Politica de Confidențialitate (GDPR)

1. Operatorul de Date cu Caracter Personal

Prezenta Politică de Confidențialitate reglementează prelucrarea datelor cu caracter personal de către societatea JUR DIGITAL S.R.L. (CUI: RO99887766, Nr. Reg. Com.: J40/9999/2026, Sediu: București, Ilfov, Calarasi & Zonele limitrofe), ce deține și operează brandul comercial și platforma web Luma Events („Operatorul”), în strictă conformitate cu Regulamentul (UE) 2016/679 (GDPR) și cu Legea nr. 190/2018 privind măsuri de punere în aplicare a GDPR în România.

Pentru orice solicitare legată de confidențialitatea datelor dumneavoastră, ne puteți contacta la adresa de email: contact@lumaevents.ro sau la telefon +40 733 395 757.

2. Serviciile Oferite și Arhitectura Platformei

Platforma Luma Events, operată de către JUR DIGITAL S.R.L., este un site securizat de prezentare a serviciilor premium pentru evenimente private și corporate: închiriere cabine foto Photobooth (cu imprimare instantanee termosublimare și transfer QR securizat), închiriere recuzită și props tematice (manechini prezentare, măsuțe vanity machiaj cu oglindă LED studio, semne luminoase neon LED), decorațiuni de impact (panouri florale de mătase, arcade organice baloane, shimmer wall reflectiv) și servicii personalizate. Site-ul include un calculator interactiv de prețuri, motor de discounturi și formulare securizate de verificare a disponibilității.

Site-ul nostru NU include funcționalități de creare conturi de utilizator cu parolă și NU procesează plăți online cu cardul bancar. Toate tranzacțiile financiare și contractele de prestări servicii se definitivează offline, prin virament bancar pe bază de factură fiscală emisă de către JUR DIGITAL S.R.L. conform legislației române.

3. Categorii de Date Colectate și Scopurile Prelucrării

Colectăm exclusiv datele strict necesare (principiul reducerii la minimum a datelor - Art. 5 alin. 1 lit. c GDPR):

• Date furnizate direct de dumneavoastră: Nume, prenume, număr de telefon, adresă de email, tipul evenimentului (nuntă, botez, corporate, aniversare), data programată a evenimentului, orașul/locația sălii, serviciile selectate în calculatorul de prețuri, codul promoțional de reducere introdus, cerințe sau preferințe menționate în câmpul de observații.
• Date tehnice și de securitate: Adresa IP de la care este transmis formularul (înregistrată strict pentru prevenirea fraudelor informatice, a atacurilor de tip spam și pentru jurnalele de audit al consimțământului conform Art. 7 alin. 1 GDPR), data și ora transmiterii, starea de consimțământ acordat.
• Date analitice de navigare: Informații agregate anonimizate (identificator de sesiune, tip dispozitiv, pagini vizitate), colectate doar cu acordul dumneavoastră prin modulul de consimțământ cookie.

4. Temeiurile Juridice ale Prelucrării (Art. 6 GDPR)

• Consimțământul explicit al persoanei vizate (Art. 6 alin. 1 lit. a): Exprimat liber și neechivoc prin bifarea obligatorie a căsuței de acord din formularele site-ului.
• Demersuri precontractuale (Art. 6 alin. 1 lit. b): Necesare pentru calcularea ofertei comerciale, verificarea disponibilității echipamentelor în calendarul de evenimente și pregătirea contractului de prestări servicii.
• Interesul legitim și securitatea sistemelor (Art. 6 alin. 1 lit. f): Prevenirea abuzurilor, a solicitărilor robotizate (honeypot anti-spam) și asigurarea integrității rețelei.

5. Parteneri Tehnici și Terți Împuterniciți (Sub-procesatori conform Art. 28 GDPR)

Pentru a asigura o funcționare tehnică sigură, rapidă și profesionistă, JUR DIGITAL S.R.L. (Luma Events) colaborează cu furnizori de servicii tehnologice auditați, care oferă garanții adecvate privind protecția datelor:

• Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlanda):
  • Google Analytics 4: Serviciu de măsurare a traficului web cu anonimizarea automată a adreselor IP. Se activează exclusiv după exprimarea consimțământului pentru cookie-uri analitice.
  • Google Search Console: Monitorizare a indexării și securității domeniului în motoarele de căutare.
  • Google Places & Reviews API: Preluarea și afișarea transparentă a recenziilor publice reale acordate de clienți pe profilul companiei.
  • Google Sheets API: Sincronizare criptată (TLS) a cererilor de ofertă cu registrul intern operațional de rezervări al companiei.
• Meta Platforms Ireland Limited (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlanda):
  • Meta / Facebook Pixel: Instrument analitic pentru măsurarea eficienței campaniilor publicitare și înțelegerea audienței. Se încarcă doar dacă bifați acceptarea cookie-urilor de marketing.
• Brevo SAS (fost Sendinblue - 106 boulevard Haussmann, 75008 Paris, Franța):
  • Platformă europeană de infrastructură SMTP certificată ISO 27001, utilizată pentru livrarea securizată a emailurilor de confirmare automată către clienți (autoresponder) și a alertelor către administratori. Datele sunt găzduite exclusiv în centre de date din Uniunea Europeană.
• Infrastructură de Găzduire Web & Securitate SSL:
  • Servere securizate protejate prin protocoale criptografice TLS 1.3 și certificate SSL emise de Let's Encrypt, asigurând confidențialitatea completă a datelor în tranzit între browserul dumneavoastră și server.

6. Perioada de Retenție a Datelor (Storage Limitation)

Datele cu caracter personal colectate prin cererile de ofertă sunt păstrate doar pe durata necesară finalizării discuțiilor precontractuale sau a derulării contractului de eveniment. Conform politicii noastre interne de retenție, datele care nu se finalizează printr-un contract sunt anonimizate sau șterse automat după 12 luni. Dosarele contractuale sunt păstrate conform termenelor legale financiar-contabile aplicabile în România de către JUR DIGITAL S.R.L..

7. Drepturile Dumneavoastră Conform GDPR

În calitate de persoană vizată, beneficiați de drepturi depline garantate de Regulamentul GDPR:

• Dreptul de acces (Art. 15): Puteți solicita o confirmare dacă prelucrăm datele dumneavoastră și o copie a acestora.
• Dreptul la rectificare (Art. 16): Puteți solicita corectarea oricăror date inexacte sau completarea celor incomplete.
• Dreptul la ștergere („Dreptul de a fi uitat” - Art. 17): Puteți solicita ștergerea definitivă sau anonimizarea ireversibilă a datelor dumneavoastră.
• Dreptul la restricționarea prelucrării (Art. 18): Puteți cere limitarea prelucrării în cazurile prevăzute de lege.
• Dreptul la portabilitatea datelor (Art. 20): Puteți primi datele dumneavoastră într-un format structurat, utilizat în mod curent și lizibil automat (format JSON).
• Dreptul de opoziție (Art. 21) și de retragere a consimțământului: Puteți revoca oricând consimțământul acordat, fără a afecta legalitatea prelucrării anterioare.

Pentru exercitarea acestor drepturi, puteți trimite o solicitare scrisă pe email la contact@lumaevents.ro. De asemenea, aveți dreptul de a depune o plângere la autoritatea națională de supraveghere: ANSPDCP (B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, București, www.dataprotection.ro).