Politica de confidențialitate

Documentul ăsta spune ce se întâmplă cu datele personale din Evensa: ale salonului care are contul, ale oamenilor care lucrează în el și ale clienților pe care salonul îi scrie în produs. E perechea Termenilor și se acceptă odată cu ei.

1. Cine suntem

OKKA GROUP S.R.L., cu sediul în Sat Nucet, comuna Chiojdeanca, județul Prahova, nr. 185, înregistrată la Registrul Comerțului sub J2024028436005, CUI 50656878. Ne scrii la office@evensa.ro.

Nu avem responsabil cu protecția datelor desemnat — legea nu ne cere unul — deci scrii la adresa de mai sus și îți răspunde omul care ține produsul.

2. Două roluri, și de ce contează pentru tine

Evensa ține două feluri de date, iar noi stăm altfel față de fiecare.

Datele salonului și ale oamenilor lui

Contul, numele și adresele de email ale celor care intră în produs, datele de facturare ale firmei, contul ei bancar, și numele omului care semnează contractele în numele ei. Aici noi suntem operatorul: noi hotărâm de ce le ținem — ca să existe contul, ca să intre cineva în el, și ca salonul să-și poată tipări propriile documente.

Datele clienților salonului și ale invitaților lor

Numele mirelui, telefoanele, cine stă la ce masă — și, când salonul pregătește un contract, domiciliul clientului și actul lui de identitate. Aici salonul e operatorul, iar noi suntem persoana împuternicită: salonul hotărăște ce scrie și de ce, noi doar păstrăm și arătăm înapoi. Contractul dintre noi e capitolul 8 din Termeni.

Împărțirea asta nu e o formalitate: ea spune la cine te duci cu o cerere. Vezi capitolul 11.

3. Ce date sunt în produs

Lista de mai jos e scrisă din harta pe care produsul o ține pentru fiecare coloană a bazei de date, nu din memorie.

Ale clientului final al salonului

Rezervarea

Numele sub care salonul își știe clientul, telefonul lui principal și adresa de email. Din septembrie 2026, și prenumele, despărțit de nume. Tot pe rezervare stau ziua, sala, numărul de invitați și sumele — care sunt evidența salonului, nu date despre cineva.

Datele pentru contract

Când se pregătește un contract, tot pe rezervare se scrie și ce cere un contract ca să poată fi pus în executare: domiciliul clientului și actul lui de identitate — seria, numărul, cine l-a eliberat și când. Dacă cel care semnează e o firmă, în locul lor stau sediul, CUI-ul, numărul de la Registrul Comerțului și numele omului care semnează pentru ea.

Sunt cele mai grele date pe care le ține produsul, și de aceea merită spus limpede ce nu facem cu ele. Nu se cer la rezervare, ci abia la semnare, și numai dacă salonul le completează. Nu se folosesc la nimic altceva decât la tipărirea contractului — nici la livrări, nici la reclame, nici în rapoarte. Nu ținem cod numeric personal decât la saloanele care aprind anume acest câmp: e stins din fabrică, iar un salon care nu-l pornește nu-l vede în formular și nu-l poate scrie. Acolo unde e pornit, CNP-ul se folosește la un singur lucru — articolul din contract care spune cine a semnat. Nu există unde să se încarce poza sau scanul unui buletin. Se șterg odată cu restul datelor clientului, la cerere.

Celelalte numere de telefon

Soțul, mama miresei, cine mai răspunde la telefon pentru evenimentul ăla.

Fișa evenimentului

Numele și prenumele beneficiarului, așa cum se tipăresc pe hârtia care pleacă din salon, plus numărul contractului. Din septembrie 2026 fișa ține și ce nu poate mânca cineva — numărul meniurilor cu alergii și detaliile scrise pentru bucătărie —, adică un dat de sănătate. Apar pe fișa de bucătărie, pe cea de sală și pe cea finală, nu și pe cea de curățenie, și numai pentru oamenii salonului cărora li s-a dat vederea aceea. Detaliile se exportă la cerere; nu le curățăm automat — la o cerere de ștergere se pun în fața unui om al salonului, ca restul textului scris de mână. Numărul rămâne: e o cifră din evidența evenimentului, care nu spune despre cine e vorba.

Ce s-a bifat în fișă

Ce s-a bifat în fișă pentru un eveniment și detaliile scrise lângă: aranjamentul ales, de unde vine tortul, culorile baloanelor. Nu sunt despre o persoană, dar stau lângă evenimentul unei familii, deci pleacă odată cu el.

Contractul emis

Exemplarul tipărit pentru un eveniment anume, cu textul înghețat în ziua emiterii — deci cu numele și datele scrise atunci.

Ale altor oameni, pe care clientul nu-i poate cere

Planul mesenilor

Invitații, scriși pe familii sau pe nume, ca să se știe cine stă la ce masă.

Colaboratorii evenimentului

Formația, fotograful, cofetăria — furnizorii chemați de client sau de salon.

Personalul de la eveniment

Cine a lucrat, din salon și din afara lui, așa cum e trecut pe fișă.

Ale oamenilor salonului

Conturile de lucru

Numele, adresa de email, rolul și amprenta parolei. Parola în clar nu ajunge niciodată în baza de date.

Adresa de email a fiecărui om din fiecare salon, ținută o a doua oară, la un loc, ca la înscriere să știm dacă are deja cont.

Invitațiile trimise colegilor

Adresa la care a fost chemat cineva să lucreze în cont, și amprenta linkului.

Resetarea parolei

Amprenta linkului cerut, și momentul până la care e bun.

Abonamentele la notificări

Adresa către care browserul primește o notificare, dacă omul a cerut-o. E un identificator de dispozitiv, deci îl tratăm ca pe un dat personal.

Tichetele de suport

Ce ne-a scris cineva din salon când s-a împiedicat de ceva, și ce i-am răspuns. Textul e scris de mână, așa că poate cuprinde orice a considerat omul că e nevoie ca să înțelegem întrebarea. Firul rămâne cât ține contul și pleacă odată cu el.

Ale partenerilor care aduc conturi

Partenerii

Oamenii sau firmele care ne recomandă saloanelor și primesc un comision: numele, adresa de email, telefonul, codul fiscal și contul bancar în care li se plătesc banii. Dacă are cont în produs, ținem și amprenta parolei lui — niciodată parola în clar. Vede doar ce a adus el: numele saloanelor, ce s-a încasat de la ele și comisionul care i se cuvine. Nu sunt clienți și nu au acces la datele niciunui salon. Le ținem cât ține înțelegerea cu ei, iar ce a intrat în acte contabile rămâne cât cere legea.

Text scris de mână

Observațiile, programul evenimentului, serviciile de pe fișă și decontul lor

Câmpuri libere, în care salonul scrie ce are de scris — și în care poate ajunge, firește, și numele cuiva. Nu le citim și nu le curățăm automat: la o cerere de ștergere se pun în fața unui om al salonului, care știe ce a scris acolo.

Date tehnice

Adresa IP de pe care se încearcă o autentificare sau o înscriere, ținută cât ține limitarea de rată; cookie-ul de sesiune; și jurnalul de activitate al contului — cine a schimbat ce și când, ca salonul să poată răspunde la întrebarea asta.

4. De ce le ținem

• Ca să existe contractul dintre noi — contul, intrarea în el, facturarea abonamentului.
• Fiindcă ne cere legea — actele contabile și numerele de contract se păstrează cât spune legea, chiar dacă cineva cere ștergerea.
• Din interes legitim — limitarea încercărilor de autentificare, jurnalul care arată cine ce a făcut, copiile de siguranță. Adică apărarea contului și a datelor din el.
• Cu acordul tău — notificările în browser, care pornesc numai după ce le ceri și se opresc din același loc.

Pentru datele clienților finali temeiul îl are salonul, nu noi: el hotărăște de ce le ține și el răspunde pentru asta.

5. De unde vin datele

Toate vin scrise de mână, din produs, de un om al salonului — sau, la înscriere, chiar de cel care își deschide contul. Nu cumpărăm liste, nu luăm date din alte părți și nu legăm contul de vreun profil de pe altundeva.

6. Cui ajung datele

Nu vindem și nu închiriem nimic, nimănui, niciodată. Nu antrenăm nimic pe datele voastre. În afară de noi, datele ating următorii furnizori, fiecare pentru un lucru anume:

Hostinger International Limited

Serverul pe care rulează produsul și baza de date. Mașina e în Paris, Franța.

Cloudflare, Inc.

Rețeaua din fața produsului — adresa, certificatul, apărarea de trafic rău intenționat — și locul în care ajung copiile de siguranță, criptate.

Resend (Plus Five Five, Inc.)

Emailurile care pleacă din produs: verificarea adresei, resetarea parolei, invitațiile pentru colegi.

Serviciul de notificări al browserului

Google, Mozilla sau Apple, după browserul de pe care s-a cerut notificarea. Ajunge la ei textul notificării, nu conținutul contului.

Mai ajung date la cine ne obligă legea — o autoritate care cere ceva în condițiile legii — și, dacă vindem vreodată firma, la cumpărător, caz în care ești anunțat înainte.

7. Unde stau, și ce iese din Uniunea Europeană

Baza de date stă în Uniunea Europeană, pe serverul din Franța. Cloudflare și Resend sunt firme din Statele Unite: la ele ajung datele pe care le poartă treaba fiecăruia — traficul către produs, copiile de siguranță criptate, emailurile trimise. Transferurile astea se fac pe clauzele contractuale standard aprobate de Comisia Europeană.

8. Cât timp le ținem

• Cât ține contul. Un eveniment de acum trei ani rămâne în evidența salonului până când salonul îl șterge.
• 30 de zile după închiderea contului, ca să se poată recupera dacă închiderea a fost o greșeală. Apoi se șterg definitiv.
• Jurnalul de activitate: 12 luni. După aceea se curăță singur.
• Copiile de siguranță: până la șase luni. Se rotesc singure — șapte zilnice, patru săptămânale, șase lunare — deci ceva șters din produs poate mai trăi într-o copie criptată până iese și ea din rotație.
• Cookie-ul de sesiune — Aplicația salonului: 30 de zile; Administrarea Evensa: 120 de minute. Fereastra se socotește de la ultima folosire, iar aplicația salonului ține mai mult fiindcă se deschide de pe telefon, în timpul evenimentului. Schimbarea parolei închide sesiunile de pe celelalte dispozitive. Linkul de resetare a parolei ține 60 de minute.

9. Cum le apărăm

• Traficul e criptat, cap la cap, pe tot drumul.
• Parolele se păstrează hashuite. Nimeni nu le poate citi, nici noi.
• Datele fiecărui salon sunt despărțite de ale celorlalte la nivelul fiecărei interogări către baza de date, nu printr-o verificare pe ecran.
• Accesul la server îl are o singură persoană, cu cheie, nu cu parolă. Nu există „echipă de suport" care se plimbă prin conturi.
• Copiile de siguranță pleacă criptate și se fac în fiecare noapte.

10. Dacă datele ies pe unde nu trebuia

Avem o procedură scrisă dinainte, nu improvizată în ziua aia. Anunțăm salonul fără întârziere nejustificată, cu ce știm în momentul ăla, și continuăm să spunem pe măsură ce aflăm. Pentru datele clienților lui, salonul e cel care hotărăște dacă notifică autoritatea și persoanele — noi îi dăm tot ce are nevoie ca s-o facă.

11. Drepturile tale, și la cine te duci cu ele

Ai dreptul să afli ce date sunt despre tine, să le primești într-un fișier, să le îndrepți dacă sunt greșite, să ceri ștergerea lor, să te opui prelucrării și să-ți retragi acordul unde l-ai dat. Unde te duci depinde de cine ești:

Ești clientul unui salon, sau invitat la un eveniment

Te adresezi salonului, fiindcă el e operatorul. Produsul îi dă ecranele cu care te caută, îți scoate datele într-un fișier și ți le șterge — deci are cu ce să-ți răspundă. Dacă ne scrii nouă, te trimitem la el; n-avem dreptul să umblăm în datele lui din proprie inițiativă.

Lucrezi la un salon, sau ai deschis contul

Ne scrii nouă, la adresa din capitolul 1. Răspundem în cel mult o lună.

Dacă nu ești mulțumit de cum ți s-a răspuns, poți face plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal — dataprotection.ro, B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, București.

12. Cookie-uri, urmărire, reclame

Produsul pune două cookie-uri, amândouă strict necesare: unul care ține minte că ești autentificat, altul care apără formularele de trimiteri venite de pe alte site-uri. Fără ele nu se poate intra în cont, deci nu-ți cerem acordul pentru ele și nu-ți punem în față o casetă de cookie-uri.

Nu folosim analytics de la alții, pixeli de urmărire sau rețele de reclame — nici în produs, nici pe pagina de prezentare, care nu cere absolut nimic de la alt server, nici măcar fonturi. Numărăm la noi pe server câte vizite primește fiecare pagină, ca să știm dacă un anunț a ajuns undeva. Numărătoarea aia nu pune nimic pe dispozitivul tău, nu reține adresa ta IP și nu ține niciun rând despre tine — sunt cifre pe zi, pe pagină și pe eticheta de campanie din link, atât.

Rețeaua din fața produsului poate pune un cookie tehnic de securitate, care nu te urmărește pe alte site-uri.

13. Copii

Evensa e un produs pentru firme și nu se adresează copiilor. Nu deschidem conturi pentru minori și nu cerem niciodată date despre copii.

14. Când se schimbă documentul ăsta

Când se schimbă ce facem cu datele, se schimbă și textul de aici, iar data din capul paginii spune de când. La o schimbare care contează pentru tine te anunțăm pe email, cu cel puțin 30 de zile înainte.

15. Cum ne scrii

La office@evensa.ro. Scrie-ne de la adresa pe care o știm în cont, ca să nu răspundem despre datele cuiva altcuiva.