Respectăm confidențialitatea datelor tale. Această politică explică ce date personale prelucrăm atunci când vizitezi dybc.eu și când cumperi bilete la Stand-Up Networking, de ce le prelucrăm, cui le transmitem și ce drepturi ai, în conformitate cu Regulamentul (UE) 2016/679 (GDPR).
1. Cine prelucrează datele tale
Operatorul datelor este DYNAMIC BUSINESS CONNECTIONS S.R.L., cu sediul social în Str. Ceahlăul nr. 16, bl. 84, sc. B, et. 3, ap. 63, Sector 6, București, CUI 40370126, Nr. Reg. Com. J2019000045409.
Pentru orice întrebare sau cerere legată de datele tale ne poți scrie la crina.diculescu@dynamic-connections.eu sau ne poți suna la +40 754 668 587.
2. Ce date colectăm
Când cumperi bilete
- tipul de facturare (persoană fizică sau juridică);
- prenume și nume, țară, localitate, județ, telefon și adresă de e-mail;
- pentru persoane juridice: denumirea firmei, CUI și numărul de înregistrare la Registrul Comerțului;
- detaliile comenzii: numărul de bilete, suma plătită, data și starea comenzii;
- numele participanților, dacă ni le transmiți pentru biletele cumpărate pentru alte persoane.
Date despre plată
Datele cardului (număr, dată de expirare, cod CVC) sunt introduse direct în formularul securizat al Stripe și nu ajung la noi. Primim de la Stripe doar informații limitate, precum confirmarea plății, tipul cardului și ultimele cifre ale acestuia.
Date tehnice
- adresa IP și informații despre browser și dispozitiv, înregistrate la plasarea comenzii;
- informații despre sursa vizitei (de exemplu, dacă ai ajuns pe site dintr-o căutare, de pe o rețea socială sau dintr-o campanie), asociate comenzii;
- date colectate prin cookie-uri, descrise în Politica de cookies.
La eveniment
- fotografii și înregistrări video realizate în timpul evenimentului, în care poți apărea.
Când ne contactezi
- datele pe care ni le transmiți pe e-mail sau telefonic (nume, adresă de e-mail, telefon, conținutul mesajului).
3. De ce prelucrăm datele și pe ce temei
- Procesarea comenzii și participarea la eveniment (confirmarea comenzii, emiterea și trimiterea biletului cu cod QR, accesul la eveniment, comunicări despre eveniment, inclusiv anunțuri privind modificări, amânări sau anulări). Temei: executarea contractului (art. 6 alin. (1) lit. b) GDPR).
- Emiterea facturii și îndeplinirea obligațiilor financiar-contabile și fiscale. Temei: obligație legală (art. 6 alin. (1) lit. c) GDPR).
- Prevenirea fraudelor și securitatea plăților și a site-ului. Temei: interesul nostru legitim de a proteja clienții și afacerea (art. 6 alin. (1) lit. f) GDPR).
- Statistici despre sursa comenzilor, pentru a înțelege ce canale de promovare funcționează. Temei: interes legitim.
- Fotografii și filmări la eveniment, folosite pentru documentarea și promovarea evenimentului (site, rețele sociale, aftermovie). Temei: interes legitim. Poți oricând să te opui (vezi secțiunea 7).
- Răspunsuri la solicitări și reclamații, precum și apărarea drepturilor noastre în caz de litigiu. Temei: interes legitim și, după caz, obligație legală.
Nu folosim datele tale pentru marketing prin e-mail sau SMS fără acordul tău expres și nu luăm decizii automate cu efecte juridice asupra ta.
4. Cui transmitem datele
Nu vindem datele tale. Le transmitem doar partenerilor care ne ajută să funcționăm, în măsura strict necesară:
- Stripe (Stripe Payments Europe Ltd. și afiliații săi) – procesarea plăților cu cardul, Apple Pay și Google Pay și prevenirea fraudelor;
- Oblio (oblio.eu) – platforma de facturare prin care emitem și trimitem facturile;
- Enjoee – platforma de ticketing prin care emitem biletele cu cod QR și le trimitem pe e-mail; primește datele din comandă necesare emiterii biletului (de exemplu nume, adresă de e-mail și numărul de bilete);
- Namebox (namebox.ro) – furnizorul de găzduire al site-ului;
- Sift, prin modulul WooPayments instalat pe site – servicii de prevenire a fraudelor la plată;
- Google – fonturile site-ului (Google Fonts) se încarcă de pe serverele Google, care primesc astfel adresa IP a vizitatorilor;
- contabilul și consultanții noștri, în măsura necesară îndeplinirii obligațiilor legale;
- autorități publice, instanțe sau alte instituții, atunci când legea ne obligă.
Fotografiile și filmările de la eveniment pot fi publicate pe site și pe rețelele sociale ale evenimentului, fiind astfel vizibile public.
5. Transferuri în afara Uniunii Europene
Unii parteneri (de exemplu Stripe, Google sau Sift) pot prelucra date și în afara Spațiului Economic European, inclusiv în Statele Unite. În aceste cazuri, transferul se face pe baza unor garanții adecvate, precum Cadrul UE–SUA privind protecția datelor (Data Privacy Framework) sau clauzele contractuale standard aprobate de Comisia Europeană.
6. Cât timp păstrăm datele
- Datele comenzii – pe durata necesară executării contractului și ulterior pe durata termenului general de prescripție, pentru eventuale reclamații sau litigii;
- Facturile și documentele contabile – pe durata impusă de legislația financiar-contabilă și fiscală în vigoare;
- Mesajele și solicitările – cât timp este necesar pentru a le soluționa și, ulterior, pentru a putea dovedi modul în care au fost soluționate;
- Fotografiile și filmările – cât timp sunt utile pentru documentarea și promovarea evenimentului sau până la o opoziție întemeiată;
- Cookie-urile – pe durata indicată în Politica de cookies.
7. Drepturile tale
În condițiile GDPR, ai următoarele drepturi:
- dreptul de acces la datele tale;
- dreptul la rectificarea datelor inexacte sau incomplete;
- dreptul la ștergerea datelor („dreptul de a fi uitat”);
- dreptul la restricționarea prelucrării;
- dreptul la portabilitatea datelor;
- dreptul de opoziție, inclusiv față de prelucrarea bazată pe interes legitim (de exemplu, publicarea imaginilor în care apari);
- dreptul de a-ți retrage consimțământul, atunci când prelucrarea se bazează pe consimțământ;
- dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată.
Pentru a-ți exercita drepturile, scrie-ne la crina.diculescu@dynamic-connections.eu. Îți răspundem în cel mult o lună de la primirea cererii.
Ai, de asemenea, dreptul să depui o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) – B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, București, cod 010336, anspdcp@dataprotection.ro, www.dataprotection.ro.
8. Securitatea datelor
Folosim măsuri tehnice și organizatorice rezonabile pentru a proteja datele: conexiune criptată (HTTPS), acces restricționat la datele comenzilor și procesatori de plăți certificați. Nicio metodă de transmitere pe internet nu este însă 100% sigură, așa că te rugăm să ne anunți imediat dacă observi ceva suspect.
9. Minori
Evenimentul și site-ul se adresează persoanelor majore. Nu colectăm în mod intenționat date despre persoane sub 18 ani.
10. Modificări ale acestei politici
Putem actualiza această politică atunci când se schimbă modul în care prelucrăm datele sau legislația aplicabilă. Versiunea în vigoare este întotdeauna cea publicată pe această pagină.