Legal · GDPR
Politica de Confidențialitate
Conform Regulamentului (UE) 2016/679 (GDPR)
Ultima actualizare: 6 octombrie 2026
1. Operatorul de date
WERRO este Operatorul datelor cu caracter personal colectate pe această platformă, în conformitate cu Regulamentul (UE) 2016/679 (GDPR) și Legea nr. 190/2018.
Denumire: WERRO
Contact general: contact@werro.ro
2. Datele pe care le colectăm
La înregistrare:
- Nume complet, adresă de email, număr de telefon
- Oraș și județ de reședință
- Rol pe platformă (client sau artist)
- Pentru artiști: nume scenă, categorie artistică, locație, preț, biografie, fotografii și video-uri încărcate, pachete, calendar de disponibilitate, politica de anulare
- Dacă intri cu Google: numele și adresa de email din contul Google (nu primim parola și nici numărul de telefon)
La rezervare:
- Detalii eveniment: dată, locație, tip eveniment, număr invitați, cerințe speciale
- Mesajele schimbate cu artistul sau clientul prin platformă, ofertele și contractul generat
- La confirmarea unei rezervări, datele de contact (nume și număr de telefon) sunt partajate între client și artist pentru coordonarea directă a evenimentului — vezi secțiunea 4
- Recenziile pe care le scrii și artiștii salvați la favorite
- La „evenimente anterioare”: artistul ne dă numele și emailul clientului unui eveniment făcut înainte de WERRO; îi scriem ca să confirme evenimentul și, dacă vrea, să lase o recenzie. Dacă nu confirmă, nu folosim adresa în alt scop
Colectate automat:
- Adresa IP, tip browser, sistem de operare (pentru securitate și depanare)
- Cookie-uri strict necesare pentru autentificare și, doar cu acordul tău, cookie-uri de statistică și marketing (secțiunea 6)
- Statistici proprii de vizite, fără cookie-uri: pagina vizitată, sursa vizitei, tipul de dispozitiv. Nu păstrăm IP-ul; vizitatorii se numără printr-un cod care se schimbă zilnic și nu poate fi legat de tine
- Locația aproximativă, doar dacă apeși butonul de localizare din căutare: coordonatele se trimit la OpenStreetMap ca să aflăm orașul și nu sunt păstrate
3. Cum folosim datele și temeiul juridic
| Scop | Temei juridic (GDPR) |
|---|---|
| Autentificare și securitate cont | Art. 6(1)(b) — executarea contractului |
| Procesarea rezervărilor | Art. 6(1)(b) — executarea contractului |
| Notificări tranzacționale | Art. 6(1)(b) — executarea contractului |
| Partajarea datelor de contact (telefon) între client și artist la o rezervare confirmată, pentru coordonarea evenimentului | Art. 6(1)(b) — executarea contractului |
| Generarea contractelor digitale și păstrarea lor ca probă | Art. 6(1)(b) — executarea contractului; păstrarea: Art. 6(1)(f) — interes legitim (dovada în caz de litigiu) |
| Măsurarea reclamelor (Meta Pixel) și statistici Google Analytics | Art. 6(1)(a) — consimțământ (butonul „Accept toate” din bannerul de cookie-uri) |
| Emailuri cu noutăți și oferte WERRO | Art. 6(1)(a) — consimțământ (bifa de la înregistrare, se poate retrage oricând din Setări → Notificări) |
| Statistici proprii de vizite (fără cookie-uri), securitate și prevenirea abuzurilor | Art. 6(1)(f) — interes legitim |
4. Cu cine partajăm datele
Între client și artist (părțile unei rezervări)
Atunci când o rezervare este confirmată, WERRO partajează datele de contact strict necesare între cele două părți implicate — numele și numărul de telefon — astfel încât clientul și artistul să se poată coordona direct în legătură cu evenimentul (confirmări, modificări de program, situații neprevăzute în ziua evenimentului). Aceste date apar în email-urile tranzacționale de confirmare și de reamintire a evenimentului.
Temei juridic: Art. 6(1)(b) GDPR — executarea contractului dintre client și artist.
Ce se partajează: nume și număr de telefon. Nu se partajează adresa de email, parola sau alte date de cont.
Când: doar după confirmarea rezervării. Pentru cererile neconfirmate, datele de contact nu sunt divulgate celeilalte părți.
Scop: exclusiv coordonarea evenimentului. Utilizarea acestor date în alt scop (de ex. marketing propriu) de către cealaltă parte nu este permisă.
Începând cu momentul primirii, fiecare parte devine operator independent pentru datele de contact ale celeilalte părți și răspunde de utilizarea lor conform GDPR. Te poți opune acestei partajări scriind la contact@werro.ro, însă reține că fără date de contact coordonarea directă a evenimentului nu este posibilă.
Cu procesatori contractuali
Folosim următorii furnizori, care prelucrează date în numele nostru, pe bază de contract:
Supabase — Frankfurt, Germania (UE)
Găzduire bază de date și autentificare
Resend — SUA
Trimitere email-uri tranzacționale
Vercel — UE (Frankfurt) — companie din SUA
Găzduire platformă web
Cloudinary — SUA
Stocarea și afișarea fotografiilor și video-urilor încărcate de artiști
Zoho — UE
Căsuțele de email @werro.ro (corespondența cu tine)
Meta Platforms — Irlanda (UE) / SUA (cu clauze SCC)
Măsurarea reclamelor (Meta Pixel), doar cu acordul tău
Google — Irlanda (UE) / SUA (cu clauze SCC)
Autentificare cu contul Google (dacă alegi asta) și statistici Google Analytics, doar cu acordul tău
OpenStreetMap Foundation — Regatul Unit
Aflarea orașului din coordonate, doar când apeși butonul de localizare
Nu vindem date personale. Meta și Google primesc date de navigare doar dacă accepți cookie-urile de statistică și marketing.
5. Drepturile tale conform GDPR
Conform Regulamentului (UE) 2016/679, ai următoarele drepturi, exercitabile gratuit:
Dreptul de acces (Art. 15)
Poți solicita o copie a tuturor datelor pe care le deținem despre tine, în format JSON.
Dreptul la rectificare (Art. 16)
Poți corecta oricând datele incorecte din contul tău.
Dreptul la ștergere / 'Dreptul de a fi uitat' (Art. 17)
Poți solicita ștergerea contului (sau o poți face singur din Setări). Datele se șterg în 30 de zile, cu excepția celor pe care trebuie să le păstrăm ca probă (contractele semnate).
Dreptul la restricționarea prelucrării (Art. 18)
Poți solicita suspendarea temporară a prelucrării datelor tale.
Dreptul la portabilitate (Art. 20)
Poți primi datele tale într-un format structurat, lizibil automat (JSON/CSV).
Dreptul de opoziție (Art. 21)
Te poți opune prelucrării bazate pe interes legitim, inclusiv marketing.
Retragerea consimțământului
Dacă prelucrarea se bazează pe consimțământ, îl poți retrage oricând fără consecințe.
Trimite cererile la contact@werro.ro. Răspundem în maximum o lună.
Ai și dreptul de a depune plângere la ANSPDCP — www.dataprotection.ro.
7. Securitate
Aplicăm măsuri tehnice și organizatorice adecvate pentru protejarea datelor:
- HTTPS pe toată platforma (TLS 1.3)
- Parole hash-uite cu bcrypt
- Row Level Security (RLS) pe baza de date
- Acces la date restricționat prin politici de autorizare stricte
8. Retenția datelor
| Categorie date | Perioadă retenție |
|---|---|
| Date cont activ | Pe durata existenței contului |
| Date după ștergere cont | 30 de zile (perioadă de grace) |
| Statistici proprii de vizite (fără identificare) | 400 de zile |
| Contracte digitale | 5 ani de la data evenimentului (probă în caz de litigiu) |
| Log-uri tehnice | 12 luni |
| Date marketing (cu consimțământ) | Până la retragerea consimțământului |
9. Transfer internațional de date
Unii furnizori (Vercel, Resend, Cloudinary și, doar cu acordul tău, Meta și Google) sunt companii din SUA. Transferul se face cu garanțiile prevăzute de GDPR:
- Cadrul UE-SUA privind protecția datelor (Data Privacy Framework), pentru furnizorii certificați
- Clauze Contractuale Standard (SCC) aprobate de Comisia Europeană, pentru ceilalți
- Trimitem în afara UE doar datele necesare serviciului respectiv
10. Contact
Solicitări privind datele personale: contact@werro.ro
Suport general: contact@werro.ro
ANSPDCP: www.dataprotection.ro
Vezi și: Termeni și Condiții →