Politica de confidențialitate

Ultima actualizare: 1 august 2026

1. Cine prelucrează datele

Operatorul datelor este [DENUMIRE LEGALA], cu sediul în [ADRESA], având codul de identificare fiscală [CUI], care activează sub numele de scenă Young Orchestra și administrează site-ul youngorchestra.ro.

Pentru orice întrebare legată de prelucrarea datelor tale ne poți scrie la [EMAIL] sau ne poți suna la 0767 340 427.

2. Ce date colectăm

2.1 Formularul de verificare a disponibilității

Formularul din pagina principală cuprinde următoarele câmpuri:

• Tipul evenimentului — nuntă, botez, petrecere privată, eveniment local sau alt tip de eveniment;
• Data evenimentului;
• Localitatea în care are loc evenimentul;
• Numele tău;
• Adresa de e-mail, pentru confirmarea primirii cererii;
• Numărul de telefon;
• Mesaj — câmp opțional, în care poți adăuga detalii precum ora de început sau melodiile dorite.

Nu îți cerem date financiare, date privind sănătatea sau alte categorii speciale de date. Te rugăm să nu incluzi astfel de informații în câmpul de mesaj.

2.2 Cum ajung la noi datele din formular

Pe site-ul public, la apăsarea butonului Trimite cererea, informațiile sunt transmise securizat către serviciul de email Resend pentru a ne notifica și pentru a-ți trimite confirmarea primirii cererii. Nu păstrăm formularul într-o bază de date proprie. În mediul tehnic de previzualizare, informațiile sunt compuse într-un mesaj WhatsApp, iar conversația se deschide în aplicația ta cu mesajul deja pregătit.

Serviciul WhatsApp este furnizat de Meta Platforms Ireland Limited. Conținutul conversației este prelucrat conform politicii de confidențialitate a acestui serviciu.

2.3 Contactul prin telefon și WhatsApp

Dacă ne suni sau ne scrii direct, prelucrăm numărul de telefon și informațiile pe care ni le comunici despre eveniment, pentru a-ți putea răspunde și a pregăti oferta.

2.4 Date tehnice și Microsoft Clarity

Furnizorul de găzduire poate înregistra în jurnalele tehnice adresa IP, data, ora, pagina solicitată, tipul browserului și informații despre dispozitiv, pentru funcționarea și securitatea serviciului.

Numai după acordul tău pentru categoria de analiză, activăm Microsoft Clarity. Serviciul poate colecta identificatori pseudonimi, adresa IP, tipul dispozitivului și browserului, URL-uri, sursa traficului, clickuri, derulare și alte interacțiuni necesare heatmap-urilor și redării sesiunii. Câmpurile formularului sunt marcate pentru mascarea completă, iar numele, emailul, telefonul și mesajul introduse nu sunt transmise intenționat către Clarity. Nu activăm stocarea pentru publicitate.

Clarity nu se încarcă înainte de consimțământ. Alegerea și retragerea ei sunt descrise în Politica de cookies.

3. Scopul și baza legală a prelucrării

• Verificarea disponibilității și pregătirea unei oferte — art. 6 alin. (1) lit. (b) din Regulamentul (UE) 2016/679 (GDPR): demersuri precontractuale efectuate la cererea ta.
• Comunicarea privind evenimentul — art. 6 alin. (1) lit. (b) GDPR, respectiv executarea contractului, dacă rezervarea este confirmată.
• Analiza utilizării prin Microsoft Clarity și afișarea conținutului YouTube — art. 6 alin. (1) lit. (a) GDPR: consimțământul tău, acordat separat prin setările cookie.
• Funcționarea și securitatea site-ului — art. 6 alin. (1) lit. (f) GDPR: interesul legitim de a menține serviciul disponibil și protejat.

Nu îți transmitem mesaje de marketing fără consimțământul tău separat.

4. Cât timp păstrăm datele

Cererile pentru care nu se încheie o rezervare se păstrează [PERIOADA] de la ultima comunicare, după care sunt șterse. Pentru evenimentele confirmate, datele se păstrează pe durata colaborării și ulterior atât cât impun obligațiile legale, în special cele contabile și fiscale.

Conversațiile din WhatsApp rămân în aplicație până la ștergerea lor, atât pe dispozitivul nostru, cât și pe al tău.

Microsoft păstrează în mod obișnuit datele de redare Clarity timp de 30 de zile, iar datele agregate, heatmap-urile și sesiunile marcate până la 9 luni. Alegerea privind cookie-urile se păstrează local cel mult 9 luni.

5. Cine mai are acces la date

Nu vindem și nu închiriem datele tale. Ele pot fi accesate de:

• membrii formației și persoana care se ocupă de programări, strict în măsura necesară organizării evenimentului;
• Meta Platforms Ireland Limited — pentru mesajele transmise prin WhatsApp;
• Resend, Inc. — pentru transmiterea emailului de notificare și a confirmării formularului;
• Google Ireland Limited — pentru clipurile YouTube încorporate, atunci când pornești redarea;
• Microsoft Ireland Operations Limited / Microsoft Corporation — pentru analiza comportamentală prin Microsoft Clarity, numai după consimțământ;
• furnizorul de găzduire — Vercel Inc., în calitate de persoană împuternicită;
• autorități publice, atunci când o obligație legală impune acest lucru.

Unii dintre acești furnizori pot prelucra date în afara Spațiului Economic European, pe baza mecanismelor de transfer prevăzute de GDPR, cum sunt clauzele contractuale standard.

6. Conținut încorporat din alte platforme

Pe site sunt încorporate clipuri de pe canalul nostru de YouTube. Imaginile de previzualizare sunt găzduite pe propriul nostru domeniu, astfel încât până când permiți conținutul extern și pornești redarea nu se face nicio cerere către serverele Google. Când pornești un clip, acesta se încarcă de pe youtube-nocookie.com, iar Google poate prelucra adresa ta IP și poate seta cookie-uri sau tehnologii similare.

Linkurile către Facebook, Instagram, TikTok și YouTube din pagină sunt simple legături externe: nu încarcă niciun conținut de pe acele platforme și nu transmit date până în momentul în care le accesezi.

7. Drepturile tale

În legătură cu datele tale ai următoarele drepturi:

• dreptul de acces la date și de a primi o copie a acestora;
• dreptul la rectificarea datelor inexacte sau incomplete;
• dreptul la ștergerea datelor, atunci când nu mai există un motiv care să justifice păstrarea lor;
• dreptul la restricționarea prelucrării;
• dreptul de a te opune prelucrării întemeiate pe interesul legitim;
• dreptul la portabilitatea datelor;
• dreptul de a-ți retrage consimțământul oricând, acolo unde prelucrarea se bazează pe consimțământ;
• dreptul de a depune o plângere la autoritatea de supraveghere.

Îți poți exercita drepturile scriindu-ne la [EMAIL]. Îți răspundem în cel mult o lună de la primirea cererii.

Autoritatea de supraveghere în România este Autoritatea Naţională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28–30, sector 1, Bucureşti, dataprotection.ro.

8. Securitatea datelor

Site-ul este servit prin conexiune criptată. Accesul la cererile primite este limitat la persoanele implicate în programarea evenimentelor. Nu putem însă garanta securitatea absolută a transmiterii de date prin internet sau prin aplicații de mesagerie administrate de terți.

9. Modificări ale acestei politici

Putem actualiza acest document atunci când se schimbă modul în care funcționează site-ul sau cerințele legale. Versiunea în vigoare este întotdeauna cea publicată pe această pagină, împreună cu data ultimei actualizări.