Politica de Confidențialitate

Ultima actualizare: 25 ianuarie 2026

1. Introducere

Venuo ("noi", "noastră", "platforma") respectă confidențialitatea utilizatorilor și este angajat să protejeze datele personale conform Regulamentului General privind Protecția Datelor (GDPR) și legislației românești aplicabile.

Această politică de confidențialitate explică cum colectăm, utilizăm, stocăm și protejăm datele tale personale când folosești platforma Venuo pentru rezervarea locațiilor de evenimente.

2. Ce date colectăm?

2.1. Date de identificare

Email: Adresa de email este necesară pentru crearea contului și comunicarea cu tine
Nume complet: Pentru utilizatori cu rol de client, colectăm numele complet pentru personalizarea experienței
Nume companie: Pentru proprietarii de locații, colectăm numele companiei pentru afișare publică
Poza de profil: Opțional, poți încărca o poză de profil pentru contul tău

2.2. Date de contact

Număr de telefon: Opțional, folosit pentru comunicare și verificare
Adresă: Pentru proprietari, adresa locației este necesară pentru afișare publică

2.3. Date despre rezervări

Date de rezervare: Data de început și sfârșit a evenimentului
Note: Informații suplimentare despre eveniment (opțional)
Status rezervare: Starea rezervării (în așteptare, acceptată, respinsă)

2.4. Date tehnice

Date de autentificare: Parola este stocată în format hash (bcrypt) - nu o putem citi
Date de utilizare: Data creării contului, ultima autentificare, activitate
Cookie-uri: Pentru funcționarea site-ului și analiză (vezi Politica de Cookie-uri)
Date de plată: Informații despre transacții și balanță VOIN (dacă aplicabil)

2.5. Date despre evenimente

Evenimente create: Dacă folosești funcționalitatea de planificare evenimente
Lista de invitați: Nume, email, telefon (opțional) pentru invitații la evenimente
Status RSVP: Răspunsurile invitaților la evenimente

3. Cum colectăm datele?

Direct de la tine: Când îți creezi cont, faci o rezervare, adaugi o locație sau completezi formulare pe platformă.

Automat: Date tehnice (cookie-uri, date de utilizare) sunt colectate automat când folosești platforma.

De la terți: Nu colectăm date de la terți, cu excepția serviciilor de analiză (ex: ContentSquare) care pot colecta date tehnice anonime.

4. De ce folosim datele tale?

4.1. Executarea contractului

Procesarea și gestionarea rezervărilor
Comunicarea cu tine despre rezervări
Gestionarea contului tău
Procesarea plăților

4.2. Interese legitime

Îmbunătățirea platformei și a serviciilor
Analiza utilizării pentru optimizare
Prevenirea fraudelor și abuzurilor
Securitatea platformei

4.3. Consimțământ

Newsletter-uri și comunicări de marketing (doar cu consimțământul tău)
Cookie-uri de analiză (poți refuza în orice moment)

5. Cum stocăm datele?

5.1. Baza de date securizată

Toate datele sunt stocate într-o bază de date securizată, cu următoarele măsuri de protecție:

Acces restricționat doar pentru personalul autorizat
Conexiuni criptate (SSL/TLS)
Backup-uri regulate și securizate
Parole stocate în format hash (bcrypt) - imposibil de citit

5.2. Durata stocării

Date active: Păstrăm datele cât timp contul tău este activ
Conturi inactive: După 30 de zile de inactivitate, contul devine inactiv
Ștergere definitivă: După 7 zile de la marcarea ca inactiv, datele sunt șterse definitiv
Date legale: Unele date (ex: facturi) pot fi păstrate mai mult timp conform cerințelor legale

6. Cum protejăm datele?

6.1. Măsuri tehnice

Criptare: Toate conexiunile sunt criptate cu SSL/TLS
Parole: Parolele sunt hash-uite cu bcrypt (algoritm unidirecțional)
Validare: Toate datele sunt validate și sanitizate înainte de stocare
Firewall: Serverele sunt protejate cu firewall și măsuri de securitate
Actualizări: Sistemul este actualizat regulat cu patch-uri de securitate

6.2. Măsuri organizatorice

Acces la date doar pentru personalul autorizat
Formare periodică a echipei despre protecția datelor
Politici interne de securitate
Monitorizare continuă a securității

6.3. În caz de incident

În cazul unui incident de securitate care afectează datele tale, te vom notifica în cel mult 72 de ore, conform GDPR.

7. Cu cine partajăm datele?

7.1. Nu vindem datele

Nu vindem, nu închiriem și nu partajăm datele tale cu terți în scopuri de marketing.

7.2. Partajare necesară

Proprietarii de locații: Când faci o rezervare, proprietarul primește datele necesare (nume, telefon, date eveniment)
Furnizori de servicii: Folosim servicii terțe pentru hosting, email, analiză (ex: ContentSquare) - doar date tehnice anonime
Autorități: Doar dacă este cerut legal

7.3. Transferuri internaționale

Datele sunt stocate în România/UE. Dacă folosim servicii terțe din afara UE, asigurăm că respectă GDPR prin clauze contractuale standard.

8. Drepturile tale conform GDPR

Dreptul de acces

Poți solicita o copie a datelor tale personale pe care le deținem.

Dreptul de rectificare

Poți actualiza datele tale în orice moment din contul tău.

Dreptul de ștergere

Poți solicita ștergerea contului și datelor tale (cu excepțiile legale).

Dreptul de opoziție

Poți refuza prelucrarea datelor pentru marketing.

Dreptul de restricție

Poți solicita limitarea prelucrării datelor tale.

Dreptul la portabilitate

Poți solicita exportul datelor tale într-un format structurat.

Pentru a exercita aceste drepturi: Contactează-ne la privacy@venuo.ro sau folosește funcționalitățile din contul tău.

9. Cookie-uri

Folosim cookie-uri pentru funcționarea platformei și analiză. Poți gestiona preferințele tale în orice moment.

Pentru detalii complete, vezi Politica noastră de Cookie-uri.

10. Modificări ale politicii

Ne rezervăm dreptul de a actualiza această politică. Vom notifica utilizatorii despre modificări semnificative prin email sau notificare pe platformă. Data ultimei actualizări este indicată în partea de sus a acestui document.

11. Contact

Pentru întrebări despre această politică sau pentru a exercita drepturile tale GDPR, contactează-ne:

Responsabil Protecție Date (DPO)

Email: privacy@venuo.ro

Sau folosește formularul de contact de pe platformă.

Dreptul de a depune plângere: Ai dreptul să depui o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) dacă consideri că prelucrarea datelor tale încalcă GDPR.

ANSPDCP: www.dataprotection.ro