Politica GDPR (date cu caracter personal)

Ultima actualizare: 12 noiembrie 2026

1. Cine suntem

MONARC DEVELOPMENT S.R.L. (denumită în continuare „Organizatorul”, „noi”) este organizatorul evenimentului Hospitality Business Forum (HBF) și operatorul site-ului www.hbf-seeurope.com. Ediția a treia a evenimentului are loc pe 6 aprilie 2027, la InterContinental Athénée Palace, București.

2. Ce date prelucrăm

Prelucrăm doar datele de care avem nevoie pentru scopurile descrise mai jos:

• Date de identificare și contact: nume, prenume, adresă de e-mail, număr de telefon.
• Date profesionale: compania, funcția, domeniul de activitate — atunci când ni le comunici prin formulare.
• Date despre proiect: informațiile transmise în formularul HBF Deal Match (descrierea proiectului, stadiul, necesarul de finanțare).
• Date de comandă și facturare: tipul de bilet / pachet, datele de facturare, istoricul comenzii.
• Date tehnice: adresa IP, tipul de browser și dispozitiv, paginile vizitate — colectate prin cookie-uri și instrumente de analiză.
• Imagine și voce: fotografii și înregistrări video realizate în timpul evenimentului.

Nu solicităm și nu prelucrăm în mod intenționat categorii speciale de date (date privind sănătatea, convingerile politice sau religioase etc.) și nu colectăm date de la persoane sub 16 ani.

3. Scopurile și temeiurile prelucrării

Scop	Temei juridic (art. 6 GDPR)	Perioadă de stocare
Răspunsul la mesajele trimise prin formularul de contact	Interes legitim — art. 6 alin. (1) lit. f)	2 ani de la ultima comunicare
Înregistrarea și evaluarea proiectelor pentru HBF Deal Match	Măsuri precontractuale — art. 6 alin. (1) lit. b)	3 ani de la ediția aferentă
Vânzarea biletelor și a pachetelor, emiterea documentelor fiscale	Executarea contractului — lit. b) și obligație legală — lit. c)	10 ani (legislația financiar-contabilă)
Organizarea evenimentului, accesul în sală, comunicări legate de eveniment	Executarea contractului — lit. b)	1 an de la data evenimentului
Newsletter și informări despre edițiile viitoare	Consimțământ — lit. a)	Până la retragerea consimțământului
Fotografii și materiale video din timpul evenimentului, folosite pentru promovare	Interes legitim — lit. f)	5 ani
Securitatea site-ului, prevenirea fraudelor, statistici de trafic	Interes legitim — lit. f) / consimțământ pentru cookie-uri neesențiale	Maximum 2 ani

4. Cui transmitem datele

Nu vindem datele tale. Le putem transmite, strict în limita necesară, următoarelor categorii de destinatari, care acționează ca persoane împuternicite sau operatori independenți:

• furnizorul platformei de ticketing, prin care se emit și se livrează biletele;
• procesatorul de plăți online, pentru tranzacțiile cu cardul;
• furnizorii de găzduire web, e-mail și servicii IT;
• furnizorii de servicii de contabilitate și audit;
• agențiile de marketing și furnizorii de servicii foto-video care ne sprijină la organizarea evenimentului;
• autorități publice, atunci când avem o obligație legală în acest sens.

Cu fiecare furnizor care prelucrează date în numele nostru încheiem un acord de prelucrare conform art. 28 GDPR. Dacă un furnizor prelucrează date în afara Spațiului Economic European, transferul se realizează pe baza clauzelor contractuale standard aprobate de Comisia Europeană sau a unei decizii de adecvare.

5. Drepturile tale

În calitate de persoană vizată ai următoarele drepturi:

• Dreptul de acces — să afli ce date deținem despre tine și să primești o copie.
• Dreptul la rectificare — să corectezi datele inexacte sau incomplete.
• Dreptul la ștergere („dreptul de a fi uitat”), în condițiile art. 17 GDPR.
• Dreptul la restricționarea prelucrării, în condițiile art. 18 GDPR.
• Dreptul la portabilitatea datelor — să primești datele într-un format structurat, utilizat în mod curent.
• Dreptul la opoziție față de prelucrările întemeiate pe interesul legitim, inclusiv față de marketingul direct.
• Dreptul de a retrage consimțământul oricând, fără a afecta legalitatea prelucrării anterioare.
• Dreptul de a nu face obiectul unei decizii automate cu efecte semnificative asupra ta. Nu folosim profilare automată.

Îți poți exercita aceste drepturi scriindu-ne la contact@hbf-seeurope.com. Răspundem în cel mult 30 de zile de la primirea cererii. Dacă nu ești mulțumit de răspuns, te poți adresa Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, București, www.dataprotection.ro, sau instanțelor de judecată competente.

6. Securitatea datelor

Site-ul folosește conexiune criptată (HTTPS). Aplicăm măsuri tehnice și organizatorice adecvate — control al accesului pe bază de rol, copii de siguranță, actualizări de securitate și instruirea persoanelor care prelucrează date. În cazul unei încălcări a securității datelor care prezintă un risc ridicat pentru drepturile tale, te vom informa fără întârzieri nejustificate și vom notifica ANSPDCP în termen de 72 de ore.

7. Cookie-uri

Folosim cookie-uri strict necesare pentru funcționarea site-ului și, pe bază de consimțământ, cookie-uri de analiză și marketing. Îți poți gestiona preferințele oricând din setările browserului. Blocarea cookie-urilor strict necesare poate afecta funcționarea site-ului.

8. Modificări ale acestei politici

Putem actualiza această politică atunci când se modifică serviciile noastre sau cadrul legal. Versiunea în vigoare este întotdeauna cea publicată pe această pagină, cu data ultimei actualizări afișată în partea de sus.