Această Politică de Confidențialitate explică modul în care FULL TIME DEV SRL, operatorul platformei Biletin.ro, și, pentru datele organizatorilor care au încheiat contractul cu ele, celelalte societăți Biletin indicate în Termeni și condiții colectează, utilizează, stochează și protejează datele dumneavoastră personale în contextul utilizării aplicației și platformei Biletin. Respectăm prevederile Regulamentului General privind Protecția Datelor (UE) 2016/679 (GDPR) și ne angajăm să vă protejăm confidențialitatea.
1. Ce date colectăm
Colectăm următoarele tipuri de date personale:
Date de identificare:
Nume, prenume
Adresă de email
Număr de telefon
Țară, județ, oraș
Date despre tranzacții:
Istoricul biletelor cumpărate
Metode de plată folosite (nu stocăm date de card)
Date tehnice:
Adresă IP
Informații despre dispozitiv și browser
Cookies și identificatori similari
Date tehnice (aplicația mobilă):
Modelul dispozitivului și versiunea sistemului de operare
Rezoluția ecranului, limba și fusul orar setate pe dispozitiv
Versiunea aplicației instalate
Token-ul de notificări push (folosit exclusiv pentru a-ți livra notificările)
Date de locație:
Țară, județ și oraș (pentru personalizarea afișării evenimentelor)
Date introduse de organizatorii de evenimente:
În unele cazuri, organizatorii pot introduce câmpuri suplimentare care pot conține informații personale (ex: nume participant, opțiuni personalizate etc.)
2. Cum colectăm datele
Datele sunt colectate prin:
Formulare completate pe platformă (înregistrare, achiziție bilete, contact)
Cookie-uri și tehnologii similare
Organizatorii de evenimente care introduc date în sistem (câmpuri personalizate pentru comenzi)
3. Scopul colectării datelor
Utilizăm datele dumneavoastră în următoarele scopuri:
Crearea și gestionarea contului Biletin
Procesarea comenzilor de bilete
Transmiterea biletelor pe email sau SMS
Oferirea de asistență și suport tehnic
Trimiterea de notificări legate de comenzi sau evenimente
Prevenirea fraudelor și asigurarea securității contului
Analiză internă și îmbunătățirea funcționalităților aplicației
Măsurarea eficienței campaniilor noastre publicitare (numai cu consimțământul tău)
4. Temeiul legal al prelucrării
Prelucrăm datele în baza următoarelor temeiuri legale:
Executarea unui contract (ex: achiziția biletelor)
Obligații legale (facturare, evidență contabilă)
Interesul nostru legitim (securitate, îmbunătățirea serviciului)
Consimțământul dumneavoastră (ex.: newsletter, măsurarea campaniilor publicitare). Consimțământul poate fi retras oricând, fără a afecta legalitatea prelucrării efectuate anterior retragerii.
5. Cui transmitem datele
Datele dumneavoastră pot fi transmise următorilor parteneri:
Procesatori de plăți: Netopia Payments (inclusiv tichete Edenred, Pluxee, UpRomania), Viva, Stripe; plăți cashless la evenimente: Monez; plăți către organizatori: Viva, Wise și băncile societăților Biletin
Servicii de email și SMS: Mailjet (email), Vonage (SMS)
Organizatorii evenimentelor: pot accesa datele asociate comenzilor pentru a asigura accesul la eveniment și validarea biletelor
Meta Platforms Ireland Ltd. (Facebook, Instagram): numai dacă ți-ai dat consimțământul în aplicație. Transmitem: adresa de email și numărul de telefon în formă criptată ireversibil (hash SHA-256), adresa IP, tipul dispozitivului și al aplicației, evenimentele vizualizate, produsele adăugate în coș și achizițiile finalizate. Scopul este exclusiv măsurarea rezultatelor propriilor campanii publicitare. Nu transmitem numele, adresa poștală sau datele de plată.
Toți partenerii noștri respectă cerințele GDPR și au obligația de a păstra datele în siguranță.
6. Transferuri internaționale de date
Stocăm datele în infrastructura Hetzner (Germania), stat membru al UE, care asigură un nivel adecvat de protecție conform GDPR.
Datele transmise către Meta Platforms Ireland Ltd. pot fi prelucrate și în afara Spațiului Economic European, pe baza clauzelor contractuale standard aprobate de Comisia Europeană și a Cadrului de Confidențialitate a Datelor UE-SUA.
Documentele care dovedesc titularul contului bancar al organizatorilor sunt verificate automat prin serviciile OpenAI, care pot prelucra datele în Statele Unite, pe baza clauzelor contractuale standard aprobate de Comisia Europeană.
7. Durata de stocare a datelor
Datele din comenzi sunt păstrate minimum 5 ani, conform obligațiilor legale fiscale.
Alte date sunt păstrate doar pe durata necesară pentru scopurile menționate mai sus sau până la retragerea consimțământului, unde se aplică.
8. Drepturile dumneavoastră
Aveți următoarele drepturi privind datele dumneavoastră personale:
Dreptul de acces
Dreptul la rectificare
Dreptul la ștergere („dreptul de a fi uitat”)
Dreptul la restricționarea prelucrării
Dreptul la opoziție
Dreptul la portabilitate
Dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
Dreptul de a vă retrage consimțământul în orice moment
Pentru a exercita oricare dintre aceste drepturi, ne puteți contacta folosind datele de mai jos.
9. Măsuri de securitate
Aplicăm măsuri tehnice și organizaționale moderne pentru a proteja datele împotriva accesului neautorizat, pierderii sau alterării. Toate conexiunile sunt criptate, iar accesul la sistem este controlat.
10. Modificări ale politicii
Ne rezervăm dreptul de a actualiza această Politică de Confidențialitate. Orice modificare va fi publicată pe această pagină, cu data actualizării.
11. Datele organizatorilor de evenimente
Pentru organizatorii care vând bilete prin platformă, operatorul este societatea Biletin cu care organizatorul a încheiat contractul, dintre:
- Alte țări europene: FULL TIME DEV SRL (sediul social: Iasi, Aleea Decebal 16, bloc X5, etaj 4, ap. 20, România; nr. de ordine în Registrul Comerțului J22/2771/2019; cod unic de înregistrare RO41553601; capital social 5.000 lei)
- Alte țări: Tiketin EU OÜ (sediul social: Harju maakond, Tallinn, Kesklinna linnaosa, Tornimäe tn 5, 10145, Estonia; cod unic de înregistrare 17381874)
Se prelucrează:
datele de identificare ale organizatorului persoană fizică (nume, act de identitate, cod numeric personal sau echivalentul acestuia, domiciliu);
datele de identificare ale reprezentanților și beneficiarilor reali ai organizatorului persoană juridică;
datele contului bancar și documentele care dovedesc titularul contului.
Scopuri și temeiuri:
încheierea și executarea contractului și efectuarea decontărilor (executarea contractului);
evidența contabilă și fiscală (obligație legală);
identificarea organizatorului, verificarea pe listele de sancțiuni și prevenirea fraudelor, inclusiv cumularea activității aceleiași persoane în mai multe conturi (interes legitim).
Destinatari:
furnizorii prin care se efectuează plățile către organizatori (Viva, Wise) și băncile societăților Biletin;
furnizorii de facturare (Oblio, SmartBill) și sistemul RO e-Factura;
OpenAI, pentru verificarea automată a documentelor care dovedesc titularul contului bancar;
Stripe, pentru serviciile plătite de organizator;
autoritățile, la cerere.
Păstrare: pe durata contractului și cel puțin 5 ani de la încetarea lui sau termenul legal, dacă este mai lung; documentele de identificare se șterg apoi.
12. Contact
Pentru orice întrebări sau solicitări legate de datele personale, ne puteți contacta folosind formularul de contact din pagina contact.