Politica de Confidențialitate

Operator de date cu caracter personal este TRIO DIO S.R.L., cu sediul social în Str. Soveja 111-113, Et. P, Ap. BIR. 1, Sector 1, București, CUI 54682160, Nr. Reg. Com. J2026031504007, operator al restaurantului LUMI Rooftop, Str. Soveja 111-113, Sector 1, București. Pentru orice solicitare privind datele dumneavoastră personale, ne puteți contacta la welcome@campeador-expo.ro sau la telefon +40 740 040 273.

Prelucrăm date doar dacă ni le furnizați direct prin formularele de pe Site, plus date tehnice minime, necesare funcționării Site-ului:

• Rezervare de masă (pagina Contact): nume, număr de telefon, adresă de email (dacă o completați), data și ora dorite, numărul de persoane și observațiile pe care le adăugați (de ex. alergii sau ocazii speciale — dacă menționați alergii, pot reieși indirect informații despre sănătate; vă rugăm să completați doar ce este necesar)
• Cerere de ofertă pentru evenimente: nume, număr de telefon, adresă de email, tipul evenimentului, data estimată, numărul de invitați și detaliile pe care alegeți să ni le transmiteți
• Date tehnice: adresa IP și date despre browser și dispozitiv sunt vizibile serverelor care livrează Site-ul (găzduire, rețea de livrare, hartă încorporată), în jurnale tehnice standard. Nu folosim instrumente de analiză a traficului și nu folosim pixeli de marketing. Cookie-urile și stocarea locală sunt detaliate în Politica de Cookie-uri

Formularele de pe Site nu sunt destinate persoanelor sub 16 ani.

La trimiterea unui formular, datele sunt (a) salvate în sistemul nostru intern de gestionare a cererilor, accesibil doar personalului autorizat, (b) comunicate echipei LUMI printr-o notificare internă pe Telegram și (c) pregătite într-un mesaj WhatsApp către numărul LUMI, pe care îl trimiteți dumneavoastră prin aplicația WhatsApp, dacă alegeți să apăsați „Trimite”. Dacă preferați să nu folosiți WhatsApp, ne puteți suna sau scrie pe email.

• Gestionarea rezervărilor și a cererilor de ofertă — temei: executarea unor măsuri la cererea dumneavoastră, înainte de eventuala încheiere a unui contract (art. 6 alin. 1 lit. b GDPR)
• Comunicare privind rezervarea sau oferta (confirmare, modificări, reamintiri) — temei: executarea măsurilor solicitate de dumneavoastră (art. 6 alin. 1 lit. b) și, pentru comunicările strict legate de serviciu, interesul legitim de a asigura buna desfășurare a acestuia (art. 6 alin. 1 lit. f GDPR)
• Securitatea Site-ului și prevenirea abuzurilor (ex. limitarea numărului de trimiteri, filtru anti-spam) — temei: interes legitim (art. 6 alin. 1 lit. f GDPR)
• Informații sensibile (alergii), dacă le transmiteți în observații — le folosim doar pentru a vă servi în siguranță; temei: consimțământul dat prin transmiterea lor voluntară (art. 9 alin. 2 lit. a GDPR)
• Respectarea obligațiilor legale (ex. contabile, fiscale, pentru evenimente facturate) — temei: obligație legală (art. 6 alin. 1 lit. c GDPR)

Furnizarea datelor de identificare și de contact este necesară pentru a putea răspunde cererii; fără ele nu o putem soluționa. Nu facem decizii automate și nu creăm profiluri pe baza datelor dumneavoastră.

• Cererile de rezervare și de ofertă: pe durata soluționării și, ulterior, cel mult 24 de luni de la data cererii, pentru evidență internă și eventuale reveniri; apoi sunt șterse sau anonimizate
• Observațiile privind alergiile: doar cât timp este necesar pentru rezervarea respectivă
• Date de facturare și documente contabile (pentru evenimente facturate): conform termenelor legale de arhivare (în general 5 sau 10 ani, după tipul documentului)
• Preferința privind cookie-urile și limba: conform Politicii de Cookie-uri

Nu vindem și nu închiriem datele dumneavoastră. Pentru funcționarea Site-ului și a serviciului folosim furnizori care acționează ca persoane împuternicite sau, după caz, ca operatori independenți:

• Vercel Inc. (SUA) — găzduirea Site-ului și a funcțiilor serverului
• Neon, Inc. — baza de date în care sunt stocate conținutul Site-ului și cererile primite prin formulare
• Cloudinary Ltd. — stocarea și livrarea imaginilor Site-ului (nu primește date din formulare)
• Telegram — notificări interne către echipa LUMI despre cererile primite (conțin numele, telefonul, emailul și detaliile cererii)
• Meta Platforms Ireland Ltd. (WhatsApp) — doar dacă dumneavoastră trimiteți mesajul pregătit prin WhatsApp; această transmitere o inițiați dumneavoastră și este supusă politicii WhatsApp
• Google Ireland Ltd. — harta încorporată (Google Maps), vezi Politica de Cookie-uri
• Autorități publice, atunci când legea o impune; consultanți contabili și juridici, sub obligație de confidențialitate

Unii dintre furnizorii de mai sus (în special Vercel, Telegram, precum și, după caz, Google și Neon) pot prelucra date în afara UE/SEE, inclusiv în SUA. Transferurile se bazează pe garanțiile prevăzute de GDPR: decizia de adecvare privind Cadrul UE–SUA de confidențialitate a datelor (EU–US Data Privacy Framework), pentru furnizorii certificați, sau clauzele contractuale standard ale Comisiei Europene. Puteți solicita o copie a garanțiilor la welcome@campeador-expo.ro.

Conform GDPR, aveți dreptul de a solicita:

• Acces la datele personale pe care le deținem despre dumneavoastră
• Rectificarea datelor inexacte sau incomplete
• Ștergerea datelor („dreptul de a fi uitat”), în anumite condiții
• Restricționarea prelucrării, în anumite condiții
• Portabilitatea datelor, într-un format structurat
• Opoziția la prelucrarea bazată pe interes legitim
• Retragerea consimțământului, în orice moment, fără a afecta legalitatea prelucrării anterioare retragerii

Pentru exercitarea acestor drepturi ne puteți scrie la welcome@campeador-expo.ro. Vă vom răspunde în cel mult o lună de la primirea cererii (termen prelungibil cu până la două luni, în cazuri complexe, cu informarea dumneavoastră). Aveți, de asemenea, dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral Gheorghe Magheru nr. 28-30, Sector 1, București — dataprotection.ro.

Aplicăm măsuri tehnice și organizatorice rezonabile: conexiune criptată (HTTPS), acces la cereri doar pentru personalul autorizat, autentificare în panoul de administrare, limitarea trimiterilor abuzive. Nicio metodă de transmitere pe internet nu este totuși complet sigură. În cazul unei încălcări a securității datelor cu risc pentru dumneavoastră, vom acționa conform art. 33–34 GDPR.

Această politică poate fi actualizată periodic, inclusiv când adăugăm instrumente noi (de exemplu de analiză a traficului). Data ultimei actualizări este afișată la începutul paginii.