Această politică explică ce date personale prelucrăm când folosești platforma www.aibilet.io, de ce le prelucrăm, cât timp le păstrăm și ce drepturi ai. Se aplică cumpărătorilor, participanților la evenimente, organizatorilor și membrilor echipelor lor, precum și vizitatorilor Platformei. Noțiunile folosite, de exemplu „date personale”, „operator” și „persoană împuternicită”, au înțelesul din Regulamentul (UE) 2016/679 („GDPR”).
1. Cine suntem
1.1. Platforma www.aibilet.io („Platforma”) este operată de MAI PE SCURT S.R.L., CUI 53150998, număr de înregistrare în Registrul Comerțului J2025099026009, cu sediul în Str. Pitar Moș nr. 27, et. 5, ap. 17, Sector 1, București („noi”).
1.2. Pentru orice întrebare despre datele tale personale sau pentru exercitarea drepturilor tale, ne poți scrie la [email protected].
2. Rolurile noastre
2.1. Operator. Suntem operator pentru datele prelucrate în legătură cu:
- contul tău și autentificarea;
- securitatea Platformei și prevenirea fraudei;
- îndeplinirea obligațiilor noastre legale;
- comunicările de marketing, doar cu consimțământul tău;
- chat-ul de asistență AI.
2.2. Persoană împuternicită a organizatorului. Biletele sunt vândute de organizatorul evenimentului („Organizatorul”), nu de noi. Pentru datele de comandă și de participare la evenimentul său (de exemplu, numele, e-mailul, telefonul, biletele și scanările la intrare), Organizatorul este operator. Noi prelucrăm aceste date în numele lui, ca persoană împuternicită, conform Anexei 1 la Termenii și condițiile pentru organizatori.
2.3. Pentru datele de la punctul 2.2, drepturile tale se exercită față de Organizator. Datele lui de contact sunt afișate la checkout și pe bonul electronic al comenzii. Dacă ne trimiți nouă o astfel de cerere, o transmitem Organizatorului și îl ajutăm să îți răspundă.
2.4. Plățile sunt procesate de Stripe. Pentru datele de plată, Stripe este operator independent și le prelucrează conform propriei politici de confidențialitate.
3. Ce date prelucrăm
3.1. Prelucrăm următoarele categorii de date:
- Contul: adresa de e-mail, numele și numărul de telefon. Dacă te autentifici cu Google, primim de la Google numele și adresa de e-mail ale contului tău.
- Comenzile și biletele: evenimentul, biletele și locurile alese, numele participanților, pentru biletele nominale, sumele plătite, starea plății și a rambursărilor și bonul electronic al comenzii.
- Scanările la intrare: validările biletelor la intrarea la eveniment, cu data și ora.
- Datele tehnice: adresa IP, țara estimată după adresa IP, tipul de dispozitiv și de browser și jurnalele de acces și de securitate.
- Preferințele: limba aleasă și alegerile tale privind cookie-urile.
- Conversațiile: mesajele din chat-ul de asistență, răspunsurile asistentului și mesajele pe care ni le trimiți pe e-mail.
- Datele organizatorilor: datele de vânzător (de exemplu, denumirea sau numele, codul fiscal, adresa, e-mailul și telefonul de contact) și datele membrilor echipei (numele, adresa de e-mail și rolul în organizație).
3.2. Datele cardului le prelucrează doar Stripe. Ele nu ajung la noi.
3.3. Cele mai multe date le primim direct de la tine. Unele date le primim de la terți: de la Organizator, de exemplu când îți trimite o invitație sau înregistrează o vânzare la fața locului; de la Stripe, de exemplu starea plății; de la Google, dacă te autentifici cu contul Google.
4. Scopuri și temeiuri legale
4.1. Prelucrăm datele în următoarele scopuri:
| Scop | Temei legal | Categorii de date |
|---|---|---|
| Crearea și administrarea contului, autentificarea | executarea contractului (art. 6 alin. (1) lit. b) GDPR) | contul, preferințele |
| Serviciile pentru Organizatori: organizația, echipa și datele de vânzător, inclusiv afișarea lor cumpărătorilor | executarea contractului (lit. b); obligația legală de a informa cumpărătorii despre vânzător (lit. c) | datele organizatorilor |
| Vânzarea biletelor, emiterea și validarea lor și comunicările despre comandă, în numele Organizatorului | temeiul stabilit de Organizator, ca operator, de regulă executarea contractului (lit. b) | contul, comenzile și biletele, scanările la intrare |
| Securitatea Platformei, prevenirea fraudei și a abuzurilor | interesul legitim de a proteja Platforma, utilizatorii și Organizatorii (lit. f) | datele tehnice, contul, comenzile și biletele |
| Îndeplinirea obligațiilor legale, de exemplu cele contabile și fiscale, și răspunsul la cererile autorităților | obligația legală (lit. c) | contul, comenzile și biletele, datele organizatorilor |
| Chat-ul de asistență AI | interesul legitim de a oferi asistență (lit. f); executarea contractului (lit. b), când întrebarea privește contul sau comenzile tale | conversațiile, contul, comenzile și biletele, datele tehnice |
| Asistența prin e-mail și soluționarea reclamațiilor | executarea contractului (lit. b); interesul legitim de a răspunde solicitărilor (lit. f) | conversațiile, contul, comenzile și biletele |
| Analiza utilizării Platformei, prin cookie-uri de analiză | consimțământul (lit. a) | datele tehnice, preferințele |
| Pixelii de măsurare adăugați de Organizatori pe pagina evenimentului | consimțământul (lit. a) | datele tehnice, comenzile și biletele (valoarea și moneda comenzii) |
| Comunicările de marketing | consimțământul (lit. a) | contul (numele și adresa de e-mail) |
| Constatarea, exercitarea sau apărarea unor drepturi în instanță | interesul legitim (lit. f) | datele relevante pentru caz |
4.2. Când temeiul este interesul legitim, te poți opune prelucrării, conform secțiunii 8. Când temeiul este consimțământul, îl poți retrage oricând. Retragerea nu afectează legalitatea prelucrării făcute înainte.
4.3. Chat-ul de asistență folosește un model de inteligență artificială (Google Gemini). Răspunsurile lui sunt generate automat și pot conține erori. Ele nu sunt decizii privind comenzile sau drepturile tale. Pentru cereri importante, de exemplu rambursările, scrie Organizatorului sau la [email protected]. Te rugăm să nu trimiți în chat date sensibile, de exemplu date despre sănătate sau datele cardului.
5. Cât timp păstrăm datele
5.1. Păstrăm datele doar cât timp sunt necesare pentru scopurile din secțiunea 4:
- Contul: cât timp există contul, plus cel mult 30 de zile după ștergerea lui.
- Comenzile și bonurile electronice: pe durata prevăzută de legislația contabilă și fiscală pentru documentele justificative.
- Jurnalele de securitate: cel mult 12 luni.
- Conversațiile din chat: cel mult 12 luni.
- Datele pentru marketing: până la retragerea consimțământului.
- Cookie-urile: duratele din Politica de cookies.
5.2. Datele pe care le prelucrăm în numele Organizatorului le păstrăm conform instrucțiunilor lui și Anexei 1 la Termenii și condițiile pentru organizatori.
5.3. Putem păstra datele mai mult timp doar dacă legea ne obligă sau dacă sunt necesare pentru constatarea, exercitarea ori apărarea unui drept în instanță. La sfârșitul perioadei de păstrare, datele se șterg sau se anonimizează. Datele din copiile de siguranță se șterg la expirarea ciclului normal al acestor copii.
6. Cui transmitem datele
6.1. Transmitem datele doar cât este necesar, către:
- Organizatorul evenimentului: datele comenzii, ale biletelor și ale participării la evenimentul său (punctul 2.2);
- furnizorii care ne ajută să operăm Platforma, enumerați la punctul 6.2;
- furnizorii pixelilor adăugați de Organizatori, doar cu consimțământul tău: Meta, TikTok sau Google, conform Politicii de cookies;
- autoritățile publice, de exemplu instanțele, organele de urmărire penală sau autoritățile fiscale, doar la cererea lor legală ori când legea ne obligă.
6.2. Furnizorii care ne ajută să operăm Platforma prelucrează datele în numele nostru, pe bază de contract, cu excepția cazurilor în care tabelul arată că sunt operatori independenți:
| Furnizor | Activitate |
|---|---|
| Supabase | baza de date, cu datele găzduite în UE |
| Vercel | găzduirea Platformei |
| Stripe | plățile; pentru datele de plată, Stripe este operator independent |
| Resend | trimiterea e-mailurilor |
| Gemini, pentru chat-ul de asistență | |
| autentificarea cu contul Google, dacă o alegi; pentru aceasta, Google este operator independent | |
| Microsoft | Clarity, pentru analiza utilizării Platformei; se încarcă doar cu consimțământul tău pentru cookie-urile de analiză |
6.3. Nu vindem datele tale personale.
7. Transferuri în afara SEE
7.1. Unii furnizori pot prelucra date în afara Spațiului Economic European (SEE).
7.2. Transferăm datele în afara SEE doar pe baza unei decizii de adecvare a Comisiei Europene (art. 45 GDPR) sau a clauzelor contractuale standard adoptate de Comisia Europeană (art. 46 alin. (2) lit. c) GDPR).
7.3. Poți cere informații despre garanțiile folosite pentru un transfer, inclusiv o copie a acestora, la [email protected].
8. Drepturile tale
8.1. În condițiile GDPR, ai următoarele drepturi:
- accesul: să afli dacă prelucrăm date despre tine și să primești o copie a lor;
- rectificarea: să ceri corectarea datelor inexacte și completarea celor incomplete;
- ștergerea: să ceri ștergerea datelor, de exemplu când nu mai sunt necesare;
- restricționarea: să ceri limitarea prelucrării, de exemplu cât timp verificăm exactitatea datelor;
- portabilitatea: să primești datele pe care ni le-ai furnizat într-un format structurat, folosit în mod curent și care poate fi citit automat, sau să ceri transmiterea lor altui operator;
- opoziția: să te opui prelucrării bazate pe interesul legitim și, oricând, prelucrării în scop de marketing direct;
- retragerea consimțământului: oricând, fără să afecteze legalitatea prelucrării făcute înainte.
8.2. Cererile se trimit la [email protected]. Răspundem fără întârzieri nejustificate, în cel mult o lună de la primirea cererii. Pentru cererile complexe sau numeroase, termenul se poate prelungi cu încă două luni, iar în acest caz te informăm. Putem cere informații suplimentare pentru a-ți confirma identitatea.
8.3. Pentru datele pe care le prelucrăm în numele Organizatorului, drepturile se exercită față de acesta, conform punctului 2.3.
8.4. Dacă ai o nemulțumire, ne poți scrie oricând. Ai și dreptul să depui o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), la dataprotection.ro, sau la autoritatea de supraveghere din statul membru în care locuiești ori muncești.
9. Securitate
9.1. Aplicăm măsuri tehnice și organizatorice adecvate pentru protecția datelor, de exemplu:
- criptarea datelor în tranzit;
- controlul accesului pe baza rolurilor și a apartenenței la organizație;
- limitarea accesului personalului la ce este necesar;
- copiile de siguranță.
9.2. Niciun sistem nu este complet sigur. Dacă are loc o încălcare a securității datelor, notificăm ANSPDCP și te informăm, în condițiile prevăzute de GDPR. Pentru datele prelucrate în numele Organizatorului, îl notificăm pe Organizator, conform Anexei 1 la Termenii și condițiile pentru organizatori.
9.3. Păstrează confidențiale datele de acces la cont, inclusiv codurile de autentificare primite pe e-mail.
10. Copii
10.1. Platforma nu se adresează persoanelor sub 16 ani fără acordul părinților sau al reprezentantului legal.
10.2. Datele copiilor care participă la evenimente, de exemplu numele de pe un bilet nominal, sunt furnizate de părintele sau de adultul care face comanda.
10.3. Dacă afli că un copil sub 16 ani ne-a furnizat date fără acest acord, scrie-ne la [email protected], iar noi le vom șterge.
11. Cookies
11.1. Folosim cookie-uri și tehnologii similare. Cele necesare și cele de preferințe funcționează fără consimțământ. Cele de analiză și de marketing, inclusiv pixelii adăugați de Organizatori, se folosesc doar cu consimțământul tău.
11.2. Detaliile sunt în Politica de cookies.
12. Modificări
12.1. Putem actualiza această politică, de exemplu la schimbarea legislației sau a funcțiilor Platformei. Versiunea nouă se publică pe această pagină, cu data intrării în vigoare. Despre modificările importante te informăm prin Platformă sau pe e-mail.
12.2. Politica este disponibilă în română, engleză și rusă. Dacă versiunile diferă, prevalează versiunea în limba română.
Ultima actualizare: 2026-10-03 · versiunea 2026-10-03