Politica de Confidențialitate

Ultima actualizare: Decembrie 2025

XPOSURE Events respectă confidențialitatea dumneavoastră și se angajează să protejeze datele personale în conformitate cu Regulamentul General privind Protecția Datelor (GDPR - Regulamentul UE 2016/679).

1. Operator de Date

Operator: XPOSURE Events
Email contact: contact@xposure-events.ro
Telefon: +40 XXX XXX XXX

2. Date Personale Colectate

Colectăm următoarele categorii de date personale atunci când achiziționați bilete:

  • Date de identificare: Nume complet
  • Date de contact: Adresă de email, număr de telefon
  • Date de tranzacție: Detalii despre achiziție (eveniment, cantitate, preț)
  • Date tehnice: Adresă IP, tip browser, sistem de operare

Importante: Nu stocăm informații despre cardurile de credit/debit. Toate plățile sunt procesate în siguranță prin Stripe, care este certificat PCI DSS Level 1.

3. Scopul Prelucrării Datelor

Prelucrăm datele dumneavoastră personale în următoarele scopuri:

  • Procesarea comenzilor și emiterea biletelor
  • Trimiterea biletelor electronice prin email
  • Verificarea identității la intrarea în eveniment
  • Comunicarea informațiilor importante despre eveniment
  • Prevenirea fraudelor și asigurarea securității
  • Respectarea obligațiilor legale
  • Îmbunătățirea serviciilor noastre

4. Temeiul Legal al Prelucrării

Prelucrăm datele dumneavoastră pe baza următoarelor temeiuri legale:

  • Executarea contractului: Pentru a procesa achiziția de bilete
  • Obligație legală: Pentru conformarea cu cerințele fiscale și legale
  • Consimțământ: Pentru comunicări de marketing (doar dacă ați acordat consimțământul)
  • Interese legitime: Pentru îmbunătățirea serviciilor și prevenirea fraudelor

5. Partajarea Datelor

Partajăm datele dumneavoastră doar cu următorii parteneri de încredere:

  • Stripe: Procesarea plăților (conform cu PCI DSS)
  • Furnizori de email: Pentru trimiterea biletelor și comunicărilor
  • Organizatori de evenimente: Pentru verificarea intrării și gestionarea evenimentului

Nu vindem sau închiriem datele dumneavoastră personale către terți pentru scopuri de marketing.

6. Perioada de Stocare

Păstrăm datele dumneavoastră personale pentru următoarele perioade:

  • Date de tranzacție: 5 ani (conform cerințelor fiscale)
  • Date de contact: Până la retragerea consimțământului pentru marketing
  • Date tehnice: Maximum 2 ani

7. Drepturile Dumneavoastră GDPR

În conformitate cu GDPR, aveți următoarele drepturi:

  • Dreptul de acces: Puteți solicita o copie a datelor personale
  • Dreptul la rectificare: Puteți corecta datele inexacte
  • Dreptul la ștergere: Puteți solicita ștergerea datelor ("dreptul de a fi uitat")
  • Dreptul la restricționare: Puteți restricționa prelucrarea
  • Dreptul la portabilitate: Puteți primi datele într-un formatStructurat
  • Dreptul la opoziție: Puteți refuza prelucrarea pentru marketing
  • Dreptul de a depune plângere: La Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)

Pentru a vă exercita aceste drepturi, contactați-ne la: gdpr@xposure-events.ro

8. Securitatea Datelor

Implementăm măsuri tehnice și organizatorice corespunzătoare pentru a proteja datele dumneavoastră:

  • Criptare SSL/TLS pentru toate transmisiile de date
  • Stocarea securizată în baze de date protejate
  • Acces restricționat doar pentru personalul autorizat
  • Monitorizare și auditare regulată a sistemelor
  • Planuri de răspuns la incidente de securitate

9. Cookies

Utilizăm cookies pentru a îmbunătăți experiența dumneavoastră pe platformă. Pentru mai multe informații, consultați Politica de Cookies.

10. Modificări ale Politicii

Ne rezervăm dreptul de a actualiza această Politică de Confidențialitate. Orice modificare va fi publicată pe această pagină cu data actualizării. Vă recomandăm să verificați periodic această pagină pentru a fi la curent cu eventualele modificări.

Contact pentru Protecția Datelor:

Email: contact@xposure-events.ro
Adresă: [Adresa completă a companiei]
Telefon: +40 XXX XXX XXX