Angajamentul nostru față de confidențialitate
SMART TECH CENTER S.R.L., cu sediul în Cluj-Napoca, Str. Oașului 57–59, jud. Cluj, înregistrată la Registrul Comerțului sub nr. J12/4734/2019, CUI 42028457 (denumită în continuare „Societatea”, „Operatorul” sau „noi”), operează și comercializează produse (bilete, abonamente, vouchere la evenimente/spectacole/festivaluri) prin magazinul online www.biletesmart.ro și prin casieriile proprii biletesmart.ro.
Această politică explică ce informații personale colectăm despre dvs., de ce le colectăm, cum le folosim și când le putem partaja cu terțe părți. De asemenea, descrie modul în care prelucrăm datele pe care ni le furnizați sau pe care le colectăm atunci când interacționați cu casieriile noastre și cu website-ul www.biletesmart.ro, precum și opțiunile pe care le aveți în legătură cu utilizarea datelor dvs.
Prezenta politică a fost redactată având în vedere prevederile legislației europene și naționale în vigoare: Regulamentul General privind Protectia Datelor (UE) 679/2016 („GDPR”), Legea 190/2018 privind măsuri de punere în aplicare a GDPR și/sau orice alte decizii pe care le poate emite Autoritatea Națională de Supraveghere a Protecției Datelor cu Caracter Personal (ANSPDCP) în calitate de autoritate de supraveghere privind protecția datelor cu caracter personal.
Dezvoltarea tehnologiei, modificările serviciilor sau ale cadrului juridic pot necesita ajustări ale politicii noastre. Ne rezervăm dreptul de a modifica oricând această declarație privind protecția datelor și vă încurajăm să verificați periodic data ultimei revizuiri.
Această politică se aplică exclusiv magazinului online www.biletesmart.ro („website”/„magazin online”).
Pentru orice întrebare legată despre “Politica de confidențialitate”, ne puteți contacta conform secțiunii „ Cum ne puteți contacta?” de mai jos.
Cuprins
CARE SUNT CATEGORIILE DE PERSOANE VIZATE?
Prelucrăm datele cu caracter personal ale următoarelor categorii de persoane, în funcție de relația lor cu noi. Pentru fiecare categorie, prelucrarea are întotdeauna un temei legal conform GDPR:
- Vizitatori ai website-ului biletesmart.ro – persoane care doar accesează și navighează magazinul online (date tehnice și cookie-uri, conform Politicii de Cookies).
- Clienți fără cont – persoane care pot plasa comenzi pentru bilete/abonamente/vouchere sau folosesc servicii precum: plasare/anulare comandă, livrare prin curier sau ridicare din Casieriile Proprii biletesmart.ro, retur și rambursare, trimiterea de solicitări prin canalele noastre de comunicare, abonare la newsletter.
- Utilizatori cu cont pe biletesmart.ro – clienți sau potențiali clienți care și-au creat cont și îl folosesc pentru: plasare/anulare comenzi, livrare prin curier sau ridicare din Casieriile Proprii biletesmart.ro, retur și rambursare, transmiterea de solicitări, abonare la newsletter.
- Cumpărători în casieriile proprii biletesmart.ro – persoane care achiziționează și ridică bilete/abonamente/vouchere la casierie; pot solicita retur (în locațiile permise de Societate) și rambursare.
- Parteneri și potențiali parteneri de afaceri – inclusiv angajați, colaboratori, reprezentanți, acționari/beneficiari reali ai clienților, furnizorilor sau altor parteneri ai Societății.
ÎN CE SCOPURI VĂ PRELUCRĂM DATELE CU CARACTER PERSONAL?
Scopul principal al prelucrării datelor dvs. este derularea corectă a relației contractuale dintre dvs. și noi și respectarea obligațiilor legale aplicabile.
Prelucrăm datele dvs. pentru:
- oferirea accesului la serviciile magazinului online www.biletesmart.ro;
- crearea și administrarea contului de utilizator – deschiderea contului de utilizator și gestionarea autentificării, alertelor și notificărilor de securitate;
- operarea, protejarea, îmbunătățirea și optimizarea website-ului și a experienței utilizatorilor (analize, statistici, cercetare);
- încheierea contractelor de vânzare produse (bilete, abonamente, vouchere) – preluarea și gestionarea comenzilor (validare, facturare, confirmări, ridicare din Casieriile Proprii biletesmart.ro), inclusiv încasarea prețului prin:
- vouchere biletesmart.ro sau numerar la Casieriile Proprii.
- card bancar (prin procesatorul de plăți),
- virament bancar,
- încheierea contractelor de asigurare pentru bilete/abonamente (doar prin magazinul online), prin partener terț (societate de asigurări);
- soluționarea retururilor și rambursarea contravalorii conform legii; gestionarea solicitărilor/reclamațiilor privind produsele achiziționate;
- transmiterea de comunicări privind produsele/serviciile achiziționate (anulări, amânări, modificări de eveniment), actualizări, alerte de securitate, notificări de cont;
- marketing și publicitate (concursuri, tombole, promoții; newsletter prin e-mail/SMS/telefon/alte canale digitale, inclusiv social media); securitate și pază (CCTV – înregistrări video fără sunet la sediu);
- prevenirea, detectarea și investigarea fraudelor/incidentelor de securitate și a activităților interzise sau ilegale; apărarea și exercitarea drepturilor;
- îndeplinirea obligațiilor legale și răspuns la solicitările autorităților (financiar-contabile, fiscale, prevenirea spălării banilor);
- gestionarea relațiilor de afaceri (client/furnizor/partener), inclusiv atunci când acționați ca reprezentant/colaborator/persoană de contact.
Dacă vom dori ulterior să prelucrăm datele într-un alt scop decât cel pentru care au fost colectate, vă vom informa în prealabil.
CE BAZE LEGALE FOLOSIM PENTRU PRELUCRAREA DATELOR DVS. CU CARACTER PERSONAL?
Prelucrăm datele pentru îndeplinirea obligațiilor contractuale, apărarea intereselor legitime și respectarea obligațiilor legale:
1. Consimțământ (art. 6 alin. (1) lit. a GDPR – pentru fotografii/înregistrări video în acțiuni de marketing (concursuri, promoții, evenimente) și pentru comunicări comerciale: newsletter, e-mail, SMS, telefon, alte canale digitale (inclusiv social media).
- Executarea contractului sau demersuri precontractuale (art. 6 alin. (1) lit. b GDPR) – creare și administrare cont; alerte de securitate/notificări; vânzarea de bilete/abonamente/vouchere și, după caz, asigurări (doar online) cu operațiunile aferente: preluare/validare/expediere/facturare, ridicare din casierii, mesaje despre eveniment, anulări/retururi/rambursări, soluționarea reclamațiilor, procesarea voucherelor; gestionarea relației de afaceri când acționați ca reprezentant/colaborator/persoană de contact.
- Interes legitim (art. 6 alin. (1) lit. f GDPR – funcționarea și optimizarea website-ului și a serviciilor; marketing și publicitate; securitate și pază (CCTV la sediu); prevenirea și investigarea fraudei și a incidentelor de securitate/activităților interzise; apărarea drepturilor; prevenirea violenței la competiții/jocuri sportive, în funcție de gradul de risc.
- Obligație legală (art. 6 alin. (1) lit. c GDPR) – verificări impuse de lege (ex. la vânzarea băuturilor alcoolice); emiterea/distribuirea de abonamente pentru suporteri; evidențe financiar-contabile și fiscale; prevenirea spălării banilor; răspuns la solicitările autorităților; apărarea și exercitarea drepturilor conform legii.
CE TIPURI DE DATE COLECTĂM ȘI CARE ESTE SURSA ACESTORA?
ALTE INFORMAȚII IMPORTANTE.
Colectăm date pentru a opera eficient și a vă oferi cele mai bune experiențe. Când vi se solicită date personale, puteți refuza (cu excepția situațiilor în care furnizarea este impusă de lege). Dacă refuzați date necesare pentru cumpărare/retur, relația contractuală poate deveni imposibil de finalizat.
În funcție de scop:
- Vizitatori www.biletesmart.ro: adresă IP și cookie-uri (detalii în Politica de Cookies); monitorizăm numărul de vizitatori și secțiunile accesate (statistici). Putem colecta automat: IP, adresa paginii (URL), data/ora accesării, pagini vizualizate și linkuri accesate, cod de răspuns HTTP, pagina sursă (referrer), volum de date transferat, tipul și limba browserului. Datele sunt folosite în scop statistic.
- Creare cont utilizator: e-mail (înregistrare, autentificare, alerte de securitate și notificări). Fără aceste date nu se poate crea contul.
- Vânzări online: nume, prenume, e-mail, telefon, adresă de livrare (dacă este cazul), date fiscale, informații de vânzare și detalii de plată procesate prin procesatorul de plăți; în situații limitate: data nașterii/țara și CNP sau serie/număr CI/pașaport (pentru competiții/jocuri sportive), conform legii sau interesului legitim. Refuzul furnizării acestor date face imposibilă finalizarea achiziției.
- Vânzări la casierii: nume, prenume, e-mail, telefon; pentru retur – cont IBAN; în situații limitate (evenimente sportive) – CNP/CI/pașaport (conform legii sau interesului legitim). Fără aceste date nu putem încheia contractul, emite factura sau procesa returul.
- Asigurări (doar online): nume, prenume, e-mail, telefon, adresă și CNP – necesare partenerului (societate de asigurări) pentru emiterea poliței.
- Marketing/promoții/newsletter: nume, prenume, e-mail, telefon, date din cookie-uri, preferințe/obiceiuri, imagini foto/video în cadrul evenimentelor (cu consimțământ).
- Call center: datele necesare soluționării solicitărilor (nu înregistrăm audio convorbirile).
- Securitate la sediu: imagini CCTV (fără sunet).
- Relații de afaceri (reprezentant/colaborator): nume, prenume, e-mail, telefon, adresă de corespondență.
Sursa datelor: direct de la dvs., de la persoane care acționează în numele clientului/furnizorului/partenerului, de la autorități și instituții publice sau din baze de date/publicații disponibile public ori contractual.
Combinarea datelor: putem corela informațiile personale cu tranzacțiile realizate online și la casierii, precum și cu alte interacțiuni ori surse (parteneri de marketing, baze publice, pagini publice pe platforme sociale), în scopurile descrise în această politică.
ALTE INFORMAȚII IMPORTANTE
Analiza comunicărilor în cadrul www.biletesmart.ro
Putem examina/scană/analiza comunicări legate de distribuirea paginilor www.biletesmart.ro (ex.: share prin mesagerie, social media, e-mail) pentru prevenirea fraudei, evaluarea riscurilor, conformitate, investigații, dezvoltare de produs, cercetare, analiză și asistență clienți. Folosim, pe cât posibil, metode automatizate; uneori poate fi necesară o analiză manuală (ex.: investigații de fraudă, suport clienți).
Nu folosim aceste comunicări pentru a vă trimite marketing din partea terților și nu vindem recenzii/analize ale acestor comunicări.
Temei juridic: interes legitim (respectarea legii și a Termenilor și condițiilor, siguranță, performanță).
Conectarea conturilor terțe
Vă puteți conecta contul de pe biletesmart.ro cu un cont de rețea socială (ex.: Facebook). În acest caz:
- anumite informații pot apărea în profilul dvs. biletesmart.ro;
- activitățile de pe biletesmart.ro pot fi afișate prietenilor dvs. pe platforma terță (conform setărilor acesteia);
- pot fi afișați prieteni comuni/școli/orașe natale/grupuri comune, dacă platforma terță permite;
- informațiile pot fi stocate/procesate pentru prevenirea fraudei și evaluarea riscurilor.
Publicarea și afișarea sunt guvernate de setările și autorizațiile dvs. atât pe biletesmart.ro, cât și pe platforma terță. Colectăm din conturile terțe doar datele necesare pentru executarea contractului, respectarea legii sau pe baza consimțământului.
Dacă vă conectați prin social media, platforma poate partaja informații despre utilizarea serviciilor (profil, contacte, conținut vizualizat/apreciat). Vă rugăm să verificați setările de confidențialitate ale platformei.
Parteneri și integrări terțe
Platforma poate conține linkuri sau servicii ale unor terți (integrare, co-branding sau servicii ale terților – „Parteneri terți”). Nu deținem și nu controlăm acești parteneri; când interacționați cu ei, puteți furniza informații direct partenerului, nouă sau ambilor. Aceștia au propriile politici privind colectarea, utilizarea și divulgarea datelor – vă încurajăm să le citiți.
Anumite componente folosesc servicii terțe, de exemplu Google Analytics și API-urile procesatorului de plăți Netopia pentru plățile realizate pe www.biletesmart.ro. Utilizarea acestor servicii se supune politicilor lor (ex.: termenii Google Analytics, termenii Netopia).
CE ALTE DATE MAI COLECTĂM?
Site-ul www.biletesmart.ro folosește cookie-uri și tehnologii similare pentru a vă oferi o experiență cât mai bună, pentru analizarea tendințelor, administrarea website-ului, urmărirea utilizării și colectarea de informații demografice agregate.
Cookie-urile sunt fișiere text mici plasate pe dispozitivul dvs. pentru a reține preferințe și a înțelege modul de utilizare a site-ului. Cookie-urile noastre nu conțin informații care vă identifică direct.
Prin cookie-uri și tehnologii de urmărire putem colecta automat:
- adresa IP
- tipul și limba browserului
- furnizorul de internet (ISP)
- pagini de intrare/ieșire și pagini vizualizate (ex.: HTML, imagini)
- sistemul de operare
- data/ora vizitei și/sau secvența de click-uri
Puteți controla utilizarea cookie-urilor la nivel de browser; dezactivarea lor poate limita anumite funcționalități ale site-ului. O resursă utilă: www.aboutcookies.org.
Pentru detalii complete, vă rugăm să consultați Politica de Cookies.
CUM VĂ UTILIZĂM DATELE CU CARACTER PERSONAL?
Folosim, stocăm și prelucrăm datele pentru a:
- furniza, înțelege, îmbunătăți și dezvolta www.biletesmart.ro;
- crea și menține un mediu de încredere și sigur;
- furniza, personaliza, măsura și îmbunătăți publicitatea și marketingul.
Furnizarea, îmbunătățirea și dezvoltarea www.biletesmart.ro
permiterea accesului și utilizării site-ului;
- operarea, protejarea, îmbunătățirea și optimizarea platformei și a experienței (analize, statistici, cercetare);
- simplificarea procesului de cumpărare;
- oferirea de produse/servicii proprii sau ale partenerilor;
- trimiterea de mesaje despre produsele/serviciile achiziționate (anulări, amânări, modificări de evenimente), alerte de securitate, notificări de cont;
- informare, preluare și procesare comenzi (validare, notificări, livrare/ridicare, facturare), anulări, retururi/rambursări, soluționare reclamații (inclusiv prin call center);
- identificarea problemelor și îmbunătățirea produselor/mărcilor/serviciilor/tehnologiilor, inclusiv dezvoltarea de noi funcționalități.
Temei juridic: interes legitim și/sau executarea contractului.
Crearea și menținerea unui mediu de încredere și sigur
- detectarea și prevenirea fraudei, a incidentelor de securitate și a activităților interzise/ilegale, a spamului/abuzului;
- investigații de securitate și evaluări de risc;
- verificări în baze de date/surse (în limitele legii; în situații limitate pentru competiții/jocuri sportive, cu consimțământ acolo unde este cazul);
- respectarea obligațiilor legale;
- soluționarea litigiilor și aplicarea acordurilor cu terți;
- respectarea Termenilor și Condițiilor și a celorlalte politici;
- securitate și pază la sediu (CCTV fără sunet);
- prevenirea și combaterea violenței la competiții/jocuri sportive (justificat de gradul de risc);
- protejarea drepturilor, proprietății, siguranței și securității Societății, angajaților, clienților și altor persoane.
Temei juridic: interes legitim, executarea contractului și/sau obligație legală.
Publicitate și marketing
- trimiterea de mesaje promoționale/ marketing în funcție de preferințele dvs. (inclusiv pe paginile/conturile biletesmart.ro de pe Facebook, YouTube, Instagram etc.);
- personalizarea, măsurarea și îmbunătățirea publicității; sondaje;
- înțelegerea preferințelor de cumpărare;
- organizarea de concursuri/tombole/promoții și evenimente proprii sau ale partenerilor;
- newsletter și actualizări despre produse/servicii (e-mail/SMS/telefon/alte canale digitale) – fără a afecta e-mailurile administrative;
- invitații la evenimente, promoții și experiențe online pe www.biletesmart.ro;
- realizarea/afișarea imaginilor foto ale participanților la promoții/concursuri/tombole și afișarea recenziilor clienților (pe site și pe canale social media/offline/online).
Temei juridic: interes legitim și/sau consimțământ.
Procesatorii de plăți (operatori de date privind plățile)
Datele pot fi folosite pentru:
- acces la serviciile de plată;
- detectarea/prevenirea fraudei, a abuzului și a incidentelor de securitate;
- investigații și evaluări de risc;
- verificări în baze de date;
- respectarea obligațiilor legale (de ex. prevenirea spălării banilor);
- aplicarea condițiilor și politicilor de plată.
Temei juridic: executarea contractului, obligație legală și/sau interes legitim.
Notă: Folosim datele doar în scopurile de mai sus și le păstrăm atât cât este necesar pentru aceste scopuri. Accesul și prelucrarea se fac de către Societate și/sau partenerii împuterniciți, conform procedurilor interne.
CÂT TIMP VĂ STOCĂM DATELE CU CARACTER PERSONAL?
Stocăm datele numai atât cât este necesar pentru a vă furniza produsele/serviciile, a derula tranzacțiile solicitate sau pentru alte scopuri esențiale (respectarea obligațiilor legale, soluționarea disputelor, executarea acordurilor). Datele colectate prin website sunt prelucrate în principal electronic (inclusiv prin servicii de analiză găzduite de noi și/sau de furnizori). Perioadele efective pot varia în funcție de tipul de date și de context.
Criterii generale de retenție:
- necesitatea de a menține/îmbunătăți performanța serviciilor și siguranța sistemelor;
- păstrarea evidențelor de business și financiare;
- existența consimțământului (până la retragere);
- date la care aveți acces direct (până la ștergere/solicitare);
- obligații legale specifice;
- necesitatea păstrării pentru investigații sau litigii.
Exemple de durate:
- accesul și utilizarea serviciilor prin contul online – pe durata existenței contului;
- contracte de vânzare (bilete, abonamente, vouchere) – 5 ani; documente justificative – 10 ani (conform legii contabilității); pentru apărarea/exercitarea drepturilor: pe durata termenelor de prescripție;
- CNP și/sau CI/pașaport pentru bilete la evenimente sportive – ștergere automată în cel mult 10 zile după încheierea evenimentelor; pentru abonamente sportive – ștergere automată în cel mult 10 zile după expirarea abonamentului;
- contracte de asigurare (emisibile online) – pe durata executării contractului sau conform obligațiilor legale;
- marketing/publicitate – pe durata existenței contului și/sau a consimțământului, ori până la exercitarea dreptului de opoziție/retragere;
- CCTV (fără sunet) la sediu – minimum 20 de zile, sau până la soluționarea incidentului (dacă este cazul);
- informare/preluare comenzi; retururi/rambursări; reclamații – pe durata soluționării, apoi conform termenelor de prescripție;
- relații de afaceri (colaborator/reprezentant/persoană de contact) – pe durata contractului sau cât impune legea.
UNDE VĂ TRANSMITEM/TRASFERĂM DATELE CU CARACTER PERSONAL?
Datele dvs. pot fi prelucrate și de alți operatori, operatori asociați sau persoane împuternicite, cu respectarea legislației aplicabile:
- Furnizori IT și alți prestatori de la care contractăm servicii/produse, care au implementat măsuri adecvate de protecție. Dacă un împuternicit subcontractează, acesta impune subcontractanților aceleași măsuri tehnice și organizatorice de securitate.
- Operatori asociați ai Operatorului, pentru servicii externalizate.
- Autorități ale statului, în baza competențelor prevăzute de lege.
- Rețele sociale, dacă vă conectați contul de client la un cont de social media – partajarea datelor este guvernată de politica platformei respective.
- Furnizori de servicii pentru relația cu clienții/marketing (promoții, comunicări, sondaje) – exclusiv în scopul mandatat; nu sunt autorizați să utilizeze datele în alte scopuri.
- Parteneri cu care colaborăm pentru a oferi produse/servicii/concursuri/promoții.
- Când este necesar sau potrivit, în mod justificat și de bună-credință, pentru respectarea legilor/reglementărilor, citațiilor/ordinelor/cererilor guvernamentale sau pentru protejarea operațiunilor, confidențialității, siguranței, proprietății ori drepturilor Operatorului.
- Plăți online pe www.biletesmart.ro: datele aferente plății sunt transmise direct procesatorului de plăți electronice NETOPIA; acesta nu ne transmite datele dvs. bancare. Pentru sesizări privind plățile online, contactați contact@biletesmart.ro sau direct procesatorul.
- Vânzare/fuziune: în cazul puțin probabil al vânzării ori fuziunii Societății, informațiile personale pot fi incluse între activele transferate.
Transfer internațional:
Datele dvs. nu fac obiectul unui transfer către țări terțe sau organizații internaționale. Dacă, în viitor, datele ar urma să fie transferate în afara UE/SEE, veți fi informat(ă) în prealabil.
CUM ALEG CE PROMOȚII PRIMESC ȘI DE CE AM PRIMIT UN E-MAIL DE MARKETING DUPĂ CE AM FĂCUT O ACHIZIȚIE PE biletesmart.ro?
- Comunicăm promoțional cu dvs. doar dacă v-ați exprimat acordul (consimțământ explicit).
- Totuși, este posibil să primiți oferte personalizate în baza interesului nostru legitim dacă ați plasat cel puțin o comandă pe www.biletesmart.ro sau aveți un cont activ (art. 6 alin. (1) lit. f GDPR). De aceea este posibil să fi primit un e-mail de marketing după o achiziție.
- Dacă nu doriți mesaje promoționale (oferte speciale, promoții, concursuri, tombole, campanii), vă puteți dezabona din linkul aflat în fiecare newsletter sau ne puteți contacta conform secțiunii „Cum ne puteți contacta?”. Vom respecta opțiunea dvs. fără întârzieri nejustificate.
- Important: dezabonarea de la marketing nu afectează e-mailurile tranzacționale (ex. confirmări de comandă, actualizări despre evenimente, alerte de securitate).
CUM SUNT FOLOSITE INFORMAȚIILE MELE PENTRU PUBLICITATE COMPORTAMENTALĂ/ORIENTATĂ ȘI CE OPȚIUNI AM?
Folosim cookie-uri proprii pentru a decide ce anunțuri ale noastre vezi pe alte site-uri. Poți renunța la publicitatea direcționată bazată pe cookie-urile noastre din bannerul de consimțământ pentru cookie-uri de pe site sau din setările browserului.
Link util: Setări cookie-uri / Preferințe confidențialitate (înlocuiește cu linkul real).
Notă: opțiunile se aplică per browser și per dispozitiv.
Colaborăm și cu parteneri terți care folosesc tehnologii de urmărire (inclusiv cookie-uri și etichete pixel) pe site-urile noastre pentru a afișa publicitate personalizată în numele nostru și al altor advertiseri. Acești parteneri pot colecta în timp informații despre activitatea ta pe site-urile noastre și pe alte site-uri, precum și despre interacțiunea cu reclamele și comunicările noastre, pentru a decide ce anunțuri îți afișează pe site-uri și aplicații terțe. Tehnologiile pot corela activitatea și între mai multe dispozitive.
Pentru mai multe detalii și opțiuni de renunțare la publicitatea personalizată, consultă:
Reține că, și după renunțare, anumite tehnologii pot continua colectarea de date în scopuri limitate (ex. livrare/măsurare agregată), iar reclamele nu dispar — doar nu vor mai fi personalizate pe baza acestor informații.
Folosim și un sistem de notificări instant („push”), pe care îl poți accepta voluntar:
- Mobile push (telefon/tabletă)
- Web push (desktop/laptop)
Dacă ai acceptat notificările, le vei primi doar pe dispozitivul pe care ai oferit acordul. Acest sistem nu stochează date cu caracter personal (inclusiv adresa IP), ci doar informații tehnice minimale: sistemul de operare, țara, limba browserului și un ID unic generat la momentul acceptării.
Te poți dezabona oricând:
- pe mobil: din setările dispozitivului, secțiunea Notificări;
- pe desktop/web: din setările sistemului de operare și/sau ale browserului (permisiuni pentru notificări).
CE SE ÎNTÂMPLĂ DACĂ FOLOSESC DISPOZITIVE DIFERITE PENTRU A VIZITA www.biletesmart.ro?
Pentru o experiență de cumpărături eficientă și coerentă, te poți conecta la contul tău de pe mai multe dispozitive (computer, laptop, telefon, tabletă). Dacă accesezi un link din e-mailurile noastre pe un dispozitiv nou, este posibil să asociem tehnic acel dispozitiv cu contul tău, pentru continuitatea sesiunii și pentru securitate (de ex., recunoașterea autentificărilor neobișnuite).
Informațiile colectate de pe diferite dispozitive pot fi combinate cu alte date pe care ni le-ai furnizat (modul de utilizare a site-ului/aplicației, produse vizualizate, interacțiuni), pentru a:
- oferi o experiență unitară pe toate dispozitivele (preferințe, coș, istorice relevante);
- personaliza conținutul, recomandările și ofertele;
- preveni frauda (de ex., detectarea accesărilor din dispozitive necunoscute).
Pentru opțiuni privind urmărirea bazată pe cookie-uri și publicitatea online, consultă Politica de Cookies și Preferințele de consimțământ (bannerul de pe site), precum și setările fiecărui browser/dispozitiv. (Opțiunile se aplică separat pe fiecare browser și dispozitiv.)
CUM POT ACCESA SAU MODIFICA DATELE DIN CONTUL MEU ONLINE ORI DATELE PE CARE VI LE-AM TRANSMIS?
Ne puteți solicita actualizarea datelor personale contactându-ne conform secțiunii „Cum ne puteți contacta?”. Dacă aveți cont pe www.biletesmart.ro, puteți actualiza anumite date direct din Contul meu (ex.: nume, e-mail, telefon).
Rețineți că procesarea unei solicitări poate dura până la 30 de zile; în cazuri complexe, termenul poate fi prelungit conform legii. Pentru securitatea datelor, vă putem cere informații suplimentare de verificare a identității.
CUM PROTEJAȚI DATELE COPIILOR??
www.biletesmart.ro este un site destinat publicului general (16+). Toate prelucrările de date vizează exclusiv persoane care au împlinit 16 ani. Utilizarea magazinului online pentru achiziția produselor (bilete, abonamente, vouchere) de către persoane sub 16 ani este interzisă.
În situații excepționale în care, din eroare, am prelucra date ale unui minor sub 16 ani, vom sista imediat prelucrarea și vom șterge datele de îndată ce aflăm despre această situație.
Dacă ai sub 16 ani, nu te înregistra și nu continua achiziția online; roagă un părinte sau tutore legal să finalizeze procedurile necesare.
Dacă sunteți părinte/tutore și considerați că un minor ne-a furnizat date, vă rugăm să ne contactați la contact@biletesmart.ro pentru ștergere.
Responsabilitatea utilizării magazinului online de către minori aparține exclusiv părinților/tutorilor. Pentru evenimente cu restricții de vârstă, ne rezervăm dreptul de a verifica vârsta la acces, conform legii.
CE MĂSURI DE SECURITATE A DATELOR AȚI ADOPTAT?
Prelucrăm datele dvs. în condiții de legalitate și aplicăm măsuri tehnice și organizatorice adecvate pentru a asigura integritatea și confidențialitatea lor, în conformitate cu GDPR. Avem o politică internă de securitate a datelor, iar personalul este instruit și acționează la standarde ridicate de confidențialitate.
Pentru protecția datelor utilizăm, între altele:
- criptarea comunicațiilor prin HTTPS (TLS) la transmiterea datelor pe www.biletesmart.ro;
- firewall și controale de acces pe bază de rol/parolă;
- proceduri și clauze contractuale cu furnizorii implicați în prelucrare;
- jurnalizare și monitorizare a securității.
Deși luăm măsuri solide, securitatea 100% nu poate fi garantată. Furnizarea datelor are loc pe propria răspundere și, în măsura permisă de lege, nu răspundem pentru dezvăluiri cauzate de erori/omisiuni/fapte neautorizate ale terților în timpul sau după transmiterea datelor.
Recomandări pentru dvs.:
(i) actualizați periodic software-ul de securitate (ex. antivirus) și folosiți rețele sigure (ex. firewall, filtre anti-spam);
(ii) păstrați confidențiale numele de utilizator și parola contului;
(iii) schimbați parola din când în când.
În cazul puțin probabil al unui incident care ar putea afecta securitatea datelor dvs., vă vom informa conform legii, folosind metodele prevăzute (inclusiv pe e-mail, dacă ni l-ați furnizat).
Dacă nu puteți accesa conexiunea securizată sau preferați să nu comandați online, ne puteți trimite comanda la contact@biletesmart.ro sau ne puteți suna la +40 770 408 956.
CE ESTE PHISHING-UL?
Phishing este o tentativă frauduloasă de a-ți obține datele personale sau financiare (parole, coduri 3D Secure/OTP, date de card) prin mesaje care par legitime.
Nu îți vom cere niciodată prin e-mail/telefon/chat: parola, coduri 3D Secure/OTP, datele complete ale cardului sau alte informații sensibile.
Dacă primești un mesaj suspect:
- Nu răspunde, nu accesa linkurile și nu deschide atașamentele.
- Verifică adresa expeditorului și greșelile evidente din mesaj.
- Redirecționează mesajul către contact@biletesmart.ro pentru verificare.
Ai oferit deja date?
Schimbă imediat parola contului, activează autentificarea în doi pași (dacă este disponibilă) și contactează banca/emitenul cardului.
CE LINKURI CĂTRE ALTE WEBSITE-URI INCLUDETI?
Website-ul nostru poate conține linkuri către site-uri terțe (ex.: organizatori de evenimente, procesatori de plăți, rețele sociale).
Nu controlăm aceste website-uri și nu răspundem pentru conținutul, practicile sau politicile lor de confidențialitate și securitate. Accesarea lor se face pe propria răspundere.
Vă recomandăm să citiți politica de confidențialitate și termenii și condițiile fiecărui site pe care îl vizitați prin linkurile noastre. Faptul că furnizăm un link nu reprezintă o aprobare sau o garanție din partea noastră.
CUM NE PUTEȚI CONTACTA? CARE SUNT DATELE RESPONSABILULUI CU PROTECȚIA DATELOR?
Pentru întrebări legate de această Politică de confidențialitate, pentru opțiuni privind comunicările promoționale sau pentru actualizarea datelor dvs. personale, ne puteți scrie sau suna:
- E-mail: contact@biletesmart.ro
- Telefon: +40 770 408 956 (Luni–Vineri, 09:00–18:00)
Pentru aspecte legate de protecția datelor, îl puteți contacta pe Responsabilul cu Protecția Datelor (DPO) la aceeași adresă: contact@biletesmart.ro.
(Vă rugăm să menționați în subiect: „DPO / GDPR”.)
CE DREPTURI AVEȚI?
Conform legislației privind protecția datelor cu caracter personal (GDPR), beneficiați de următoarele drepturi:
- Dreptul la informare – să primiți informații despre modul în care vă prelucrăm datele.
- Dreptul de acces – să obțineți confirmarea că vă prelucrăm datele și, dacă da, acces la acestea și la informații despre prelucrare.
- Dreptul la rectificare – să obțineți corectarea fără întârzieri nejustificate a datelor inexacte și completarea celor incomplete.
- Dreptul la ștergere („dreptul de a fi uitat”) – să solicitați ștergerea datelor, în special când: (1) nu mai sunt necesare scopului inițial; (2) vă retrageți consimțământul (acolo unde prelucrarea se bazează pe consimțământ); (3) vă opuneți prelucrării; (4) datele au fost prelucrate ilegal; (5) ștergerea este necesară pentru respectarea unei obligații legale a Operatorului.
- Dreptul la restricționare – să solicitați limitarea prelucrării când: (1) contestați exactitatea datelor; (2) prelucrarea este ilegală și nu doriți ștergerea; (3) Operatorul nu mai are nevoie de date, dar le solicitați pentru constatarea/exercitarea/apărarea unui drept în instanță; (4) v-ați opus prelucrării. Veți fi informat(ă) înainte de ridicarea restricției.
- Dreptul la portabilitate – să primiți datele pe care ni le-ați furnizat într-un format structurat, utilizat în mod curent și care poate fi citit automat și să le transmiteți altui operator, când temeiul este consimțământul sau contractul și prelucrarea este automată.
- Dreptul la opoziție – să vă opuneți, din motive legate de situația dvs. particulară, prelucrărilor întemeiate pe interesul legitim (inclusiv profilării asociate).
- Dreptul de a nu fi supus(ă) unei decizii exclusiv automate, inclusiv creării de profiluri, care produce efecte juridice sau vă afectează semnificativ în mod similar.
- Dreptul de a vă retrage consimțământul, oricând, fără a afecta legalitatea prelucrărilor efectuate înainte de retragere.
Cum vă exercitați drepturile
Ne puteți transmite o cerere prin e-mail la contact@biletesmart.ro sau pe suport hârtie la sediul nostru (Str. Oașului 57–59, mun. Cluj-Napoca, jud. Cluj). Pentru protecția datelor, vă putem solicita informații suplimentare pentru verificarea identității.
Termene și costuri:
Răspundem în cel mult 30 de zile de la primirea cererii. Termenul poate fi prelungit cu până la două luni pentru solicitări complexe sau numeroase; veți fi informat(ă) despre prelungire.
Exercitarea drepturilor este gratuită. Putem percepe o taxă rezonabilă doar pentru cereri vădit nefondate sau excesive, conform art. 12 GDPR.
CUM PUTEȚI DEPUNE O PLÂNGERE LA AUTORITATEA PRIVIND PROTECȚIA DATELOR?
Dacă apreciați că v-au fost încălcate drepturile privind protecția datelor, aveți dreptul să depuneți o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP):
- Adresă: B-dul General Gheorghe Magheru nr. 28–30, Sector 1, 010336, București
- Cum depuneți: la registratura instituției sau prin e-mail la anspdcp@dataprotection.ro
De asemenea, aveți dreptul să vă adresați instanțelor judecătorești competente pentru apărarea oricăror drepturi garantate de legislația aplicabilă în domeniul protecției datelor cu caracter personal.
Pentru o rezolvare amiabilă, vă încurajăm să ne contactați mai întâi la contact@biletesmart.ro sau +40 770 408 956.
CUM ACTUALIZAȚI ACEASTĂ POLITICĂ ȘI CUM VOI FI NOTIFICAT?
Putem modifica, actualiza sau completa această Politică de confidențialitate oricând, prin publicarea versiunii revizuite pe această pagină a website-ului www.biletesmart.ro și actualizarea datei „Ultimei revizuiri”. Îți recomandăm să verifici periodic această pagină.
Pentru modificări semnificative, putem trimite notificări suplimentare, de exemplu:
- afișarea unui anunț pe pagina principală;
- trimiterea unui e-mail utilizatorilor înregistrați;
- afișarea unei notificări în Contul meu.
Prin acceptarea unei versiuni revizuite (de ex., „click de accept” în e-mail/pagina de cont, acolo unde legea cere), prin finalizarea unei achiziții pe www.biletesmart.ro sau în casieriile proprii după publicarea versiunii revizuite, ori prin continuarea utilizării site-ului, îți exprimi acordul cu Politica de confidențialitate astfel actualizată.
Dacă pentru anumite prelucrări legea impune consimțământ explicit, acestea vor fi efectuate doar după ce îl obținem.
Dacă nu se prevede altfel, modificările intră în vigoare de la data publicării.
