1. Introducere & Domeniul de aplicare

Prezenta Politică privind Protecția Datelor cu Caracter Personal (GDPR) descrie modul în care platforma de rezervări și achiziții de bilete online https://rezervari.domeniul-transilvania.ro prelucrează datele personale ale utilizatorilor.

Ne angajăm să respectăm Regulamentul (UE) 2016/679 (GDPR) și legislația națională aplicabilă în România privind protecția datelor cu caracter personal.

2. Operatorul de date & Contact

Site-ul și serviciile conexe sunt operate integral de către societatea comercială:

• Denumire Companie: ADLER PLATZ S.R.L.
• Sediu Social: Str. Buna Ziua 25 E Ap. 7 Cod 400495, Cluj, jud. Cluj-Napoca
• Cod Unic de Înregistrare (CUI): 29874360
• Număr de ordine în Registrul Comerțului: J2012000139068
• Email de contact (GDPR): [email protected]
• Telefon: 0770707070

În sensul GDPR, ADLER PLATZ S.R.L. are calitatea de operator de date pentru prelucrările realizate prin intermediul acestei platforme.

3. Tipuri de date cu caracter personal prelucrate

În cadrul utilizării platformei și achiziției de bilete, putem prelucra următoarele categorii de date:

• Date de identificare și contact: nume și prenume, adresă de email, număr de telefon.
• Date necesare emiterii biletelor: numele persoanelor pentru care se emit biletele, date de contact pentru transmiterea biletelor.
• Date de plată și tranzacție: suma plătită, statusul plății, ID-ul tranzacției, data și ora plății.
• Date tehnice: adresă IP, tip browser, tip dispozitiv, sistem de operare, loguri de acces, cookie-uri necesare funcționării site-ului.

Nu stocăm și nu avem acces la datele complete ale cardului bancar. Acestea sunt procesate exclusiv de procesatorul de plăți integrat (EuPlătesc.ro).

4. Scopurile prelucrării datelor

Prelucrăm datele personale ale utilizatorilor în următoarele scopuri:

• Procesarea comenzilor și emiterea biletelor: pentru a permite rezervarea și achiziția de bilete și transmiterea acestora către cumpărător.
• Comunicare cu utilizatorii: trimiterea de confirmări de comandă, informații despre eveniment, notificări privind eventuale modificări sau anulări.
• Gestionarea plăților: verificarea și confirmarea plăților efectuate prin intermediul procesatorului de plăți.
• Îndeplinirea obligațiilor legale: evidențe contabile și fiscale, arhivarea documentelor conform legislației în vigoare.
• Securitate și prevenirea fraudelor: monitorizarea accesului și a tranzacțiilor pentru prevenirea utilizării abuzive a platformei.
• Suport tehnic și relații cu clienții: soluționarea solicitărilor și reclamațiilor primite de la utilizatori.

5. Temeiul legal al prelucrării

Prelucrarea datelor se realizează în baza următoarelor temeiuri legale, conform art. 6 GDPR:

• Executarea contractului: prelucrarea este necesară pentru încheierea și executarea contractului de vânzare a biletelor (finalizarea comenzii).
• Obligație legală: anumite date sunt prelucrate pentru îndeplinirea obligațiilor fiscale și contabile.
• Consimțământ: în situațiile în care este necesar acordul explicit al utilizatorului (de ex. pentru anumite comunicări sau opțiuni suplimentare), acesta este obținut prin bifă dedicată.
• Interes legitim: pentru asigurarea securității platformei, prevenirea fraudelor și îmbunătățirea serviciilor.

6. Durata de stocare a datelor

Stocăm datele personale doar pentru perioada necesară îndeplinirii scopurilor pentru care au fost colectate sau conform obligațiilor legale:

• Datele de facturare și tranzacție: sunt păstrate pe durata prevăzută de legislația fiscală și contabilă (de regulă între 5 și 10 ani).
• Datele de contact utilizate pentru emiterea biletelor: sunt păstrate pe perioada necesară desfășurării evenimentului și a eventualelor solicitări ulterioare.
• Datele tehnice și logurile de acces: pot fi păstrate pentru o perioadă limitată, necesară asigurării securității și funcționării platformei.

7. Destinatarii datelor & Transferul către terți

În anumite situații, datele personale pot fi comunicate către:

• Procesatorul de plăți: EuPlătesc.ro (EuroPayment Services S.R.L.), pentru procesarea tranzacțiilor online.
• Furnizori de servicii IT: (hosting, servicii de email, SMS) implicați în funcționarea platformei.
• Organizatorii evenimentelor: în măsura în care este necesar pentru validarea accesului la eveniment.
• Autorități publice: doar în baza unei obligații legale sau a unei solicitări oficiale.

Nu vindem, nu închiriem și nu cedăm datele personale către terți în scopuri de marketing fără consimțământul explicit al utilizatorului.

8. Drepturile utilizatorilor (persoane vizate)

În conformitate cu GDPR, utilizatorii au următoarele drepturi în legătură cu datele lor personale:

• Dreptul de acces: de a obține confirmarea că prelucrăm sau nu datele personale și, dacă da, acces la acestea.
• Dreptul la rectificare: de a solicita corectarea datelor inexacte sau completarea datelor incomplete.
• Dreptul la ștergere („dreptul de a fi uitat”): de a solicita ștergerea datelor în anumite condiții prevăzute de GDPR.
• Dreptul la restricționarea prelucrării: de a solicita limitarea prelucrării în anumite situații.
• Dreptul la portabilitatea datelor: de a primi datele într-un format structurat, utilizat în mod curent și care poate fi citit automat.
• Dreptul la opoziție: de a se opune prelucrării datelor în anumite situații, inclusiv pentru marketing direct.
• Dreptul de a-și retrage consimțământul: atunci când prelucrarea se bazează pe consimțământ, acesta poate fi retras în orice moment.

Pentru exercitarea acestor drepturi, utilizatorul ne poate contacta la adresa de email [email protected].

9. Securitatea datelor

Implementăm măsuri tehnice și organizatorice adecvate pentru protejarea datelor personale împotriva pierderii, accesului neautorizat, divulgării sau modificării neautorizate, inclusiv:

• Utilizarea conexiunilor securizate (HTTPS).
• Limitarea accesului la date doar pentru personalul autorizat.
• Backup regulat al datelor și monitorizarea sistemelor.
• Colaborarea cu furnizori de servicii care respectă standarde ridicate de securitate.

10. Cookie-uri și tehnologii similare

Platforma poate utiliza cookie-uri strict necesare pentru funcționarea site-ului (de exemplu, pentru menținerea sesiunii utilizatorului și a coșului de bilete).

Detalii suplimentare privind tipurile de cookie-uri utilizate și modul de gestionare a acestora pot fi regăsite în Politica de Cookie-uri, dacă este disponibilă pe site.

11. Plângeri și Autoritatea de Supraveghere

Dacă utilizatorul consideră că drepturile sale au fost încălcate, acesta poate formula o plângere:

• Direct către noi, la adresa de email [email protected], pentru o soluționare amiabilă.
• Către Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), conform procedurilor disponibile pe site-ul oficial al acesteia.

12. Modificarea Politicii GDPR

Ne rezervăm dreptul de a actualiza periodic prezenta Politică GDPR, pentru a reflecta modificările legislative sau schimbările în modul de funcționare al platformei.

Versiunea actualizată va fi disponibilă în permanență pe această pagină, cu menționarea datei ultimei actualizări.