Politica de Confidențialitate
Ultima actualizare: Decembrie 2025
XPOSURE Events respectă confidențialitatea dumneavoastră și se angajează să protejeze datele personale în conformitate cu Regulamentul General privind Protecția Datelor (GDPR - Regulamentul UE 2016/679).
1. Operator de Date
Operator: XPOSURE Events
Email contact: contact@xposure-events.ro
Telefon: +40 XXX XXX XXX
2. Date Personale Colectate
Colectăm următoarele categorii de date personale atunci când achiziționați bilete:
- Date de identificare: Nume complet
- Date de contact: Adresă de email, număr de telefon
- Date de tranzacție: Detalii despre achiziție (eveniment, cantitate, preț)
- Date tehnice: Adresă IP, tip browser, sistem de operare
Importante: Nu stocăm informații despre cardurile de credit/debit. Toate plățile sunt procesate în siguranță prin Stripe, care este certificat PCI DSS Level 1.
3. Scopul Prelucrării Datelor
Prelucrăm datele dumneavoastră personale în următoarele scopuri:
- Procesarea comenzilor și emiterea biletelor
- Trimiterea biletelor electronice prin email
- Verificarea identității la intrarea în eveniment
- Comunicarea informațiilor importante despre eveniment
- Prevenirea fraudelor și asigurarea securității
- Respectarea obligațiilor legale
- Îmbunătățirea serviciilor noastre
4. Temeiul Legal al Prelucrării
Prelucrăm datele dumneavoastră pe baza următoarelor temeiuri legale:
- Executarea contractului: Pentru a procesa achiziția de bilete
- Obligație legală: Pentru conformarea cu cerințele fiscale și legale
- Consimțământ: Pentru comunicări de marketing (doar dacă ați acordat consimțământul)
- Interese legitime: Pentru îmbunătățirea serviciilor și prevenirea fraudelor
5. Partajarea Datelor
Partajăm datele dumneavoastră doar cu următorii parteneri de încredere:
- Stripe: Procesarea plăților (conform cu PCI DSS)
- Furnizori de email: Pentru trimiterea biletelor și comunicărilor
- Organizatori de evenimente: Pentru verificarea intrării și gestionarea evenimentului
Nu vindem sau închiriem datele dumneavoastră personale către terți pentru scopuri de marketing.
6. Perioada de Stocare
Păstrăm datele dumneavoastră personale pentru următoarele perioade:
- Date de tranzacție: 5 ani (conform cerințelor fiscale)
- Date de contact: Până la retragerea consimțământului pentru marketing
- Date tehnice: Maximum 2 ani
7. Drepturile Dumneavoastră GDPR
În conformitate cu GDPR, aveți următoarele drepturi:
- Dreptul de acces: Puteți solicita o copie a datelor personale
- Dreptul la rectificare: Puteți corecta datele inexacte
- Dreptul la ștergere: Puteți solicita ștergerea datelor ("dreptul de a fi uitat")
- Dreptul la restricționare: Puteți restricționa prelucrarea
- Dreptul la portabilitate: Puteți primi datele într-un formatStructurat
- Dreptul la opoziție: Puteți refuza prelucrarea pentru marketing
- Dreptul de a depune plângere: La Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
Pentru a vă exercita aceste drepturi, contactați-ne la: gdpr@xposure-events.ro
8. Securitatea Datelor
Implementăm măsuri tehnice și organizatorice corespunzătoare pentru a proteja datele dumneavoastră:
- Criptare SSL/TLS pentru toate transmisiile de date
- Stocarea securizată în baze de date protejate
- Acces restricționat doar pentru personalul autorizat
- Monitorizare și auditare regulată a sistemelor
- Planuri de răspuns la incidente de securitate
9. Cookies
Utilizăm cookies pentru a îmbunătăți experiența dumneavoastră pe platformă. Pentru mai multe informații, consultați Politica de Cookies.
10. Modificări ale Politicii
Ne rezervăm dreptul de a actualiza această Politică de Confidențialitate. Orice modificare va fi publicată pe această pagină cu data actualizării. Vă recomandăm să verificați periodic această pagină pentru a fi la curent cu eventualele modificări.
Contact pentru Protecția Datelor:
Email: contact@xposure-events.ro
Adresă: [Adresa completă a companiei]
Telefon: +40 XXX XXX XXX