Politică de
confidențialitate.

Cine suntem și cum ne contactezi

Această politică explică modul în care prelucrăm datele cu caracter personal ale vizitatorilor site-ului și ale clienților locației La Povești — Restaurant & Loc de Joacă.

Operatorul de date, adică cel care decide de ce și cum sunt folosite datele tale, este:

Pentru orice întrebare legată de datele tale personale ne poți scrie la adresa de e-mail de mai sus sau ne poți suna direct. Răspundem la solicitări în cel mult 30 de zile.

Ce date colectăm

Colectăm doar datele de care avem nevoie ca să îți răspundem, să îți ținem rezervarea și să organizăm evenimentul. Concret:

Când ne contactezi sau faci o rezervare

• Nume și prenume — ca să știm pe cine așteptăm
• Număr de telefon — pentru confirmare și pentru situații neprevăzute
• Adresă de e-mail, dacă ne scrii pe e-mail
• Detaliile rezervării: data, ora, numărul de persoane, numărul de copii, preferințe de meniu, alergii sau restricții alimentare pe care ni le comunici
• Conținutul mesajelor pe care ni le trimiți pe WhatsApp, e-mail sau pe rețelele sociale

Când organizezi un eveniment la noi

• Datele de mai sus, plus tema petrecerii, prenumele și vârsta sărbătoritului, dacă ni le comunici pentru personalizarea decorului sau a invitației
• Date de facturare: nume, adresă, iar în cazul firmelor denumirea, CUI-ul și sediul

Când vizitezi site-ul

• Date tehnice colectate automat de server: adresa IP, tipul de browser și de dispozitiv, paginile vizitate și momentul vizitei
• Informații stocate prin cookie-uri — detalii în secțiunea 12

În ce scop folosim datele și pe ce temei legal

Fiecare prelucrare are un scop clar și un temei legal, conform Regulamentului (UE) 2016/679 (GDPR):

• Gestionarea rezervărilor și a evenimentelor — pentru a-ți răspunde, a-ți confirma rezervarea și a organiza petrecerea. Temei: executarea contractului sau demersuri făcute la cererea ta înainte de încheierea lui (art. 6 alin. 1 lit. b GDPR).
• Comunicarea cu tine — telefonic, pe WhatsApp, pe e-mail sau prin mesaje pe rețelele sociale, ca să clarificăm detaliile solicitării. Temei: contract sau interesul nostru legitim de a răspunde solicitărilor (art. 6 alin. 1 lit. b și f).
• Emiterea bonurilor fiscale și a facturilor și păstrarea evidențelor contabile. Temei: obligație legală (art. 6 alin. 1 lit. c GDPR, coroborat cu legislația fiscală și contabilă din România).
• Siguranța persoanelor și a bunurilor prin sistemul de supraveghere video. Temei: interes legitim (art. 6 alin. 1 lit. f) — detalii în secțiunea 6.
• Promovarea locației prin fotografii și materiale video publicate pe site și pe rețelele sociale. Temei: consimțământul tău (art. 6 alin. 1 lit. a) — detalii în secțiunea 5.
• Îmbunătățirea serviciilor și a site-ului, prin analiza traficului în formă agregată. Temei: consimțământ pentru cookie-urile neesențiale, respectiv interes legitim pentru funcționarea tehnică a site-ului.
• Apărarea drepturilor noastre în caz de litigiu, reclamație sau control al autorităților. Temei: interes legitim (art. 6 alin. 1 lit. f).

Nu luăm decizii automate cu efecte juridice asupra ta și nu îți creăm profiluri de comportament.

Datele copiilor

Locul de joacă este destinat copiilor cu vârste între 1 și 10 ani, așa că este firesc ca uneori să primim date care privesc minori: prenumele sărbătoritului, vârsta pe care o împlinește, numărul de copii invitați sau eventuale alergii alimentare.

Aceste date le primim întotdeauna de la părinte sau de la reprezentantul legal, care este cel care face rezervarea și cu care comunicăm. Nu colectăm date direct de la copii și nu le solicităm mai multe informații decât este strict necesar pentru organizarea evenimentului și pentru siguranța lor.

Site-ul nostru nu se adresează direct minorilor și nu le cerem acestora date personale prin intermediul lui.

Fotografii și materiale video de la evenimente

Ne place să arătăm cum arată o petrecere reușită la noi. De aceea, ocazional realizăm fotografii sau scurte filmări în locație, pe care le publicăm pe site și pe paginile noastre de Facebook, Instagram și TikTok.

Publicăm imagini în care apar persoane identificabile doar cu acordul lor prealabil, respectiv cu acordul părintelui sau al reprezentantului legal în cazul copiilor. Acordul este întotdeauna opțional: dacă nu vrei să apari în astfel de materiale, spune-ne pur și simplu, înainte sau în timpul evenimentului, și respectăm asta fără nicio consecință asupra serviciului.

Îți poți retrage oricând acordul, iar la cererea ta eliminăm fotografia sau materialul video de pe canalele pe care le administrăm. Retragerea acordului nu afectează legalitatea publicării anterioare. Reține că, în cazul rețelelor sociale, este posibil ca materialul să fi fost deja distribuit sau salvat de terți, situație asupra căreia nu avem control tehnic.

Supravegherea video

Locația și parcarea sunt supravegheate video, pentru siguranța clienților, a angajaților și a bunurilor. Zonele monitorizate sunt semnalizate la fața locului prin pictograme vizibile, conform legii.

• Ce se înregistrează: imagine, fără sunet, din zonele de acces, din spațiile comune și din parcare.
• Ce nu se înregistrează: grupurile sanitare și orice alte spații în care există o așteptare rezonabilă de intimitate.
• Cine are acces: un număr restrâns de persoane desemnate din partea societății și, la cerere motivată, organele de poliție sau alte autorități competente.
• Cât se păstrează: maximum 30 de zile, după care înregistrările se șterg automat prin suprascriere. Excepție fac situațiile în care o înregistrare este necesară ca probă într-o cercetare sau într-un litigiu, caz în care se păstrează până la soluționarea definitivă.

Temeiul prelucrării este interesul nostru legitim de a preveni și de a documenta incidente, furturi sau distrugeri de bunuri.

Cât timp păstrăm datele

Păstrăm datele doar atât cât este necesar pentru scopul în care le-am colectat sau atât cât ne obligă legea:

La expirarea acestor termene, datele sunt șterse sau anonimizate ireversibil.

Cui transmitem datele

Nu vindem și nu închiriem datele tale personale nimănui. Le divulgăm doar în situațiile de mai jos și doar în măsura strict necesară:

• Furnizorului de găzduire web și celui care asigură mentenanța site-ului, care au acces tehnic la infrastructura pe care rulează site-ul.
• Contabilului sau firmei de contabilitate, pentru documentele financiar-contabile.
• Colaboratorilor implicați într-un eveniment — animatori, cofetari, fotografi, furnizori de decor — atunci când organizarea petrecerii tale o cere, și numai cu datele necesare acelui serviciu.
• Furnizorilor de servicii de comunicare pe care îi folosim: WhatsApp (Meta Platforms Ireland Ltd.), respectiv Facebook, Instagram și TikTok, atunci când ne scrii pe aceste canale.
• Autorităților publice — poliție, ANAF, ANPC, instanțe — atunci când legea ne obligă sau când este necesar pentru apărarea unui drept în justiție.

Cu partenerii care prelucrează date în numele nostru avem încheiate acorduri prin care aceștia se obligă să respecte aceleași standarde de confidențialitate și securitate.

Transferuri în afara Uniunii Europene

Ca regulă, datele tale sunt stocate și prelucrate în România sau în Spațiul Economic European.

Există totuși servicii pe care le folosim — de exemplu platformele de social media sau serviciile de analiză a traficului — ai căror furnizori pot transfera date către state din afara SEE, cum sunt Statele Unite. Acești furnizori aplică mecanismele de protecție prevăzute de GDPR: decizii de adecvare ale Comisiei Europene sau clauze contractuale standard. Poți consulta politicile lor de confidențialitate pentru detalii.

Cum protejăm datele

Aplicăm măsuri tehnice și organizatorice rezonabile pentru a preveni accesul neautorizat, pierderea sau divulgarea datelor: conexiune securizată HTTPS pe site, conturi protejate prin parole, acces limitat la informații doar pentru persoanele care au nevoie de ele, actualizarea periodică a platformei site-ului și instruirea personalului privind confidențialitatea.

Niciun sistem nu este însă infailibil. Dacă apare o breșă de securitate care poate genera un risc ridicat pentru drepturile tale, te vom informa și vom notifica Autoritatea Națională de Supraveghere în termenele prevăzute de lege.

Drepturile tale

Conform GDPR, ai următoarele drepturi în legătură cu datele tale personale:

• Dreptul de acces — poți afla ce date deținem despre tine și poți primi o copie a lor.
• Dreptul la rectificare — poți cere corectarea datelor inexacte sau completarea celor incomplete.
• Dreptul la ștergere („dreptul de a fi uitat") — poți cere ștergerea datelor, atunci când nu mai avem un motiv legal să le păstrăm.
• Dreptul la restricționarea prelucrării — poți cere suspendarea temporară a prelucrării, de exemplu cât timp verificăm o contestație pe care ai făcut-o.
• Dreptul la portabilitate — poți primi datele într-un format structurat, folosit în mod curent și care poate fi citit automat.
• Dreptul de opoziție — te poți opune prelucrărilor bazate pe interesul nostru legitim, inclusiv celor în scop de marketing.
• Dreptul de a-ți retrage consimțământul — oricând, la fel de ușor cum l-ai acordat, fără ca asta să afecteze legalitatea prelucrării de dinainte de retragere.
• Dreptul de a depune o plângere la autoritatea de supraveghere sau de a te adresa instanței.

Pentru a-ți exercita oricare dintre aceste drepturi, scrie-ne la indi_management@yahoo.com. Îți răspundem în cel mult 30 de zile de la primirea cererii. Dacă solicitarea este complexă, termenul poate fi prelungit cu încă două luni, situație în care te anunțăm din timp. Exercitarea drepturilor este gratuită; putem percepe un tarif rezonabil doar în cazul cererilor vădit repetitive sau excesive.

Pentru a-ți proteja datele, este posibil să îți cerem informații suplimentare care ne ajută să confirmăm că ești într-adevăr persoana la care se referă datele.

Cookie-uri

Cookie-urile sunt fișiere text de mici dimensiuni pe care site-ul le stochează pe dispozitivul tău, ca să funcționeze corect și ca să înțelegem cum este folosit.

Tipuri de cookie-uri folosite

• Cookie-uri strict necesare — asigură funcționarea de bază a site-ului: sesiunea, securitatea, memorarea opțiunii tale privind cookie-urile. Fără ele site-ul nu funcționează corect, motiv pentru care nu necesită consimțământ.
• Cookie-uri de analiză — ne arată, în formă agregată și anonimă, câți vizitatori avem și ce pagini sunt cele mai vizitate. Se instalează doar cu acordul tău.
• Cookie-uri de la terți — pot fi setate de conținut încorporat, cum ar fi hărțile Google, butoanele de social media sau materialele video. Aceste cookie-uri sunt guvernate de politicile furnizorilor respectivi.

Cum le controlezi

Îți poți exprima sau retrage acordul din bannerul de cookie-uri afișat la prima vizită. În plus, orice browser modern îți permite să blochezi sau să ștergi cookie-urile din setări — de regulă din secțiunea „Confidențialitate și securitate". Blocarea cookie-urilor strict necesare poate face ca unele funcții ale site-ului să nu mai funcționeze.

Modificări ale acestei politici

Putem actualiza această politică atunci când ne schimbăm serviciile, instrumentele folosite sau când se modifică legislația aplicabilă. Versiunea în vigoare este întotdeauna cea publicată pe această pagină, iar data ultimei actualizări este afișată în partea de sus.

Dacă intervin modificări importante, care îți afectează în mod semnificativ drepturile, te vom informa printr-un anunț vizibil pe site.

Contact și reclamații

Pentru orice întrebare, sesizare sau cerere legată de datele tale personale, ne poți scrie la indi_management@yahoo.com sau ne poți suna la 0745 181 208. Preferăm să rezolvăm lucrurile direct cu tine, rapid și fără formalisme.

Dacă totuși consideri că ți-am încălcat drepturile, te poți adresa autorității de supraveghere:

Pentru reclamații privind serviciile noastre, te poți adresa și Autorității Naționale pentru Protecția Consumatorilor (ANPC), anpc.ro, sau poți folosi platforma europeană de soluționare online a litigiilor, disponibilă la ec.europa.eu/consumers/odr.

Această politică se completează cu Termenii și condițiile site-ului.