Politica de confidențialitate
Ultima actualizare: 7 noiembrie 2026
Ne angajăm să vă respectăm confidențialitatea și să prelucrăm datele cu caracter personal conform Regulamentului (UE) 2016/679 („GDPR”), Legii nr. 190/2018 și Legii nr. 506/2004 privind comunicațiile electronice. Această politică explică ce date colectăm prin site-ul Flow & Good Vibes, de ce, pe ce temei, cui le transmitem, cât timp le păstrăm și ce drepturi aveți.
1. Cine suntem
Flow & Good Vibes este locația și calendarul de evenimente de la Snagov (Str. Constantin Nottara nr. 17, Vlădiceasca). Operatorul datelor trimise prin acest site este Dynamic Human Resources Grup SRL („Dynamic HR”, „noi”), cu sediul social în București, Str. Căpitan Gheorghe Preotescu nr. 16, ap. 2, sector 4, înregistrată la Registrul Comerțului sub nr. J40/10246/2004, CUI RO16539827. Email: contact@flowsnagov.ro.
Unele evenimente din calendar sunt organizate de alți organizatori (de exemplu Simona Nicolaescu). Pentru biletele cumpărate la un asemenea eveniment, organizatorul afișat pe pagina evenimentului și înainte de plată încasează banii, emite factura și primește datele participanților, ca operator distinct.
2. Ce date prelucrăm, în ce scop și pe ce temei
2.1. Cumpărarea biletelor
Când rezervați un loc, prelucrăm: numele, adresa de email, telefonul, biletele alese, datele firmei (dacă cereți factură pe firmă) și acordurile bifate. Plata se face prin Stripe: datele cardului nu ajung la noi. Fiecare bilet are un cod unic (QR) pe care îl verificăm la intrare.
- Scop: rezervarea locului, plata, emiterea biletului și a facturii, indicațiile de drum cu două zile înainte, anunțuri despre eveniment (de exemplu o schimbare sau o anulare) și rambursări.
- Temei: executarea contractului (art. 6 alin. (1) lit. b GDPR) și obligațiile legale financiar-contabile (lit. c).
La 48 de ore după eveniment vă putem trimite un singur email în care vă întrebăm cum a fost (interesul nostru legitim de a ne îmbunătăți evenimentele, art. 6 alin. (1) lit. f; vă puteți opune oricând).
2.2. Fotografiile de la evenimente
Dacă bifați acordul pentru fotografii, imaginile în care apăreți pot fi publicate pe site, la „Amintiri”, și pe rețelele noastre. Temei: consimțământul dumneavoastră (art. 6 alin. (1) lit. a GDPR), pe care îl puteți retrage oricând; la cerere, scoatem fotografiile.
2.3. Formularele: închiriere, propunere de eveniment, recomandare, listă de așteptare
Prelucrăm datele completate în formular (nume, email, telefon, firmă, data și detaliile evenimentului, mesajul), pagina de pe care ați trimis, parametrii de campanie din link (dacă există), data și versiunea textului de acord și o amprentă criptografică (hash) ireversibilă a adresei IP, folosită doar ca să limităm trimiterile automate.
- Scop: să vă răspundem, să vă trimitem oferta sau să vă anunțăm când se eliberează un loc; o recomandare o publicăm doar dacă ați fost de acord, cu prenumele.
- Temei: demersurile făcute la cererea dumneavoastră înainte de încheierea unui contract (art. 6 alin. (1) lit. b GDPR) și consimțământul exprimat prin bifarea căsuței (lit. a).
2.4. Scrisoarea de la lac (newsletter)
Dacă vă abonați, prelucrăm adresa de email, prenumele și interesele alese, ca să vă trimitem o dată pe lună evenimentele care urmează. Temei: consimțământul dumneavoastră (art. 6 alin. (1) lit. a GDPR). Vă dezabonați cu un click din fiecare email; dezabonarea oprește doar emailurile Flow & Good Vibes.
2.5. Protecția formularelor împotriva spamului
Formularele folosesc Cloudflare Turnstile, care analizează semnale tehnice ale browserului (de exemplu adresa IP și tipul de browser) ca să deosebească oamenii de roboți. Temei: interesul nostru legitim de a ne proteja site-ul de abuzuri (art. 6 alin. (1) lit. f GDPR).
2.6. Navigarea pe site: cookie-uri și Google Analytics
Folosim cookie-uri strict necesare pentru funcționarea site-ului și, numai cu acordul dumneavoastră, cookie-uri de analiză (Google Analytics 4) și de marketing. Până nu vă exprimați acordul, scriptul Google nu este încărcat deloc. Detaliile sunt în secțiunea 3.
2.7. Evidența internă
Cererile și comenzile sunt păstrate într-o evidență internă a relației cu clienții (CRM), împreună cu formularele trimise pe site-urile Dynamic HR, Simona Nicolaescu și Flow Balance, ca să vedem într-un singur loc cererile aceleiași persoane și să nu pierdem niciun mesaj fără răspuns. Temei: interesul nostru legitim (art. 6 alin. (1) lit. f GDPR); vă puteți opune oricând. Nu luăm decizii bazate exclusiv pe prelucrare automată.
3. Cookie-uri
Cookie-urile sunt fișiere mici pe care site-ul le salvează în browserul dumneavoastră. La prima vizită vă cerem acordul printr-un banner, unde puteți accepta toate cookie-urile, doar pe cele strict necesare sau puteți alege pe categorii. Vă puteți schimba alegerea oricând din linkul „Setări cookies” din subsolul fiecărei pagini. Dacă retrageți acordul pentru analiză, ștergem cookie-urile Google Analytics de pe domeniul nostru.
| Cookie | Furnizor | Categorie și scop | Durată |
|---|---|---|---|
| eco_consent | site-ul Flow & Good Vibes | Strict necesar: reține alegerea dumneavoastră privind cookie-urile. | 12 luni |
| _ga | Google (Google Analytics 4) | Analiză, doar cu acord: deosebește vizitatorii, pentru statistici anonime de utilizare a site-ului. | până la 2 ani |
| _ga_<ID> | Google (Google Analytics 4) | Analiză, doar cu acord: păstrează starea sesiunii de vizită. | până la 2 ani |
Folosim Google Consent Mode v2: Google primește doar alegerea pe care ați făcut-o (analiză și marketing, acceptate sau refuzate). Dacă acceptați și categoria Marketing, Google poate folosi datele de vizită pentru măsurarea și personalizarea reclamelor (de exemplu în Google Ads). Dacă o refuzați, aceste semnale nu sunt permise.
Cloudflare Turnstile, folosit pe paginile cu formular, nu setează cookie-uri de urmărire; prelucrează doar semnalele tehnice descrise la punctul 2.2. Puteți, de asemenea, bloca sau șterge cookie-urile din setările browserului; site-ul va continua să funcționeze.
4. Cui transmitem datele
Nu vindem datele dumneavoastră. Le transmitem doar furnizorilor care ne ajută să operăm site-ul și să vă răspundem, în calitate de persoane împuternicite, pe bază de contract și cu obligația de a le proteja:
- Vercel Inc.: găzduirea site-ului (serverele care procesează formularele sunt în Uniunea Europeană, la Frankfurt);
- Neon Inc.: baza de date în care se salvează cererile (în Uniunea Europeană, la Frankfurt);
- Stripe Payments Europe Ltd.: plata online a biletelor (datele cardului ajung direct la Stripe, nu la noi);
- Resend Inc.: trimiterea emailurilor automate: biletele, indicațiile de drum, Scrisoarea de la lac și anunțul către echipă la o cerere nouă;
- Google Ireland Ltd. / Google LLC: emailul nostru de serviciu (Google Workspace), și, numai cu acordul dumneavoastră, Google Analytics;
- Cloudflare Inc.: serviciile DNS ale domeniului și protecția anti-spam a formularelor (Turnstile).
Putem transmite date și autorităților publice sau instanțelor, atunci când legea ne obligă, consultanților noștri (juridici, contabili, auditori) cu obligație de confidențialitate și, în cazul unei reorganizări sau vânzări a activității, viitorului operator, cu informarea dumneavoastră.
5. Transferuri în afara Spațiului Economic European
Unii dintre furnizorii de mai sus sunt companii din Statele Unite ale Americii sau pot accesa datele de acolo. Aceste transferuri se fac pe baza deciziei Comisiei Europene privind Cadrul UE-SUA pentru protecția datelor (Data Privacy Framework), pentru furnizorii certificați, și/sau a clauzelor contractuale standard aprobate de Comisia Europeană, împreună cu măsuri suplimentare de securitate (de exemplu criptarea datelor în tranzit și în repaus). Ne puteți cere o copie a garanțiilor relevante la contact@flowsnagov.ro.
6. Cât timp păstrăm datele
| Date | Durată |
|---|---|
| Cereri trimise prin formular și corespondența aferentă, dacă nu devenim parteneri | 3 ani de la ultima interacțiune |
| Comenzile de bilete și facturile | 10 ani (documente financiar-contabile) |
| Abonarea la Scrisoarea de la lac | până vă dezabonați |
| Lista de așteptare a unui eveniment | până la data evenimentului |
| Date din relația contractuală | pe durata contractului și apoi cât impune legea (de regulă 10 ani pentru documentele financiar-contabile) |
| Date de analiză în Google Analytics | 14 luni, apoi șterse automat de Google |
| Cookie-ul cu alegerea privind cookie-urile | 12 luni |
La expirarea acestor perioade datele sunt șterse sau anonimizate.
7. Securitatea datelor
Site-ul funcționează exclusiv prin conexiune criptată (HTTPS). Cererile se salvează într-o bază de date criptată, la care au acces doar persoanele autorizate din echipa noastră, cu cont personal. Adresa IP nu este păstrată în clar, ci doar ca hash. Evaluăm și actualizăm periodic aceste măsuri.
8. Minori
Site-ul se adresează adulților. Nu colectăm cu bună știință date de la persoane sub 16 ani; dacă aflăm că s-a întâmplat, le ștergem.
9. Drepturile dumneavoastră
În condițiile GDPR, aveți dreptul:
- de acces: să aflați dacă vă prelucrăm datele și să primiți o copie a acestora;
- la rectificare: să corectăm datele inexacte sau să le completăm pe cele incomplete;
- la ștergere („dreptul de a fi uitat”), în cazurile prevăzute de art. 17 GDPR;
- la restricționarea prelucrării, în cazurile prevăzute de art. 18 GDPR;
- la portabilitate: să primiți datele furnizate de dumneavoastră într-un format structurat și să le transmiteți altui operator, când prelucrarea se bazează pe consimțământ sau contract;
- la opoziție: să vă opuneți prelucrării bazate pe interes legitim și, oricând, prelucrării în scop de marketing direct;
- de a vă retrage consimțământul oricând (pentru cookie-uri, din „Setări cookies”; pentru emailuri, din linkul de dezabonare sau scriindu-ne), fără a afecta legalitatea prelucrării anterioare;
- de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată.
Pentru a vă exercita drepturile, scrieți-ne la contact@flowsnagov.ro. Răspundem în cel mult o lună de la primirea cererii; în cazuri complexe termenul poate fi prelungit cu încă două luni, cu informarea dumneavoastră. Putem cere informații suplimentare pentru a vă confirma identitatea.
Aveți și dreptul să depuneți o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28-30, sector 1, cod poștal 010336, București, www.dataprotection.ro, anspdcp@dataprotection.ro, precum și să vă adresați instanței competente.
10. Modificări ale acestei politici
Putem actualiza această politică atunci când se schimbă modul în care prelucrăm datele sau legislația. Versiunea curentă este întotdeauna publicată pe această pagină, cu data ultimei actualizări. Pentru modificări importante vă vom informa și printr-un mesaj vizibil pe site și, dacă este cazul, vă vom cere din nou acordul pentru cookie-uri.