Politica de confidențialitate

Versiune de proiect: 1.0 Data redactării: 23 septembrie 2026 Intrare în vigoare: {{DATA_INTRARE_VIGOARE}}

Această Politică de confidențialitate explică modul în care Prilej prelucrează datele cu caracter personal ale persoanelor care folosesc platforma disponibilă la prilej.app: utilizatori care caută servicii pentru evenimente și furnizori ori reprezentanți ai acestora care își promovează serviciile pe platformă.

Politica este o informare privind prelucrarea datelor. Ea nu se confundă cu acceptarea Termenilor și condițiilor pentru utilizatori sau a Termenilor și condițiilor pentru furnizori și nu înlocuiește acordurile pe care le exprimi separat, de exemplu pentru comunicări comerciale ori pentru cookie-urile opționale.

1. Operatorul și datele de contact

Operatorul platformei Prilej este:

{{DENUMIRE_SOCIETATE}} Sediu social: {{SEDIU_SOCIAL}} CUI: {{CUI}} Nr. Registrul Comerțului: {{NR_REGISTRUL_COMERTULUI}} Telefon: {{TELEFON_CONTACT}} E-mail general: {{EMAIL_CONTACT}} E-mail pentru protecția datelor: {{EMAIL_GDPR}} E-mail pentru furnizori: {{EMAIL_FURNIZORI}}

denumit în continuare „Prilej”, „Platforma” sau „noi”. În sensul Regulamentului (UE) 2016/679 („GDPR”), Prilej este operator de date pentru prelucrările descrise în această Politică.

Pentru orice întrebare sau cerere privind datele personale ne poți contacta la {{EMAIL_GDPR}}. Dacă se desemnează un responsabil cu protecția datelor, datele lui de contact se publică aici: {{DPO_CONTACT}}.

2. Ce este Prilej și cum se împart responsabilitățile

Prilej este o platformă online care facilitează descoperirea furnizorilor de servicii pentru evenimente, compararea profilurilor și comunicarea dintre utilizatori și furnizori.

În funcție de funcționalitățile disponibile, prin Prilej poți: să creezi și să administrezi un cont; să cauți și să filtrezi furnizori; să consulți profiluri, servicii, prețuri orientative și recenzii; să transmiți cereri; să comunici cu furnizorii; să administrezi cererile tale; să creezi și să administrezi evenimente proprii; să publici recenzii; să cumperi servicii digitale Prilej.

Furnizorii își creează contul și își completează singuri profilul profesional. Ei răspund pentru informațiile pe care le publică și pentru relația comercială cu clienții lor.

Este important să reții:

• Contractul privind serviciul pentru eveniment se încheie direct între client și furnizor. Prilej nu este parte la acest contract.
• Prețul final, avansul, plata, facturarea, anularea și rambursările pentru serviciul de eveniment se stabilesc direct între client și furnizor.
• Prilej încasează exclusiv contravaloarea propriilor servicii digitale, atunci când acestea sunt comandate.
• Trimiterea unei cereri nu este o rezervare, nu garantează disponibilitatea furnizorului și nu obligă furnizorul să răspundă.
• Accesul la serviciile digitale Prilej depinde de planul tău. Contul gratuit include un eveniment și 10 cereri pentru acel eveniment, indiferent de categorie, iar resetarea, abonamentele și promovarea se pot achiziționa separat. Condițiile și prețul total aplicabil sunt cele afișate înainte de plată.

3. Ce date prelucrăm

Datele prelucrate depind de modul în care folosești platforma.

3.1 Date de cont

Putem prelucra: nume și prenume; adresă de e-mail; număr de telefon, dacă îl furnizezi; parola păstrată într-o formă protejată, care nu permite citirea ei în clar; tipul contului; fotografia de profil; preferințele contului; limba și setările de notificare; data creării contului și activitatea relevantă asociată acestuia.

Nu stocăm parola în clar. Unele date de cont sunt vizibile public, altele sunt vizibile doar ție și echipei Prilej:

• Publice pentru un cont de furnizor: denumirea comercială, categoria, localitatea și aria de acoperire, descrierea, serviciile, tarifele orientative, portofoliul, datele de contact profesionale pe care alegi să le afișezi și recenziile primite.
• Nu sunt afișate public: adresa de e-mail a contului, numărul de telefon folosit pentru cont, datele de facturare, istoricul plăților, setările de notificare și dovezile privind acceptările și consimțămintele. Mesajele și cererile trimise sunt vizibile pentru tine și pentru furnizorul implicat în cererea respectivă; ele nu sunt afișate public și nu sunt transmise celorlalți furnizori din platformă.

3.2 Autentificarea prin servicii terțe

Dacă alegi autentificarea prin Google sau prin alt furnizor disponibil, putem primi, în funcție de permisiunile acordate: identificatorul contului, numele, adresa de e-mail și fotografia de profil. Nu primim parola contului tău Google. Furnizorul serviciului de autentificare prelucrează date separat, în calitate de operator independent, conform propriei politici de confidențialitate.

3.3 Date despre cereri și comunicări

Când trimiți o cerere către un furnizor sau comunici prin platformă, putem prelucra: tipul evenimentului; data și intervalul orar; localitatea sau zona; bugetul estimat; numărul estimativ de participanți; serviciile solicitate; preferințele și cerințele transmise; mesajele schimbate; datele de contact necesare pentru ca furnizorul să îți poată răspunde; starea cererii.

Te rugăm să nu incluzi în cereri sau în mesaje date sensibile ori informații despre alte persoane care nu sunt necesare pentru solicitarea ta.

3.4 Date despre evenimente și, dacă funcționalitatea este activă, despre invitați

Fiecare utilizator poate crea un eveniment gratuit, cu 10 cereri indiferent de categorie. Prilej Pro include 10 evenimente și 100 de furnizori în total, iar Prilej Pro Plus include evenimente și furnizori/cereri nelimitate. În acest context putem prelucra denumirea și tipul evenimentului, data, locul, descrierea, materialele încărcate, lista cererilor trimise și celelalte informații pe care le introduci în funcțiile disponibile. Detaliile evenimentului nu sunt publicate automat prin crearea sa.

{{CONFIRMARE_FUNCTIONALITATE_INVITATI}} În măsura în care funcționalitatea de gestionare a invitaților este disponibilă și o folosești, vei putea introduce date despre alte persoane, de exemplu numele și datele de contact ale invitaților. În acest caz, tu răspunzi pentru existența unui temei legal de a introduce aceste date și pentru informarea persoanelor vizate. Rolul părților pentru datele despre invitați se stabilește în contractul de prelucrare aplicabil, potrivit {{ROL_PRELUCRARE_INVITATI}}. Nu folosi funcționalitatea pentru a introduce date sensibile.

3.5 Date despre furnizori și despre reprezentanții lor

Pentru conturile profesionale putem prelucra: numele persoanei de contact; denumirea comercială; denumirea societății sau a PFA-ului; CUI și alte date de identificare comercială; datele de contact; website-ul și conturile de social media; localitatea, județul și aria de acoperire; categoriile și serviciile; tarifele și prețurile orientative; descrierile; portofoliul și materialele media; programul și disponibilitatea; recenziile primite; informațiile despre abonamente și promovări; celelalte informații introduse în profil.

Datele care se referă exclusiv la persoane juridice nu sunt date cu caracter personal. Informațiile care identifică persoane fizice, de exemplu reprezentantul unui furnizor, sunt protejate potrivit GDPR. Pentru acestea ne bazăm pe interesul legitim de a administra relația comercială cu furnizorul, cu respectarea drepturilor persoanei vizate.

3.6 Recenzii și conținut publicat

Dacă publici o recenzie, fotografii, descrieri, un profil de furnizor sau alt conținut, putem prelucra: conținutul publicat; informații despre contul care l-a publicat; data publicării; furnizorul sau utilizatorul vizat; informații tehnice necesare pentru prevenirea abuzurilor și a recenziilor false și pentru soluționarea sesizărilor.

O parte din aceste informații devine publică în platformă: recenzia, data publicării și datele autorului descrise la {{DATE_AUTOR_RECENZIE_AFISATE}}. Verificarea unei interacțiuni înregistrate prin Prilej nu dovedește contractarea, plata ori prestarea serviciului Furnizorului și nu validează conținutul recenziei. Recenzia nu exprimă poziția Prilej. Nu publica date pe care nu vrei să le faci publice.

3.7 Servicii digitale plătite și date de facturare

Dacă achiziționezi un serviciu digital Prilej, de exemplu resetarea cererilor pentru un eveniment, un abonament Prilej Pro sau Prilej Pro Plus, abonamentul pentru furnizori ori un serviciu de promovare, putem prelucra: numele titularului; datele de facturare; informațiile despre planul sau serviciul achiziționat; valoarea, moneda și data tranzacției; identificatorul și starea plății; informațiile necesare emiterii documentelor fiscale; istoricul abonamentului și al reînnoirilor; informațiile necesare pentru retragerea din contract sau pentru rambursări.

Pentru administrarea acestor servicii păstrăm și evidența drepturilor de acces, a numărului de evenimente și a cererilor disponibile sau consumate. Resetarea limitei unui eveniment păstrează istoricul cererilor trimise. Beneficiile și condițiile comerciale sunt descrise în Termenii aplicabili și înainte de comandă.

Plățile sunt procesate de prestatorul autorizat de servicii de plată, care poate acționa ca persoană împuternicită ori ca operator independent, potrivit {{ROL_GDPR_PLATI}}. Modul concret de prelucrare a datelor cardului se confirmă tehnic înainte de publicare: {{PRELUCRARE_DATE_CARD}}. Prețurile, regimul TVA și moneda de plată sunt cele afișate înainte de plată, potrivit {{REGIM_TVA}}, {{MONEDA_PLATA}} și {{REGULA_CONVERSIE}}.

Pentru furnizori, primele 30 de zile sunt gratuite, fără card și fără taxare automată la final. Înregistrăm începutul și sfârșitul perioadei. Dacă ți se acordă statutul de Furnizor Fondator, înregistrăm activarea statutului și perioada de șase luni gratuite în total, inclusiv prima lună, de la activare, precum și afișarea badge-ului conform condițiilor programului. Durata gratuității și durata afișării badge-ului sunt evidențiate separat.

3.8 Date tehnice, loguri și securitate

Când accesezi platforma putem prelucra automat: adresa IP; tipul browserului; sistemul de operare; tipul dispozitivului; data și ora accesării; paginile și acțiunile relevante; identificatorii de sesiune; erorile tehnice; logurile de securitate; informațiile necesare prevenirii abuzurilor.

3.9 Dovezi privind acceptările și opțiunile tale

Păstrăm dovezi privind acceptarea Termenilor, versiunea acceptată, data și ora acceptării, identificatorii tehnici necesari, de exemplu adresa IP și identificatorul sesiunii, precum și opțiunile pe care le exprimi separat: acordul pentru comunicări comerciale, acordul pentru cookie-urile opționale, confirmările de la checkout, inclusiv solicitarea activării imediate, și retragerile acestor acorduri. Aceste dovezi ne sunt necesare pentru a putea demonstra că prelucrarea și relația contractuală respectă legea.

3.10 Care date sunt necesare și ce se întâmplă dacă nu le furnizezi

Datele marcate ca obligatorii în formulare sunt necesare pentru crearea contului, pentru autentificare, pentru transmiterea cererilor către furnizorul ales și pentru serviciile digitale comandate. Dacă nu furnizezi aceste date, nu putem crea contul, nu putem transmite cererea ori nu putem finaliza comanda, iar un serviciu comandat poate să nu poată fi executat.

Celelalte date sunt opționale: de exemplu numărul de telefon, atunci când nu este folosit ca metodă de autentificare, fotografia de profil, materialele din profilul de furnizor, informațiile suplimentare despre eveniment și acordul pentru comunicări comerciale. Refuzul de a le furniza nu blochează funcționalitățile de bază, dar poate limita opțiuni precum afișarea unei imagini de profil sau primirea de recomandări. Formularele indică în mod clar care câmpuri sunt obligatorii, iar noi nu îți cerem date care nu sunt necesare scopului descris.

4. Scopuri și temeiuri legale

Prelucrăm date personale numai atunci când există un temei legal.

Consimțământul pentru comunicările comerciale este opțional, se exprimă printr-o acțiune distinctă și nu este preselectat. Refuzul nu îți limitează accesul la platformă. Îl poți retrage oricând, iar retragerea nu afectează legalitatea prelucrărilor făcute înainte de retragere.

5. Interesul legitim, în detaliu

Ne bazăm pe interesul legitim numai după o evaluare prin care comparăm interesul nostru cu drepturile și așteptările tale. Interesele pe care le urmărim astfel sunt: menținerea securității platformei și a conturilor; prevenirea fraudei, a spamului și a recenziilor false; soluționarea incidentelor și a reclamațiilor; apărarea drepturilor noastre în caz de litigiu; îmbunătățirea serviciului prin statistici agregate; administrarea relației comerciale cu furnizorii și cu reprezentanții lor.

Te poți opune oricând prelucrărilor bazate pe interes legitim, inclusiv marketingului direct. Pentru marketingul direct, opoziția este necondiționată: dacă te opui, încetăm comunicările de marketing, fără să îți cerem justificări și fără să invocăm motive suplimentare. Pentru celelalte prelucrări bazate pe interes legitim, analizăm situația și încetăm prelucrarea, cu excepția cazurilor în care putem demonstra motive legitime imperioase care prevalează asupra intereselor, drepturilor și libertăților tale.

6. Cui transmitem datele

Transmitem date numai în măsura necesară și numai către destinatarii potriviți situației:

• Furnizorul către care trimiți o cerere. Informațiile relevante despre eveniment, mesajul tău și datele de contact necesare pentru a-ți răspunde ajung la furnizorul sau furnizorii pe care îi selectezi, nu la toți furnizorii din platformă. După ce primește datele și își stabilește propriile scopuri, furnizorul poate acționa ca operator independent și răspunde pentru respectarea propriilor obligații.
• Persoane împuternicite de noi, care prelucrează datele pentru serviciile lor, în baza instrucțiunilor noastre.
• Furnizorul de autentificare, dacă alegi să te conectezi prin Google sau prin alt serviciu similar.
• Autorități publice, instanțe, organe de aplicare a legii și autorități fiscale, atunci când avem o obligație legală ori un temei legitim de a le transmite datele.
• Consilieri profesioniști, precum avocați sau contabili, în limitele necesare și cu obligații de confidențialitate.

Nu vindem datele cu caracter personal și nu le transmitem unor terți pentru propriile lor campanii de marketing.

7. Persoane împuternicite și transferuri în afara Spațiului Economic European

Folosim furnizori tehnici pentru funcționarea platformei. Categoriile de furnizori și identitatea lor sunt completate înainte de publicare:

Unii furnizori tehnici pot prelucra date în afara Spațiului Economic European. Înainte de a activa un astfel de furnizor verificăm țara în care are loc prelucrarea și mecanismul de transfer aplicabil: {{TARA_PRELUCRARE}}, {{MECANISM_TRANSFER}}. Folosim mecanisme recunoscute de GDPR, de exemplu decizii de adecvare ale Comisiei Europene, clauze contractuale standard sau alte garanții aplicabile, împreună cu măsuri suplimentare atunci când este necesar. Poți obține o copie a garanțiilor aplicabile unui transfer scriind la {{EMAIL_GDPR}}.

8. Cât timp păstrăm datele

Nu păstrăm datele mai mult decât este necesar pentru scopurile descrise și pentru respectarea obligațiilor legale. Perioadele diferă în funcție de tipul datelor:

După expirarea perioadelor aplicabile, datele sunt șterse sau anonimizate. Dacă o perioadă mai lungă este impusă de lege, o respectăm chiar dacă scopul inițial a încetat.

9. Ștergerea contului și consecințele ei

Poți solicita ștergerea contului prin funcția disponibilă în platformă sau prin e-mail la {{EMAIL_GDPR}}. Pentru confirmarea operațiunii îți putem cere o reautentificare, inclusiv dacă folosești autentificarea prin Google.

Ștergerea contului oprește abonamentele și promovările viitoare și retrage profilul din zonele publice ale platformei. Ea nu presupune însă ștergerea imediată a tuturor informațiilor: păstrăm datele pentru care avem o obligație legală, de exemplu documentele financiar-contabile, datele necesare soluționării unui litigiu sau prevenirii fraudei și datele necesare constatării, exercitării ori apărării unui drept.

Îți confirmăm finalizarea ștergerii după ce procesul se încheie și după ce furnizorii noștri relevanți confirmă operațiunea. Dacă ștergerea nu poate fi finalizată imediat, îți comunicăm motivul și termenul estimat. Informațiile care nu mai sunt necesare pot fi anonimizate definitiv.

10. Drepturile tale

În condițiile GDPR ai următoarele drepturi:

• Acces: poți afla ce date prelucrăm despre tine și poți primi o copie a lor.
• Rectificare: poți cere corectarea datelor inexacte sau completarea celor incomplete.
• Ștergere: poți cere ștergerea datelor, în condițiile prevăzute de lege.
• Restricționare: poți cere limitarea prelucrării, de exemplu cât timp verificăm exactitatea datelor.
• Portabilitate: poți primi datele pe care ni le-ai furnizat, într-un format structurat, utilizat în mod curent, și le poți transmite altui operator, dacă prelucrarea se bazează pe contract ori consimțământ și este automatizată.
• Opoziție: te poți opune prelucrărilor bazate pe interes legitim, inclusiv marketingului direct.
• Retragerea consimțământului: poți retrage oricând un consimțământ acordat, de exemplu pentru comunicări comerciale sau pentru cookie-urile opționale, fără a afecta legalitatea prelucrărilor efectuate anterior.

Exercitarea drepturilor este gratuită. În situațiile prevăzute de art. 12 alin. (5) GDPR, când o cerere este în mod vădit nefondată sau excesivă, în special prin caracterul repetitiv, putem refuza motivat cererea ori percepe o taxă rezonabilă, ținând cont de costurile administrative.

Îți poți exercita drepturile printr-o cerere trimisă la {{EMAIL_GDPR}}. Ca regulă, răspundem în termen de o lună de la primirea cererii. Termenul poate fi prelungit cu două luni suplimentare atunci când este necesar, având în vedere complexitatea cererii și numărul de cereri primite; în acest caz te informăm despre prelungire și despre motive, în termen de o lună de la primirea cererii. Dacă avem îndoieli rezonabile privind identitatea ta, putem solicita informații suplimentare strict necesare pentru a verifica cererea.

Ai dreptul de a depune o plângere direct la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal – ANSPDCP, pe site-ul https://www.dataprotection.ro, sau la o altă autoritate de supraveghere competentă. Acest drept nu este condiționat de contactarea prealabilă a echipei noastre de suport.

11. Ordonarea rezultatelor, promovarea și deciziile automatizate

Platforma poate folosi procese automatizate pentru ordonarea rezultatelor, identificarea furnizorilor relevanți, prevenirea fraudei și a spamului, blocarea abuzurilor și afișarea recomandărilor. Aceste procese pot implica prelucrare automatizată, inclusiv profilare în sensul art. 4 pct. 4 GDPR, prin care se evaluează relevanța și calitatea informațiilor pentru căutarea ta.

Pozițiile din rezultate pot fi influențate de serviciile de promovare plătită. Când acest lucru se întâmplă, furnizorul este marcat vizibil, de exemplu cu eticheta Promovat, iar promovarea nu înseamnă o recomandare, o certificare ori o garanție privind calitatea serviciilor. Ea nu garantează prima poziție pentru fiecare căutare și nu elimină criteriile minime de relevanță. Detalii despre ordonare găsești în Termenii și condițiile pentru furnizori.

{{STARE_ART22}} Evaluarea privind art. 22 GDPR se completează după verificarea tehnică a proceselor automatizate. Varianta A, dacă platforma nu ia decizii bazate exclusiv pe prelucrarea automată care să producă efecte juridice ori similare semnificative: textul public confirmă acest lucru. Varianta B, dacă ia astfel de decizii: textul public descrie logica utilizată, importanța și consecințele prelucrării pentru persoana vizată și garanțiile aplicabile, inclusiv dreptul de a obține intervenția umană, de a-ți exprima punctul de vedere și de a contesta decizia.

12. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice pentru protejarea datelor împotriva accesului neautorizat, pierderii, modificării, divulgării și distrugerii. Accesul la date este limitat la persoanele care au nevoie de ele pentru atribuțiile lor, iar furnizorii noștri sunt obligați contractual să păstreze confidențialitatea.

Niciun sistem informatic nu poate garanta securitate absolută. Dacă identificăm o încălcare a securității datelor, acționăm potrivit obligațiilor GDPR, inclusiv prin notificarea autorităților și a persoanelor afectate atunci când legea impune acest lucru.

13. Persoane minore

Platforma se adresează persoanelor care au cel puțin 18 ani și capacitatea legală de a încheia contracte. Nu urmărim colectarea intenționată de date ale minorilor prin crearea unui cont independent. Dacă afli că un minor ne-a furnizat date, scrie-ne la {{EMAIL_GDPR}} și analizăm situația.

14. Modificarea Politicii

Putem actualiza această Politică pentru a reflecta modificări legislative, schimbări ale platformei, funcționalități noi ori schimbări ale furnizorilor tehnici. Versiunea în vigoare și data ultimei modificări vor fi publicate în platformă.

Pentru modificările importante care afectează drepturile tale putem transmite o notificare prin platformă sau prin e-mail, înainte de intrarea în vigoare a versiunii noi.

15. Contact

Pentru întrebări și cereri privind confidențialitatea și protecția datelor:

{{DENUMIRE_SOCIETATE}} Sediu social: {{SEDIU_SOCIAL}} E-mail pentru protecția datelor: {{EMAIL_GDPR}} E-mail general: {{EMAIL_CONTACT}} Telefon: {{TELEFON_CONTACT}}

Linkuri utile

• Termenii și condițiile pentru utilizatori
• Termenii și condițiile pentru furnizori
• Politica de cookie-uri
• Formular de retragere din contract
• Soluționarea alternativă a litigiilor – ANPC
• Regulamentul (UE) 2016/679 – GDPR
• Legea nr. 506/2004