Operator: EVENTSPLAY S.R.L. · CUI 47802353 (cod TVA RO47802353) · Nr. Reg. Com. J40/4887/2023 · EUID ROONRC.J40/4887/2023
Sediu social: Str. Cercetătorilor nr. 3, bl. 19, sc. 1, et. 2, ap. 7, camera 1, Sector 4, București
Contact: info@loluevents.ro · 0723 308 126

Această politică explică ce date personale prelucrăm prin site-ul loluevents.ro și prin comunicarea cu noi, de ce, cât timp și ce drepturi ai, conform Regulamentului (UE) 2016/679 („GDPR”). Operatorul datelor este EVENTSPLAY S.R.L. (datele de identificare sunt mai sus). Locația de evenimente Lolu Forest Events se află în Șoseaua de Centură nr. 119, București; sediul social al operatorului este la adresa de mai sus. Nu am numit un responsabil cu protecția datelor (DPO); pentru orice întrebare ne scrii lainfo@loluevents.ro.

1. Ce date prelucrăm, în ce scop și pe ce temei

Situația	Date	Scop	Temei juridic
Formularul „Cere ofertă”	tipul evenimentului, data dorită, numărul aproximativ de invitați, nume, telefon, mesajul tău (opțional), pagina de pe care trimiți cererea	să verificăm disponibilitatea și să îți trimitem o ofertă	demersuri înainte de încheierea unui contract, la cererea ta — art. 6 alin. (1) lit. b) GDPR
Sursa cererii (trimisă împreună cu formularul)	prima pagină vizitată, parametrii de campanie din adresă (utm_*), identificatorul de click Google Ads (gclid), dacă există	să știm ce campanie sau pagină a adus cererea	interes legitim — art. 6 alin. (1) lit. f) GDPR (măsurarea eficienței propriei publicități)
Protecția formularului și a asistentului	o amprentă criptografică (hash SHA-256 trunchiat) a adresei IP, data și ora, tipul de browser (pentru formular)	limitarea abuzurilor (de ex. maximum 5 cereri în 10 minute, 20 de întrebări pe oră)	interes legitim — art. 6 alin. (1) lit. f) GDPR (securitatea site-ului)
Asistentul „Întreabă-ne”	întrebarea ta și ultimele mesaje din aceeași conversație	să îți răspundem pe baza informațiilor publicate pe site	art. 6 alin. (1) lit. b) GDPR (răspuns la solicitarea ta) și lit. f) (informarea vizitatorilor)
Telefon, WhatsApp, e-mail	numărul sau adresa ta și ce ne scrii	să îți răspundem și, dacă rezervi, să organizăm evenimentul	art. 6 alin. (1) lit. b) GDPR
Contract și facturare	datele din contract și de pe factură	executarea contractului, contabilitate	art. 6 alin. (1) lit. b) și c) GDPR (obligații legale financiar-contabile)
Statistici și publicitate (numai cu acordul tău)	identificatori din cookie-uri, pagini vizitate, acțiuni pe site (de ex. trimiterea unei cereri), date despre dispozitiv și o adresă IP prelucrată de furnizori	măsurarea vizitelor (Google Analytics) și a conversiilor din campanii (Google Ads, Meta)	consimțământ — art. 6 alin. (1) lit. a) GDPR și art. 4 alin. (5) din Legea nr. 506/2004
Jurnale tehnice ale serverului	adresa IP, data și ora, adresa paginii, tipul de browser, erori	funcționarea, securitatea și depanarea site-ului	interes legitim — art. 6 alin. (1) lit. f) GDPR

Datele din formular sunt necesare ca să îți putem răspunde; fără nume și telefon nu putem trimite o ofertă. Nu folosim datele tale pentru newsletter sau mesaje de marketing și nu le vindem. Nu luăm decizii bazate exclusiv pe prelucrare automată: asistentul „Întreabă-ne” doar citează informații de pe site, nu confirmă date, rezervări sau prețuri, iar conversațiile cu el nu sunt salvate de noi. Te rugăm să nu scrii în formular sau în asistent date pe care nu vrei să ni le transmiți (de exemplu date despre sănătate).

2. Cine primește datele (destinatari și persoane împuternicite)

Cloudflare, Inc. — găzduirea site-ului, rețeaua de livrare și protecție, baza de date în care se salvează cererile (Cloudflare D1), trimiterea e-mailului de notificare către echipa noastră (Cloudflare Email Service) și modelul de inteligență artificială care formulează răspunsurile asistentului (Cloudflare Workers AI). Persoană împuternicită.
Google (Google Ireland Ltd. / Google LLC) — căsuța de e-mail Gmail în care primim cererile din formular; iar numai dacă accepți cookie-urile: Google Tag Manager, Google Analytics 4 și Google Ads (măsurarea conversiilor).
Meta Platforms Ireland Ltd. — numai dacă accepți cookie-urile: pixelul Meta, pentru măsurarea campaniilor de pe Facebook și Instagram. Dacă ne scrii pe WhatsApp, conversația are loc în aplicația WhatsApp, conform termenilor Meta.
Furnizorii noștri de contabilitate, IT și consultanță juridică, doar în măsura necesară; autoritățile publice, doar când legea ne obligă.

Linkurile către Facebook, Instagram, TikTok și Google Maps sunt simple linkuri: aceste servicii nu se încarcă în paginile noastre până nu le deschizi.

3. Transferuri în afara Spațiului Economic European

Cloudflare, Google și Meta pot prelucra date și în afara SEE, inclusiv în SUA. Transferurile se fac pe baza deciziei de adecvare a Comisiei Europene privind Cadrul UE-SUA pentru protecția datelor (Data Privacy Framework), la care acești furnizori sunt certificați, și/sau a clauzelor contractuale standard aprobate de Comisie (art. 45 și art. 46 GDPR). Ne poți cere o copie a garanțiilor aplicabile la adresa de contact.

4. Cât timp păstrăm datele

Date	Durată
Cererile din formular (baza de date și căsuța de e-mail), inclusiv sursa cererii	24 de luni de la ultima discuție, dacă nu se încheie un contract; apoi le ștergem
Date din contract și facturi	pe durata contractului și apoi cât impune legislația financiar-contabilă (Legea contabilității nr. 82/1991)
Amprenta IP pentru limitarea abuzurilor (formular și asistent)	maximum 30 de zile
Întrebările din asistent	nu le salvăm; sunt prelucrate doar cât durează generarea răspunsului
Jurnalele tehnice ale serverului (Cloudflare)	maximum 7 zile
Cookie-uri și stocare în browser	vezi Politica de cookies

5. Drepturile tale

Ai dreptul de acces, rectificare, ștergere, restricționare a prelucrării, portabilitate, opoziție (inclusiv față de prelucrările bazate pe interes legitim) și dreptul de a-ți retrage oricând consimțământul, fără a afecta prelucrarea făcută până atunci. Consimțământul pentru cookie-uri îl poți schimba din linkul „Setări cookie-uri” din subsolul paginii. Detalii și modul de exercitare: pagina GDPR. Răspundem în cel mult o lună.

Ai dreptul să depui o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral Gheorghe Magheru nr. 28-30, Sector 1, București,dataprotection.ro.

6. Securitate

Site-ul funcționează numai prin HTTPS. Accesul la cereri îl au doar persoanele din echipă care răspund la ele. Adresa IP nu este salvată în clar, ci doar ca amprentă trunchiată.

7. Copii

Site-ul se adresează adulților care organizează evenimente. Pentru petrecerile copiilor (Kids Land) cererea o face părintele sau organizatorul; nu colectăm intenționat date direct de la copii.

8. Modificări

Când schimbăm modul în care prelucrăm datele, actualizăm această pagină și data de mai sus.

Protecția consumatorilor

Autoritatea Națională pentru Protecția Consumatorilor: anpc.ro. Soluționarea alternativă a litigiilor (SAL): anpc.ro/ce-este-sal. Platforma europeană de soluționare online a litigiilor (SOL/ODR) a fost închisă de Comisia Europeană la 20 iulie 2025 și nu mai primește reclamații.