Politica de Confidențialitate

1. Introducere

KTSEvents respectă confidențialitatea datelor dumneavoastră personale. Această politică descrie ce date colectăm, cum le utilizăm și drepturile pe care le aveți conform Regulamentului General privind Protecția Datelor (GDPR - Regulamentul UE 2016/679).

2. Operator de date

Operatorul datelor cu caracter personal este KTSEvents, accesibil la adresa https://ktsevents.ro. Pentru orice întrebări privind protecția datelor, ne puteți contacta la adresa: contact@ktsevents.ro.

3. Date personale colectate

Colectăm următoarele categorii de date:

3.1 Date furnizate direct de utilizatori

• La înregistrare: nume, adresă de email, parolă (criptată), număr de telefon (opțional).
• La crearea profilului de business: denumire afacere, descriere, adresă, oraș, date de contact, imagini, videouri.
• La facturare: denumire firmă, CUI, număr registrul comerțului, adresă de facturare.
• La trimiterea mesajelor: conținutul mesajelor din sistemul de comunicare.
• La publicarea recenziilor: text recenzie, rating acordat.

3.2 Date colectate automat

• Date de navigare: adresa IP, tipul browserului, paginile accesate, data și ora accesului.
• Cookie-uri: cookie-uri de sesiune necesare funcționării platformei.
• Statistici: vizualizări de profil, interacțiuni (pentru statisticile dashboard-ului de business).

4. Scopul prelucrării datelor

Datele personale sunt prelucrate pentru:

• Furnizarea serviciilor: crearea și gestionarea contului, afișarea profilurilor de business, procesarea mesajelor și recenziilor.
• Procesarea plăților: gestionarea abonamentelor și emiterea facturilor (prin Stripe).
• Comunicare: notificări prin email privind activitatea contului (mesaje noi, recenzii, expirare abonament).
• Îmbunătățirea serviciilor: analize statistice anonimizate pentru optimizarea platformei.
• Obligații legale: conformarea cu cerințele legale privind facturarea și evidența contabilă.

5. Temeiul juridic al prelucrării

• Executarea contractului (Art. 6(1)(b) GDPR) — pentru furnizarea serviciilor solicitate.
• Consimțământul (Art. 6(1)(a) GDPR) — pentru comunicări de marketing (unde este cazul).
• Interesul legitim (Art. 6(1)(f) GDPR) — pentru îmbunătățirea și securizarea platformei.
• Obligații legale (Art. 6(1)(c) GDPR) — pentru conformarea cu legislația fiscală.

6. Partajarea datelor

Datele dumneavoastră pot fi partajate cu:

• Stripe — procesator de plăți, pentru gestionarea tranzacțiilor (date de facturare, nu datele cardului).
• Furnizori de hosting — pentru stocarea și funcționarea platformei.
• Autorități competente — în cazul în care suntem obligați legal.

Nu vindem și nu partajăm datele dumneavoastră cu terți în scopuri de marketing.

7. Durata stocării datelor

• Date de cont: pe durata existenței contului + 30 de zile după ștergere.
• Date de facturare: 10 ani conform legislației fiscale din România.
• Recenzii: pe durata existenței profilului de business evaluat.
• Date de navigare: maximum 12 luni.

8. Drepturile dumneavoastră (GDPR)

Conform GDPR, aveți următoarele drepturi:

Pentru exercitarea acestor drepturi, contactați-ne la contact@ktsevents.ro. Vom răspunde în maximum 30 de zile.

9. Securitatea datelor

Implementăm măsuri tehnice și organizatorice adecvate pentru protecția datelor personale: criptarea parolelor, conexiuni HTTPS securizate, acces restricționat la baza de date, procesarea plăților prin Stripe (certificat PCI DSS).

10. Cookie-uri

Platforma utilizează:

• Cookie-uri esențiale: necesare pentru funcționarea platformei (sesiune, autentificare, token CSRF).
• Cookie-uri funcționale: pentru memorarea preferințelor (ex: ultimele pagini vizitate).

11. Plângeri

Dacă considerați că datele dumneavoastră sunt prelucrate necorespunzător, aveți dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP): www.dataprotection.ro.

12. Contact

Pentru orice întrebări privind această Politică de Confidențialitate: