Politica de Confidențialitate
Ultima actualizare: 5 octombrie 2026
Această politică se aplică prelucrării datelor cu caracter personal prin intermediul site-ului ekogroup-vila.ro și al locației Vila Tătărescu, Strada Polonă 19, București, operată de EKO GROUP. Vă rugăm să o citiți cu atenție înainte de a utiliza site-ul sau de a ne transmite date personale.
1. Cine suntem — operatorul de date
- Denumire: EKO TRADE BUSINESS S.R.L.
- CUI: RO44243761
- Nr. Reg. Com.: J2021008266405
- Sediu social: Strada Polonă nr. 19, Sector 1, București, cod poștal 010491
- Email: office@ekogroup.ro
- Email date personale: corporate@ekogroup.ro
- Telefon: 0771 303 303
În sensul Regulamentului (UE) 2016/679 (GDPR), EKO GROUP acționează în calitate de operator de date.
2. Ce date colectăm și prin ce mijloace
2.1 Date furnizate direct de dumneavoastră
Atunci când completați formularul de contact sau de cerere de ofertă, colectăm: nume și prenume, adresa de e-mail, numărul de telefon (opțional), numele și CUI-ul companiei (opțional), data dorită și numărul estimat de invitați (opțional) și mesajul dumneavoastră (detalii despre evenimentul planificat). Dacă rezervați turul ghidat pe comenzi.artdecocafe.ro sau cumpărați bilete prin platformele de ticketing partenere, datele rezervării se prelucrează pe platforma respectivă.
2.2 Date colectate automat prin navigare
Serverul de găzduire poate înregistra automat adresa IP, tipul de browser și sistemul de operare, paginile accesate și durata vizitei, adresa URL de proveniență. Site-ul este livrat prin rețeaua Cloudflare, care îl protejează de atacuri și de traficul automat: pentru asta, Cloudflare prelucrează adresa IP și datele tehnice ale fiecărei cereri și poate plasa un cookie de securitate (detalii în Politica de cookie-uri). Pe paginile cu formular, verificarea anti-spam Cloudflare Turnstile analizează semnale tehnice ale browserului, ca să deosebească oamenii de roboți. Fonturile sunt găzduite pe serverul nostru. Imaginile de previzualizare ale clipurilor de pe prima pagină se încarcă de pe serverele YouTube, fără cookie-uri; clipul propriu-zis se încarcă doar la click, în modul youtube-nocookie.com.
2.3 Date colectate cu consimțământul dumneavoastră
În prezent, site-ul nu folosește cookie-uri de analiză sau de marketing. Dacă le vom introduce, le vom activa numai cu consimțământul dumneavoastră explicit, cerut printr-un banner, și vom actualiza această politică.
3. Scopurile prelucrării și temeiul legal
| Scop | Date | Temei (art. 6 GDPR) |
|---|---|---|
| Răspuns la cereri și ofertare | Nume, e-mail, telefon, mesaj | (b) măsuri precontractuale |
| Gestionarea rezervărilor | Nume, e-mail, detalii eveniment | (b) executarea contractului |
| Obligații legale contabile/fiscale | Date identificare/financiare | (c) obligație legală |
| Securitatea site-ului și protecția împotriva spamului | Date navigare, IP, semnale tehnice ale browserului (Cloudflare) | (f) interes legitim |
| Statistici de audiență (în prezent nu se folosesc) | Date navigare (agregate) | (a) consimțământ |
| Marketing direct / newsletter (în prezent nu se folosesc) | E-mail, date navigare | (a) consimțământ explicit |
4. Cât timp păstrăm datele
- Cereri de ofertă fără contract: 12 luni de la ultima interacțiune.
- Date aferente contractelor: 5 ani de la prestație (sau 10 ani pentru documente contabile).
- Date de navigare / log-uri server: maxim 12 luni.
- Date prelucrate în baza consimțământului: până la retragere sau maxim 24 de luni.
5. Cui dezvăluim datele
Nu vindem datele dumneavoastră. Le pot accesa împuterniciții noștri contractuali, numai în măsura necesară serviciului pe care îl prestează:
- Hetzner Online GmbH (Germania): găzduirea site-ului și a bazei de date în care se salvează cererile;
- Cloudflare: livrarea și protecția site-ului, verificarea anti-spam din formulare;
- Google (Gmail, Google Workspace): e-mailurile de confirmare trimise dumneavoastră și notificările către echipă;
- platforma de rezervare online a turului (comenzi.artdecocafe.ro) și procesatorul de plăți cu cardul;
- platformele de ticketing partenere;
- contabilul și auditorul.
Când suntem obligați legal, datele pot fi transmise autorităților publice (ANAF, Poliție, instanțe).
6. Transfer de date în afara UE
Site-ul și baza de date sunt găzduite în Uniunea Europeană (Germania). Cloudflare și Google sunt companii din SUA, iar datele pot ajunge pe serverele lor din afara Spațiului Economic European; transferul se face cu garanțiile prevăzute de GDPR (decizia de adecvare UE–SUA, Data Privacy Framework, și Clauzele Contractuale Standard).
7. Drepturile dumneavoastră conform GDPR
Beneficiați de: dreptul de acces (art. 15), rectificare (art. 16), ștergere (art. 17), restricționarea prelucrării (art. 18), portabilitate (art. 20), opoziție (art. 21), retragerea consimțământului și dreptul de a depune o plângere la ANSPDCP.
Exercitarea drepturilor: trimiteți o cerere scrisă la corporate@ekogroup.ro sau office@ekogroup.ro. Răspundem în maximum 30 de zile calendaristice (prelungibil cu 2 luni în situații complexe, cu notificare prealabilă).
8. Autoritatea de supraveghere — ANSPDCP
Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, Bd. G-ral Gheorghe Magheru nr. 28–30, Sector 1, București, anspdcp.ro.
9. Securitatea datelor
Aplicăm măsuri tehnice și organizatorice adecvate: conexiune criptată HTTPS (TLS), acces restricționat pe baza principiului necesității de a cunoaște, revizuirea periodică a măsurilor de securitate.
10. Minori
Serviciile sunt destinate persoanelor de minimum 16 ani. Nu colectăm intenționat date de la minori sub această vârstă.
11. Modificări ale politicii
Ne rezervăm dreptul de a actualiza această politică. Data ultimei actualizări este menționată în antet.
12. Contact
E-mail: corporate@ekogroup.ro · Telefon: 0771 303 303 · Adresă: Strada Polonă nr. 19, Sector 1, București.