Politica de Confidențialitate

1. Introducere și responsabilul cu protecția datelor

Biletix S.R.L. (“Biletix”, “noi”) este operatorul de date cu caracter personal în sensul GDPR. Suntem angajați să protejăm confidențialitatea și securitatea datelor dumneavoastră personale și să respectăm toate obligațiile legale aplicabile.

Responsabilul cu Protecția Datelor (DPO) poate fi contactat la adresa dpo@biletix.md. Dacă aveți întrebări sau preocupări legate de prelucrarea datelor dumneavoastră, nu ezitați să ne contactați.

2. Ce date colectăm

Colectăm următoarele categorii de date cu caracter personal:

• Date de identitate: nume, prenume, dată de naștere (când este necesară verificarea vârstei);
• Date de contact: adresă de email, număr de telefon;
• Date financiare: informații despre metodele de plată utilizate (nu stocăm datele complete ale cardului — acestea sunt procesate de procesatorii de plăți certificați PCI DSS);
• Date tehnice: adresa IP, tipul de browser, sistemul de operare, date de logare;
• Cookie-uri și date de utilizare: pagini vizitate, clicuri, durata sesiunii, preferințe;
• Preferințe de evenimente: categorii de interes, istoricul achizițiilor, evenimentele salvate.

3. Baza legală pentru prelucrare

• Contract:prelucrarea datelor necesare pentru executarea comenzii și livrarea biletelor (Art. 6(1)(b) GDPR).
• Interes legitim:prevenirea fraudelor, îmbunătățirea serviciilor, securitatea platformei (Art. 6(1)(f) GDPR).
• Consimțământ:comunicări de marketing, newsletter, cookie-uri de analiză și marketing (Art. 6(1)(a) GDPR). Consimțământul poate fi retras oricând.
• Obligație legală:păstrarea facturilor și documentelor fiscale conform legislației aplicabile (Art. 6(1)(c) GDPR).

4. Cum folosim datele

• Procesarea și confirmarea comenzilor de bilete;
• Livrarea biletelor și facturilor pe email;
• Comunicări legate de evenimentele achiziționate;
• Notificări privind modificări ale evenimentelor sau rambursări;
• Analiza comportamentului de utilizare pentru îmbunătățirea platformei;
• Prevenirea fraudelor și asigurarea securității contului;
• Comunicări de marketing (cu consimțământul dumneavoastră).

5. Parteneri și procesatori de date

Lucrăm cu parteneri de încredere care prelucrează date în numele nostru, cu garanții contractuale adecvate:

• Procesatori de plăți: Stripe, Maib, Paynet — pentru procesarea tranzacțiilor financiare;
• Analiză: Google Analytics (cu anonimizare IP), Hotjar — pentru analiza comportamentului utilizatorilor;
• Hosting: infrastructură cloud localizată exclusiv în Uniunea Europeană (Frankfurt, Paris);
• Email transactional: Brevo (Sendinblue), cu servere în UE.

6. Transferuri internaționale

Datele dumneavoastră sunt stocate și prelucrate în principal în Uniunea Europeană și Spațiul Economic European. În situațiile în care este necesară transferarea datelor în afara UE/SEE (de exemplu, pentru anumiți furnizori de servicii cloud), ne asigurăm că există garanții adecvate, inclusiv Clauze Contractuale Standard (SCC) aprobate de Comisia Europeană.

7. Drepturile tale (GDPR)

Conform GDPR, beneficiați de următoarele drepturi:

Pentru a exercita oricare dintre aceste drepturi, contactați-ne la dpo@biletix.md. Răspundem în termen de 30 de zile. Aveți de asemenea dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal.

8. Cookies

Utilizăm cookie-uri pentru a asigura funcționarea optimă a platformei și pentru a îmbunătăți experiența utilizatorilor.

Puteți gestiona preferințele de cookie-uri în orice moment prin bannerul de cookies sau din setările browserului. Notă: dezactivarea cookie-urilor necesare poate afecta funcționalitatea platformei.

9. Retenția datelor

Păstrăm datele dumneavoastră atât timp cât este necesar pentru scopurile descrise în această politică:

• Date de cont activ: pe toată durata existenței contului + 2 ani;
• Date de tranzacție: 7 ani (obligație fiscală);
• Date de marketing: până la retragerea consimțământului sau 3 ani de inactivitate;
• Loguri tehnice: 90 de zile;
• Cookie-uri analiză: 13 luni.

10. Contact DPO

Responsabilul cu Protecția Datelor (Data Protection Officer) poate fi contactat pentru orice întrebări legate de prelucrarea datelor cu caracter personal: