Versiune
1.0
Ultima actualizare
7 octombrie 2026
Operator de date
HEXA HOSPITALITY S.R.L. · CUI 33296523
Contact date personale
Cine prelucrează datele dumneavoastră
Operatorul de date cu caracter personal este HEXA HOSPITALITY S.R.L.
Cod unic de înregistrare (CUI): 33296523
Număr de ordine în Registrul Comerțului: J2014007256405 (EUID: ROONRC.J2014007256405)
Sediul social și punct de lucru: Str. Liviu Rebreanu nr. 6A, Centrul Comercial Galeriile Titan, etaj 2, spațiul comercial EII/P2, Sector 3, București
E-mail: office@klankids.ro · Telefon: 0737.030.812
Ne referim la noi, în acest document, prin „KLANkids”, „noi” sau „operatorul”. KLANkids este denumirea comercială sub care HEXA HOSPITALITY S.R.L. operează spațiile de joacă KLANkids Carnaval și KLANkids Adventure, precum și site-ul klankids.ro.
Punct de contact pentru întrebări privind datele personale: office@klankids.ro
Ce înseamnă această politică
Această politică explică ce date personale colectăm de la dumneavoastră și de la copiii dumneavoastră, de ce le colectăm, pe ce temei legal, cât timp le păstrăm, cui le transmitem și ce drepturi aveți.
Prelucrăm datele în conformitate cu Regulamentul (UE) 2016/679 („GDPR”) și cu Legea nr. 190/2018 privind măsuri de punere în aplicare a GDPR.
Ce date colectăm și în ce situații
3.1. Când vizitați site-ul klankids.ro
Colectăm automat date tehnice: adresa IP (în formă prescurtată, acolo unde este posibil), tipul dispozitivului și al browserului, paginile vizitate, durata vizitei, sursa din care ați ajuns pe site. Aceste date provin din cookie-uri și tehnologii similare. Detaliile complete se află în Politica de cookie-uri.
3.2. Când completați formularul de contact
Colectăm: numele, adresa de e-mail, numărul de telefon și conținutul mesajului dumneavoastră.
3.3. Când trimiteți o cerere de rezervare pentru o petrecere
Colectăm: numele părintelui sau al persoanei care organizează evenimentul, numărul de telefon, adresa de e-mail, data și intervalul orar dorit, numărul estimat de copii, vârsta sărbătoritului, pachetul de interes și orice mențiuni pe care le adăugați (preferințe, tematică, restricții alimentare).
Formularul de pe site transmite o cerere, nu o rezervare confirmată. Confirmarea se face ulterior, prin telefon sau e-mail, de către echipa noastră.
3.4. Când vă înregistrați la recepție, în aplicația de înregistrare clienți
Pentru accesul copiilor în spațiile de joacă, colectăm:
datele adultului însoțitor: nume și prenume, număr de telefon, e-mail (opțional);
datele copilului: prenume, vârstă;
informații relevante pentru siguranță, comunicate de dumneavoastră: alergii, restricții medicale, sensibilități sau alte mențiuni speciale;
opțiunile exprimate: acceptarea regulamentului, acordul privind ieșirea neînsoțită a copilului din locație, acordul foto/video;
ora de intrare și de ieșire.
Informațiile despre alergii și restricții medicale sunt date privind sănătatea — o categorie specială de date, protejată suplimentar de art. 9 GDPR. Le colectăm exclusiv pentru siguranța copilului, le comunicăm doar personalului care are nevoie de ele (recepție, personal de sală, bucătărie în cazul evenimentelor cu servire) și nu le folosim în niciun alt scop. Ne comunicați aceste informații voluntar; dacă alegeți să nu o faceți, accesul copilului nu este afectat, însă nu putem lua în considerare respectiva situație medicală.
3.5. Fotografii și înregistrări video de promovare
Realizăm fotografii și filmări în locație în scop de promovare numai în condițiile informării prealabile și ale acordului exprimat separat în aplicația de înregistrare. Detaliile complete se află în secțiunea 6 de mai jos și în documentul Acord privind fotografiile și înregistrările video.
3.6. Supraveghere video (CCTV)
Locația este supravegheată video, în scopul asigurării securității persoanelor și a bunurilor și al prevenirii incidentelor. Sunt supravegheate spațiile de joacă, holurile și zona meselor. Zonele supravegheate sunt semnalizate prin pictograme, potrivit Legii nr. 333/2003.
Nu există camere în grupurile sanitare, în zonele de schimbare a hainelor sau în orice alt spațiu destinat intimității.
Înregistrările sunt păstrate 30 de zile, după care se șterg automat prin suprascriere. Accesul la ele îl au doar persoanele desemnate din conducerea societății, precum și organele de aplicare a legii, la cererea acestora formulată în condițiile legii.
3.7. Când ne scrieți pe WhatsApp, Facebook, Instagram sau e-mail
Prelucrăm datele pe care ni le transmiteți în conversație (nume sau nume de utilizator, număr de telefon, conținutul mesajelor), pentru a vă răspunde. Rețelele sociale sunt operate de furnizorii lor (Meta Platforms Ireland Limited), care prelucrează datele dumneavoastră în temeiul propriilor politici, asupra cărora nu avem control.
3.8. Când emitem un document fiscal
Pentru facturi colectăm datele necesare potrivit legii: nume și prenume sau denumirea firmei, adresă, CUI/CNP acolo unde legea o impune.
Scopuri, temeiuri legale și durate de păstrare
| Scopul prelucrării | Date prelucrate | Temei legal (GDPR) | Durata de păstrare |
|---|---|---|---|
| Răspuns la mesajele din formularul de contact | Nume, e-mail, telefon, mesaj | Art. 6(1)(b) — demersuri precontractuale; art. 6(1)(f) — interes legitim | 12 luni de la ultima comunicare |
| Procesarea cererilor de rezervare și organizarea petrecerilor | Date de contact, detalii eveniment | Art. 6(1)(b) — executarea contractului | 3 ani de la data evenimentului |
| Accesul în spațiile de joacă și siguranța copiilor | Date adult însoțitor și copil, ore de intrare/ieșire | Art. 6(1)(b) — executarea contractului; art. 6(1)(c) — obligații legale de siguranță | 3 ani de la ultima vizită |
| Gestionarea alergiilor și a restricțiilor medicale | Date privind sănătatea | Art. 9(2)(a) — consimțământ explicit; art. 9(2)(c) — interese vitale, în caz de urgență | Durata vizitei; se șterg în 30 de zile, dacă nu sunt reconfirmate |
| Promovare prin fotografii și materiale video | Imagine | Art. 6(1)(a) — consimțământ | Până la retragerea acordului; materialele deja publicate se retrag în termen rezonabil |
| Supraveghere video | Imagini CCTV din spațiile de joacă, holuri și zona meselor | Art. 6(1)(f) — interes legitim (securitatea persoanelor și a bunurilor) | 30 de zile |
| Statistici de utilizare a site-ului | Date tehnice, cookie-uri analitice | Art. 6(1)(a) — consimțământ | 14 luni pentru datele din Google Analytics; cookie-urile, conform Politicii de cookie-uri |
| Publicitate și remarketing | Identificatori online, cookie-uri de marketing | Art. 6(1)(a) — consimțământ | Conform Politicii de cookie-uri |
| Emiterea și arhivarea documentelor fiscale | Date de facturare | Art. 6(1)(c) — obligație legală | 10 ani, conform Legii contabilității nr. 82/1991 |
| Apărarea drepturilor în justiție | Datele relevante pentru cauză | Art. 6(1)(f) — interes legitim | Până la soluționarea definitivă |
Datele copiilor
Ne adresăm părinților și adulților însoțitori, nu copiilor. Site-ul klankids.ro nu este destinat utilizării directe de către copii și nu solicităm date direct de la aceștia.
Datele copiilor le primim exclusiv de la părinte, reprezentant legal sau adult însoțitor, care confirmă că are dreptul să le furnizeze.
Potrivit art. 8 GDPR și Legii nr. 190/2018, în România prelucrarea datelor unui copil sub 16 ani în baza consimțământului este legală numai dacă acest consimțământ este dat sau autorizat de titularul răspunderii părintești. Prin urmare, acordurile exprimate în aplicația de înregistrare — inclusiv acordul foto/video — sunt date de adultul însoțitor, în numele copilului.
Dacă aflați că un copil ne-a transmis date fără acordul dumneavoastră, scrieți-ne la office@klankids.ro și le vom șterge fără întârziere.
Fotografii și înregistrări video
Acordul pentru utilizarea imaginilor în scop de promovare se exprimă separat, în aplicația de înregistrare. Lipsa acordului nu afectează în niciun fel accesul copilului în locație.
Acordul poate fi retras oricând, printr-o solicitare la office@klankids.ro. Retragerea produce efecte pentru viitor: eliminăm materialul din canalele pe care le controlăm (site, Facebook, Instagram, TikTok, Google Business) într-un termen rezonabil, de regulă în 30 de zile. Nu putem controla copiile deja descărcate sau redistribuite de terți.
În fotografiile de grup sau de ansamblu, în care copilul nu este subiectul principal și nu poate fi identificat cu ușurință, ne întemeiem pe interesul legitim de a prezenta atmosfera locației. Și în acest caz, la simpla dumneavoastră solicitare, retragem materialul.
La petrecerile private și la evenimentele speciale, părinții și adulții însoțitori care fac fotografii sau filmări proprii sunt responsabili să respecte dreptul la imagine al celorlalți participanți.
Cui transmitem datele
Nu vindem și nu închiriem datele dumneavoastră. Le transmitem doar către:
Furnizori de găzduire și infrastructură web — Cloudflare, Inc. (găzduirea site-ului, baza de date a cererilor de rezervare, protecție anti-bot) și Zooku (zooku.ro) — găzduire și servicii de e-mail;
Aplicația de înregistrare clienți este dezvoltată și administrată intern, de HEXA HOSPITALITY S.R.L. Datele din aplicație nu sunt transmise niciunui furnizor extern;
Furnizori de servicii de analiză și publicitate — Google Ireland Limited (Google Analytics) și Meta Platforms Ireland Limited (Meta Pixel), numai dacă ați consimțit prin bannerul de cookie-uri;
Furnizori de servicii de contabilitate, audit și consultanță juridică, în limita strictă a nevoii de cunoaștere;
Autorități publice, atunci când legea ne obligă.
Site-ul klankids.ro nu procesează plăți online. Nu colectăm și nu stocăm date de card bancar. Plățile se fac exclusiv la locație, la recepție.
Toți furnizorii care prelucrează date în numele nostru au calitatea de persoane împuternicite și sunt obligați prin contract să respecte GDPR.
Transferuri în afara SEE
Unii dintre furnizorii noștri (Cloudflare, Google, Meta) pot prelucra date pe servere situate în afara SEE, inclusiv în Statele Unite. Aceste transferuri se realizează în baza Clauzelor Contractuale Standard aprobate de Comisia Europeană și/sau a Deciziei de adecvare privind Cadrul UE–SUA pentru confidențialitatea datelor (EU–US Data Privacy Framework).
Securitatea datelor
Aplicăm măsuri tehnice și organizatorice adecvate: transmiterea criptată a datelor (HTTPS), acces limitat pe bază de rol, autentificare pentru personalul care folosește aplicațiile interne, politici de parole, instruirea personalului cu privire la confidențialitate, copii de siguranță și protecție împotriva atacurilor automate.
Niciun sistem nu este însă absolut sigur. Dacă survine o încălcare a securității datelor care poate genera un risc ridicat pentru drepturile dumneavoastră, vă vom informa și vom notifica Autoritatea Națională de Supraveghere, potrivit art. 33–34 GDPR.
Drepturile dumneavoastră
Aveți următoarele drepturi:
Dreptul de acces — să aflați dacă prelucrăm date despre dumneavoastră și să primiți o copie a acestora;
Dreptul la rectificare — să corectăm datele inexacte sau incomplete;
Dreptul la ștergere („dreptul de a fi uitat”) — în situațiile prevăzute de art. 17 GDPR;
Dreptul la restricționarea prelucrării — în situațiile prevăzute de art. 18 GDPR;
Dreptul la portabilitate — să primiți datele într-un format structurat, utilizat în mod curent și care poate fi citit automat;
Dreptul la opoziție — să vă opuneți prelucrărilor întemeiate pe interesul nostru legitim, inclusiv creării de profiluri în scop de marketing;
Dreptul de a vă retrage consimțământul oricând, fără a afecta legalitatea prelucrării efectuate anterior retragerii;
Dreptul de a nu face obiectul unei decizii automate — nu luăm decizii cu efecte juridice pe baza prelucrării exclusiv automate.
Cum le exercitați: trimiteți o cerere la office@klankids.ro sau în scris, la punctul nostru de lucru. Vă răspundem în cel mult 30 de zile de la primirea cererii; în cazuri complexe, termenul poate fi prelungit cu două luni, situație în care vă informăm. Pentru a vă proteja datele, este posibil să vă solicităm informații suplimentare pentru a vă confirma identitatea.
Dreptul de a depune plângere
Dacă apreciați că v-am încălcat drepturile, ne puteți scrie direct — preferăm să rezolvăm situația împreună. Aveți însă oricând dreptul de a depune o plângere la:
Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
B-dul G-ral. Gheorghe Magheru nr. 28–30, Sector 1, cod poștal 010336, București
Telefon: +40.318.059.211 · E-mail: anspdcp@dataprotection.ro · Web: dataprotection.ro
De asemenea, vă puteți adresa instanțelor de judecată competente.
Modificări ale acestei politici
Putem actualiza această politică ori de câte ori este necesar. Versiunea aplicabilă este cea publicată pe klankids.ro, cu data indicată la început. Dacă modificările sunt substanțiale, vă anunțăm printr-un mesaj vizibil pe site sau, după caz, prin e-mail.