Politica de confidențialitate

1. Operatorul și scopul acestei politici

Prezenta politică descrie modul în care sunt prelucrate datele personale în legătură cu site-ul kids.bufteaevents.com și cu achiziția online de bilete sau pachete pentru evenimentul Plot Twist: Orașul Jericho, în cadrul activității comerciale Buftea Events.

Operatorul de date cu caracter personal (în sensul Regulamentului (UE) 2016/679) este societatea AMETHYST INDUSTRIES S.R.L., cu sediul social în Municipiul București, Sector 1, Intrarea Sevastopol nr. 1, Biroul nr. 3, înregistrată la Registrul Comerțului sub nr. J40/14275/2018.

2. Ce date colectăm

În principal, putem prelucra următoarele categorii de date, furnizate de dumneavoastră în formularul de comandă (înainte de plată) sau generate la plasarea unei comenzi:

• Contact: adresă de e-mail, număr de telefon (minim 8 cifre, folosit și pentru comunicări legate de comandă / eveniment).
• Facturare și adresă (în funcție de tipul de cumpărător ales în formular):
  • Persoană fizică: prenume, nume de familie; linie de adresă (stradă, număr și alte detalii, așa cum le introduceți); județ (ales din listă - păstrăm denumirea județului); localitate (aleasă din lista asociată județului); țară (în sistem este înregistrată ca România).
  • Persoană juridică: denumirea societății; cod de identificare fiscală (CUI/CIF), stocat după normalizare (caractere alfanumerice majuscule); aceeași linie de adresă, județ, localitate și țară ca la persoana fizică.
  În baza de date păstrăm și un nume afișat pe comandă: pentru PF, prenumele și numele împreună; pentru PJ, denumirea firmei.
• Date despre comandă: tip cumpărător (PF/PJ), tip achiziție (bilete individuale sau pachet și identificatorul pachetului), număr de bilete / locuri (adulți, copii, după caz), subtotal, reduceri din voucher (dacă există), cod voucher, suma plătită, identificatorul sesiunii de plată Stripe, cod unic de bilet după confirmare, marcaj privind trimiterea e-mailului de confirmare, statusul comenzii, data înregistrării.
• Date tehnice minime necesare funcționării site-ului (de ex. adresa IP sau jurnale de server), în condițiile standard ale găzduirii web.

3. În ce scopuri folosim datele

Folosim datele pentru:

• procesarea plății și gestionarea rezervării locurilor;
• transmiterea confirmării comenzii și comunicări legate de eveniment (în măsura necesară);
• respectarea obligațiilor legale (de ex. evidențe contabile, unde este cazul);
• asigurarea securității și funcționării corecte a site-ului.

4. Plăți online (Stripe)

Plățile cu cardul sunt procesate de Stripe. Datele de plată (număr card, CVC etc.) sunt introduse în interfața Stripe și sunt prelucrate conform politicilor Stripe. Nu stocăm pe serverele noastre date complete de card.

Adresa de e-mail indicată la noi poate fi trimisă către Stripe pentru a precompleta sesiunea de plată. Datele de facturare și identificare (nume, adresă, județ, localitate, telefon, CUI/CIF etc.) completate pe site sunt păstrate în evidența noastră de comenzi pentru scopurile descrise mai sus, nu ca date de card.

5. Temei legal și durata păstrării

Prelucrarea se bazează, după caz, pe executarea contractului (biletul / pachetul achiziționat), pe obligații legale sau pe interese legitime (securitate, organizare eveniment). Păstrăm datele pe perioade rezonabile necesare îndeplinirii acestor scopuri și conform cerințelor legale aplicabile arhivării.

6. Destinatari și transferuri

Putem împărtăși date cu furnizori tehnici (găzduire, procesator de plăți - Stripe) strict în limita necesară. Dacă aceștia procesează date în afara SEE, transferurile au loc cu garanțiile prevăzute de GDPR (de ex. clauze contractuale standard), în măsura în care sunt aplicabile.

7. Drepturile dumneavoastră

În condițiile Regulamentului (UE) 2016/679 (GDPR), aveți dreptul de acces, rectificare, ștergere, restricționare, opoziție și portabilitate, unde sunt aplicabile, precum și dreptul de a depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal. Pentru exercitarea drepturilor, ne puteți scrie la [email protected].

8. Cookie-uri

Site-ul poate folosi cookie-uri sau tehnologii similare strict necesare funcționării (de ex. sesiune, securitate) și, după caz, cookie-uri analitice de bază. Puteți controla cookie-urile din setările browserului.

9. Modificări

Putem actualiza această politică. Versiunea în vigoare este cea afișată pe această pagină, cu data ultimei actualizări.

10. Contact

Pentru întrebări privind protecția datelor: [email protected] sau 0766.934.660.

Corespondență la sediul social: AMETHYST INDUSTRIES S.R.L., Municipiul București, Sector 1, Intrarea Sevastopol nr. 1, Biroul nr. 3.