Protecția datelor

Politica de confidențialitate

În vigoare din 27 octombrie 2026 · versiunea 2026-10-27

1. Cine suntem

Operatorul datelor, în situațiile descrise mai jos, este:

Nu avem obligația legală de a numi un responsabil cu protecția datelor (DPO) și nu am numit unul. Toate cererile legate de date personale le trimiți la adresa de mai sus.

2. Pe cine privește și în ce rol suntem

3. Datele clienților și ale echipelor lor

3.1. Ce date prelucrăm

• De cont: nume, prenume, email, telefon, parola (salvată doar criptată, nu o putem citi), rolul în cont.
• De confirmare și acord: confirmarea emailului (codul trimis nu rămâne în jurnalele noastre), data, ora, adresa IP și versiunea termenilor acceptați.
• De facturare: pentru firme și PFA, denumirea, CUI-ul, numărul de la Registrul Comerțului, adresa și situația TVA, luate din bazele publice ale ANAF. Pentru persoane fizice, numele, adresa, CNP-ul, seria și numărul actului de identitate, păstrate criptat și folosite doar în contract.
• Despre activitate: tipul de evenimente, numele public, alegerile de la înscriere (site, model, procesator, funcții), comisionul, contractul și facturile.
• De folosire: acțiunile făcute în panou (jurnal de activitate), inclusiv exporturile de date, adrese IP, tipul de dispozitiv și browser, erori tehnice.
• De plată pentru funcțiile cu abonament: le procesează Stripe. Noi nu vedem și nu păstrăm datele cardului.
• Comunicări: emailurile și mesajele schimbate cu noi.

3.2. De ce și pe ce bază

Fără datele cerute la înscriere nu putem încheia contractul și nu putem emite facturi.

4. Datele cumpărătorilor de bilete

4.1. Când lucrăm în numele organizatorului

Când cumperi un bilet la un eveniment vândut prin Tixello, organizatorul evenimentului e operatorul datelor tale. Noi le prelucrăm în numele lui, după instrucțiunile lui și conform acordului de prelucrare din Termeni și condiții. Pentru detalii, drepturi și ce face organizatorul cu datele, citește politica de confidențialitate a organizatorului sau scrie-i direct. Dacă ne scrii nouă, îi transmitem cererea.

În această calitate prelucrăm:

• nume, email, telefon și, dacă le dai, oraș, dată de naștere, date de facturare (inclusiv pentru firme);
• comanda, biletele, locurile, prețurile, codurile de reducere și starea plății. Datele cardului le procesează direct procesatorul de plăți al organizatorului, noi nu le vedem;
• validarea biletului la intrare (ora și punctul de acces);
• acordurile tale de marketing și dezabonările;
• date tehnice despre vizita pe site-ul de bilete, în funcție de setările organizatorului și de acordul tău pentru cookie-uri.

4.2. Când suntem operator separat

Dacă îți faci cont Tixello ca cumpărător sau bifezi acordul de a primi informări de la Tixello, devenim operator separat pentru:

• datele contului tău de cumpărător și istoricul biletelor cumpărate prin Tixello, ca să ai biletele într-un singur loc;
• informări și recomandări de evenimente, trimise pe email sau prin alte canale pentru care ți-ai dat acordul.

Temeiul e acordul tău (art. 6 alin. (1) lit. a GDPR), iar pentru cont, contractul (lit. b). Îți poți retrage acordul oricând, din linkul de dezabonare sau scriindu-ne. Retragerea nu afectează prelucrările făcute înainte.

Contul îl vezi și îl gestionezi la embed.tixello.com/contul-meu: intri cu un link primit pe email, fără parolă. De acolo vezi biletele, pornești sau oprești recomandările și îți ștergi contul. În cont apar doar comenzile plătite cu aceeași adresă de email pe site-urile organizatorilor care vând prin Tixello.

Pentru fiecare acord dat sau retras păstrăm dovada: textul exact al bifei și versiunea lui, data și ora, adresa IP, browserul și, dacă e cazul, organizatorul și comanda de la care l-ai dat.

4.3. Date agregate

Din datele de vânzare putem obține statistici agregate sau anonimizate, de exemplu numărul de bilete vândute pe categorii de evenimente sau pe orașe. Din ele nu poți fi identificat și nu mai sunt date personale.

5. Vizitatori, cookie-uri și resurse externe

5.1. Pe core.tixello.com

Folosim doar cookie-uri strict necesare, pentru care nu e nevoie de acordul tău:

Paginile încarcă fonturi de la Google Fonts și unele biblioteci de la rețele publice de livrare (unpkg.com, cdn.jsdelivr.net). Browserul tău le trimite, tehnic, adresa IP. Nu folosim pe core.tixello.com instrumente de analiză sau de publicitate.

5.2. Pe site-urile de bilete ale organizatorilor

Site-urile de bilete găzduite de noi pot folosi, dacă organizatorul le pornește, instrumente de analiză și de publicitate (Google Analytics, Meta Pixel, TikTok Pixel și altele). Acestea pornesc doar după ce îți dai acordul în bara de cookie-uri a site-ului, unde îl poți și retrage.

6. Cui transmitem datele

Nu vindem și nu închiriem date personale. Le transmitem doar:

• furnizorilor noștri (persoane împuternicite), din lista de mai jos, cu contracte care îi obligă să protejeze datele;
• organizatorului evenimentului, pentru datele cumpărătorilor lui;
• procesatorilor de plăți aleși de organizator, care prelucrează plata ca operatori independenți, conform propriilor politici;
• autorităților (de exemplu ANAF sau instanțe), când legea o cere;
• consultanților noștri (contabil, auditor, avocat), obligați la confidențialitate;
• unui eventual cumpărător al activității Tixello, cu aceleași garanții de protecție, și doar cu informarea ta.

Furnizorii folosiți pentru orice cont

Furnizori folosiți doar dacă organizatorul pornește funcția

7. Transferuri în afara Spațiului Economic European

Serverele principale sunt în Uniunea Europeană. Unii furnizori, de exemplu Cloudflare, Stripe, Meta, Google, Twilio sau Zoom, pot prelucra date și în afara SEE, mai ales în SUA. Atunci transferul are loc pe baza deciziei de adecvare UE–SUA (EU-US Data Privacy Framework), pentru furnizorii certificați, sau a clauzelor contractuale standard aprobate de Comisia Europeană, cu măsuri suplimentare unde e nevoie. La cerere îți trimitem o copie a garanțiilor folosite.

8. Cât păstrăm datele

După aceste termene ștergem datele sau le anonimizăm, astfel încât să nu mai poată fi legate de o persoană.

9. Cum protejăm datele

• conexiuni criptate (HTTPS) pentru toate paginile și interfețele;
• parole salvate doar criptat, cu algoritmi pentru care parola originală nu poate fi recuperată; datele de identitate ale persoanelor fizice și cheile de acces la servicii, criptate în baza de date;
• acces la date pe roluri, doar pentru cei care au nevoie de el, cu jurnal al acțiunilor și al exporturilor;
• protecție împotriva atacurilor prin Cloudflare și limitarea numărului de cereri pe formulare;
• copii de siguranță zilnice ale bazei de date;
• verificarea manuală a fiecărui cont nou înainte de a putea vinde.

Nicio măsură nu elimină complet riscurile. Dacă apare o încălcare a securității care îți poate afecta drepturile, anunțăm autoritatea în 72 de ore și te anunțăm și pe tine, când legea o cere. Organizatorii sunt anunțați în cel mult 48 de ore pentru datele cumpărătorilor lor.

10. Drepturile tale

Conform GDPR, ai dreptul:

• să afli dacă prelucrăm date despre tine și să primești o copie (dreptul de acces);
• să ceri corectarea datelor greșite (rectificare) și ștergerea lor, când nu mai avem un temei să le păstrăm;
• să ceri restricționarea prelucrării și să primești datele într-un format structurat, ca să le duci altundeva (portabilitate);
• să te opui prelucrărilor bazate pe interesul nostru legitim, inclusiv celor de marketing, oricând;
• să-ți retragi acordul oricând, pentru prelucrările bazate pe acord;
• să nu faci obiectul unei decizii bazate exclusiv pe prelucrare automată care să producă efecte juridice asupra ta. Noi nu luăm astfel de decizii: fiecare cont nou e verificat de un om.

Scrie-ne la contact@tixello.com. Îți răspundem în cel mult o lună. Termenul se poate prelungi cu două luni pentru cereri complexe, caz în care te anunțăm. Putem cere informații care să confirme că cererea e a ta. Pentru datele prelucrate în numele unui organizator, îi transmitem lui cererea și îl ajutăm să răspundă.

Dacă crezi că îți încălcăm drepturile, poți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral Gheorghe Magheru nr. 28-30, sector 1, București, www.dataprotection.ro. Te rugăm să ne scrii întâi nouă, ca să încercăm să rezolvăm.

11. Minori

Conturile de client sunt doar pentru persoane majore. Biletele pot fi cumpărate și pentru minori, dar cumpărătorul trebuie să fi împlinit 16 ani sau să aibă acordul părintelui. Organizatorul răspunde de regulile de vârstă ale evenimentului. Dacă afli că am primit date despre un copil fără acordul necesar, scrie-ne și le ștergem.

12. Modificări

Putem actualiza această politică, de exemplu când schimbăm furnizori sau adăugăm funcții. Versiunea și data sunt sus, pe pagină. Despre schimbările importante îi anunțăm pe clienți pe email, cu cel puțin 15 zile înainte. Schimbările de furnizori îi privesc pe organizatori, ca operatori.

13. Contact

Pentru orice întrebare despre datele personale: contact@tixello.com, sau prin poștă la Str. Mihai Eminescu nr 22, cam 1, Ploiesti, Prahova, RO, în atenția „Protecția datelor”.

Tipărește sau salvează PDF