1 Introducere
Ambilet SRL ("Ambilet", "noi", "nostru") este operatorul datelor cu caracter personal colectate prin intermediul platformei noastre de ticketing. Ne angajăm să protejăm confidențialitatea datelor tale și să respectăm cerințele Regulamentului General privind Protecția Datelor (GDPR) și ale legislației române în vigoare.
Angajamentul nostru: Tratăm datele tale personale cu cea mai mare responsabilitate. Colectăm doar datele strict necesare și le protejăm prin măsuri tehnice și organizatorice adecvate.
Această politică de confidențialitate explică ce date colectăm, de ce le colectăm, cum le utilizăm și care sunt drepturile tale în calitate de persoană vizată.
2 Datele pe care le colectăm
Colectăm diferite categorii de date personale în funcție de modul în care interacționezi cu platforma noastră:
Date de identificare
Date de plată
Date tehnice
Notă: Nu stocăm niciodată numărul complet al cardului sau codul CVV. Plățile sunt procesate de parteneri certificați PCI-DSS.
3 Scopurile prelucrării datelor
Utilizăm datele tale personale pentru următoarele scopuri:
| Scop | Descriere |
|---|---|
| Furnizarea serviciilor | Procesarea comenzilor, emiterea biletelor, gestionarea contului |
| Comunicări tranzacționale | Confirmări de comandă, actualizări despre evenimente, notificări importante |
| Marketing | Newsletter, oferte personalizate, recomandări (cu consimțământul tău) |
| Îmbunătățirea serviciilor | Analiză statistică, optimizarea experienței utilizatorului |
| Securitate | Prevenirea fraudelor, detectarea activităților suspecte |
| Obligații legale | Conformitate fiscală, răspunsuri la solicitări legale |
4 Temeiurile legale ale prelucrării
Prelucrăm datele tale personale pe baza următoarelor temeiuri legale prevăzute de GDPR:
4.1 Executarea contractului (Art. 6(1)(b) GDPR)
Prelucrarea datelor necesare pentru a-ți furniza serviciile solicitate: crearea contului, procesarea comenzilor, emiterea biletelor și comunicările tranzacționale.
4.2 Consimțământ (Art. 6(1)(a) GDPR)
Pentru comunicări de marketing și cookie-uri non-esențiale, solicităm consimțământul tău explicit. Poți retrage acest consimțământ în orice moment.
4.3 Interese legitime (Art. 6(1)(f) GDPR)
Pentru îmbunătățirea serviciilor, prevenirea fraudelor și securitatea platformei, ne bazăm pe interesele noastre legitime, asigurându-ne că acestea nu prevalează asupra drepturilor tale.
4.4 Obligații legale (Art. 6(1)(c) GDPR)
Păstrăm anumite date pentru a respecta obligațiile fiscale și contabile impuse de legislația română.
5 Partajarea datelor cu terți
Putem partaja datele tale cu următoarele categorii de destinatari:
- Organizatori de evenimente: Numele și datele de contact pentru accesul la eveniment
- Procesatori de plăți: Stripe, PayU pentru procesarea tranzacțiilor
- Furnizori de servicii: Hosting, email, analiză web
- Autorități publice: Când legea impune acest lucru
Important: Nu vindem și nu închiriem niciodată datele tale personale către terți în scopuri de marketing.
5.1 Transferuri internaționale
Unii dintre partenerii noștri pot prelucra date în afara Spațiului Economic European. În aceste cazuri, ne asigurăm că există garanții adecvate conform GDPR (Clauze Contractuale Standard, Decizii de Adecvare).
6 Perioada de stocare
Păstrăm datele tale personale doar atât timp cât este necesar pentru scopurile pentru care au fost colectate:
| Categorie de date | Perioada de păstrare |
|---|---|
| Date cont activ | Pe durata existenței contului + 3 ani |
| Date tranzacționale | 10 ani (obligații fiscale) |
| Date de marketing | Până la retragerea consimțământului |
| Loguri de securitate | 12 luni |
| Cookie-uri | Maximum 13 luni |
7 Securitatea datelor
Implementăm măsuri tehnice și organizatorice adecvate pentru a proteja datele tale:
- Criptare SSL/TLS pentru toate comunicațiile
- Criptarea datelor sensibile în repaus
- Autentificare cu doi factori disponibilă
- Monitorizare continuă pentru detectarea intruziunilor
- Acces restricționat pe baza principiului "need-to-know"
- Training periodic pentru angajați privind protecția datelor
- Audituri de securitate regulate
8 Drepturile tale
Conform GDPR, ai următoarele drepturi privind datele tale personale:
- Dreptul de acces: Poți solicita o copie a datelor pe care le deținem despre tine.
- Dreptul la rectificare: Poți corecta datele inexacte sau incomplete
- Dreptul la ștergere: Poți solicita ștergerea datelor ("dreptul de a fi uitat")
- Dreptul la restricționare: Poți limita prelucrarea datelor
- Dreptul la portabilitate: Poți primi datele într-un format structurat
- Dreptul la opoziție: Te poți opune prelucrării bazate pe interese legitime
- Dreptul de a nu fi supus deciziilor automate: Inclusiv profilării cu efecte legale
Pentru exercitarea acestor drepturi, consultă pagina Drepturile GDPR sau contactează-ne la dpo@ambilet.ro.
9 Protecția minorilor
Platforma Ambilet nu este destinată persoanelor sub 16 ani. Nu colectăm cu bună știință date personale de la minori sub această vârstă. Dacă ești părinte sau tutore și afli că copilul tău ne-a furnizat date personale, te rugăm să ne contactezi imediat.
Pentru minorii între 16 și 18 ani, recomandăm utilizarea platformei sub supravegherea unui adult.
10 Modificări ale politicii
Ne rezervăm dreptul de a actualiza această politică de confidențialitate periodic. În cazul unor modificări substanțiale, te vom notifica prin:
- Email la adresa asociată contului tău
- Notificare vizibilă pe platformă
- Actualizarea datei "Ultima actualizare" din această pagină
Te încurajăm să consultezi periodic această pagină pentru a fi informat despre modul în care îți protejăm datele.
11 Contactul responsabilului cu protecția datelor
Pentru orice întrebări sau solicitări legate de datele tale personale, poți contacta Responsabilul nostru cu Protecția Datelor (DPO):
- Email: dpo@ambilet.ro
- Telefon: +40 31 234 5679
- Adresă: Str. Exemplu nr. 123, București, România
De asemenea, ai dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) la www.dataprotection.ro.