Comisiei Europene (ex.: EU-U.S. Data Privacy Framework – DPF – pentru furnizorii certificați);
  • Clauze contractuale standard (CCS) aprobate de Comisia Europeană (Decizia 2021/914);
  • Măsuri tehnice și organizatorice suplimentare (criptare, pseudonimizare, restricționarea accesului), conform recomandărilor EDPB.

Puteți solicita informații despre transferurile specifice și copii/rezumat al garanțiilor la hello@adventurestudio.ro.

8. Perioada de stocare a datelor

Reținem datele doar atât timp cât este necesar scopurilor pentru care au fost colectate:

Categorie de date Perioadă Temei
Cereri de contact/ofertă necontractate Maxim 24 luni de la ultima interacțiune Interes legitim comercial, urmată de ștergere/anonimizare
Date contractuale (contracte, oferte semnate, corespondență esențială) Durata contractului + 3 ani (termenul general de prescripție, art. 2517 Cod civil) Interes legitim de apărare a drepturilor
Documente financiar-contabile (facturi, chitanțe, extrase bancare) 10 ani de la 1 iulie a anului următor exercițiului financiar Art. 25 din OMFP 2634/2015 și Legea 82/1991 (documente emise până la 31.12.2022); pentru documentele emise ulterior, se aplică termenul de 5 ani conform Legii 36/2023
State de plată 50 de ani OMFP 2634/2015
Comunicări comerciale (marketing) Până la retragerea consimțământului sau exercitarea opoziției Art. 7(3) și art. 21 GDPR
Loguri de securitate ale Site-ului Maxim 12 luni Interes legitim de securitate
Cookie-uri analitice și de marketing Între o sesiune și 24 luni, în funcție de tip A se vedea Politica de Cookies

După expirarea acestor termene, datele sunt șterse sau anonimizate în mod ireversibil.

9. Măsuri de securitate

Am implementat măsuri tehnice și organizatorice adecvate, conform art. 32 GDPR, pentru a proteja datele împotriva accesului neautorizat, pierderii, distrugerii sau alterării:

  • Criptare TLS/SSL (HTTPS) pentru transferul datelor prin Site;
  • Autentificare cu factori multipli (MFA) pentru conturile administrative și instrumentele care conțin date cu caracter personal;
  • Firewall și monitorizare a serverelor, actualizări de securitate;
  • Backup periodic al datelor critice, cu politici de restaurare testate;
  • Acces restricționat pe bază de rol („need-to-know”); jurnalizarea accesului la sisteme sensibile;
  • Formare periodică a angajaților cu privire la protecția datelor și securitatea informațiilor;
  • Clauze de confidențialitate cu angajații și DPA cu furnizorii;
  • Procedură internă de gestionare a incidentelor de securitate, inclusiv de notificare a ANSPDCP în 72 de ore conform art. 33 GDPR și, dacă este cazul, a persoanelor vizate conform art. 34 GDPR.

Deși aplicăm măsuri de nivel industrial, nicio platformă online nu poate garanta securitate absolută. În cazul unui incident, vom notifica autoritățile și, dacă este cazul, persoanele vizate, conform procedurilor legale.

10. Drepturile persoanelor vizate

Conform art. 12–22 GDPR , aveți următoarele drepturi:

  • Dreptul de acces (art. 15) – să obțineți confirmarea prelucrării și o copie a datelor;
  • Dreptul la rectificare (art. 16) – să corectați datele inexacte sau incomplete;
  • Dreptul la ștergere / „dreptul de a fi uitat” (art. 17) – să obțineți ștergerea datelor, când sunt îndeplinite condițiile legii;
  • Dreptul la restricționarea prelucrării (art. 18) – în situațiile prevăzute de lege;
  • Dreptul la portabilitatea datelor (art. 20) – pentru prelucrările bazate pe consimțământ sau contract și efectuate automat;
  • Dreptul de opoziție (art. 21) – să vă opuneți prelucrărilor bazate pe interes legitim, inclusiv profilării; dreptul de opoziție la marketing direct este absolut;
  • Dreptul de a nu fi supus unei decizii automatizate cu efect semnificativ, incluzând profilarea (art. 22) – Adventure Studio nu ia decizii exclusiv automatizate care să vă afecteze semnificativ;
  • Dreptul de a retrage consimțământul oricând, atunci când prelucrarea se bazează pe consimțământ (fără a afecta legalitatea prelucrării anterioare);
  • Dreptul de a depune plângere la ANSPDCP sau de a vă adresa instanțelor de judecată.

Cum vă exercitați drepturile:

  • Trimiteți o cerere la hello@adventurestudio.ro (cu mențiunea „GDPR” în subiect) sau prin poștă la sediu.
  • Vă vom răspunde în maxim 30 de zile calendaristice, cu posibilitatea de prelungire cu 60 de zile pentru cereri complexe, cu informarea prealabilă (art. 12(3) GDPR).
  • Exercitarea drepturilor este gratuită; pentru cereri vădit nefondate sau excesive, putem percepe o taxă rezonabilă sau refuza cererea (art. 12(5) GDPR).
  • Este posibil să vă solicităm date suplimentare pentru a vă verifica identitatea, când există îndoieli rezonabile.

11. Dreptul de a depune plângere la autoritatea de supraveghere

Aveți dreptul de a depune plângere la:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)

  • Adresă: B-dul G-ral. Gheorghe Magheru nr. 28–30, Sector 1, cod poștal 010336, București
  • Website: www.dataprotection.ro
  • E-mail: anspdcp@dataprotection.ro

De asemenea, vă puteți adresa instanțelor de judecată competente.

12. Cookie-uri și tehnologii similare

Site-ul utilizează cookie-uri și tehnologii similare, conform art. 4 alin. (5) din Legea nr. 506/2004 și GDPR. Detaliile complete sunt disponibile în Politica de Cookies.

13. Decizii automatizate și profilare

Adventure Studio nu utilizează decizii exclusiv automatizate, inclusiv profilare, cu efect juridic sau efect semnificativ similar asupra persoanei vizate. Instrumentele de analiză folosite (ex.: GA4) generează statistici agregate care nu produc astfel de decizii asupra persoanei vizate.

14. Prelucrarea în contextul evenimentelor și proiectelor

În contextul organizării evenimentelor:

  • Putem realiza fotografii și înregistrări video cu participanții. Acestea sunt utilizate în scopuri limitate (raport intern, portofoliu, materiale de comunicare), în baza contractului cu Clientul, a interesului legitim al Societății sau, când legea o cere, în baza consimțământului expres al persoanelor vizate.
  • Regulile specifice fiecărui eveniment sunt comunicate participanților printr-o notă de informare distinctă afișată la fața locului sau transmisă prin Client. Persoanele vizate pot solicita neincluderea în materiale, iar solicitarea va fi respectată.
  • Prelucrarea listelor de participanți furnizate de Client se realizează de regulă în calitate de persoană împuternicită (art. 28 GDPR), în baza contractului dintre Client și Societate.

15. Modificări ale Politicii

Prezenta Politică poate fi actualizată pentru a reflecta:

  • schimbări legislative sau ale ghidurilor autorităților;
  • schimbări operaționale sau tehnologice;
  • clarificări pentru utilizatori.

Versiunea în vigoare este cea publicată pe Site, cu indicarea datei ultimei actualizări. Modificările substanțiale vor fi anunțate vizibil pe Site pentru o perioadă rezonabilă.

16. Contact

Pentru orice întrebare sau solicitare privind protecția datelor:

Mulțumim,

ADVENTURE STUDIO

Conținut