Politică de confidențialitate

1. Cine suntem (operatorul de date)

Operatorul care decide de ce și cum îți sunt prelucrate datele este:

SC TUGAB INTERSERV SRL
Sediul: Boldești-Scăeni, județul Prahova, România
Brand comercial: „Casa Seciu"

Platforma bilete.casaseciu.ro este folosită pentru vânzarea online de bilete la evenimente organizate la Casa Seciu (de exemplu concerte și seri tematice). Pentru orice întrebare legată de datele tale, vezi secțiunea 9. Cum ne contactezi.

2. Ce date colectăm

Colectăm doar datele de care avem nevoie pentru a-ți procesa rezervarea și a finaliza plata:

Date pe care ni le oferi tu la rezervare:

• nume;
• număr de telefon;
• adresă de email;
• adresă de facturare: județ, localitate, adresă/stradă.

Dacă alegi facturarea pe firmă, în plus:

• denumirea firmei;
• CUI (cod unic de înregistrare);
• numărul din registrul comerțului.

Detaliile rezervării tale:

• evenimentul ales, tipul și numărul de bilete, opțiunea de cazare (dacă e cazul) și suma aferentă.

Date tehnice, colectate automat pentru securitate:

• adresa IP și momentul acțiunii, păstrate într-un jurnal de audit intern.

Nu îți cerem date sensibile (cum ar fi date de sănătate) și nu colectăm date de card, pentru că plata nu se face pe platformă.

3. De ce le folosim (scopuri și temeiuri legale)

Folosim datele tale pentru scopuri clare, fiecare cu un temei legal din articolul 6 GDPR:

• Procesarea și confirmarea rezervării — ca să îți rezervăm locurile și să îți trimitem confirmarea. Temei: executarea contractului, art. 6 alin. (1) lit. (b).
• Contactarea ta pentru finalizarea plății — un agent te sună pentru a încasa plata prin telefon. Temei: executarea contractului, art. 6 alin. (1) lit. (b).
• Emiterea facturii — suntem obligați legal să emitem și să păstrăm documente fiscale. Temei: obligație legală, art. 6 alin. (1) lit. (c).
• Securitate, prevenirea fraudei și evidență internă — ca să protejăm platforma și să putem verifica activitatea în caz de incident. Temei: interes legitim, art. 6 alin. (1) lit. (f).

Dacă nu ne oferi datele necesare rezervării și facturării, nu putem procesa rezervarea și nu putem emite factura.

4. Cui le divulgăm (împuterniciți)

Nu vindem datele tale și nu le transferăm nimănui în scopuri de marketing terț. Pentru a face platforma să funcționeze, ne bazăm pe câțiva furnizori care prelucrează date în numele nostru, doar în măsura necesară și pe baza unor obligații de confidențialitate:

• Hostinger — găzduirea serverului pe care rulează platforma;
• Resend — trimiterea emailurilor de confirmare a rezervării;
• CallMeBot împreună cu WhatsApp / Meta — notificări interne către agentul nostru de vânzări, pentru a prelua și finaliza rezervarea.

Pe lângă aceștia, putem divulga date atunci când legea ne obligă (de exemplu autorităților fiscale). Unii furnizori pot prelucra date în afara României/UE; acolo unde este cazul, transferurile se fac cu garanțiile prevăzute de GDPR (de exemplu clauze contractuale standard).

5. Cât timp le păstrăm

• Datele de facturare și documentele contabile: conform legislației fiscale române, respectiv 10 ani pentru documentele financiar-contabile.
• Rezervările expirate sau anulate: le păstrăm o perioadă rezonabilă, pentru evidență internă, după care le ștergem sau le anonimizăm.
• Jurnalul de audit (date tehnice, IP): îl păstrăm pe o perioadă limitată, strict în scop de securitate.

După expirarea acestor termene, datele sunt șterse sau anonimizate.

6. Cum le protejăm

Luăm măsuri tehnice și organizatorice rezonabile pentru a-ți proteja datele: acces restricționat la informații, comunicație securizată cu platforma și un jurnal de audit care ne ajută să detectăm și să investigăm eventualele incidente. Niciun sistem online nu poate fi însă garantat 100% sigur; ne străduim să protejăm datele tale, dar nu putem oferi o garanție absolută.

7. Drepturile tale

În calitate de persoană vizată, ai următoarele drepturi (art. 15–22 GDPR):

• dreptul de acces — să afli ce date avem despre tine și cum le folosim;
• dreptul la rectificare — să corectăm datele inexacte sau incomplete;
• dreptul la ștergere („dreptul de a fi uitat") — când nu mai există un temei legal pentru păstrare;
• dreptul la restricționarea prelucrării — să limităm folosirea datelor în anumite situații;
• dreptul la portabilitate — să primești datele într-un format structurat, folosit în mod curent;
• dreptul la opoziție — să te opui prelucrărilor bazate pe interesul nostru legitim;
• dreptul de a retrage consimțământul — acolo unde prelucrarea se bazează pe consimțământ, fără să afecteze legalitatea prelucrării de dinainte de retragere.

Îți poți exercita aceste drepturi folosind datele din secțiunea 9. Cum ne contactezi. De asemenea, ai dreptul de a depune o plângere la autoritatea de supraveghere:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
Bd. G-ral. Gheorghe Magheru nr. 28-30, București, România
Email: anspdcp@dataprotection.ro

8. Module cookie

Platforma folosește doar cookie-uri strict necesare pentru funcționarea corectă a site-ului și pentru menținerea sesiunii tale în timpul rezervării. Nu folosim cookie-uri de marketing, de publicitate sau de urmărire de la terți. Fiind esențiale pentru funcționare, aceste cookie-uri nu necesită consimțământ separat.

9. Cum ne contactezi

Pentru orice întrebare legată de datele tale personale sau pentru a-ți exercita drepturile GDPR, ne poți scrie la:

• Email: office@casaseciu.ro
• Telefon: 0766578847

10. Modificări ale acestei politici

Putem actualiza această politică din când în când, de exemplu când se schimbă modul în care funcționează platforma sau când apar cerințe legale noi. Versiunea în vigoare este întotdeauna cea publicată pe această pagină, iar data de la început („Ultima actualizare") îți arată când a fost revizuită ultima oară.