Politica de confidențialitate

Platforma EventRise (eventrise.ro) este administrată de Dinu Cosmin (persoană fizică), Cluj-Napoca, România, în calitate de operator de date. În această politică ne numim „noi” sau „EventRise”.

Pentru orice întrebare despre datele tale ne scrii la contact@eventrise.ro. Răspundem în cel mult 30 de zile, de obicei mult mai repede.

• Folosim doar datele de care avem nevoie ca să-ți arătăm evenimente, să-ți dăm biletul și să te anunțăm despre ce se schimbă.
• Nu vindem date și nu facem publicitate pe baza lor.
• Nu folosim cookies de urmărire, Google Analytics sau pixeli de reclame.
• Plățile pentru bilete se fac direct la organizator. Noi nu vedem și nu păstrăm date de card.
• Organizatorul unui eveniment vede datele celor înscriși la evenimentul lui, ca să-i poată primi la intrare.
• Îți poți șterge contul oricând, din setările contului.

Contul tău. Numele, adresa de email și parola (pe care o păstrăm doar criptată, ireversibil). Le folosim ca să-ți creăm și să-ți protejăm contul și ca să-ți trimitem biletele. Temeiul legal: executarea contractului dintre noi, adică folosirea platformei (art. 6 alin. 1 lit. b GDPR).

Înscrierile la evenimente. Evenimentul ales, tipul de bilet, codul biletului, starea plății (doar confirmarea dată de organizator, nu detaliile plății), ora la care ai intrat la eveniment, răspunsurile la întrebările puse de organizator la înscriere, numele invitaților pentru care ai luat bilet și locul pe lista de așteptare. Temeiul: executarea contractului.

Canalul prin care ai ajuns la un eveniment (de exemplu Instagram sau un afiș), atunci când linkul îl conține. Îl folosim ca organizatorul să știe ce promovare funcționează. Organizatorul vede canalul la fiecare înscriere. Temeiul: interesul legitim al organizatorului și al nostru de a măsura promovarea (art. 6 alin. 1 lit. f GDPR).

Ce salvezi și pe cine urmărești: evenimentele salvate și organizatorii urmăriți, ca să ți le arătăm în cont și să te anunțăm când apar evenimente noi. Temeiul: executarea contractului.

Părerile despre evenimente. Nota și comentariul pe care le lași după un eveniment. Organizatorul evenimentului vede nota, comentariul și prenumele tău. Temeiul: consimțământul tău, pentru că le trimiți doar dacă vrei.

Emailurile pe care ți le trimitem. Păstrăm o evidență a emailurilor trimise (destinatar, subiect, conținut, dacă au plecat), ca să putem verifica dacă un bilet a ajuns la tine. Emailurile opționale (reamintiri, cereri de părere, anunțuri de la organizatorii urmăriți) le poți opri din setările contului. Emailurile despre cont și bilete vin oricum, pentru că fără ele serviciul nu funcționează.

Datele organizatorilor. Numele sub care organizezi, descrierea, orașul, site-ul și contul de Instagram pe care le completezi în profil sunt publice pe pagina ta de organizator. Instrucțiunile de plată pe care le scrii la un eveniment sunt arătate celor care se înscriu.

Cererile de colaborare. Când completezi formularul pentru organizatori, folosim numele, emailul, organizația, orașul și ce ne scrii ca să te contactăm. Temeiul: demersurile făcute la cererea ta înainte de o colaborare (art. 6 alin. 1 lit. b GDPR).

Newsletterul. Dacă te abonezi la emailul de joi („Ce faci weekendul ăsta”), folosim adresa de email ca să ți-l trimitem. Îl primești doar după ce confirmi abonarea din emailul pe care ți-l trimitem (sau direct, dacă te abonezi din contul tău cu adresa deja confirmată). Temeiul: consimțământul tău (art. 6 alin. 1 lit. a GDPR). Te dezabonezi oricând, din linkul din fiecare email sau din setările contului.

„Amintește-mi”. Dacă ceri o reamintire pentru un eveniment fără să ai cont, păstrăm adresa de email ca să-ți trimitem un singur email, cu o zi înainte. Temeiul: cererea ta (art. 6 alin. 1 lit. b GDPR). Poți anula din linkul din email, iar adresa se șterge la 30 de zile după trimitere.

Semnalările. Când raportezi un eveniment, folosim motivul, ce ne scrii și emailul tău (sau contul, dacă ești autentificat) ca să verificăm problema și, la nevoie, să te întrebăm detalii. Organizatorul nu află cine a făcut semnalarea. Temeiul: interesul legitim de a ține platforma sigură.

Date tehnice. Serverul păstrează pentru scurt timp jurnale tehnice (de exemplu erori), ca să putem repara problemele și opri abuzurile. Nu le folosim pentru a te identifica. Temeiul: interesul legitim de a ține platforma sigură.

Când te înscrii la un eveniment, organizatorul lui vede numele tău, adresa de email, tipul de bilet, starea plății, ora intrării și răspunsurile la întrebările lui. Are nevoie de ele ca să te primească la intrare, să-ți confirme plata și să-ți scrie despre eveniment.

Pentru aceste date, organizatorul este operator independent: le poate folosi doar pentru organizarea acelui eveniment și răspunde de felul în care le folosește, conform Termenilor și condițiilor. Pentru o cerere legată de datele pe care le are un organizator, îi poți scrie direct, prin răspuns la orice email trimis de el prin EventRise, sau ne poți scrie nouă și te ajutăm.

Evenimentele marcate „Bilete pe alt site” te trimit pe site-ul organizatorului sau al unei platforme de bilete. Acolo se aplică regulile lor de confidențialitate, nu ale noastre.

Folosim câțiva furnizori care prelucrează date în numele nostru, doar cât e nevoie pentru serviciul lor, pe bază de contract:

• Hetzner Online GmbH (Germania): serverul pe care rulează site-ul și baza de date. Datele rămân în Uniunea Europeană.
• Brevo (Sendinblue SAS) (Franța): trimiterea emailurilor automate.
• Serviciul de redirecționare a emailurilor folosit pentru adresele @eventrise.ro, când ne scrii direct.
• OpenStreetMap Foundation: fragmentele de hartă afișate pe site. Browserul tău le cere direct de la ei, așa că aceștia văd adresa IP de la care se încarcă harta. Nu le trimitem alte date despre tine.
• Google Maps Platform (Google Ireland Ltd.): sugestiile de locații din formularul în care organizatorii își adaugă evenimentele. Se încarcă doar în acel formular: Google primește textul scris în câmpul „Locația” și adresa IP. Vizitatorii obișnuiți ai site-ului nu încarcă nimic de la Google.

Nu transferăm datele tale în afara Spațiului Economic European. Dacă un furnizor ar face asta (Google, de exemplu, poate prelucra date și în SUA, în baza cadrului UE-SUA privind protecția datelor), ne asigurăm că există garanțiile cerute de GDPR (de exemplu clauze contractuale standard). Putem dezvălui date autorităților doar când legea ne obligă.

Folosim un singur cookie, strict necesar: er_session, care te ține autentificat timp de 30 de zile. Fără el n-ai putea intra în cont, așa că nu cere acordul tău (art. 4 alin. 5 din Legea 506/2004).

Pentru statistici (câte persoane vizitează site-ul, ce pagini și de unde vin) folosim un sistem propriu, fără cookies. Nu păstrăm adresa IP. Din adresa IP și tipul de browser calculăm un cod care se schimbă în fiecare zi, astfel încât să numărăm o persoană o singură dată pe zi, fără să o putem recunoaște în zilele următoare. Păstrăm pagina vizitată, site-ul de pe care ai venit și tipul dispozitivului (telefon, tabletă sau calculator). Temeiul: interesul nostru legitim de a înțelege cum e folosit site-ul.

• Contul, înscrierile, evenimentele salvate și părerile: cât timp ai cont. Când îți ștergi contul, se șterg și ele.
• Evidența emailurilor trimise: 12 luni.
• Statisticile de vizitare: 13 luni.
• Linkurile de confirmare și de resetare a parolei: până la folosire sau expirare (cel mult 3 zile).
• Cererile de colaborare: până la 2 ani de la ultimul contact, dacă nu începem o colaborare.
• Abonarea la newsletter: cât timp ești abonat. Adresele neconfirmate și cele dezabonate se șterg după 30 de zile.
• Reamintirile „Amintește-mi”: 30 de zile după ce am trimis emailul.
• Semnalările despre evenimente: un an după ce le-am rezolvat.
• Copiile de siguranță ale bazei de date: cel mult 14 zile, după care sunt șterse automat.

Putem păstra anumite date mai mult doar dacă legea ne obligă sau ca să ne apărăm un drept în instanță.

Conform GDPR, ai dreptul:

• să afli ce date avem despre tine și să primești o copie (dreptul de acces);
• să le corectezi dacă sunt greșite (rectificare);
• să ceri ștergerea lor. Îți poți șterge singur contul din Setări;
• să ceri restricționarea prelucrării;
• să primești datele într-un format pe care îl poți duce în altă parte (portabilitate);
• să te opui prelucrărilor bazate pe interesul legitim;
• să îți retragi consimțământul oricând, fără să afecteze ce s-a făcut înainte;
• să nu faci obiectul unei decizii bazate exclusiv pe prelucrare automată. Noi nu luăm astfel de decizii.

Pentru oricare dintre ele ne scrii la contact@eventrise.ro. Te putem ruga să confirmi că ești titularul contului, ca să nu dăm datele altcuiva.

Dacă ți se pare că nu ți-am respectat drepturile, poți face plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru 28-30, București.

Tot traficul spre site e criptat (HTTPS). Parolele sunt păstrate doar ca valori criptate ireversibil. Serverul are firewall și actualizări automate de securitate, iar accesul la el se face doar cu chei criptografice. Doar administratorii EventRise au acces la panoul de administrare, iar acțiunile lor sunt înregistrate. Nicio măsură nu e perfectă: dacă se întâmplă un incident care îți pune datele în pericol, te anunțăm conform legii.

Contul pe EventRise e pentru persoane de cel puțin 16 ani. Dacă ai sub 16 ani, ai nevoie de acordul unui părinte. Unele evenimente pot avea propria limită de vârstă, stabilită de organizator.

Dacă schimbăm ceva important în această politică, te anunțăm prin email sau printr-un mesaj pe site înainte ca schimbarea să intre în vigoare. Data ultimei actualizări e scrisă sus, pe pagină.