Настоящая политика объясняет, какие персональные данные мы обрабатываем, когда вы пользуетесь платформой www.aibilet.io, зачем мы их обрабатываем, как долго храним и какие у вас есть права. Она применяется к покупателям, участникам мероприятий, организаторам и участникам их команд, а также к посетителям Платформы. Используемые понятия, например «персональные данные», «контролёр» и «обработчик», имеют значение, установленное Регламентом (ЕС) 2016/679 («GDPR»).
1. Кто мы
1.1. Платформой www.aibilet.io («Платформа») управляет MAI PE SCURT S.R.L., фискальный код (CUI) 53150998, регистрационный номер в Торговом реестре J2025099026009, юридический адрес: Str. Pitar Moș nr. 27, et. 5, ap. 17, Sector 1, București («мы»).
1.2. По любым вопросам о ваших персональных данных и для осуществления ваших прав вы можете написать нам на [email protected].
2. Наши роли
2.1. Контролёр. Мы являемся контролёром данных, обрабатываемых в связи с:
- вашим аккаунтом и аутентификацией;
- безопасностью Платформы и предотвращением мошенничества;
- исполнением наших юридических обязанностей;
- маркетинговыми сообщениями, только с вашего согласия;
- чатом поддержки на основе ИИ.
2.2. Обработчик по поручению организатора. Билеты продаёт организатор мероприятия («Организатор»), а не мы. В отношении данных о заказах и участии в его мероприятии (например, имени, e-mail, телефона, билетов и сканирований на входе) контролёром является Организатор. Мы обрабатываем эти данные от его имени в качестве обработчика в соответствии с Приложением 1 к Условиям для организаторов.
2.3. В отношении данных, указанных в пункте 2.2, вы осуществляете свои права, обращаясь к Организатору. Контактные данные Организатора указываются при оформлении заказа и в электронной квитанции заказа. Если вы направите такой запрос нам, мы передадим его Организатору и поможем ему вам ответить.
2.4. Платежи обрабатывает Stripe. В отношении платёжных данных Stripe является самостоятельным контролёром и обрабатывает их в соответствии со своей политикой конфиденциальности.
3. Какие данные мы обрабатываем
3.1. Мы обрабатываем следующие категории данных:
- Аккаунт: адрес e-mail, имя и номер телефона. Если вы входите через Google, мы получаем от Google имя и адрес e-mail вашего аккаунта.
- Заказы и билеты: мероприятие, выбранные билеты и места, имена участников по именным билетам, уплаченные суммы, статус оплаты и возвратов, а также электронная квитанция заказа.
- Сканирования на входе: отметки о проверке билетов на входе на мероприятие с датой и временем.
- Технические данные: IP-адрес, страна, определённая по IP-адресу, тип устройства и браузера, журналы доступа и безопасности.
- Предпочтения: выбранный язык и ваш выбор в отношении файлов cookie.
- Переписка: сообщения в чате поддержки, ответы ассистента и сообщения, которые вы отправляете нам по e-mail.
- Данные организаторов: данные продавца (например, наименование или имя, фискальный код, адрес, контактные e-mail и телефон) и данные участников команды (имя, адрес e-mail и роль в организации).
3.2. Данные банковской карты обрабатывает только Stripe. Они к нам не поступают.
3.3. Большую часть данных мы получаем непосредственно от вас. Некоторые данные мы получаем от третьих лиц: от Организатора, например когда он отправляет вам приглашение или регистрирует продажу на месте; от Stripe, например статус оплаты; от Google, если вы входите через аккаунт Google.
4. Цели и правовые основания
4.1. Мы обрабатываем данные в следующих целях:
| Цель | Правовое основание | Категории данных |
|---|---|---|
| Создание аккаунта и управление им, аутентификация | исполнение договора (подп. (b) п. 1 ст. 6 GDPR) | аккаунт, предпочтения |
| Услуги для Организаторов: организация, команда и данные продавца, включая их показ покупателям | исполнение договора (подп. (b)); юридическая обязанность информировать покупателей о продавце (подп. (c)) | данные организаторов |
| Продажа билетов, их выпуск и проверка, сообщения о заказе от имени Организатора | основание, определённое Организатором как контролёром, как правило исполнение договора (подп. (b)) | аккаунт, заказы и билеты, сканирования на входе |
| Безопасность Платформы, предотвращение мошенничества и злоупотреблений | законный интерес в защите Платформы, пользователей и Организаторов (подп. (f)) | технические данные, аккаунт, заказы и билеты |
| Исполнение юридических обязанностей, например бухгалтерских и налоговых, и ответы на запросы органов власти | юридическая обязанность (подп. (c)) | аккаунт, заказы и билеты, данные организаторов |
| Чат поддержки на основе ИИ | законный интерес в оказании поддержки (подп. (f)); исполнение договора (подп. (b)), если вопрос касается вашего аккаунта или заказов | переписка, аккаунт, заказы и билеты, технические данные |
| Поддержка по e-mail и рассмотрение жалоб | исполнение договора (подп. (b)); законный интерес в ответе на обращения (подп. (f)) | переписка, аккаунт, заказы и билеты |
| Анализ использования Платформы с помощью аналитических cookie | согласие (подп. (a)) | технические данные, предпочтения |
| Пиксели измерения, добавленные Организаторами на страницу мероприятия | согласие (подп. (a)) | технические данные, заказы и билеты (сумма и валюта заказа) |
| Маркетинговые сообщения | согласие (подп. (a)) | аккаунт (имя и адрес e-mail) |
| Установление, осуществление или защита прав в суде | законный интерес (подп. (f)) | данные, относящиеся к делу |
4.2. Если основанием является законный интерес, вы можете возразить против обработки в соответствии с разделом 8. Если основанием является согласие, вы можете отозвать его в любое время. Отзыв не влияет на законность обработки, осуществлённой до него.
4.3. Чат поддержки использует модель искусственного интеллекта (Google Gemini). Его ответы формируются автоматически и могут содержать ошибки. Они не являются решениями в отношении ваших заказов или прав. По важным вопросам, например о возвратах, пишите Организатору или на [email protected]. Пожалуйста, не отправляйте в чат чувствительные данные, например сведения о здоровье или данные банковской карты.
5. Сроки хранения данных
5.1. Мы храним данные только до тех пор, пока они необходимы для целей, указанных в разделе 4:
- Аккаунт: пока существует аккаунт, и не более 30 дней после его удаления.
- Заказы и электронные квитанции: в течение срока, установленного бухгалтерским и налоговым законодательством для первичных документов.
- Журналы безопасности: не более 12 месяцев.
- Переписка в чате: не более 12 месяцев.
- Данные для маркетинга: до отзыва согласия.
- Файлы cookie: сроки, указанные в Политике использования cookie.
5.2. Данные, которые мы обрабатываем от имени Организатора, мы храним в соответствии с его указаниями и Приложением 1 к Условиям для организаторов.
5.3. Мы можем хранить данные дольше, только если этого требует закон или если они необходимы для установления, осуществления или защиты прав в суде. По окончании срока хранения данные удаляются или обезличиваются. Данные в резервных копиях удаляются по истечении обычного цикла хранения этих копий.
6. Кому мы передаём данные
6.1. Мы передаём данные только в необходимом объёме:
- Организатору мероприятия: данные о заказе, билетах и участии в его мероприятии (пункт 2.2);
- поставщикам, которые помогают нам обеспечивать работу Платформы, перечисленным в пункте 6.2;
- поставщикам пикселей, добавленных Организаторами, только с вашего согласия: Meta, TikTok или Google в соответствии с Политикой использования cookie;
- государственным органам, например судам, органам уголовного преследования или налоговым органам, только по их законному запросу или если этого требует закон.
6.2. Поставщики, которые помогают нам обеспечивать работу Платформы, обрабатывают данные от нашего имени на основании договора, за исключением случаев, когда в таблице указано, что они являются самостоятельными контролёрами:
| Поставщик | Деятельность |
|---|---|
| Supabase | база данных, данные размещены в ЕС |
| Vercel | хостинг Платформы |
| Stripe | платежи; в отношении платёжных данных Stripe является самостоятельным контролёром |
| Resend | отправка электронных писем |
| Gemini, для чата поддержки | |
| вход через аккаунт Google, если вы его выберете; в этом случае Google является самостоятельным контролёром | |
| Microsoft | Clarity, для анализа использования Платформы; загружается только с вашего согласия на аналитические cookie |
6.3. Мы не продаём ваши персональные данные.
7. Передача данных за пределы ЕЭЗ
7.1. Некоторые поставщики могут обрабатывать данные за пределами Европейской экономической зоны (ЕЭЗ).
7.2. Мы передаём данные за пределы ЕЭЗ только на основании решения Европейской комиссии о достаточности уровня защиты (статья 45 GDPR) или стандартных договорных условий, принятых Европейской комиссией (подпункт (c) пункта 2 статьи 46 GDPR).
7.3. Вы можете запросить информацию о гарантиях, применяемых при передаче, включая их копию, по адресу [email protected].
8. Ваши права
8.1. На условиях, предусмотренных GDPR, вы имеете следующие права:
- доступ: узнать, обрабатываем ли мы данные о вас, и получить их копию;
- исправление: потребовать исправления неточных данных и дополнения неполных;
- удаление: потребовать удаления данных, например если они больше не нужны;
- ограничение: потребовать ограничения обработки, например на время проверки точности данных;
- переносимость: получить предоставленные вами данные в структурированном, общепринятом и машиночитаемом формате или потребовать их передачи другому контролёру;
- возражение: возразить против обработки, основанной на законном интересе, а также в любое время против обработки в целях прямого маркетинга;
- отзыв согласия: в любое время, без влияния на законность обработки, осуществлённой до отзыва.
8.2. Запросы направляются на [email protected]. Мы отвечаем без неоправданной задержки, не позднее одного месяца с даты получения запроса. Для сложных или многочисленных запросов этот срок может быть продлён ещё на два месяца, о чём мы вам сообщим. Мы можем запросить дополнительную информацию для подтверждения вашей личности.
8.3. В отношении данных, которые мы обрабатываем от имени Организатора, права осуществляются путём обращения к Организатору в соответствии с пунктом 2.3.
8.4. Если у вас есть претензия, вы можете написать нам в любое время. Вы также вправе подать жалобу в Национальный орган по надзору за обработкой персональных данных (ANSPDCP) на сайте dataprotection.ro или в надзорный орган государства — члена ЕС, в котором вы проживаете или работаете.
9. Безопасность
9.1. Мы применяем надлежащие технические и организационные меры для защиты данных, например:
- шифрование данных при передаче;
- контроль доступа на основе ролей и принадлежности к организации;
- ограничение доступа персонала необходимым объёмом;
- резервное копирование.
9.2. Ни одна система не является полностью защищённой. В случае нарушения безопасности персональных данных мы уведомляем ANSPDCP и информируем вас на условиях, предусмотренных GDPR. В отношении данных, обрабатываемых от имени Организатора, мы уведомляем Организатора в соответствии с Приложением 1 к Условиям для организаторов.
9.3. Храните в тайне данные для доступа к аккаунту, включая коды для входа, которые вы получаете по e-mail.
10. Дети
10.1. Платформа не предназначена для лиц младше 16 лет без согласия родителей или законного представителя.
10.2. Данные детей, посещающих мероприятия, например имя на именном билете, предоставляет родитель или взрослый, оформляющий заказ.
10.3. Если вам стало известно, что ребёнок младше 16 лет предоставил нам данные без такого согласия, напишите нам на [email protected], и мы их удалим.
11. Файлы cookie
11.1. Мы используем файлы cookie и аналогичные технологии. Необходимые cookie и cookie предпочтений работают без согласия. Аналитические и маркетинговые cookie, включая пиксели, добавленные Организаторами, используются только с вашего согласия.
11.2. Подробности приведены в Политике использования cookie.
12. Изменения
12.1. Мы можем обновлять настоящую политику, например при изменении законодательства или функций Платформы. Новая редакция публикуется на этой странице с датой вступления в силу. О существенных изменениях мы сообщаем через Платформу или по e-mail.
12.2. Политика доступна на румынском, английском и русском языках. При расхождении между редакциями преимущественную силу имеет редакция на румынском языке.
Последнее обновление: 2026-10-03 · версия 2026-10-03