1. Operatorul de date
Operatorul este PNT ENTERPRISE SRL, CUI 55275289, nr. registrul comerțului J2026045848003, cu sediul social în Str. Covasna 41, Bl. F19, Sc. 3, Et. 4, Ap. 30, cod poștal 041676. Contact pentru protecția datelor: contact@bucharestcardshow.ro, 0767.018.307.
2. Date, scopuri și temeiuri juridice
Pentru comenzile de bilete prelucrăm numele, adresa de e-mail, telefonul, limba, produsele și cantitățile comandate, numărul comenzii, starea plății, datele de emitere/livrare și istoricul necesar suportului. Aceste date sunt necesare pentru pașii precontractuali și executarea contractului: verificarea comenzii, procesarea plății, emiterea și livrarea biletului, comunicarea schimbărilor relevante și acordarea suportului. Dacă se solicită factură sau legea impune documente fiscale, prelucrăm datele de facturare necesare în temeiul obligațiilor legale aplicabile. Pentru securitate și prevenirea fraudelor putem prelucra adresa IP, user-agent-ul, identificatori de sesiune, marcaje temporale, jurnale de acces, încercări de plată și validare și referințe tehnice, în baza interesului legitim de a proteja serviciul, cumpărătorii și drepturile operatorului. Tot în baza interesului legitim numărăm vizitele pe site cu un contor propriu, fără cookie și fără identificator: adresa IP și browserul sunt transformate pe loc într-o cheie care se schimbă zilnic și nu poate fi întoarsă în date despre tine, iar din fiecare pagină deschisă păstrăm doar adresa paginii, site-ul de proveniență, limba, tipul de ecran și minutul, timp de 90 de zile. Consimțământul este folosit numai pentru scopuri opționale prezentate separat și poate fi retras fără a afecta prelucrările anterioare retragerii. Pentru cererile de expozanți putem prelucra datele de contact, companie/facturare, categoria de produse, observațiile, cerințele operaționale și materialele de profil furnizate, pentru pași precontractuali, executarea contractului și obligații legale. Această notă nu transformă regulile comerciale ale expozanților în regulile biletelor de vizitator.
3. Datele de plată
Datele complete ale cardului sunt introduse și prelucrate în mediul securizat NETOPIA Payments. Bucharestcardshow.ro nu colectează, nu accesează și nu stochează numărul complet al cardului sau codul CVV/CVC. Operatorul păstrează numai metadatele necesare comenzii și reconcilierii, inclusiv referința procesatorului, suma, moneda, starea și momentele relevante ale tranzacției.
4. Destinatari și transferuri
Datele pot fi comunicate, în limita necesară, furnizorilor contractați pentru găzduire și stocare, securitate și livrarea conținutului, procesarea plăților, trimiterea e-mailurilor, suport tehnic, contabilitate și consultanță, precum și autorităților publice când legea o cere. Furnizorii includ, după caz, OVHcloud pentru infrastructură și stocare, Cloudflare pentru DNS/securitate, NETOPIA Payments pentru plăți și Scaleway Transactional Email pentru e-mail tranzacțional. Doar dacă accepți cookie-urile de la terți în fereastra de pe site, Google Ireland Limited (harta locației), TikTok Technology Limited și Meta Platforms Ireland Limited (măsurarea reclamelor noastre de pe TikTok și Meta) primesc adresa paginilor vizitate, adresa IP și date despre browser; temeiul este consimțământul tău (art. 6 alin. (1) lit. a) GDPR), pe care îl poți retrage oricând din pagina Politica de cookies, iar toți pot transfera datele în afara SEE pe baza clauzelor contractuale standard. Serviciile sunt configurate în Uniunea Europeană acolo unde opțiunea este disponibilă. Dacă o operațiune implică un transfer în afara Spațiului Economic European, operatorul va utiliza un mecanism permis de GDPR și garanțiile adecvate aplicabile, precum clauze contractuale standard, după caz.
5. Durata păstrării
Nu aplicăm un termen unic tuturor datelor. Datele de comandă, plată, facturare și contabilitate sunt păstrate pe perioadele impuse de legislația fiscală și contabilă. Datele necesare livrării, suportului, reclamațiilor și apărării drepturilor sunt păstrate atât timp cât este necesar scopului și termenelor legale aplicabile. Jurnalele de securitate sunt păstrate pentru o perioadă proporțională cu riscul și nevoia de investigare. După expirarea criteriilor aplicabile, datele eligibile sunt șterse sau anonimizate; datele protejate de obligații legale, litigii sau facturare nu sunt șterse prematur.
6. Caracterul obligatoriu al datelor
Câmpurile marcate obligatorii în checkout, inclusiv datele de facturare cerute în formular, sunt necesare pentru încheierea și executarea comenzii, emiterea și livrarea biletului. Fără acestea nu putem procesa comanda. Câmpurile fiscale pentru persoane juridice se colectează numai când cumpărătorul alege această variantă sau când sunt necesare legal. Datele pentru comunicări promoționale nu sunt o condiție a achiziției.
7. Drepturile persoanei vizate
În condițiile GDPR, persoana vizată poate solicita accesul, rectificarea, ștergerea, restricționarea prelucrării, portabilitatea datelor și se poate opune prelucrărilor bazate pe interes legitim. Atunci când temeiul este consimțământul, acesta poate fi retras. Unele cereri pot fi limitate de obligații legale, de necesitatea executării contractului sau de apărarea unor drepturi. Solicitările se trimit la contact@bucharestcardshow.ro. Persoana vizată are și dreptul să depună o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal; informațiile oficiale sunt disponibile la https://www.dataprotection.ro/index.jsp?lang=ro&page=procedura_plangerilor.
8. Decizii automatizate
PNT ENTERPRISE SRL nu folosește datele cumpărătorilor pentru decizii bazate exclusiv pe prelucrare automată, inclusiv profilare, care produc efecte juridice sau îi afectează în mod similar într-o măsură semnificativă. Verificările tehnice de securitate și confirmarea plății pot determina dacă o operațiune continuă, fără a crea profiluri comerciale despre cumpărător.
9. Securitate și actualizări
Aplicăm control al accesului, criptare în tranzit, copii de siguranță, jurnalizare și minimizarea accesului la date, în funcție de rol și necesitate. Prezenta notă poate fi actualizată când se schimbă operațiunile sau obligațiile legale; versiunea curentă va fi publicată pe site. Dacă îți dai acordul explicit, colectăm adresa de e-mail și limba paginii pentru a-ți trimite în viitor noutăți și oferte despre Bucharest Card Show și edițiile viitoare. Temeiul este consimțământul tău, iar acordarea lui nu este niciodată o condiție a cumpărării: poți finaliza orice comandă fără să îl dai, la același preț. Acordul se dă bifând caseta opțională din formularul de comandă sau trimițând formularul de abonare publicat la finalul paginilor; bifa este nebifată implicit, iar lipsa ei înseamnă refuz. Pe lângă adresă și limbă, păstrăm dovada consimțământului: momentul, sursa (comandă de bilete, comandă de masă sau formularul public), versiunea și amprenta criptografică a textului exact pe care l-ai citit, precum și o referință internă către comanda din care a venit bifa. Nu copiem în această evidență numele, telefonul, datele de facturare, produsele sau sumele comenzii. Îți poți retrage acordul oricând, fără cont, cerând din formularul de abonare un link neutru de gestionare a preferințelor, trimis pe e-mail; retragerea are efect imediat, iar dovada a ceea ce ai acceptat anterior se păstrează. În acest moment nu este ales niciun furnizor de marketing prin e-mail și nu trimitem nicio campanie: colectăm doar permisiunea. Înainte de prima campanie vom actualiza această notă cu furnizorul efectiv folosit și cu orice transfer sau prelucrare suplimentară pe care le implică.