POLITICA DE CONFIDENȚIALITATE CU PRIVIRE LA PRELUCRAREA DATELOR CU CARACTER PERSONAL

Introducere

Prezentul document este întocmit în acord cu și în vederea implementării dispozițiilor Regulamentului (UE) nr. 2016/679 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date („Regulamentul”).

Prezentul document are că scop informarea dvs. în acord cu prevederile Regulamentului, cu privire la prelucrarea datelor dvs. cu caracter personal de către PDCSOFT Consulting S.R.L. (în continuare „societatea” sau „proprietarul”), persoană juridică română, cu sediul în Mun. Cluj-Napoca, str. Aurel Vlaicu, nr. 36, județ Cluj, înregistrată la Oficiul Registrului Comerțului de pe lângă Tribunalul Cluj sub număr de ordin J2012000933127 având CUI/CIF RO 30032284.

Considerăm asigurarea dreptului la protecția datelor cu caracter personal ca un angajament fundamental al nostru, prin urmare vom dedica toate resursele și eforturile necesare pentru a prelucra datele dumneavoastră în deplină concordanță cu Regulamentul (UE) 2016/679 ("Regulamentul general privind protecția datelor" sau "GDPR"), precum și cu orice altă legislație aplicabilă pe teritoriul României. Întrucât unul dintre principiile esențiale ale acestui cadru legal îl reprezintă transparența, am pregătit acest document, prin care dorim să vă informăm despre modul în care colectăm, utilizăm, transferăm și protejăm datele dvs. cu caracter personal atunci când interacționați cu noi, în legătură cu scopurile și serviciile noastre.

Societatea vă respecta dreptul la confidențialitate și protejează datele dumneavoastră cu caracter personal, în scopul folosirii corespunzătoare a acestora.

Neacceptarea Politicii de Confidențialitate, ori a unei prevederi din aceasta, atrage obligația utilizatorului de a stopa, de îndată, orice utilizare sau accesare a site-ului eTichet.ro. Accesarea sau utilizarea, în continuare, a site-ului nostru constituie o acceptare expresă și necondiționată a prevederilor prezentei Politici de Confidențialitate.

În acord cu prevederile art. 13 și art. 14 din Regulament, vă aducem la cunoștință următoarele informații:

Identitatea și datele de contact ale Operatorului

Datele dvs. cu caracter personal sunt prelucrate de către: societatea PDCSOFT Consulting S.R.L., persoană juridică română, cu sediul în Mun. Cluj-Napoca, str. Aurel Vlaicu, nr. 36, județ Cluj, înregistrată la Oficiul Registrului Comerțului de pe lângă Tribunalul Cluj sub număr de ordin J2012000933127 având CUI/CIF RO 30032284.

Din perspectiva Regulamentului (UE) 2016/679 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (denumit în continuare Regulamentul sau GDPR), Societatea este Operator, în ce privește datele cu caracter personal pe care ni le transmiteți.

Scopul colectării datelor cu caracter personal

În dorința de a oferi transparență totală, precum și în conformitate cu Regulamentul (UE) nr. 2016/679 (”Regulamentul general privind protecția datelor” sau ”GDPR”), printre scopurile colectării datelor cu caracter personal se enumeră:

realizarea serviciilor de intermediere a vânzării de bilete la evenimente, inclusiv de emitere bilet, de operare platformă online pentru comenzile formulate de utilizatori și a serviciilor conexe acestora;
informarea utilizatorilor cu privire la datele aferente comenzilor acestora, rezolvarea diverselor probleme prin sistemul support;
trimiterea de materiale promoționale, reclame, oferte, știri despre evenimente, prin intermediul adresei de e-mail, mesageriei de telefon sau alte canale online sau offline, doar cu consimțământul expres al utilizatorului;
cercetare de piață, urmărire și monitorizare a vânzărilor și comportamentului utilizatorului/cumpărătorului;
analiză și îmbunătățire a serviciilor;
procesarea comenzilor și livrarea biletelor;
crearea și gestionarea Conturilor de Utilizator (posibilitatea oferii accesului la istoricul de cumpărături, bilete achiziționate sau alte date relevante);
îndeplinirea unor obligații legale și fiscale ale Operatorului.

De asemenea, site-ul eTichet.ro va furniza datele cu caracter personal puse la dispoziție de utilizatori în scopul transmiterii lor către Organizatorii de evenimente (nume, prenume, e-mail, nr. telefon, informații legate de starea tranzacției plății, date furnizate unilateral de Utilizator), astfel încât biletele achiziționate de utilizatori să conțină toate datele de identificare necesare pentru a permite accesul la eveniment. În acest scop, prealabil furnizării datelor cu caracter personal Organizatorilor de evenimente, între site-ul eTichet.ro și Organizatori va fi încheiat un angajament de confidențialitate, astfel încât să fie asigurată protecția tuturor datelor cu caracter personal ale utilizatorilor. Totodată, prelucrarea datelor cu caracter personal de către Organizatorii de evenimente se va face în deplin acord cu Politica de Confidențialitate a acestora.

Prin finalizarea comenzii, înțelegeți că datele dumneavoastră necesare accesului la spectacol vor fi transmise Organizatorului evenimentului. Organizatorul, în calitate de operator independent (proprietarul site-ului având și el calitatea de operator independent), primește de la proprietarul site-ului datele necesare identificării dumneavoastră (nume, prenume, e-mail, nr. telefon, informații legate de starea tranzacției plății, date furnizate unilateral de Utilizator - inserate și solicitate în platformă de Operator) pentru a permite accesul la eveniment, a gestiona lista de participanți și a vă informa cu privire la eventuale modificări ale spectacolului (amânări sau anulări).

Site-ul eTichet.ro va furniza datele cu caracter personal Procesatorului de plăți (datele tranzacției), dar nu reține datele cardului.

Site-ul eTichet.ro nu va fi răspunzător în eventualitatea în care Organizatorul unui evenimente utilizează datele cu caracter personal în alte scopuri decât cele pentru care au fost furnizate. În acest sens, dacă utilizatorii consideră că le-au fost încălcate anumite drepturi în protejarea datelor cu caracter personal, de către Organizatorul/Organizatorii evenimentului, îi îndemnăm pe aceștia să se adreseze direct Organizatorului/Organizatorilor, în vederea soluționării diferendelor și oricăror nelămuriri.

Mai mult, datele utilizatorilor vor putea fi furnizate, chiar fără acordul utilizatorului, și organelor abilitate în drept (ex: organe de urmărire/cercetare penală în baza Ordonanței emise în acest sens, instanțelor de judecată etc.) atunci când se cercetează săvârșirea unor fapte de natură penală.

Nu prelucram datele dvs. cu în alte scopuri, urmând a vă informa și/sau după caz a obține consimțământul dvs., conform prevederilor legale incidente, în situația în care vom intenționa să prelucrăm/vom prelucra datele dvs. cu caracter personal și în alte scopuri.

Pot exista situații în care vom folosi sau transmite informații pentru a ne proteja drepturile și activitatea specifica Societății. Aceste pot include:

Măsuri de protecție a site-ului web și a utilizatorilor site-ului față de atacuri cibernetice;
Măsuri de prevenire și detectare a tentativelor de fraudare, inclusiv transmiterea unor informații către autoritățile publice competente;
Măsuri de gestionare a riscurilor efective.
Temeiul general al acestor tipuri de prelucrări ante-menționate este interesul nostru legitim de a ne apară activitatea, fiind înțeles că ne asigurăm că toate masurile pe care le luăm garantează un echilibru între interesele noastre și drepturile și libertățile dvs. fundamentale.

Ce fel de date cu caracter personal colectăm?

În vederea oferirii unor servicii, precum și pentru realizarea scopurilor prevăzute la punctul 3, colectăm anumite date cu caracter personal necesare înregistrării, comunicării, finalizării tranzacțiilor și pentru executarea celor menționate în termenele și condițiile platformei. Acestea pot include:

Date de identificare – nume, prenume – temeiul de drept al colectării: art. 6 lit. a) și b) din Regulamentul GDPR.
Date de contact – adresă de e-mail, număr de telefon – temeiul de drept al colectării: art. 6 lit. a) și b) din Regulamentul GDPR.
Date referitoare la plăți – informații legate de tranzacții (ex: metoda de plată, statusul plății) – site-ul eTichet.ro nu va solicita, în niciun caz, detalii complete ale cardului bancar, acestea fiind procesate securizat prin intermediul procesatorului de plăți autorizat – temeiul de drept al colectării: art. 6 lit. b) din Regulamentul GDPR.
Date privind achizițiile – evenimentele pentru ați cumpărat bilete, istoricul comenzilor – temeiul de drept al colectării: art. 6 lit. b) din Regulamentul GDPR.
Date de autentificare – adresă IP, tipul de dispozitiv, browser-ul utilizat – temeiul de drept al colectării: art. 6 lit. f) din Regulamentul GDPR.
Preferințe de comunicare – opțiuni privind newsletter sau notificări despre evenimente, oferte promoționale și altele asemenea – temeiul de drept al colectării: art. 6 lit. a) din Regulamentul GDPR.
Date personale – informații legate de evenimentul la care dorește utilizatorul să participe sau preferințe legate de acel eveniment – temeiul de drept al colectării: art. 6 lit. a) din Regulamentul GDPR.

Utilizatorii au obligația de a furniza Operatorului, în mod corect, complet și legal, toate datele solicitate, în acord cu scopurile prevăzute la punctul 3 din cuprinsul prezentului document.

Pe această cale, informăm utilizatorii că falsul privind identitatea, utilizarea datelor de identificare ale altei persoane, precum și prezentarea unor acte de identitate falsificate, cu scopul de produce consecințe juridice, ori de a obține, pentru sine sau pentru altul, foloase patrimoniale sau nepatrimoniale, constituie infracțiuni și se pedepsesc potrivit dispozițiilor legale în vigoare.

Toate aceste date, dar fără a se limita la acestea, vor fi colectate direct de la utilizator atunci când acesta își creează un cont, când plasează o comandă, precum și ori de câte ori interacționează cu site-ul eTichet.ro, fiind utilizate exclusiv în scopurile menționate la punctul 3 și în acord total cu dispozițiile legale în vigoare.

În general, colectam datele dvs. cu caracter personal direct de la dumneavoastră, astfel încât aveți controlul asupra tipului de informație pe care ne-o oferiți.

Cum colectăm datele utilizatorilor?

Platforma eTichet.ro colectează datele cu caracter personal ale utilizatorilor, prin 3 (trei) modalități:

în mod direct – se realizează atunci când utilizatorul își creează un Cont de Utilizator pe site-ul eTichet.ro; prin abonarea la newsletter; prin achiziționarea de bilete; atunci când utilizatorul relaționează în mod direct cu colegii noștri. Recomandăm utilizatorilor ca, în cazul în care terminalul acestora (ex: computerul, telefonul, tableta) este folosit și de alte persoane, să se delogheze de pe Contul de Utilizator la finalul sesiunii de navigare pe site-ul nostru. În caz contrar, orice persoană care accesează terminalul dumneavoastră poate avea acces la datele pe care ni le-ați furnizat sau pe care vi le furnizăm.
în mod automat – se realizează atunci când utilizatorii folosesc serviciile platformei eTichet.ro, prin intermediul cookie-urilor. În esență, prin această modalitate, eTichet.ro colectează date despre terminalul utilizatorului și conexiune (ex: statisticile privind afișările pe pagină, traficul către și de la site-uri, istoricul tranzacțiilor efectuate pe platforma eTichet.ro). Pentru mai multe informații referitoare la cookie-uri, vă rugăm să consultați Politica de Cookies, disponibilă pe site-ul eTichet.ro.
de la terți – se realizează prin furnizarea de informații de la terții furnizori de servicii de tip cookies cu care site-ul eTichet.ro colaborează sau de la procesatorul de plăți.

În cazul în care utilizatorul nu mai dorește să îi fie colectate datele cu caracter personal, prin modalitățile enumerate anterior, Contul său de Utilizator va putea fi șters oricând, printr-o simplă solicitare adresată departamentului suport tehnic la adresa de e-mail support@etichet.ro. Odată șters, toate informațiile privind Contul de Utilizator vor fi șterse definitiv, fără a fi stocate în baze de date separate sau în alte moduri frauduloase, fără cunoștința utilizatorului. De asemenea, orice alte informații referitoare la serviciile utilizate în baza Contului de Utilizator (ex: istoricul biletelor achiziționate sau chiar bilete achiziționate), nu vor mai putea fi accesate ulterior. Fiecare parte este responsabilă în mod independent pentru modul în care gestionează datele dumneavoastră în sfera sa de control.

Cum stocăm datele utilizatorilor?

Datele cu caracter personal colectate prin intermediul platformei noastre sunt stocate în medii sigure, protejate împotriva accesului neautorizat, pierderii, distrugerii sau divulgării neautorizate.

Datele colectate de site-ul eTichet.ro sunt localizate în România. Cu toate acestea, datele dumneavoastră pot fi stocate și pe teritoriul Uniunii Europene, în situații utilizării, de către noi, a unor servicii dedicate stocării sigure a datelor cu caracter personal.

Totodată, platforma eTichet.ro depune toate diligențele și asigură toate resursele necesare în vederea protecției datelor utilizatorilor, implementând metode de siguranță, dar fără a se limita la:

control riguros al accesului la date, prin autentificare cu mai mulți factori și permisiuni limitate;
criptarea datelor cu caracter personal furnizate platformei de către utilizatori;
politici de backup periodic și recuperare în cazuri excepționale;
monitorizare, actualizare și dezvoltare a sistemelor de securitate automate.

În condiții de transparență, învederăm utilizatorilor faptul că platforma eTichet.ro nu va stoca, în baze de date sau registre separate, datele cu caracter personal ale utilizatorilor. Tot astfel, platforma nu va furniza datele utilizatorilor unor terțe persoane sau entități care nu au legătură cu activitatea comercială a platformei.

Cât timp păstrăm datele dumneavoastră?

Datele cu caracter personal furnizate de către utilizatori pentru crearea contului (nume, prenume) și cele referitoare la tranzacțiile de bilete vor fi păstrate de platforma eTichet.ro pe durata de timp cât Contul de Utilizator există în baza de date a platformei.

Datele cu caracter personal colectate, stocate și prelucrate în scopul realizării comunicărilor (e-mail, mesaj, newsletter) vor fi păstrate pe durata de timp cât Contul de Utilizator există în baza de date a platformei și ulterior pe o perioadă de 5 ani, începând cu data ștergerii contului.

Cu toate acestea, datele utilizatorilor vor putea fi păstrate și pentru perioade mai lungi de timp, în măsura cerută și permisă de lege. Spre exemplu, vom continua să prelucrăm datele cu caracter personal în temeiul unei norme legale și imperative (de pildă, păstrarea documentelor, înregistrărilor și registrelor contabile, pentru o perioadă de 5 sau 10 ani), ori dacă avem un interes legitim (ex: atunci când sunt necesare în vederea promovării unei acțiuni în justiție împotriva unui utilizator).

Platforma eTichet.ro asigură utilizatorii de faptul că, la momentul la care datele cu caracter personal nu vor mai fi necesare în acord cu scopurile prevăzute la punctul 3, acestea vor fi șterse automat, fără a mai fi păstrate în vreo bază de date, registru sau sistem utilizat de platformă.

Drepturile Utilizatorilor

În conformitate cu dispozițiile Regulamentului (UE) nr. 2016/679 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date, utilizatorii au următoarele drepturi:

a) Dreptul de acces.

Aveți dreptul să obțineți o confirmare a prelucrării datelor dvs. cu caracter personal și să obțineți accesul la aceste date. În măsură în care ne veți transmite o solicitare în acest sens, vă vom pune la dispoziție o copie a datelor cu caracter personal pe care le prelucrăm despre dvs., alături de toate informațiile pe care avem obligația să vi le furnizam, în acord cu prevederile Regulamentului.

b) Dreptul de rectificare și de ștergere.

Aveți dreptul să ne solicitați corectarea datelor cu caracter personal incorecte, inexacte sau incomplete. De asemenea aveți dreptul să ne solicitați ștergerea datelor cu caracter personal când acestea nu mai sunt necesare în raport de scopurile pentru care au fost prelucrate, sau dacă prelucrarea acestora este ilegală.

c) Dreptul la restricționarea prelucrării.

Aveți dreptul să ne solicitați restricționarea prelucrării datelor dvs. cu caracter personal în următoarele cazuri: contestați exactitatea datelor, caz în care puteți solicita restricționarea prelucrării pentru perioada de timp în care verificăm exactitatea datelor; prelucrarea este ilegală și vă opuneți ștergerii datelor; nu mai avem nevoie de datele dvs. cu caracter personal, dar dvs. le solicitați pentru constatarea, exercitarea sau apărarea unui drept în instanță.

d) Dreptul la opoziție.

Aveți dreptul să vă opuneți prelucrării datelor dvs. cu caracter personal în scopuri de marketing/comunicare sau din motive legate de situația particulară în care vă aflați. Într-o atare situație, nu vom mai prelucra datele dvs. cu caracter personal, cu excepția situațiilor în care conform Regulamentului putem continua prelucrarea datelor dvs..

e) Dreptul la portabilitatea datelor.

Aveți dreptul de a primi datele cu caracter personal pe care ni le-ați furnizat și care vă privesc într-un format structurat, utilizat în mod curent și care poate fi citit automat. Aveți totodată dreptul de a transmite aceste date unui alt operator.

f) Dreptul de retragere a consimțământului.

În cazurile în care prelucrarea se întemeiază pe consimțământul dvs., îl puteți retrage oricând. Retragerea consimțământului vă avea efecte doar pentru viitor, prelucrarea efectuată anterior retragerii rămânând în continuare valabilă.

Pentru exercitarea acestor drepturi, precum și pentru alte informații în legătură cu drepturile prevăzute la acest punct, ne puteți contacta oricând la adresa de e-mail support@etichet.ro, iar colegii noștri vă vor comunica un răspuns în cel mai scurt timp posibil. Totodată, aducem la cunoștința utilizatorilor că timpul de răspuns poate varia, în funcție de numărul de solicitări, complexitatea și obiectul acestora, rezervându-ne dreptul de a prioritiza solicitările pentru care este necesar suport tehnic imediat. În toate cazurile, termenul maxim de răspuns la solicitarea utilizatorului este de maximum 30 de zile.

Modificări ale Politicii de Confidențialitate

Operatorul platformei eTichet.ro își rezervă dreptul ca, în orice moment, să procedeze la modificarea, actualizarea, eliminarea sau îmbunătățirea dispozițiilor cuprinse în prezenta Politică de Confidențialitate.

Orice modificare adusă acestei Politici va fi comunicată, fără întârziere, utilizatorilor, prin publicarea unui anunț pe pagina oficială https://etichet.ro. Prin anunț, vor fi precizate modificările aduse acestei Politici, în condiții de transparență și legalitate, astfel încât să fie înlăturată orice suspiciune de existență a unor dispoziții ascunse, frauduloase sau contrare intereselor utilizatorilor.

Noile dispoziții ale Politicii de Confidențialitate vor intra în vigoare de la momentul publicării anunțului pe prima pagină a platformei eTichet.ro.

În situația în care, în urma modificării dispozițiilor prezentului document, utilizatorul nu mai este de acord cu privire la prelucrarea datelor cu caracter personal, rugăm încetarea oricărei accesări sau utilizări a site-ului nostru. În caz contrar, vom prezuma că utilizatorul și-a dat consimțământul expres și prealabil cu privire la Politica de Confidențialitate actualizată, urmată de prelucrarea datelor acestuia.

Puncte de contact ale Operatorului platformei eTichet.ro

Pentru informații suplimentare privind modul, scopurile și tipul datelor cu caracter personal prelucrate de Operatorul platformei eTichet.ro, puteți să ne contactați:

printr-un e-mail la adresa support@etichet.ro;
prin intermediul unei adrese scrise, transmisă poștal la Operatorul PDCSOFT Consulting S.R.L., cu sediul în Mun. Cluj-Napoca, str. Aurel Vlaicu, nr. 36, județ Cluj, cod poștal 400581.

Litigii

În situația ivirii oricăror diferende între utilizator și platforma eTichet.ro, cu privire la modul, scopul ori tipul de date cu caracter personal solicitate de platforma noastră, inclusiv cele cu privire la dispozițiile prezentei Politici de Confidențialitate, acestea se vor soluționa în conformitate cu legislația în vigoare în România la momentului luării la cunoștință, de către utilizator, a încălcării drepturilor sale legitime.

În ipoteza în care utilizatorul dorește să apeleze la instanțele judecătorești, acesta se va putea adresa doar instanțelor competente din România.