Politica de confidențialitate
Actualizată la 25 octombrie 2026
Aici găsești exact ce date prelucrăm pe mrbevents.ro și în jurul MRB 2026: ce colectăm, de ce, pe ce temei, cât le păstrăm și cui le transmitem. Textul descrie ce face efectiv site-ul.
1. Operatorul
Operatorul datelor este
CHAMPIONS TEAM GRM S.R.L. (REMAX Champions, organizatorul MRB), CUI RO38390130, Nr. Reg. Com. J08/2902/2017, EUID ROONRC.J8/2902/2017. Sediul social: Str. Ioan Popasu nr. 2, bl. M6, ap. 16, camera 1, 500170 Brașov. Punct de lucru: Str. Bisericii Române nr. 88, 500080 Brașov.
Persoana de contact pentru protecția datelor (nu avem un responsabil cu protecția datelor desemnat, DPO): champions.brasov@remax.ro, +40 772 064 329.
Pentru eveniment: info@mrbevents.ro.
2. Ce date prelucrăm, de ce și cât timp
| Când | Ce date | Scop | Temei | Durată |
|---|---|---|---|---|
| Completezi formularul pentru MRB 2026 (până luni, 9 noiembrie 2026, ora 23:59). | Prenume, nume, e-mail, telefon, rol, zona în care lucrezi, „ce vinzi” (doar dacă lucrezi în vânzări în alt domeniu), participarea la MRB 2025, cât de sigur vii, răspunsurile la cele 3 întrebări, pagina și campania din care ai venit (parametrii utm), data, versiunea și amprenta textului bifat. | Organizarea participării tale (confirmarea locului, inclusiv printr-un mesaj pe WhatsApp la numărul din formular, condiții, logistică), vânzarea prioritară a biletelor, e-mailul de confirmare cu rezumatul răspunsurilor și construirea programului. | Demersuri la cererea ta înainte de participare (art. 6 alin. (1) lit. b) GDPR). Pentru agregarea anonimă a răspunsurilor la întrebări și pentru dovada acordului: interes legitim (art. 6 alin. (1) lit. f)). | Până la 31 martie 2027. Apoi datele de contact se șterg sau se anonimizează; răspunsurile la întrebări rămân doar agregat, fără identificare. |
| Ceri „Anunță-mă” (după închiderea formularului, cât biletele pentru toți nu sunt încă deschise). | E-mail, data cererii, data, versiunea și amprenta textului bifat. | Un singur anunț, la deschiderea biletelor pentru toți (13 noiembrie). | Consimțământ (art. 6 alin. (1) lit. a) GDPR), pe care îl poți retrage oricând. | Până la trimiterea anunțului plus 30 de zile (5 decembrie 2026), apoi ștergere, dacă nu te-ai înscris între timp. |
| Te înscrii pe „Lista de așteptare” (după ce s-au vândut toate biletele). | E-mail, data cererii, data, versiunea și amprenta textului bifat. | Un mesaj dacă se eliberează locuri la MRB 2026. | Consimțământ (art. 6 alin. (1) lit. a) GDPR), pe care îl poți retrage oricând. | Până la 8 decembrie 2026 (ziua evenimentului), apoi ștergere. |
| Bifezi, separat, invitațiile la evenimentele MRB viitoare (bifa e opțională și nebifată) și confirmi din e-mail. | E-mail, data acordului, data confirmării din e-mail (dublu opt-in). | Invitații la evenimentele MRB viitoare. | Consimțământ (art. 6 alin. (1) lit. a) GDPR). Fără confirmarea din e-mail nu primești nicio invitație. | Până îți retragi acordul. După dezabonare păstrăm doar data acordului și a retragerii, ca dovadă, maximum 3 ani. |
| Ai participat la MRB 2025 și ți-ai revendicat locul pentru MRB 2026. | Nume, telefon, e-mail din formularul de la finalul MRB 2025, intenția exprimată la telefon, notițele apelului. | Onorarea locului tău, revendicat anul trecut, și organizarea participării. | Executarea angajamentului asumat față de tine (art. 6 alin. (1) lit. b) GDPR) și interes legitim pentru a te contacta (art. 6 alin. (1) lit. f)). | Până la 31 martie 2027. |
| În ziua evenimentului. | Lista de prezență, ecusonul (prenume, nume, companie), repartizarea la mese, materialele de lucru. Moderatorii mesei văd doar prenumele, numele și compania celor de la masa lor. | Desfășurarea participării tale. | Executarea participării (art. 6 alin. (1) lit. b) GDPR). | Până la 31 martie 2027. |
| Foto și video la eveniment. | Imagini și înregistrări din sală. | Materialele MRB: site, rețele sociale, filmele AAR. | Interes legitim pentru documentarea evenimentului (art. 6 alin. (1) lit. f) GDPR), cu drept de opoziție: la intrare primești un formular sau un marcaj ca să refuzi aparițiile în prim-plan, iar la cerere eliminăm o imagine în care apari. Pozele din galeriile 2024 și 2025 au fost făcute la edițiile respective, cu informarea participanților de atunci; ștergerea unei poze o ceri la info@mrbevents.ro. | Termenul exact îl publicăm înainte de eveniment. |
| Vizitezi site-ul. | Pagina vizitată, site-ul de pe care vii și parametrii utm, țara, tipul dispozitivului, sistemul de operare și browserul, prin Vercel Web Analytics, fără cookie-uri și fără identificator persistent. Evenimentele de folosire a formularului și a hărții (pasul 1, 2, 3, trimis, panou deschis) nu conțin date personale. Dacă browserul tău trimite Do Not Track sau Global Privacy Control, statisticile nu se încarcă deloc. | Statistici de trafic, ca să știm ce pagini și ce pași din formular funcționează. | Interes legitim (art. 6 alin. (1) lit. f) GDPR). | Agregate, fără identificator. |
| Trimiți un formular. | Câmpul-capcană, timpul de completare și o amprentă zilnică a adresei IP (hash nereversibil), ținută doar în memoria serverului. Adresa IP nu se stochează și nu ajunge în Brevo. | Protecție anti-spam: limităm numărul de trimiteri pe minut. | Interes legitim (art. 6 alin. (1) lit. f) GDPR). | Câteva minute, doar în memorie; nu se salvează. |
| Accesezi orice pagină. | Adresa IP și datele tehnice ale cererii, prelucrate de furnizorul de găzduire ca să livreze pagina. Jurnalele aplicației noastre nu conțin nume, e-mail, telefon sau IP. | Livrarea site-ului și securitatea lui. | Interes legitim (art. 6 alin. (1) lit. f) GDPR). | Jurnale tehnice ale furnizorului, păstrate pe durata stabilită de acesta. |
Detaliile privind plata le publicăm aici la deschiderea înscrierilor.
3. Câmpurile obligatorii
În formularul pentru MRB 2026 sunt obligatorii: prenumele, numele, e-mailul, telefonul, rolul, zona în care lucrezi, participarea la MRB 2025, primele două întrebări și bifa de participare; „cât de sigur vii” e opțional. Folosim emailul pentru confirmarea completării și trimiterea linkului de cumpărare, iar telefonul pentru mesajele despre participare pe WhatsApp. Completarea formularului nu rezervă un loc. Bifa de participare confirmă că ai citit această informare; temeiul prelucrării este cererea ta, nu consimțământul. Singura bifă de consimțământ din formular este cea pentru invitații, opțională, cu dublu opt-in. În „Anunță-mă când se deschide vânzarea pentru toți, pe 13 noiembrie.” sunt obligatorii e-mailul și bifa de acord.
4. Decizii automate
Nu luăm decizii automate cu efect juridic asupra ta. Limitarea anti-spam poate opri o trimitere; în cazul ăsta ne scrii sau ne suni și rezolvăm.
5. Cui transmitem datele
Persoane împuternicite și destinatari, exact:
- Brevo (Sendinblue SAS, Franța, UE): contacte, atribute, oportunități (CRM) și e-mailuri; găzduire în UE.
- Vercel Inc. (SUA): găzduirea site-ului, funcțiile serverless (regiunea Frankfurt) și statisticile; transfer în baza Cadrului UE-SUA privind protecția datelor și a clauzelor contractuale standard. Pozele și filmele site-ului sunt stocate în Vercel Blob.
- Google (Google Ireland Ltd.): evidența operațională a participanților (Google Sheets) și textele site-ului (fără date personale); garanții: clauze contractuale standard. Harta Google se încarcă doar dacă apeși „Arată harta”.
- WhatsApp (Meta Platforms Ireland Ltd.), dacă ne scrii, alegi WhatsApp sau îți trimitem acolo confirmarea locului, la numărul din formular: numărul și mesajele schimbate.
- Echipa de organizare și moderatorii: doar ce le trebuie pentru rolul lor.
- HOSPICE Casa Speranței este partenerul social al evenimentului și NU primește datele participanților. Sponsorii și partenerii NU primesc datele participanților.
- Procesatorul de plăți: îl numim aici la deschiderea plăților.
Nu vindem date. Nu transmitem datele altor terți în scop de marketing.
6. Drepturile tale
Ai dreptul de acces, rectificare, ștergere, restricționare, portabilitate, opoziție și dreptul de a-ți retrage consimțământul oricând, fără să fie afectată prelucrarea de până atunci. Răspundem în cel mult 30 de zile. Un e-mail e suficient și nu te costă nimic: champions.brasov@remax.ro, +40 772 064 329 sau info@mrbevents.ro.
Ai și dreptul să depui o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral Gheorghe Magheru 28-30, București, dataprotection.ro.
7. Dreptul de opoziție
Te poți opune oricând prelucrărilor bazate pe interes legitim: statisticile, protecția anti-spam, fotografiile și filmările, agregarea răspunsurilor la întrebări. Te poți opune oricând, fără justificare, și e-mailurilor de marketing, din linkul de dezabonare.
8. Dezabonare
Fiecare e-mail de marketing are un link de dezabonare; un click te scoate din invitații. Dezabonarea nu oprește e-mailurile despre participarea ta (confirmarea locului, logistica zilei), pentru că acelea țin de cererea ta.
9. Securitate
Site-ul funcționează doar pe HTTPS. Accesul la Brevo și la Vercel e protejat cu autentificare în doi pași și limitat la echipa de organizare. Adresa IP nu se stochează, iar jurnalele aplicației nu conțin date personale.
10. Modificări
Când schimbăm această politică, actualizăm data de mai sus. Versiunile anterioare se păstrează în arhiva proiectului (legal/versiuni/), iar fiecare acord salvat poartă versiunea textului pe care l-ai văzut.
