Data actualizării: 21.05.2025
BRENDIRO SRL, persoană juridică română, cu sediul social în București, Sectorul 4, Aleea Tomești nr. 10 A, înregistrată la Registrul Comerțului sub nr. J40/4466/2023, având Cod Unic de Înregistrare RO47768499 (denumită în continuare "TFMix", "noi", "noastră" sau "Operatorul"), în calitate de operator de date cu caracter personal, vă informează prin prezenta Politică de Confidențialitate despre prelucrarea datelor dumneavoastră cu caracter personal în legătură cu utilizarea platformei TFMix (accesibilă prin www.tfmix.ro și www.tfmix.com) și TFMix Partner (accesibilă prin partner.tfmix.ro).
Pentru orice solicitare privind prelucrarea datelor dumneavoastră cu caracter personal sau exercitarea drepturilor conform legislației aplicabile, ne puteți contacta la:
Protecția datelor dumneavoastră cu caracter personal este extrem de importantă pentru noi. Ne angajăm să prelucrăm datele dumneavoastră în conformitate cu principiile de protecție a datelor prevăzute de Regulamentul General privind Protecția Datelor (UE) 2016/679 ("GDPR") și legislația națională aplicabilă în România, inclusiv Legea nr. 190/2018 privind măsuri de punere în aplicare a GDPR.
Această Politică de Confidențialitate se aplică tuturor utilizatorilor platformei TFMix, atât participanților (utilizatorii care rezervă și participă la activități), cât și organizatorilor (persoanele fizice sau juridice care postează și gestionează activități pe platformă).
Mențiune importantă: Nu stocăm detaliile cardului dumneavoastră bancar. Procesarea plăților este efectuată prin intermediul procesorului de plăți Stripe, care implementează cele mai înalte standarde de securitate pentru tranzacții.
| Scop | Temeiul juridic | Categorii de date prelucrate |
|---|---|---|
| Crearea și gestionarea contului de utilizator | Executarea contractului (Termenii și Condițiile platformei) | Nume, prenume, email, data nașterii, credențiale de autentificare |
| Facilitarea rezervărilor și participării la activități | Executarea contractului | Date de înregistrare, istoric rezervări, coduri QR |
| Procesarea plăților | Executarea contractului | Date de facturare, istoricul tranzacțiilor |
| Comunicarea privind rezervările și activitățile | Executarea contractului | Email, date de contact, date despre rezervări |
| Trimiterea notificărilor despre activitățile programate | Interesul legitim / Consimțământ | Email, date despre rezervări |
| Îmbunătățirea serviciilor noastre | Interesul legitim | Date de utilizare, feedback, evaluări |
| Marketing direct pentru servicii similare | Interesul legitim (cu posibilitatea de dezabonare) | Email, nume, preferințe |
| Comunicări de marketing pentru alte servicii | Consimțământ | Email, nume, preferințe |
| Respectarea obligațiilor legale | Obligație legală | Date de facturare, istoric tranzacții |
| Apărarea drepturilor și intereselor noastre legitime | Interesul legitim | Diverse categorii, în funcție de situație |
| Scop | Temeiul juridic | Categorii de date prelucrate |
|---|---|---|
| Crearea și gestionarea contului de organizator | Executarea contractului | Date de înregistrare, date despre companie, reprezentant legal |
| Listarea și gestionarea activităților | Executarea contractului | Date despre activități, locație, program |
| Procesarea plăților și decontărilor | Executarea contractului | Date bancare, istoric financiar |
| Facilitarea comunicării cu participanții | Executarea contractului | Date de contact |
| Emiterea documentelor fiscale | Obligație legală | Date fiscale și de facturare |
| Gestionarea procesului de payout | Executarea contractului | Date bancare, sold disponibil |
| Comunicări operaționale privind platforma | Executarea contractului / Interesul legitim | Email, date de contact |
| Furnizarea de statistici și rapoarte | Interesul legitim | Date despre activități, participanți, încasări |
| Marketing și promovarea serviciilor | Interesul legitim / Consimțământ | Date de contact, preferințe |
| Respectarea obligațiilor legale | Obligație legală | Date fiscale, de identificare |
| Apărarea drepturilor și intereselor legitime | Interesul legitim | Diverse categorii, în funcție de situație |
Vom păstra datele dumneavoastră cu caracter personal doar atât timp cât este necesar pentru îndeplinirea scopurilor pentru care au fost colectate, inclusiv în vederea respectării oricăror cerințe legale, contabile sau de raportare.
Pentru a determina perioada adecvată de păstrare a datelor cu caracter personal, luăm în considerare:
| Categoria de date | Perioada de păstrare |
|---|---|
| Date de cont utilizator | Pe durata existenței contului și încă 3 ani de la închiderea/ștergerea acestuia |
| Date privind rezervările | 3 ani de la data rezervării |
| Date de facturare și financiare | 10 ani, conform legislației financiar-contabile |
| Date pentru marketing | Până la retragerea consimțământului sau exercitarea dreptului de opoziție |
| Date despre compania organizatoare | Pe durata existenței contului și încă 5 ani de la închiderea/ștergerea acestuia |
| Corespondență și comunicări | 3 ani de la ultima comunicare |
| Date de jurnal (logs) | Maximum 1 an |
După expirarea perioadelor de păstrare, datele personale vor fi șterse sau anonimizate în mod definitiv.
Organizatorii activităților - Anumite date personale limitate (nume, prenume, statusul rezervării, cod QR, feedback) sunt împărtășite cu organizatorii activităților la care v-ați înscris, strict în scopul gestionării participării.
Participanții - Anumite informații despre organizator și activitățile sale sunt vizibile participanților pentru a le permite să facă alegeri informate.
Colaborăm cu furnizori de servicii terțe părți care ne ajută să operăm, să furnizăm și să îmbunătățim serviciile noastre. Acești furnizori au acces la datele dumneavoastră personale doar pentru a îndeplini aceste sarcini în numele nostru și au obligația contractuală de a nu le divulga sau utiliza în alte scopuri.
Putem divulga datele dumneavoastră personale către terțe părți dacă, cu bună-credință, considerăm că acest lucru este necesar pentru:
Unii dintre furnizorii noștri de servicii pot fi localizați în afara Spațiului Economic European (SEE). Când transferăm date cu caracter personal în afara SEE, ne asigurăm că există garanții adecvate pentru protecția datelor, cum ar fi:
În conformitate cu GDPR, beneficiați de următoarele drepturi privind datele dumneavoastră personale:
Aveți dreptul de a solicita informații despre datele personale pe care le prelucrăm despre dumneavoastră și de a primi o copie a acestor date.
Aveți dreptul de a solicita corectarea datelor inexacte sau completarea datelor incomplete.
Aveți dreptul de a solicita ștergerea datelor dumneavoastră personale în anumite circumstanțe, cum ar fi:
Aveți dreptul de a solicita restricționarea prelucrării datelor dumneavoastră în anumite situații:
Aveți dreptul de a primi datele dumneavoastră într-un format structurat, utilizat în mod curent și care poate fi citit automat, și de a transmite aceste date altui operator.
Aveți dreptul de a vă opune prelucrării datelor dumneavoastră personale în orice moment, din motive legate de situația particulară în care vă aflați, atunci când prelucrarea se bazează pe interesul nostru legitim.
Aveți dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automată, inclusiv crearea de profiluri, care produce efecte juridice asupra dumneavoastră sau vă afectează în mod similar într-o măsură semnificativă.
Aveți dreptul de a depune o plângere la autoritatea de supraveghere competentă dacă considerați că prelucrarea datelor dumneavoastră încalcă GDPR.
În România, autoritatea de supraveghere este:
Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
Pentru a vă exercita oricare dintre drepturile de mai sus, vă rugăm să ne contactați la adresa de email [email protected].
Vom răspunde solicitării dumneavoastră în termen de 30 de zile. În anumite circumstanțe, este posibil să avem nevoie de informații suplimentare pentru a vă verifica identitatea.
Securitatea datelor dumneavoastră personale este importantă pentru noi. Implementăm măsuri tehnice și organizatorice adecvate pentru a proteja datele personale împotriva accesului neautorizat, modificării, divulgării sau distrugerii accidentale sau ilegale.
În cazul unei încălcări a securității datelor cu caracter personal, vom urma procedurile noastre de notificare a incidentelor, care includ:
Serviciile noastre nu se adresează persoanelor cu vârsta sub 16 ani. Nu colectăm cu bună știință date personale de la persoane sub această vârstă. Dacă sunteți părinte sau tutore și credeți că copilul dumneavoastră ne-a furnizat informații personale, vă rugăm să ne contactați pentru a lua măsurile necesare.
Pentru anumite tipuri de activități listate pe platformă care sunt adecvate minorilor, colectăm data nașterii utilizatorilor pentru a verifica că aceștia îndeplinesc cerințele de vârstă minimă specificate de organizator. Aceste informații sunt utilizate exclusiv în scopul verificării vârstei și sunt protejate prin măsuri adecvate de securitate.
Încurajăm părinții și tutorii legali să supravegheze activitatea online a copiilor lor și să ne contacteze dacă doresc să solicite informații despre datele personale pe care le deținem despre copiii aflați în grija lor sau dacă doresc să solicite ștergerea acestor date.
Politica noastră de Confidențialitate poate fi actualizată periodic pentru a reflecta modificările în practicile noastre de prelucrare a datelor sau schimbările legislative. Vă încurajăm să revizuiți periodic această pagină pentru a fi la curent cu cele mai recente informații despre practicile noastre de protecție a datelor.
În cazul unor modificări semnificative, vom afișa o notificare pe platforma noastră și, dacă este necesar, vă vom trimite un email de informare. Data ultimei actualizări a Politicii de Confidențialitate este indicată la începutul documentului.
Deși conform legislației în vigoare nu avem obligația de a desemna un Responsabil cu Protecția Datelor (DPO), ne-am angajat să asigurăm cel mai înalt nivel de protecție a datelor dumneavoastră.
Pentru orice întrebări sau preocupări legate de prelucrarea datelor dumneavoastră sau pentru exercitarea drepturilor dumneavoastră, vă rugăm să ne contactați la:
În conformitate cu Legea nr. 190/2018 privind măsurile de punere în aplicare a Regulamentului (UE) 2016/679 și alte reglementări naționale în domeniul protecției datelor, vă informăm că:
În cazurile în care prelucrarea datelor dumneavoastră se bazează pe consimțământ, acesta trebuie să fie liber exprimat, specific, informat și lipsit de ambiguitate. Puteți să vă retrageți consimțământul în orice moment, fără a afecta legalitatea prelucrării efectuate pe baza consimțământului înainte de retragerea acestuia.
În conformitate cu Articolul 6 din GDPR, prelucrarea datelor dumneavoastră personale se bazează pe următoarele temeiuri juridice:
Prelucrăm majoritatea datelor dumneavoastră personale pentru a executa contractul la care sunteți parte (Termenii și Condițiile TFMix). Aceasta include crearea și gestionarea conturilor, facilitarea rezervărilor, procesarea plăților și furnizarea serviciilor solicitate.
Prelucrăm anumite date în baza interesului nostru legitim, după o evaluare atentă pentru a ne asigura că interesele, drepturile și libertățile dumneavoastră fundamentale nu prevalează. Aceste interese legitime includ:
Prelucrăm date pentru a respecta obligațiile legale care ne revin, cum ar fi:
În anumite situații, prelucrăm datele dumneavoastră pe baza consimțământului explicit. Acestea includ:
În calitate de organizator pe platforma TFMix, puteți avea calitatea de operator de date distinct pentru anumite operațiuni de prelucrare a datelor participanților la activitățile dumneavoastră. Aceasta implică obligații suplimentare privind protecția datelor.
Ca organizator, sunteți responsabil pentru:
Prin acceptarea Termenilor și Condițiilor pentru Organizatori, intrați într-un acord privind prelucrarea datelor cu TFMix, care stabilește: