Pagina aceasta explică ce date personale colectăm prin site-ul agendaromania.ro și la evenimentele Agenda România 4.0, de ce le colectăm, cât le păstrăm și ce drepturi ai.

1. Cine răspunde de datele tale

Operatorul datelor este Story Agents SRL, care administrează site-ul și înscrierile pentru ediția Timișoara a Agenda România 4.0.

Denumire	Story Agents SRL
CUI	52638940
Nr. Registrul Comerțului	J17/2025075935002/2025
Sediu social	Strada Govora, nr. 16A, ap. 16, Cluj-Napoca, județul Cluj, România
Reprezentant	Andrei Nistor, administrator
Contact general
Protecția datelor

2. Ce date colectăm

Când te înscrii la eveniment

Prenumele, numele, adresa de e-mail de serviciu, numărul de telefon (dacă îl dai), organizația, funcția, tipul organizației și județul. Dacă ceri o sesiune NIS2 Readiness Clinic, reținem și intervalul ales. Mai reținem dacă vrei să primești vești despre edițiile următoare, limba în care ai completat formularul și momentul în care ți-ai dat acordul.

Date tehnice

Pentru a opri înscrierile automate, păstrăm o amprentă criptată (hash) a adresei IP de pe care ai trimis formularul. Adresa IP propriu-zisă nu o stocăm. Furnizorul de infrastructură, Cloudflare, poate prelucra adresa IP în jurnalele sale tehnice, pentru securitatea și funcționarea site-ului.

Când ne scrii

Butonul „Scrie-ne” nu trimite date către site. El deschide programul tău de e-mail, iar mesajul ajunge la adresa noastră de contact ca orice alt e-mail.

Preferința de limbă

Limba aleasă (română sau engleză) se păstrează în memoria browserului tău. Nu ajunge la noi. Detalii în Politica de cookie-uri.

3. De ce folosim datele și pe ce temei

Scop	Temei legal (GDPR)
Organizarea evenimentului: confirmarea înscrierii, informații despre acces și program, gestionarea capacității sălii	Consimțământul tău, art. 6 alin. (1) lit. a)
Programarea sesiunilor NIS2 Readiness Clinic, dacă ai cerut una	Consimțământul tău, art. 6 alin. (1) lit. a)
Vești despre edițiile următoare, doar dacă ai bifat opțiunea	Consimțământul tău, separat, art. 6 alin. (1) lit. a)
Protecția site-ului împotriva abuzurilor și a înscrierilor automate	Interesul nostru legitim, art. 6 alin. (1) lit. f)
Fotografii, înregistrări video și transmisie live la eveniment	Interesul nostru legitim de a documenta și de a face cunoscut evenimentul, art. 6 alin. (1) lit. f)
Răspunsuri la mesajele trimise prin e-mail	Interesul nostru legitim de a răspunde solicitărilor, art. 6 alin. (1) lit. f)

Îți poți retrage oricând consimțământul, scriindu-ne. Retragerea nu afectează ce s-a făcut legal înainte de ea.

La eveniment se fotografiază și se filmează, iar o parte a programului poate fi transmisă live. Anunțăm acest lucru la intrare. Dacă nu vrei să apari în prim-plan, spune-le echipei de organizare sau fotografilor.

4. Cui transmitem datele

Nu vindem datele și nu le folosim pentru publicitate. Le primesc doar furnizorii fără de care site-ul și evenimentul nu ar funcționa, pe baza unor contracte care îi obligă să le protejeze:

• Cloudflare: găzduirea site-ului și a bazei de date cu înscrieri. Baza de date este configurată să stocheze datele în Uniunea Europeană.
• Brevo: trimiterea e-mailurilor de confirmare și, dacă te-ai abonat, a veștilor despre edițiile următoare.
• CyberFolks: găzduirea căsuței de e-mail de contact.
• Partenerul care asigură sesiunile NIS2 Readiness Clinic: doar dacă ai cerut o sesiune, îi transmitem numele, organizația, funcția și intervalul ales, ca să poată pregăti discuția. Partenerul va fi numit pe această pagină înainte de deschiderea programărilor.

Dacă un furnizor prelucrează date în afara Spațiului Economic European, transferul se face doar cu garanțiile cerute de GDPR, de exemplu clauze contractuale standard aprobate de Comisia Europeană.

5. Cât timp păstrăm datele

• Datele de înscriere și amprenta IP: până la 12 luni după eveniment. Apoi le ștergem sau le transformăm în statistici din care nu mai poți fi identificat.
• Abonarea la vești: până te dezabonezi sau ne ceri să te ștergem.
• Mesajele trimise prin e-mail: cât timp e nevoie pentru a răspunde și pentru a ține evidența colaborării.

6. Drepturile tale

Ai dreptul să afli ce date avem despre tine, să le corectezi, să ceri ștergerea lor, să restricționezi prelucrarea, să le primești într-un format pe care îl poți transmite altcuiva și să te opui prelucrărilor bazate pe interes legitim. Pentru oricare dintre ele, scrie-ne la . Răspundem în cel mult o lună.

Dacă crezi că datele tale nu sunt prelucrate corect, poți depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), Bd. G-ral. Gheorghe Magheru 28-30, sector 1, București, www.dataprotection.ro.

7. Cum protejăm datele

Site-ul funcționează doar prin conexiune criptată (HTTPS). Lista înscrierilor poate fi descărcată doar cu o cheie de acces secretă, de un număr restrâns de oameni din echipa de organizare. Colectăm doar datele de care avem nevoie pentru eveniment.

8. Persoanele sub 16 ani

Evenimentul se adresează profesioniștilor. Nu colectăm intenționat date despre persoane sub 16 ani.

9. Modificări

Când schimbăm această politică, actualizăm data de mai sus. Dacă schimbarea e importantă pentru cei deja înscriși, îi anunțăm prin e-mail.

This page explains what personal data we collect through agendaromania.ro and at Agenda România 4.0 events, why we collect it, how long we keep it and what your rights are.

1. Who is responsible for your data

The data controller is Story Agents SRL, which runs the website and the registrations for the Timișoara edition of Agenda România 4.0.

Company	Story Agents SRL
Tax ID (CUI)	52638940
Trade Register no.	J17/2025075935002/2025
Registered office	Strada Govora 16A, ap. 16, Cluj-Napoca, Cluj County, Romania
Representative	Andrei Nistor, administrator
General contact
Data protection

2. What data we collect

When you register for the event

Your first name, last name, work e-mail address, phone number (if you give it), organisation, position, type of organisation and county. If you ask for an NIS2 Readiness Clinic session, we also keep the time you picked. We record whether you want news about future editions, the language you used and when you gave your consent.

Technical data

To stop automated registrations, we keep an encrypted fingerprint (hash) of the IP address the form was sent from. We do not store the IP address itself. Our infrastructure provider, Cloudflare, may process IP addresses in its technical logs for the security and operation of the site.

When you write to us

The “Write to us” button does not send data to the website. It opens your own e-mail program, and your message reaches our contact address like any other e-mail.

Language preference

The language you choose (Romanian or English) is kept in your browser's storage. It is not sent to us. Details in the Cookie Policy.

3. Why we use the data and on what legal basis

Purpose	Legal basis (GDPR)
Organising the event: confirming your registration, access and programme information, managing venue capacity	Your consent, Art. 6(1)(a)
Scheduling NIS2 Readiness Clinic sessions, if you asked for one	Your consent, Art. 6(1)(a)
News about future editions, only if you ticked that option	Your separate consent, Art. 6(1)(a)
Protecting the site from abuse and automated registrations	Our legitimate interest, Art. 6(1)(f)
Photos, video recordings and live streaming at the event	Our legitimate interest in documenting and promoting the event, Art. 6(1)(f)
Replying to messages sent by e-mail	Our legitimate interest in answering enquiries, Art. 6(1)(f)

You can withdraw your consent at any time by writing to us. Withdrawal does not affect anything lawfully done before it.

Photos and video are taken at the event, and parts of the programme may be streamed live. We announce this at the entrance. If you prefer not to appear in close-up, tell the organising team or the photographers.

4. Who receives the data

We do not sell your data or use it for advertising. Only the providers the website and the event cannot run without receive it, under contracts that oblige them to protect it:

• Cloudflare: hosting of the website and the registration database. The database is configured to store data in the European Union.
• Brevo: sending confirmation e-mails and, if you subscribed, news about future editions.
• CyberFolks: hosting of our contact mailbox.
• The partner running the NIS2 Readiness Clinic sessions: only if you asked for a session, we share your name, organisation, position and chosen time so they can prepare the discussion. The partner will be named on this page before bookings open.

If a provider processes data outside the European Economic Area, the transfer only takes place with the safeguards required by the GDPR, such as standard contractual clauses approved by the European Commission.

5. How long we keep the data

• Registration data and the IP fingerprint: up to 12 months after the event. We then delete them or turn them into statistics that can no longer identify you.
• News subscription: until you unsubscribe or ask us to delete you.
• Messages sent by e-mail: as long as needed to reply and to keep track of the collaboration.

6. Your rights

You have the right to know what data we hold about you, to correct it, to ask for its deletion, to restrict processing, to receive it in a portable format and to object to processing based on legitimate interest. For any of these, write to . We reply within one month.

If you believe your data is not processed correctly, you can lodge a complaint with the Romanian National Supervisory Authority for Personal Data Processing (ANSPDCP), Bd. G-ral. Gheorghe Magheru 28-30, sector 1, Bucharest, www.dataprotection.ro.

7. How we protect the data

The site works only over an encrypted connection (HTTPS). The registration list can only be downloaded with a secret access key, by a small number of people in the organising team. We collect only the data we need for the event.

8. People under 16

The event is aimed at professionals. We do not knowingly collect data about people under 16.

9. Changes

When we change this policy, we update the date above. If a change matters to people already registered, we tell them by e-mail.