Politica de confidențialitate

1. Cine suntem

Site-ul AGAPE Wedding Fair este operat de BLOOM GRACE S.R.L., CUI 50518450, J2024020603003 (denumită în continuare „noi” sau „Operatorul”).

Pentru orice întrebare legată de datele tale personale ne poți scrie la [email protected].

Prelucrăm datele cu caracter personal în conformitate cu Regulamentul (UE) 2016/679 (GDPR) și cu legislația română aplicabilă.

2. Ce date prelucrăm și de ce

2.1. Cumpărarea biletelor

Când cumperi un bilet, plata se face pe pagina securizată a procesatorului de plăți Stripe. Prelucrăm: numele, adresa de email, numărul de telefon, tipul și numărul biletelor, ziua aleasă, suma plătită, data plății și identificatorii tranzacției. Plata se face cu cardul, Apple Pay, Google Pay sau Revolut Pay. Datele cardului sau ale portofelului digital sunt introduse direct la Stripe ori la furnizorul portofelului; noi nu le vedem și nu le stocăm.

• Scop: încheierea și executarea contractului de vânzare a biletului, trimiterea biletului de acces pe email (cu un cod și un cod QR), verificarea biletelor la intrare și comunicări legate de eveniment (de exemplu schimbări de program).
• Temei juridic: executarea contractului (art. 6 alin. (1) lit. b) GDPR) și obligațiile legale financiar-contabile (art. 6 alin. (1) lit. c) GDPR).
• Durata păstrării: lista participanților se păstrează până la 6 luni după eveniment; documentele financiar-contabile, atât cât impune legea (în prezent 5 ani).

2.2. Mesajele trimise pe email sau Instagram

Când ne scrii (de exemplu ca furnizor interesat de AGAPE), folosim datele din mesaj ca să îți răspundem și, dacă este cazul, să îți trimitem broșura pentru furnizori, în baza interesului nostru legitim de a răspunde solicitărilor (art. 6 alin. (1) lit. f) GDPR). Păstrăm conversațiile până la 2 ani de la ultimul mesaj.

2.3. Date tehnice și securitate

Când accesezi site-ul, infrastructura Cloudflare (găzduire și protecție) prelucrează date tehnice precum adresa IP, tipul de browser și dispozitiv, data și ora accesării, în baza interesului nostru legitim de a asigura funcționarea și securitatea site-ului (art. 6 alin. (1) lit. f) GDPR). Nu stocăm aceste date în evidențele noastre.

2.4. Statistici de utilizare (Google Analytics)

Doar dacă îți dai acordul în bannerul de cookie-uri, folosim Google Analytics 4 pentru statistici despre paginile vizitate și modul în care este folosit site-ul. Detalii în Politica de cookies.

• Temei juridic: consimțământul tău (art. 6 alin. (1) lit. a) GDPR), pe care îl poți retrage oricând din linkul „Setări cookies” din subsolul paginii.
• Durata păstrării: 14 luni (setarea de păstrare a datelor din Google Analytics).

3. Cui transmitem datele

Nu vindem și nu închiriem datele tale. Le transmitem doar furnizorilor care ne ajută să vindem biletele și să operăm site-ul, în calitate de persoane împuternicite sau operatori independenți, pe baza unor contracte care îi obligă să le protejeze:

• Stripe (procesarea plăților, emiterea chitanțelor de plată);
• Resend (trimiterea emailului cu biletul de acces);
• Hostinger (serverul pe care păstrăm lista comenzilor, folosită pentru trimiterea biletelor și verificarea la intrare);
• Google (Google Analytics, doar cu acordul tău; Google Pay, dacă plătești așa);
• Apple și Revolut, dacă plătești cu Apple Pay sau Revolut Pay;
• Cloudflare (găzduirea și protecția site-ului);
• co-organizatorii evenimentului (The White Manor, Estera Diumea, Les Fleurs de Mimah), doar în măsura necesară accesului la eveniment;
• autorități publice, atunci când legea ne obligă.

4. Transferuri în afara Spațiului Economic European

Stripe, Resend, Google, Apple și Cloudflare pot prelucra date și în afara SEE (de exemplu în SUA). În aceste cazuri, transferurile se bazează pe Cadrul de confidențialitate a datelor UE–SUA (EU–US Data Privacy Framework) și/sau pe clauzele contractuale standard aprobate de Comisia Europeană.

5. Drepturile tale

În condițiile GDPR, ai următoarele drepturi:

• dreptul de acces la datele tale;
• dreptul la rectificarea datelor inexacte;
• dreptul la ștergerea datelor („dreptul de a fi uitat”);
• dreptul la restricționarea prelucrării;
• dreptul la portabilitatea datelor;
• dreptul de a te opune prelucrării bazate pe interesul legitim;
• dreptul de a-ți retrage oricând consimțământul, fără a afecta legalitatea prelucrării anterioare;
• dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru 28-30, București, www.dataprotection.ro.

Pentru a-ți exercita drepturile, scrie-ne la [email protected]. Îți răspundem în cel mult o lună de la primirea cererii.

6. Securitatea datelor

Folosim măsuri tehnice și organizatorice potrivite pentru a proteja datele: conexiune criptată (HTTPS), plăți procesate exclusiv de Stripe (certificat PCI DSS), acces la lista comenzilor limitat la organizatori și verificarea autenticității confirmărilor de plată primite de la Stripe.

7. Minori

Biletele se adresează persoanelor majore. Nu colectăm în mod intenționat date despre persoane sub 16 ani.

8. Modificări

Putem actualiza această politică atunci când se schimbă modul în care prelucrăm datele sau legislația. Versiunea în vigoare este întotdeauna cea publicată pe această pagină, cu data ultimei actualizări afișată mai sus.