Politica de Confidențialitate

1. Introducere

Prezenta Politică de Confidențialitate are scopul de a informa utilizatorii platformei 2nite (site web, aplicații mobile și subdomenii aferente) cu privire la modul în care 2NITE MEDIA S.R.L. colectează, utilizează, stochează și protejează datele cu caracter personal, în conformitate cu Regulamentul (UE) 2016/679 (GDPR) și legislația națională aplicabilă.

Prin utilizarea platformei 2nite și/sau prin crearea unui cont, utilizatorii declară că au luat cunoștință de această Politică și o acceptă.

2. Operatorul de date

Operator de date: 2NITE MEDIA S.R.L.; Sediul social: mun. Ploiești, str. Inului nr. 7, jud. Prahova; CUI: 48557929 (Reg. Com. J29/1701/2023); E-mail contact GDPR: office@2nite.ro.

3. Domeniul de aplicare

Prezenta Politică se aplică tuturor utilizatorilor platformei 2nite, inclusiv: utilizatori finali (clienți care achiziționează bilete), organizatori de evenimente, reprezentanți ai organizatorilor, persoane care creează conturi sau interacționează cu serviciile 2nite.

4. Categorii de date cu caracter personal prelucrate

4.1 Date ale utilizatorilor finali (clienți): nume și prenume; adresă de e-mail; număr de telefon; date de facturare (adresă, localitate, țară) – exclusiv în contextul efectuării unei plăți; informații legate de biletele achiziționate și participarea la evenimente; și date tehnice și de utilizare (IP, dispozitiv, browser, activitate în platformă).

4.2 Date ale organizatorilor de evenimente: date de identificare ale firmei (denumire, CUI, sediu, date juridice); date ale reprezentantului legal sau persoanei de contact (nume, prenume, e-mail, telefon); și date necesare încheierii și executării contractului de ticketing.

4.3 În funcție de funcțiile folosite, prelucrăm și: identificatori de cont și autentificare socială Apple/Google; istoricul comenzilor și achizițiilor; conținutul transmis de utilizator; interacțiuni cu mesajele și campaniile; preferințe de comunicare; precum și tokenul tehnic al dispozitivului necesar notificărilor push. Nu accesăm IDFA și nu folosim aceste date pentru urmărirea utilizatorilor în aplicațiile sau site-urile altor companii.

5. Modalități de colectare a datelor

Datele sunt colectate: direct de la utilizatori, la crearea contului, achiziția biletelor sau completarea formularelor; automat, prin utilizarea platformei (cookie-uri, loguri); și prin intermediul furnizorilor terți integrați în platformă (ex. procesatorul de plăți).

6. Scopurile prelucrării datelor

Datele cu caracter personal sunt prelucrate în următoarele scopuri:

• a) crearea și administrarea conturilor de utilizator;
• b) procesarea comenzilor și a plăților pentru bilete;
• c) comunicarea cu utilizatorii în legătură cu comenzile, evenimentele și funcționalitatea platformei;
• d) transmiterea de notificări și comunicări comerciale, inclusiv e-mailuri și notificări in-app;
• e) promovarea evenimentelor și serviciilor disponibile pe platformă;
• f) analiză statistică și îmbunătățirea experienței utilizatorilor;
• g) prevenirea fraudelor și asigurarea securității platformei;
• h) respectarea obligațiilor legale aplicabile.

7. Temeiul juridic al prelucrării

Prelucrarea datelor se realizează în baza următoarelor temeiuri legale:

• consimțământul utilizatorului (art. 6 alin. (1) lit. a GDPR);
• executarea unui contract (art. 6 alin. (1) lit. b GDPR);
• obligații legale (art. 6 alin. (1) lit. c GDPR);
• interesul legitim al operatorului (art. 6 alin. (1) lit. f GDPR).

8. Marketing, comunicări și notificări

2nite și organizatorii ale căror comunicări au fost acceptate pot transmite e-mailuri prin Brevo și notificări push prin Expo și Apple Push Notification service (APNs) despre evenimente, oferte sau funcționalități. Comunicările promoționale sunt trimise numai utilizatorilor care au optat pentru canalul respectiv sau atunci când există un alt temei legal aplicabil, documentat.

Utilizatorii pot renunța oricând la comunicările comerciale prin opțiunile din cont sau prin linkul de dezabonare din e-mailuri.

Interacțiunile cu mesajele, precum livrarea, deschiderea și accesarea unui link, pot fi înregistrate pentru operarea și evaluarea comunicărilor directe. Aceste informații nu sunt vândute, încărcate în audiențe publicitare terțe și nu sunt folosite pentru măsurarea publicității între aplicații sau site-uri.

9. Tehnologii de analiză

Exclusiv versiunea web a platformei utilizează Google Analytics 4 pentru a măsura traficul și vânzările de bilete. Aceste cookie-uri se activează doar cu acordul tău, exprimat din bannerul de cookie-uri, și pot fi retrase oricând din preferințe. Aplicația mobilă și ruta de checkout încorporată în aplicație nu încarcă Google Analytics 4. Până la acordul tău nu se scriu cookie-uri de analiză și nu ești identificat. Nu folosim pixeli publicitari.

Orice tehnologie suplimentară de analiză sau de marketing va fi activată numai cu consimțământul utilizatorului, exprimat prin bannerul de cookie-uri.

10. Destinatarii datelor

Datele pot fi comunicate către:

• furnizori de servicii IT și hosting;
• Stripe, pentru procesarea plăților și prevenirea fraudei;
• SmartBill, pentru emiterea și transmiterea documentelor fiscale;
• Brevo, pentru livrarea comunicărilor prin e-mail solicitate sau acceptate;
• Expo și Apple (APNs), pentru livrarea notificărilor push pe dispozitivele înscrise;
• Apple și Google, atunci când utilizatorul alege autentificarea prin furnizorul respectiv;
• Google, pentru serviciul de analiză Google Analytics 4, doar dacă utilizatorul și-a exprimat consimțământul pentru cookie-uri de analiză;
• organizatori de evenimente, strict pentru administrarea comenzii, biletului, invitației, accesului la eveniment și comunicărilor pentru care utilizatorul a optat;
• autorități publice, atunci când legea impune acest lucru.

11. Transferuri internaționale de date

Unele date pot fi transferate în afara Spațiului Economic European, exclusiv cu respectarea garanțiilor prevăzute de GDPR (clauze contractuale standard, decizii de adecvare etc.).

12. Durata stocării datelor

Datele sunt stocate pe durata necesară îndeplinirii scopurilor pentru care au fost colectate, precum și conform obligațiilor legale aplicabile, după care vor fi șterse sau anonimizate.

13. Drepturile persoanelor vizate

Conform GDPR, utilizatorii beneficiază de următoarele drepturi:

• dreptul de acces (art. 15 GDPR);
• dreptul la rectificare (art. 16 GDPR);
• dreptul la ștergere (art. 17 GDPR);
• dreptul la restricționarea prelucrării (art. 18 GDPR);
• dreptul la portabilitatea datelor (art. 20 GDPR);
• dreptul de opoziție (art. 21 GDPR);
• dreptul de a retrage consimțământul (art. 7 alin. (3) GDPR);
• dreptul de a depune plângere la ANSPDCP (art. 77 GDPR).

Solicitările pot fi transmise la adresa de email: office@2nite.ro.

14. Securitatea datelor

2nite implementează măsuri tehnice și organizatorice adecvate pentru protejarea datelor cu caracter personal împotriva accesului neautorizat, pierderii, distrugerii sau divulgării.

15. Modificări

2nite își rezervă dreptul de a modifica prezenta Politică. Orice modificare va fi publicată pe platformă și va produce efecte de la data afișării.