Politica de confidențialitate
Operatorul datelor: PRIME NEW ENTERTAINMENT S.R.L., sediul București, Sector 1, Bd. Bucureștii Noi nr. 20-28, et. 2, ap. 18, Nr. Reg. Com. J40/6904/2011, CUI RO28588203.
Contact pentru protecția datelor: anideliceu.ro@gmail.com
1. Pe cine privește această politică
Politica explică modul în care prelucrăm, în calitate de operator, datele personale ale:
- persoanelor care își creează cont în Backstage și ale utilizatorilor invitați în companiile clienților noștri;
- persoanelor de contact ale clienților (facturare, suport);
- vizitatorilor site-ului backstageapp.ro și persoanelor care ne scriu.
Datele cumpărătorilor de bilete și ale contactelor încărcate de clienții noștri (de exemplu cumpărătorii unui eveniment sau listele de email ale unui organizator) sunt prelucrate de organizatorul respectiv, care este operator. Noi le prelucrăm doar în numele și la instrucțiunile lui, ca persoană împuternicită, conform Acordului de prelucrare a datelor. Pentru drepturile tale privind aceste date, adresează-te organizatorului de la care ai cumpărat biletul; te vom ajuta dacă ne contactezi.
2. Ce date prelucrăm, de ce și pe ce temei
| Scop | Date | Temei legal (GDPR) | Cât le păstrăm |
|---|---|---|---|
| Crearea și administrarea contului, autentificarea, rolurile în companie | email, parolă (stocată doar criptat, sub formă de hash), compania și rolul, data ultimei autentificări, setări | executarea contractului (art. 6 alin. 1 lit. b) | pe durata contului; până la 30 de zile după ștergerea companiei |
| Furnizarea serviciului: sincronizări, rapoarte, conexiuni cu serviciile alese de client | datele companiei, identificatorii conturilor conectate, jurnalul de acțiuni din aplicație | executarea contractului | pe durata contului |
| Facturarea abonamentului și evidența contabilă | datele de facturare ale companiei, persoana de contact, istoricul plăților (fără datele complete ale cardului, care rămân la Stripe) | obligație legală (art. 6 alin. 1 lit. c) și executarea contractului | 10 ani pentru documentele contabile, conform legii |
| Suport și cereri de ajutor | mesajele trimise, emailul, compania; acces la datele companiei doar dacă proprietarul acordă „acces asistat” | executarea contractului; interes legitim (art. 6 alin. 1 lit. f) | cel mult 2 ani după rezolvarea cererii |
| Securitate, prevenirea abuzurilor, jurnalul echipei Backstage | adresa IP a solicitărilor, jurnale tehnice, acțiunile echipei noastre asupra conturilor | interes legitim (securitatea serviciului) | jurnalele tehnice cel mult 30 de zile; jurnalul acțiunilor echipei pe durata contului |
| Comunicări despre serviciu (schimbări importante, mentenanță, plată eșuată) | email, compania | executarea contractului | pe durata contului |
| Comunicări comerciale despre noutăți Backstage | consimțământ (art. 6 alin. 1 lit. a), retras oricând; sau interes legitim pentru clienții existenți, cu opțiune de dezabonare | până la retragerea acordului | |
| Răspuns la mesajele trimise prin site sau email | nume, email, telefon, mesaj | interes legitim; demersuri precontractuale | cel mult 2 ani |
Nu luăm decizii bazate exclusiv pe prelucrare automată care să producă efecte juridice asupra ta. Nu vindem date personale.
3. Cui transmitem datele
Folosim furnizori atent aleși, care prelucrează datele doar în numele nostru, pe bază de contract:
| Furnizor | Rol | Locația datelor |
|---|---|---|
| Supabase Inc. (infrastructură pe Amazon Web Services) | baza de date, autentificare, stocare fișiere, funcții pe server | Uniunea Europeană (Frankfurt, Germania) |
| Netlify Inc. | găzduirea site-ului și a aplicației web | rețea globală de distribuție; poate implica transfer în SUA |
| Stripe Payments Europe Ltd. | plata abonamentelor | UE / SUA |
| Brevo (Sendinblue SAS) | trimiterea emailurilor tranzacționale ale platformei | Uniunea Europeană |
Când un client conectează, la alegerea lui, servicii precum Meta, Google, TikTok, Brevo, Stripe, LiveTickets sau iaBilet, transmiterea datelor către aceste servicii se face la instrucțiunea clientului, pe baza contractului lui cu furnizorul respectiv.
Putem divulga date autorităților doar când legea ne obligă.
4. Transferuri în afara Spațiului Economic European
Baza de date principală este găzduită în UE. Unii furnizori (de exemplu Netlify, Stripe) pot prelucra date în SUA sau în alte țări din afara SEE. În aceste cazuri, transferul se face pe baza deciziei de adecvare UE–SUA (EU-US Data Privacy Framework), pentru furnizorii certificați, sau a clauzelor contractuale standard aprobate de Comisia Europeană, cu măsuri suplimentare de protecție.
5. Cookie-uri și stocare în browser
- Site-ul backstageapp.ro nu folosește cookie-uri de urmărire sau publicitate.
- Aplicația folosește doar stocarea strict necesară funcționării (sesiunea de autentificare, preferințe precum pagina deschisă sau compania aleasă), care nu necesită consimțământ.
- Paginile publice de bilete ale organizatorilor pot folosi pixelul de reclame al organizatorului (de exemplu Meta Pixel) numai după acordul tău, dat prin bannerul de cookie-uri; organizatorul este operator pentru aceste date. Poți schimba oricând alegerea din linkul „Setări cookie-uri” din pagina de bilete.
6. Cum protejăm datele
- conexiuni criptate (HTTPS) pentru toate paginile și apelurile;
- izolarea datelor fiecărei companii prin reguli în baza de date, verificate cu teste automate;
- cheile serviciilor conectate sunt păstrate criptat și nu mai pot fi citite din aplicație după salvare;
- la comenzile importate din platformele de bilete nu păstrăm emailul sau telefonul cumpărătorului, ci doar un cod anonim care recunoaște clienții care revin;
- acces pe roluri; autentificare în doi pași pentru echipa noastră; jurnal al acțiunilor echipei;
- copii de siguranță zilnice la furnizorul de infrastructură.
7. Drepturile tale
Ai dreptul de acces, rectificare, ștergere, restricționare a prelucrării, portabilitate, opoziție (inclusiv la marketing direct, oricând) și dreptul de a retrage consimțământul, fără a afecta prelucrarea anterioară. Pentru a le exercita, scrie-ne la anideliceu.ro@gmail.com; răspundem în cel mult o lună. Proprietarul unei companii poate descărca singur toate datele companiei și poate cere ștergerea ei din Setări → Date și confidențialitate.
Ai dreptul să depui plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru 28-30, București, www.dataprotection.ro.
8. Minori
Platforma se adresează profesioniștilor și nu este destinată minorilor. Organizatorii care vând bilete prin platformă răspund de respectarea regulilor de vârstă și de informarea cumpărătorilor.
9. Modificări
Putem actualiza această politică. Versiunea în vigoare e publicată pe această pagină; schimbările importante le anunțăm pe email și în aplicație.