Descoperiți cum evnyo protejează datele dumneavoastră personale în conformitate cu GDPR și reglementările europene.
Ultima actualizare: 01/06/2025
Această politică de confidențialitate se aplică tuturor utilizatorilor platformei Evnyo localizați în Uniunea Europeană, Spațiul Economic European și Regatul Unit. Este concepută pentru a asigura conformitatea cu:
Această politică respectă cerințele cele mai stricte dintre toate aceste jurisdicții pentru a asigura o protecție optimă a datelor dumneavoastră personale.
Bun venit pe platforma Evnyo, o soluție SaaS pay-per-event destinată IMM-urilor europene pentru gestionarea evenimentelor lor. Protecția datelor dumneavoastră personale este prioritatea noastră absolută. Această politică de confidențialitate explică în mod transparent cum Evnyo procesează datele dumneavoastră, în conformitate deplină cu Regulamentul (UE) 2016/679 (GDPR) și legile naționale aplicabile. Redactată conform celor mai înalte standarde juridice, această politică reflectă angajamentul nostru în materie de confidențialitate și securitate. Detaliez scopurile prelucrării datelor, bazele noastre legale, operatorii pe care îi utilizăm, măsurile de securitate implementate, drepturile dumneavoastră și modul de exercitare a acestora.
Evnyo se angajează să respecte principiile de legalitate, corectitudine, transparență, minimizarea datelor și limitarea scopului prevăzute de GDPR. Asigurăm, de asemenea, responsabilitatea (accountability) prin documentarea riguroasă a conformității noastre. Prin utilizarea platformei noastre, păstrați controlul asupra datelor dumneavoastră: le folosim doar pentru scopurile explicite descrise mai jos și nu le comercializăm niciodată.
Operatorul datelor colectate prin platforma Evnyo este MACK, societate cu răspundere limitată franceză cu capital social de 246.389,00 €, sediul social APPARTEMENT 6 2 ALL SAINT MICHEL 59890 QUESNOY SUR DEULE, înregistrată la Registrul Comerțului și Societăților din Lille Métropole sub numărul 852 895 747, SIRET 85289574700032 (în continuare "Evnyo" sau "noi"). În calitate de operator de date, determinăm scopurile și mijloacele prelucrărilor relative la gestionarea site-ului și conturilor clienților. În plus, când prelucrăm date ale participanților în numele clienților noștri (organizatori de evenimente), acționăm în calitate de împuternicit conform articolului 28 din GDPR (vezi secțiunea "Împuternicirea Prelucrării" de mai jos).
Desemnarea unui Referent pentru Protecția Datelor: Ca IMM, Evnyo nu are obligația legală de a desemna un RPD în sensul articolului 37 din GDPR și al legislațiilor naționale echivalente, deoarece activitatea noastră principală nu constă într-o prelucrare la scară largă care necesită monitorizarea regulată și sistematică a persoanelor vizate, nici în prelucrarea la scară largă a categoriilor speciale de date. Această evaluare a fost efectuată în conformitate cu orientările Comitetului European pentru Protecția Datelor (EDPB) și ale autorităților naționale. Cu toate acestea, pentru transparență și îmbunătățirea continuă a practicilor noastre, am ales să desemnăm un referent pentru protecția datelor. Acest referent nu are statutul de RPD în sensul articolului 37 din GDPR.
Autoritățile de supraveghere competente: În funcție de locul dumneavoastră de reședință, autoritatea de supraveghere competentă este:
Pentru orice întrebări relative la această politică sau pentru a vă exercita drepturile (detaliate mai jos), ne puteți contacta pe referentul nostru pentru protecția datelor:
Colectăm și prelucrăm date personale doar pentru scopuri determinate, explicite și legitime. Mai jos găsiți lista detaliată a scopurilor noastre de prelucrare, precum și baza legală corespunzătoare pentru fiecare dintre ele, în conformitate cu articolul 6 din GDPR:
În toate circumstanțele, Evnyo prelucrează datele dumneavoastră personale doar pentru scopurile menționate mai sus și nu va proceda niciodată la prelucrări ulterioare incompatibile cu aceste scopuri fără să vă informeze și, după caz, să obțină din nou consimțământul dumneavoastră. În plus, nicio luare de decizie automatizată sau creare de profiluri în sensul articolului 22 din GDPR nu este implementată prin serviciile noastre.
În cadrul scopurilor de mai sus, Evnyo poate colecta diferite categorii de date personale:
Toate datele colectate sunt obținute direct de la dumneavoastră (utilizator organizator sau oaspete) sau provin din utilizarea serviciilor (ex. statusul participării). În cazurile rare când datele ne sunt transmise de o terță parte autorizată (ex. un coleg vă înregistrează la un eveniment prin Evnyo), organizatorul se angajează să fi obținut autorizațiile necesare. Cerem clienților noștri organizatori să se asigure că informează corect participanții despre utilizarea platformei Evnyo pentru gestionarea invitațiilor, conform articolului 14 din GDPR, dacă este aplicabil.
Datele dumneavoastră personale sunt accesibile personalului autorizat Evnyo în măsura strict necesară (principiul accesului limitat – de exemplu, echipa noastră de suport poate accesa informații din contul dumneavoastră pentru a vă asista). În afara acestor accese interne protejate prin angajamente de confidențialitate, Evnyo nu comunică datele dumneavoastră către terți, cu excepția furnizorilor săi tehnici autorizați corespunzător, enumerați mai jos. Acești furnizori acționează în numele nostru și pentru contul nostru ca împuterniciți, conform instrucțiunilor noastre și cu respectarea acestei politici.
Selectăm împuterniciții noștri cu cea mai mare atenție, asigurându-ne că prezintă garanții suficiente în materie de protecție a datelor (expertiză, măsuri de securitate, conformitate GDPR). Important: Evnyo se asigură că toți subcontractanții săi din afara UE dispun de mecanisme de transfer validate (BCR, SCC, decizie de adecvare). DPA-urile standard utilizate respectă cerințele articolului 28 din GDPR. Aceste DPA standard definesc obiectul și durata prelucrării, natura operațiunilor efectuate, tipurile de date și persoanele vizate, precum și obligațiile de confidențialitate, securitate și asistență care le revin. Împuterniciții noștri nu vor utiliza niciodată datele dumneavoastră în alte scopuri decât cele pe care le-am specificat conform termenilor lor generali de utilizare. Iată lista completă a furnizorilor noștri și rolul lor exact:
Declarație privind utilizarea datelor din API-ul Google: Utilizarea de către Evnyo a informațiilor primite de la API-urile Google respectă Politica de Date Utilizator a Serviciilor API Google, inclusiv cerințele de Utilizare Limitată. Pentru mai multe informații despre aceste cerințe puteți vizita: Google Workspace API User Data Policy și Google API Services User Data Policy .
Fiecare furnizor de servicii menționat mai sus acționează doar conform instrucțiunilor Evnyo și niciodată pentru propriul cont. Păstrăm controlul asupra datelor dumneavoastră. Dacă în viitor am trebui să facem apel la noi furnizori de servicii sau să schimbăm unul dintre ei, am actualiza această listă și, după caz, v-am informa în prealabil dacă aceasta impactează datele dumneavoastră. Păstrați, desigur, drepturile dumneavoastră (vezi secțiunea "Drepturile Dumneavoastră") inclusiv asupra datelor prelucrate prin acești împuterniciți: Evnyo rămâne singurul dumneavoastră punct de contact.
Evnyo se asigură că toți împuterniciții săi oferă garanții contractuale solide în materie de protecție a datelor, conform articolului 28 din GDPR. Aceasta înseamnă în special că:
Lucrând astfel cu un ecosistem de furnizori de servicii conformi și angajați contractual, Evnyo garantează că împuternicirea anumitor operațiuni nu slăbește deloc nivelul de protecție aplicat datelor dumneavoastră.
Evnyo acordă o importanță deosebită suveranității și localizării datelor. Toate fișierele și datele dumneavoastră sunt găzduite exclusiv în Uniunea Europeană prin partenerul nostru tehnologic Supabase, a cărui infrastructură europeană garantează o localizare strictă a datelor pe teritoriul UE. Această abordare europeană ne permite să menținem un control juridic optim asupra informațiilor dumneavoastră, cu documentele pe care le importați și listele de participanți rămânând fizic pe servere europene, supuse reglementării europene. Beneficiile sunt duble: latențe reduse datorită proximității geografice cu participanții dumneavoastră europeni și un control juridic mai bun, cu datele dumneavoastră neexpuse la legislațiile extrateritoriale ale țărilor terțe. În rezumat, Evnyo prioritizează hosting-ul european conform cerințelor de suveranitate digitală, garantând securitate sporită și conformitate GDPR consolidată.
Evnyo încearcă pe cât posibil să evite transferurile de date în afara Spațiului Economic European (SEE). Regula generală este că datele sunt prelucrate și stocate în UE. Cu toate acestea, unii dintre împuterniciții noștri sau instrumentele fiind bazate în afara UE, pot apărea transferuri internaționale de date într-o manieră limitată. Detalizăm mai jos aceste cazuri și garanțiile puse în aplicare:
Aceste mecanisme, deși nu sunt negociate individual de Evnyo, oferă garanții legale echivalente cu CCS pentru a vă proteja datele în timpul transferurilor internaționale.
Această evaluare ne permite să ne asigurăm că fiecare transfer beneficiază de un nivel adecvat de protecție, chiar și fără negocierea CCS personalizate.
În rezumat, niciun transfer al datelor dumneavoastră în afara SEE nu are loc fără un cadru strict. Evnyo rămâne atent la evoluțiile jurisprudențiale (hotărârea "Schrems II" etc.) și recomandările autorităților pentru a își ajusta, dacă este necesar, mecanismele de transferuri internaționale. Obiectivul nostru este ca datele dumneavoastră să beneficieze, oriunde s-ar afla, de un nivel de confidențialitate și securitate conform standardelor europene.
Evnyo păstrează datele dumneavoastră personale doar pentru perioade limitate, proporționale cu scopurile pentru care au fost colectate și în conformitate cu cerințele legale. Iată politicile noastre principale de retenție:
La sfârșitul duratelor de mai sus, datele sunt fie șterse în siguranță, fie făcute anonime în mod ireversibil. Când datele sunt anonimizate, ies din domeniul GDPR (nicio persoană nu mai este identificabilă) și pot fi păstrate mai mult timp fără limită particulară, de exemplu, pentru a alimenta statisticile noastre globale sau analizele interne.
Excepții particulare: Se poate întâmpla să trebuiască să păstrăm anumite date mai mult timp în caz de litigiu sau anchetă (ex. înghețarea datelor la cererea unei autorități sau păstrarea până la rezolvarea unui litigiu). În acest caz, vom bloca accesul la datele în cauză și le vom păstra timpul necesar pentru acțiunea judiciară sau administrativă. Datele dumneavoastră pot fi, de asemenea, păstrate mai mult timp dacă legea o cere (ex. în cadrul unei obligații legale de păstrare sau arhivare publică).
Reevaluăm regulat politicile noastre de retenție pentru a evita stocarea datelor personale mai mult timp decât este necesar. Dacă considerați că una dintre datele dumneavoastră este păstrată în mod nejustificat, nu ezitați să vă exercitați dreptul la ștergere (vezi mai jos "Drepturile Dumneavoastră"), vom analiza cererea dumneavoastră cu atenție în respectarea GDPR.
Evnyo implementează măsuri de securitate tehnice și organizaționale riguroase pentru a vă proteja datele împotriva riscurilor de pierdere, modificare, divulgare sau acces neautorizat, conform articolului 32 din GDPR. Abordarea noastră de securitate se bazează pe cele mai bune practici din industrie și o evaluare continuă a riscurilor. Printre măsurile implementate:
În cazul unei încălcări a datelor personale în ciuda tuturor acestor precauții (ex. intruziune dovedită, pierdere sau divulgare neautorizată de date), ne angajăm să urmăm procedura legală: notificarea către ANSPDCP în 72 de ore dacă este cerută (articolul 33 din GDPR) și comunicarea către persoanele vizate când încălcarea este susceptibilă să genereze un risc ridicat pentru ele (articolul 34 din GDPR). Dispunem de un registru intern al incidentelor de securitate și un plan de răspuns la incidente pentru a gestiona eficient acest tip de situație. Obiectivul nostru este să fim proactivi și transparenți: dacă sunteți afectați de un incident grav, veți fi informați în cel mai scurt timp, cu toate informațiile despre natura incidentului și măsurile luate.
Conform GDPR, dispuneți de un set de drepturi relative la datele dumneavoastră personale. Evnyo se angajează să garanteze respectarea efectivă a acestor drepturi și să vă ofere modalități simple de a le exercita. Iată un rezumat al drepturilor dumneavoastră fundamentale:
Pe lângă aceste drepturi, vă reamintim că dacă prelucrarea datelor dumneavoastră se bazează pe consimțământul dumneavoastră, puteți retrage acest consimțământ oricând (la fel de ușor cum l-ați acordat). Retragerea consimțământului pune capăt prelucrării în cauză pentru viitor, fără efect retroactiv (aceasta nu afectează legalitatea prelucrării trecute). De exemplu, vă puteți dezabona de la un newsletter sau refuza cookie-urile opționale, vom respecta această alegere imediat.
Exercitarea drepturilor dumneavoastră: Aceste drepturi pot fi exercitate gratuit (cu excepția abuzului repetat) prin contactarea noastră la coordonatele indicate în secțiunea Operatorul de date. Pentru a vă facilita demersurile, puteți trimite un email la privacy@evnyo.com precizând obiectul cererii dumneavoastră și justificându-vă identitatea (pentru a preveni exercitarea frauduloasă a drepturilor dumneavoastră de către o terță parte, am putea să vă cerem o dovadă sau o verificare). De asemenea, puteți trimite o scrisoare poștală la adresa noastră legală (menționată pe site-ul nostru) în atenția referentului pentru protecția datelor. Vom confirma primirea cererii dumneavoastră și o vom rezolva în cel mai scurt timp.
Termenul de răspuns: Ne angajăm să vă răspundem în termen de 1 lună de la primirea cererii. Dacă cererea dumneavoastră este complexă sau primim multe astfel de cereri, acest termen poate fi prelungit cu încă 2 luni, dar veți fi informat despre necesitatea prelungirii în prima lună. În cazul refuzului excepțional de a face dreptate cererii dumneavoastră (de exemplu, dacă este în mod evident neîntemeiată sau excesivă, art. 12 alineatul (5) din GDPR), vă vom expune motivele și veți avea posibilitatea să contestați această decizie.
Evnyo va căuta întotdeauna să faciliteze exercitarea drepturilor dumneavoastră. Nicio cerere rezonabilă nu va fi ignorată. Dacă considerați că nu v-am satisfăcut în exercitarea drepturilor dumneavoastră sau, mai general, că nu respectăm obligațiile noastre în materie de protecția datelor, aveți dreptul să depuneți o plângere la autoritatea de supraveghere competentă din țara dumneavoastră de reședință:
Dacă locuiți într-o altă țară UE/SEE, puteți contacta autoritatea de protecție a datelor din țara dumneavoastră, care va transmite, după caz, către autoritatea principală (CNIL franceză pentru Evnyo) sau va trata în cooperare cu aceasta conform mecanismului de ghișeu unic din GDPR.
Vă invităm totuși să ne contactați în prima instanță: suntem deschiși la dialog și vom face tot posibilul să rezolvăm direct orice problemă pe care ne-o aduceți la cunoștință.
(Observație: Pentru participanții invitați prin Evnyo, reţineți că organizatorul evenimentului este în general \"operatorul de date\" principal pentru datele dumneavoastră de invitație. Evnyo acționează atunci ca împuternicit. Astfel, vă puteți adresa cererile fie direct organizatorului (care ni le va transmite dacă este necesar), fie către Evnyo prin referentul nostru pentru protecția datelor – vom coopera strâns cu organizatorul pentru a vă răspunde.)
Evnyo permite participanților la eveniment să încarce fotografii în albumele de evenimente atunci când această funcție este activată de organizator. La încărcarea fotografiilor într-un eveniment, utilizatorii trebuie să ofere consimțământul explicit și să recunoască următoarele responsabilități:
Consimțământul și responsabilitățile utilizatorului: Înainte de a încărca orice fotografie, utilizatorii trebuie să confirme:
Alocarea responsabilității: Pentru a asigura o responsabilitate clară:
Drepturile de imagine și confidențialitate: Utilizatorii care încarcă fotografii trebuie să respecte:
Eliminarea conținutului: Dacă apăreți într-o fotografie și doriți să fie eliminată, puteți:
Vom procesa cererile de eliminare în conformitate cu legile aplicabile și putem solicita dovada identității pentru a asigura legitimitatea cererii.
Măsuri tehnice: Pentru transparență, înregistrăm:
Această politică de confidențialitate poate evolua, în special pentru a reflecta schimbările din practicile noastre sau pentru a se conforma eventualelor modificări legale/de reglementare. În cazul unei modificări substanțiale (ex. noi scopuri, noi destinatari etc.), vă vom informa în prealabil, printr-o notificare pe site sau un email și, dacă este cerut de lege, vă vom solicita consimțământul când modificarea o impune. Versiunea actualizată a politicii va fi întotdeauna accesibilă pe site-ul nostru în secțiunea "Confidențialitate". Vă invităm să o consultați periodic.
Data de intrare în vigoare: Această politică este în vigoare începând cu 01/06/2025.
Alegând Evnyo, încredințați datele dumneavoastră unei platforme care pune confidențialitatea și securitatea în centrul preocupărilor sale. Sperăm că acest document v-a oferit toată transparența așteptată despre practicile noastre. Dacă aveți întrebări suplimentare cu privire la datele dumneavoastră sau la conformitatea noastră, nu ezitați să ne contactați – echipa noastră și referentul nostru pentru protecția datelor sunt aici pentru a vă oferi răspunsuri specializate și personalizate.
Mulțumim pentru încrederea dumneavoastră și evenimente de succes cu Evnyo!