Date personale

Politica de confidențialitate

Se aplică paginii events.rodizio.ro. Versiunea 2026-11-12, actualizată la 12.11.2026.

Cine prelucrează datele

Operatorul de date este LA VILLA HILL RESORT SRL, CUI 38416302, nr. de înregistrare J2017001620328, cu sediul în Strada Gării nr. 10, Mediaș, județul Sibiu, care administrează Restaurant Rodizio, Strada Nordului FN, Cluj-Napoca.

Pentru orice întrebare sau cerere privind datele tale ne scrii la events@rodizio.ro sau la receptie@rodizio.ro.

Ce date prelucrăm

• Cererea de ofertă: compania, CUI (opțional), persoana de contact și funcția (opțional), e-mailul, telefonul, detaliile evenimentului (număr de invitați, date, interval, opțiuni, meniuri vegetariene, alergii sau restricții declarate, cazare) și mesajul tău.
• Dovada acceptării: faptul că ai bifat termenii și, separat, newsletterul, versiunea politicii, data și ora, plus un cod ireversibil derivat din adresa IP (hash), nu adresa IP în clar.
• Sursa vizitei: parametrii din link (de exemplu utm_source dintr-un e-mail) și pagina de pe care ai venit, ca să știm cum ai aflat de ofertă.
• Securitate: Cloudflare Turnstile verifică dacă formularul este folosit de o persoană; furnizorul de găzduire înregistrează temporar date tehnice (IP, browser, momentul accesului) pentru livrarea și protecția paginii.

Oferta PDF se generează în browserul tău. Dacă trimiți cererea, PDF-ul este atașat la e-mailurile către echipa de evenimente și către tine, dar nu este salvat în baza de date. Te rugăm să nu incluzi date medicale detaliate: pentru alergii este suficient să ne spui restricția și numărul de persoane.

Scopuri și temeiuri juridice

• Pregătirea și trimiterea ofertei, discuțiile despre eveniment și încheierea contractului: art. 6 alin. (1) lit. b GDPR (demersuri la cererea ta înainte de un contract). Fără câmpurile obligatorii nu putem pregăti oferta, dar ne poți contacta telefonic.
• Păstrarea dovezii acceptării termenilor, securitatea formularului și prevenirea abuzurilor: art. 6 alin. (1) lit. f GDPR (interesul nostru legitim).
• Obligații legale (contabile, fiscale), dacă cererea devine contract: art. 6 alin. (1) lit. c GDPR.
• Newsletter cu ofertele Rodizio pentru evenimente corporate (cel mult 2 mesaje pe lună): art. 6 alin. (1) lit. a GDPR, consimțământul tău, dat prin bifa separată și opțională și confirmat din e-mailul primit (double opt-in). Fără confirmare nu te abonăm. Te poți dezabona oricând din linkul din orice mesaj sau scriindu-ne; retragerea nu afectează legalitatea mesajelor anterioare.
• Măsurarea anonimă a folosirii paginii (Google Tag Manager): doar dacă o accepți în bannerul de pe pagină, art. 6 alin. (1) lit. a GDPR. Refuzul nu afectează formularul. Alegerea se schimbă din „Preferințe de măsurare”, în subsolul paginii. Nu trimitem în măsurare numele, e-mailul, telefonul sau mesajul tău.

Nu luăm decizii automate cu efecte juridice asupra ta și nu facem profilare.

Cine primește datele

Datele sunt accesibile doar personalului autorizat al restaurantului și furnizorilor de care avem nevoie pentru serviciu, care acționează pe baza instrucțiunilor noastre:

• Vercel Inc., găzduirea paginii și a formularului;
• Supabase, baza de date în care se salvează cererile și dovezile de acord, în tabele dedicate acestei pagini, cu acces restricționat;
• Brevo (Sendinblue SAS, Franța), trimiterea e-mailurilor tranzacționale și, dacă te abonezi, a newsletterului;
• Cloudflare, verificarea Turnstile;
• Google, doar dacă accepți măsurarea;
• furnizorul căsuțelor de e-mail ale restaurantului.

Nu vindem datele și nu le transmitem altor companii pentru marketing. Unii furnizori pot prelucra date în afara Spațiului Economic European; în aceste cazuri transferul se bazează pe garanțiile din capitolul V GDPR (decizie de adecvare, inclusiv EU-US Data Privacy Framework, sau clauze contractuale standard). Poți cere o copie a garanțiilor la adresele de mai sus.

Cât timp păstrăm datele

• cererile de ofertă: 24 de luni de la trimitere, apoi se șterg automat; dacă cererea devine contract, documentele contractuale se păstrează pe termenele legale;
• abonarea la newsletter: până la dezabonare; o cerere de abonare neconfirmată se șterge automat după aproximativ 37 de zile; după dezabonare păstrăm adresa 24 de luni, doar ca dovadă și ca să nu-ți mai scriem;
• dovezile de acord: 36 de luni;
• datele tehnice de securitate (limitarea numărului de cereri): 2 zile;
• e-mailurile primite și trimise: potrivit regulilor de păstrare ale căsuțelor de e-mail ale restaurantului.

Drepturile tale

Ai dreptul de acces, rectificare, ștergere, restricționare, portabilitate și opoziție (inclusiv opoziție oricând la marketing direct), precum și dreptul de a-ți retrage consimțământul. Răspundem în cel mult o lună. Ai dreptul să depui plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (dataprotection.ro), B-dul G-ral. Gheorghe Magheru 28-30, București.

Stocare în browser și cookie-uri

Pagina salvează în browserul tău (localStorage) doar alegerea pentru măsurare (rodizio_consent). Cloudflare Turnstile poate folosi stocare strict necesară pentru verificarea de securitate. Cookie-urile Google apar doar după ce accepți măsurarea.

Securitate

Conexiunea este criptată (HTTPS). Cheile de acces la baza de date și la serviciul de e-mail sunt păstrate doar pe server; tabelele nu sunt accesibile public. Adresele IP sunt folosite doar sub formă de hash.