1. Introducere & Domeniul de aplicare

Prezenta Politică privind Protecția Datelor cu Caracter Personal (GDPR) descrie modul în care platforma de rezervări și achiziții de bilete online https://rezervari.domeniul-transilvania.ro prelucrează datele personale ale utilizatorilor.

Ne angajăm să respectăm Regulamentul (UE) 2016/679 (GDPR) și legislația națională aplicabilă în România privind protecția datelor cu caracter personal.

2. Operatorul de date & Contact

Site-ul și serviciile conexe sunt operate integral de către societatea comercială:

• Denumire Companie: ADLER PLATZ S.R.L.
• Sediu Social: Str. Bună Ziua nr. 25 E, Ap. 7, Cod Poștal 400495, Cluj-Napoca, jud. Cluj
• Cod Unic de Înregistrare (CUI): 29874360
• Număr de ordine în Registrul Comerțului: J2012000139068
• Email de contact (GDPR): [email protected]
• Telefon: 0770707070

În sensul GDPR, ADLER PLATZ S.R.L. are calitatea de operator de date cu caracter personal pentru prelucrările realizate prin intermediul acestei platforme.

3. Tipuri de date cu caracter personal prelucrate

În cadrul utilizării platformei și achiziției de bilete, putem prelucra următoarele categorii de date:

• Date de identificare și contact: nume și prenume, adresă de email, număr de telefon.
• Date necesare emiterii biletelor: numele persoanelor pentru care se emit biletele, date de contact pentru transmiterea biletelor.
• Date de plată și tranzacție: suma plătită, statusul plății, ID-ul tranzacției, data și ora plății.
• Date tehnice: adresă IP, tip browser, tip dispozitiv, sistem de operare, loguri de acces, cookie-uri necesare funcționării site-ului.

Nu stocăm și nu avem acces la datele complete ale cardului bancar. Acestea sunt procesate exclusiv și securizat de procesatorul de plăți integrat (EuPlătesc.ro - EuroPayment Services S.R.L.).

4. Scopurile prelucrării datelor

Prelucrăm datele personale ale utilizatorilor în următoarele scopuri:

• Procesarea comenzilor și emiterea biletelor: pentru a permite rezervarea și achiziția de bilete și transmiterea acestora către cumpărător.
• Comunicare cu utilizatorii: trimiterea de confirmări de comandă, informații despre eveniment, notificări privind eventuale modificări sau anulări.
• Gestionarea plăților: verificarea și confirmarea plăților efectuate prin intermediul procesatorului de plăți.
• Îndeplinirea obligațiilor legale: evidențe contabile și fiscale, arhivarea documentelor conform legislației în vigoare.
• Securitate și prevenirea fraudelor: monitorizarea accesului și a tranzacțiilor pentru prevenirea utilizării abuzive a platformei.
• Suport tehnic și relații cu clienții: soluționarea solicitărilor și reclamațiilor primite de la utilizatori.

5. Temeiul legal al prelucrării

Prelucrarea datelor se realizează în baza următoarelor temeiuri legale, conform Art. 6 din GDPR:

• Executarea contractului (Art. 6 alin. 1 lit. b): prelucrarea este necesară pentru încheierea și executarea contractului de vânzare a biletelor (finalizarea comenzii).
• Obligație legală (Art. 6 alin. 1 lit. c): anumite date sunt prelucrate pentru îndeplinirea obligațiilor fiscale și contabile.
• Consimțământ (Art. 6 alin. 1 lit. a): în situațiile în care este necesar acordul explicit al utilizatorului (de ex. pentru anumite comunicări de marketing sau opțiuni suplimentare), acesta este obținut prin bifă dedicată.
• Interes legitim (Art. 6 alin. 1 lit. f): pentru asigurarea securității platformei, prevenirea fraudelor și îmbunătățirea serviciilor.

6. Durata de stocare a datelor

Stocăm datele personale doar pentru perioada necesară îndeplinirii scopurilor pentru care au fost colectate sau conform obligațiilor legale:

• Datele de facturare și tranzacție: sunt păstrate pe durata prevăzută de legislația fiscală și contabilă (până la 10 ani).
• Datele de contact utilizate pentru emiterea biletelor: sunt păstrate pe perioada necesară desfășurării evenimentului și soluționării eventualelor solicitări ulterioare.
• Datele tehnice și logurile de acces: pot fi păstrate pentru o perioadă limitată, necesară asigurării securității și funcționării platformei.

7. Destinatarii datelor & Transferul către terți

În anumite situații, datele personale pot fi comunicate către:

• Procesatorul de plăți: EuPlătesc.ro (EuroPayment Services S.R.L.), pentru procesarea tranzacțiilor online.
• Furnizori de servicii IT: (hosting, servicii de trimitere email/SMS) implicați în funcționarea tehnică a platformei.
• Organizatorii evenimentelor: în măsura în care este necesar pentru validarea accesului la eveniment.
• Autorități publice: doar în baza unei obligații legale sau a unei solicitări oficiale din partea acestora.

Nu vindem, nu închiriem și nu cedăm datele personale către terți în scopuri de marketing fără consimțământul dumneavoastră explicit.

8. Drepturile utilizatorilor (persoane vizate)

În conformitate cu Regulamentul GDPR, beneficiați de următoarele drepturi:

• Dreptul de acces: de a obține confirmarea că prelucrăm sau nu datele personale și acces la acestea.
• Dreptul la rectificare: de a solicita corectarea datelor inexacte sau completarea datelor incomplete.
• Dreptul la ștergere („dreptul de a fi uitat”): de a solicita ștergerea datelor în condițiile prevăzute de GDPR.
• Dreptul la restricționarea prelucrării: de a solicita limitarea prelucrării în anumite situații.
• Dreptul la portabilitatea datelor: de a primi datele într-un format structurat, utilizat în mod curent și citibil automat.
• Dreptul la opoziție: de a vă opune prelucrării datelor în anumite situații, inclusiv pentru marketing direct.
• Dreptul de a vă retrage consimțământul: atunci când prelucrarea se bazează pe consimțământ, acesta poate fi retras în orice moment.

Pentru exercitarea oricăruia dintre aceste drepturi, ne puteți contacta la adresa de email: [email protected].

9. Securitatea datelor

Implementăm măsuri tehnice și organizatorice adecvate pentru protejarea datelor personale împotriva pierderii, accesului neautorizat, divulgării sau modificării neautorizate, inclusiv:

• Utilizarea conexiunilor securizate și criptate (HTTPS/SSL).
• Limitarea accesului la date doar pentru personalul autorizat.
• Backup regulat al datelor și monitorizarea securității sistemelor.
• Colaborarea cu furnizori de servicii care respectă standarde ridicate de securitate.

10. Cookie-uri și tehnologii similare

Platforma utilizează cookie-uri strict necesare pentru funcționarea site-ului (de exemplu, menținerea sesiunii de rezervare și gestionarea coșului de bilete). Detalii suplimentare privind cookie-urile pot fi consultate în Politica de Cookie-uri disponibilă pe site.

11. Plângeri și Autoritatea de Supraveghere

Dacă considerați că drepturile dumneavoastră privind protecția datelor au fost încălcate, aveți dreptul de a depune o plângere:

• Direct către noi, la adresa de email [email protected], pentru o soluționare amiabilă.
• Către Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP):
  • Site web: www.dataprotection.ro
  • Adresă: B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, cod poștal 010336, București
  • Telefon: +40.318.059.211 / +40.318.059.212

12. Fotografii și înregistrări realizate la evenimente

În cadrul evenimentelor organizate sau găzduite de Domeniul Transilvania, pot fi realizate fotografii și materiale video ale participanților și ale atmosferei generale.

• Temei legal: interesul legitim al operatorului (Art. 6 alin. 1 lit. f din GDPR) pentru promovarea evenimentelor și a activității noastre.
• Scop: promovarea pe site-ul domeniului, pe conturile de social media (Facebook, Instagram) și în materiale promoționale.
• Informare prealabilă: participanții sunt informați prin afișe vizibile la intrarea în locație și prin prezenta politică.
• Minori: pentru publicarea imaginilor în care un minor este subiectul principal identificabil, va fi solicitat consimțământul părintelui/reprezentantului legal.
• Dreptul de opoziție: puteți solicita oricând eliminarea/neutilizarea unei imagini în care apăreți, trimitând un email la [email protected].
• Opțiune la fața locului: participanții care nu doresc să apară în cadre pot semnala acest lucru echipei foto/video de la eveniment.

13. Modificarea Politicii GDPR

Ne rezervăm dreptul de a actualiza periodic prezenta Politică GDPR pentru a reflecta schimbările legislative sau pe cele funcționale ale platformei. Versiunea actualizată va fi publicată pe această pagină cu menționarea datei ultimei modificări.