Politica de Confidențialitate

1. Cine este operatorul datelor

Operator: SAVOR SENSES S.R.L., CUI 51971245, înregistrată la Registrul Comerțului sub nr. J2025042575006, cu sediul social în Str. Depozitelor nr. 17, municipiul Satu Mare, județul Satu Mare, cod poștal 440198, România.

Contact pentru confidențialitate: Pentru întrebări sau pentru exercitarea drepturilor privind datele personale, ne puteți scrie la contact@savor-senses.com. În prezenta politică, SAVOR SENSES S.R.L. este denumită „Savor Senses”, „noi” sau „Operatorul”.

2. Ce date putem colecta

Rezervări și participanți: Putem prelucra numele, prenumele, adresa atunci când acest câmp este activ, numărul de telefon, adresa de email, experiența, data și ora alese, numărul de invitați, preferințele de băuturi, ocazia sărbătorită, informațiile despre invitații suplimentari, confirmările obligatorii și istoricul rezervării.

Plăți și dovezi contractuale: Prelucrăm valoarea și moneda comenzii, identificatorii rezervării și tranzacției, starea plății, data confirmării, versiunea Termenilor acceptată, amprenta documentului, momentul acceptării și informații tehnice limitate necesare pentru prevenirea abuzurilor și dovedirea acordului. Nu primim și nu stocăm numărul complet al cardului, codul CVV sau datele de autentificare bancară.

Lista de invitații și comunicări: Pentru lista de invitații prelucrăm numele, emailul, telefonul, experiența de interes, starea invitației și istoricul mesajelor trimise. Pentru formularele de contact și evenimente private putem prelucra datele de contact, tipul solicitării, data dorită, numărul estimat de invitați și conținutul mesajului.

Utilizarea site-ului: Putem înregistra un identificator aleatoriu de sesiune, paginile accesate, momentul accesării, sursa generală a vizitei sau domeniul de referință, categoria dispozitivului, limba browserului și informații tehnice de securitate. Nu folosim aceste date pentru publicitate comportamentală și respectăm semnalele Do Not Track și Global Privacy Control transmise de browser.

3. Scopurile și temeiurile prelucrării

Contract și demersuri precontractuale: Folosim datele pentru afișarea disponibilității, procesarea rezervării, încasarea plății, confirmarea accesului, gestionarea modificărilor sau anulărilor și răspunsul la solicitări, în baza art. 6 alin. (1) lit. b) din Regulamentul (UE) 2016/679.

Obligații legale: Păstrăm și folosim datele necesare pentru evidența financiar-contabilă, fiscalitate, soluționarea cererilor consumatorilor și cooperarea cu autoritățile competente, în baza art. 6 alin. (1) lit. c) din Regulamentul (UE) 2016/679.

Interese legitime: Putem prelucra date limitate pentru securitatea site-ului, prevenirea fraudei, apărarea drepturilor, evidența comunicărilor, măsurarea agregată a utilizării site-ului și îmbunătățirea serviciilor, în baza art. 6 alin. (1) lit. f), după evaluarea impactului asupra drepturilor persoanelor vizate.

Consimțământ: Atunci când prelucrarea se bazează pe consimțământ, inclusiv pentru comunicări promoționale distincte sau pentru anumite date sensibile, acesta poate fi retras oricând, fără a afecta prelucrarea efectuată anterior retragerii. Mesajele strict necesare unei rezervări, unei liste de invitații solicitate sau unei cereri trimise de dumneavoastră nu reprezintă comunicări promoționale nesolicitate.

4. Date privind alergiile și cerințele alimentare

Categorie specială de date: Informațiile despre alergii, intoleranțe sau condiții medicale pot indica date privind sănătatea. Când astfel de informații sunt furnizate, le prelucrăm numai în măsura necesară pentru evaluarea compatibilității, siguranța participantului și organizarea experienței, pe baza consimțământului explicit, conform art. 9 alin. (2) lit. a) din Regulamentul (UE) 2016/679, sau a unui alt temei permis de lege.

Meniu fix: Furnizarea acestor informații nu garantează adaptarea meniului. Formatul experienței este fix și nu poate fi modificat pentru toate restricțiile. Dacă o cerință nu este compatibilă, rezervarea nu trebuie finalizată înainte de confirmarea scrisă din partea Savor Senses.

Date despre alți invitați: Persoana care face rezervarea trebuie să informeze invitații despre această politică și să transmită date privind sănătatea numai dacă are acordul lor explicit sau o altă autorizare legală valabilă.

5. Plăți online

Procesator de plăți: Plățile online sunt procesate de NETOPIA Payments, care primește direct datele necesare autorizării plății și le prelucrează potrivit propriilor obligații legale și politici. Savor Senses primește numai informațiile necesare confirmării și administrării tranzacției.

Prevenirea fraudei: Datele despre comandă și rezultatul autorizării pot fi folosite pentru prevenirea tranzacțiilor frauduloase, gestionarea rambursărilor, a disputelor și a solicitărilor de tip chargeback.

6. Cui putem divulga datele

Categorii de destinatari: Putem transmite datele, strict în limita necesară, către furnizori de găzduire și infrastructură cloud, furnizori de servicii IT și securitate, servicii de transmitere a emailurilor tranzacționale, procesatori de plăți, furnizori implicați în organizarea evenimentului, consultanți juridici sau contabili și autorități publice competente.

Confidențialitate contractuală: Furnizorii care acționează în numele nostru primesc numai datele necesare serviciului prestat și au obligații contractuale privind confidențialitatea, securitatea și respectarea instrucțiunilor Operatorului. Nu vindem și nu închiriem datele personale.

7. Transferuri internaționale

Garanții: Unii furnizori de servicii pot prelucra date din afara Spațiului Economic European. În asemenea situații folosim un mecanism permis de Regulamentul (UE) 2016/679, precum o decizie de adecvare sau clauze contractuale standard, împreună cu măsuri suplimentare atunci când sunt necesare.

Informații suplimentare: Puteți solicita la contact@savor-senses.com informații despre categoriile de destinatari, țările relevante și garanțiile aplicabile unui transfer care vă privește.

8. Cât timp păstrăm datele

Rezervări și plăți: Datele contractuale, de plată și documentele justificative sunt păstrate pe durata necesară executării contractului și ulterior potrivit termenelor financiar-contabile și fiscale aplicabile, în mod obișnuit 5 ani calculați conform legislației contabile, sau mai mult dacă există un litigiu ori o obligație legală.

Consimțământ și litigii: Dovezile acceptării Termenilor și istoricul modificărilor sunt păstrate atât timp cât sunt necesare pentru constatarea, exercitarea sau apărarea unui drept, fără a modifica versiunea acceptată la rezervare.

Solicitări și liste de invitații: Mesajele de contact și cererile pentru evenimente private sunt păstrate, de regulă, până la 12 luni după închiderea solicitării. Datele din lista de invitații sunt păstrate pe durata campaniei și, de regulă, cel mult 12 luni după încheierea acesteia, dacă persoana nu face o rezervare sau nu există un alt motiv legal de păstrare.

Date sensibile și analiză: Datele privind alergiile sunt revizuite pentru ștergere sau anonimizare după eveniment, dacă nu sunt necesare pentru un incident, o solicitare ori apărarea unui drept. Datele analitice detaliate sunt păstrate pentru o perioadă limitată, după care pot fi agregate sau anonimizate.

9. Drepturile dumneavoastră

Drepturi: În condițiile prevăzute de lege, aveți dreptul de acces, rectificare, ștergere, restricționare, portabilitate, opoziție și dreptul de a retrage consimțământul. De asemenea, puteți solicita informații privind destinatarii cărora le-au fost comunicate datele.

Exercitarea drepturilor: Trimiteți cererea la contact@savor-senses.com. Putem solicita informații suplimentare pentru verificarea identității și vom răspunde în termenul prevăzut de Regulamentul (UE) 2016/679. Exercitarea drepturilor este gratuită, cu excepțiile permise de lege pentru cereri vădit nefondate sau excesive.

Plângeri: Dacă apreciați că prelucrarea încalcă legea, puteți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), prin canalele publicate pe dataprotection.ro, fără a vă fi afectat dreptul de a vă adresa instanțelor.

10. Securitatea datelor

Măsuri aplicate: Folosim măsuri tehnice și organizatorice adecvate riscului, inclusiv controlul accesului administrativ, conexiuni criptate, copii de siguranță, jurnalizarea operațiunilor importante și limitarea accesului la persoanele care au nevoie de date pentru îndeplinirea atribuțiilor.

Limite: Nicio transmitere prin internet nu poate fi garantată ca absolut sigură. Dacă identificăm o încălcare a securității datelor, vom aplica obligațiile de evaluare, notificare și informare prevăzute de lege.

11. Stocare locală și tehnologii similare

Funcționarea site-ului: Site-ul poate folosi stocarea de sesiune și tehnologii similare pentru păstrarea temporară a selecției de rezervare, revenirea din fluxul de plată, securitate și măsurarea utilizării. Identificatorul analitic de sesiune expiră la închiderea sesiunii browserului.

Control: Puteți șterge datele locale din setările browserului și puteți transmite semnale Do Not Track sau Global Privacy Control. Tehnologiile strict necesare rezervării și securității nu pot fi dezactivate fără ca anumite funcții să devină indisponibile.

12. Minori și date furnizate pentru alte persoane

Responsabilitatea titularului rezervării: Formularele de rezervare trebuie completate de o persoană majoră. Dacă sunt înscriși minori sau alți invitați, titularul rezervării confirmă că este autorizat să furnizeze datele necesare și că le-a comunicat această politică.

Date minime: Vă rugăm să nu includeți în câmpurile libere copii de acte, date financiare, diagnostice sau alte informații care nu sunt necesare solicitării.

13. Modificarea politicii și contact

Actualizări: Putem actualiza această politică atunci când se schimbă serviciile, practicile sau cerințele legale. Versiunea aplicabilă este cea publicată pe site la data prelucrării, iar modificările importante vor fi evidențiate într-o manieră rezonabilă.

Contact: Pentru orice întrebare privind confidențialitatea sau utilizarea datelor, ne puteți contacta la contact@savor-senses.com.