Cum folosim datele tale pe targuldecraciun.ro și în serviciile Târgului de Crăciun din Sibiu.
Operatorul datelor tale este Asociația Events for Tourism, organizatoarea Târgului de Crăciun din Sibiu.
Politica se aplică site-ului targuldecraciun.ro și serviciilor de pe subdomeniile lui: rezervări, Golden Ticket, portalul expozanților, programul B2B, plăți, newsletter și sondaje.
Colectăm doar datele de care avem nevoie pentru serviciul pe care îl folosești.
| Serviciu | Date | Scop | Temei (GDPR art. 6) |
|---|---|---|---|
| Rezervări (Atelierul lui Moș Crăciun, Liftul Fermecat, grupuri) | nume, telefon, e-mail, instituție, grupă sau clasă, localitate, numărul de copii, data și ora | organizarea rezervării, confirmări, modificări | contract (b) |
| Golden Ticket și alte bilete | nume, e-mail, telefon, detaliile comenzii | emiterea și validarea biletului | contract (b) |
| Plăți online | suma, data, starea plății; datele cardului sunt prelucrate doar de procesatorul de plăți și nu ajung la noi | încasare, rambursări | contract (b) |
| Facturare | nume sau denumire, CIF sau CNP dacă ceri factură, adresă | evidență contabilă și fiscală | obligație legală (c) |
| Portalul expozanților | date firmă, persoană de contact, telefon, e-mail, produse, fotografii, documente încărcate | evaluarea înscrierii, contractul de participare | demersuri precontractuale și contract (b) |
| Program B2B (agenții, hoteluri, grupuri) | date firmă și CUI, persoane de contact, e-mail, comenzi, coduri emise | contul partenerului, comenzi, facturare | contract (b) |
| Ghidul de cazare: gazdele care se înscriu | date firmă și CUI, persoana de contact, e-mail, telefon; datele publice ale cazării (nume, descriere, adresă și poziție pe hartă, telefon, linkuri, fotografii); un cod calculat ireversibil din adresa IP de la care s-a trimis formularul (adresa IP nu se păstrează) | verificarea și publicarea cazării, contul de partener cu statisticile ei; codul IP limitează numărul de înscrieri pe zi și ne ajută să recunoaștem înscrierile abuzive | demersuri precontractuale și contract (b) |
| Ghidul de cazare: vizitatorii paginii | afișarea cardurilor și click-urile spre cazări (site, rezervare, telefon, WhatsApp, hartă), limba paginii și un cod valabil o singură zi, calculat ireversibil din adresa IP și browser; adresa IP nu se păstrează, iar în browser nu se salvează nimic | să știm, și să le arătăm gazdelor, câți vizitatori le trimitem | interes legitim (f) |
| Sondaje (de exemplu, sondajul Atelierului) | răspunsurile tale, legate printr-un cod de rezervarea anterioară | îmbunătățirea activităților; analiză doar agregată | interes legitim (f) |
| Formular de contact și e-mail | nume, e-mail, subiect, mesaj | răspuns la solicitare | interes legitim (f) |
| Newsletter | e-mail, opțional nume; deschideri și clicuri | anunțuri despre târg | consimțământ (a) |
| Măsurarea traficului cu Google Analytics (doar dacă accepți) | identificatori online, pagini vizitate, dispozitiv; IP anonimizat | statistici de utilizare | consimțământ (a) |
| Reclame și măsurarea lor cu Meta Pixel și TikTok Pixel (doar dacă accepți) | identificatori online (cookie-urile _fbp, _fbc, _ttp și ttcsid), paginile vizitate, clicuri pe butoanele de bilete, date despre browser și dispozitiv, adresa IP | să aflăm câte vizite și bilete vin din reclamele noastre pe Facebook, Instagram și TikTok și să arătăm reclamele noastre persoanelor care au vizitat site-ul | consimțământ (a) |
| Securitate și funcționare | adresă IP, jurnale tehnice, statistici agregate fără cookie-uri | protecție împotriva abuzurilor, depanare, statistici generale | interes legitim (f) |
Interes legitim. Te contactăm după o rezervare doar pentru lucruri legate de ea, de exemplu un sondaj scurt despre activitate. Fiecare mesaj spune cine îl trimite și cum te dezabonezi. Te poți opune oricând, iar după aceea nu te mai contactăm în acest scop.
Consimțământ. Newsletterul, Google Analytics, Meta Pixel și TikTok Pixel pornesc doar dacă îți dai acordul. Îl poți retrage oricând, din linkul din e-mail sau din setările de cookie-uri de mai jos. Retragerea nu afectează prelucrările făcute înainte.
Copii. Nu cerem date despre copii. La rezervările de grup cerem doar numărul de copii și grupa sau clasa, de la cadrul didactic sau părintele care face rezervarea.
Decizii automate. Nu luăm decizii automate cu efecte juridice sau similare asupra ta. Dacă accepți Meta Pixel sau TikTok Pixel, Meta, respectiv TikTok, pot folosi vizita ta pe site ca să îți arate reclamele noastre pe Facebook, Instagram sau TikTok.
| Date | Durată |
|---|---|
| Rezervări | 3 ani de la ultima rezervare |
| Bilete și comenzi | 3 ani de la eveniment; documentele contabile, cât cere legea |
| Documente contabile și facturi | termenele din Legea contabilității nr. 82/1991 |
| Expozanți și parteneri B2B cu contract | durata contractului, plus termenele contabile |
| Înscrieri de expozanți neacceptate | 2 ani, pentru ediția următoare, apoi șterse |
| Ghidul de cazare: cazările publicate și contul gazdei | cât timp cazarea e în ghid; o ștergem oricând la cererea gazdei |
| Ghidul de cazare: înscrieri neacceptate | 2 ani, apoi șterse |
| Ghidul de cazare: contorul de înscrieri pe zi (codul IP) | 3 zile; codul salvat lângă o înscriere rămâne cât timp există înscrierea |
| Ghidul de cazare: click-uri cu codul zilnic | 2 ani; după aceea rămân doar totaluri pe zi, fără niciun cod |
| Răspunsuri la sondaje | 12 luni de la închiderea sondajului; rezultatele agregate, fără date personale, se păstrează |
| Mesaje de contact | 2 ani de la ultimul schimb de mesaje |
| Newsletter | până la dezabonare |
| Jurnale tehnice | cel mult 90 de zile |
La expirare, datele se șterg sau se anonimizează.
Nu vindem date și nu le dăm altora pentru marketing. Folosim furnizorii de mai jos, care prelucrează datele doar în numele nostru și pe bază de contract (persoane împuternicite).
| Furnizor | Ce face pentru noi | Unde |
|---|---|---|
| Cloudflare, Inc. | găzduirea site-ului și a sondajelor, DNS, protecție împotriva atacurilor, verificarea anti-spam Turnstile din formulare, statistici fără cookie-uri | SUA; centre de date în UE și în alte țări |
| Hetzner Online GmbH | servere pentru rezervări, portalul expozanților și programul B2B | Germania |
| Replit, Inc. | aplicația de bilete Golden Ticket | SUA |
| Stripe Payments Europe, Ltd. | procesarea plăților cu cardul | Irlanda |
| Google Ireland Ltd. | e-mail (Google Workspace), Google Analytics (doar cu acord), harta Google Maps | Irlanda, cu transferuri în SUA |
| FormSubmit (formsubmit.co) | transmiterea mesajelor din formularul de contact către adresa noastră de e-mail | în afara UE |
| Resend (resend.com) | trimiterea e-mailurilor automate și a invitațiilor la sondaje | SUA |
| Sender (sender.net) | trimiterea newsletterului | Lituania |
| SMSO (smso.ro) | trimiterea SMS-urilor (confirmări, sondaje) | România |
| OpenStreetMap Foundation | hărțile de pe site și căutarea adresei în formularul de înscriere a cazărilor (se trimite doar adresa căutată) | Regatul Unit (decizie de adecvare a Comisiei Europene) |
| KIProtect GmbH | scriptul pentru setările de cookie-uri (Klaro) | Germania |
| Firma de contabilitate cu care colaborăm | evidența contabilă | România |
Alți destinatari, ca operatori independenți: ANAF și alte autorități, atunci când legea o cere; banca și procesatorul de plăți, pentru obligațiile lor proprii, de exemplu prevenirea fraudei.
Meta Platforms Ireland Ltd., doar dacă accepți Meta Pixel: pentru colectarea datelor prin pixel și transmiterea lor către Meta suntem operatori asociați cu Meta (art. 26 GDPR). După aceea, Meta prelucrează datele ca operator independent, conform politicii sale de confidențialitate, iar datele pot fi transferate către Meta Platforms, Inc. din SUA. Drepturile tale le poți exercita și direct față de Meta.
TikTok Technology Limited (Irlanda), doar dacă accepți TikTok Pixel: pentru colectarea datelor prin pixel și transmiterea lor către TikTok suntem operatori asociați cu TikTok (art. 26 GDPR). După aceea, TikTok prelucrează datele ca operator independent, conform politicii sale de confidențialitate, iar datele pot fi transferate în afara Spațiului Economic European. Drepturile tale le poți exercita și direct față de TikTok.
Lista este actualizată la data de mai sus. Dacă adăugăm un furnizor nou, actualizăm această pagină.
Unii furnizori pot prelucra date în afara Spațiului Economic European, de exemplu în SUA. Transferul se face doar cu una dintre garanțiile prevăzute de GDPR:
Poți cere o copie a garanțiilor la [email protected].
Site-ul funcționează și fără cookie-uri opționale.
| Tip | Exemple | Când se folosesc |
|---|---|---|
| Strict necesare | alegerea ta privind cookie-urile (cookie „klaro”, 365 de zile), securitate Cloudflare, sesiunea de rezervare sau de comandă | mereu; nu cer acord |
| Statistici fără cookie-uri | Cloudflare Web Analytics; numărarea afișărilor și a click-urilor din ghidul de cazare | mereu; nu folosește cookie-uri și nu te identifică |
| Măsurarea traficului | Google Analytics 4 (IP anonimizat) | doar dacă accepți în bannerul de cookie-uri |
| Reclame și măsurarea lor | Meta Pixel (cookie-urile _fbp și _fbc, cel mult 90 de zile); TikTok Pixel (cookie-urile _ttp, cel mult 13 luni, și ttcsid) | doar dacă accepți în bannerul de cookie-uri |
| Conținut extern | harta Google Maps de pe pagina principală | la încărcarea hărții; Google poate seta cookie-uri proprii |
Îți poți schimba oricând alegerea:
Poți și să ștergi cookie-urile din setările browserului.
Ai dreptul să ceri:
Scrie-ne la [email protected]. Răspundem în cel mult o lună. Pentru cereri complexe, termenul se poate prelungi cu încă două luni; în acest caz te anunțăm. Putem cere informații suplimentare ca să confirmăm că cererea este a ta.
Plângeri. Dacă crezi că nu am respectat legea, scrie-ne mai întâi; încercăm să rezolvăm repede. Ai oricum dreptul să depui o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), dataprotection.ro.
Securitate. Datele circulă criptat (HTTPS). Accesul la ele este limitat la persoanele care au nevoie de ele pentru organizarea târgului. Nu vedem și nu stocăm datele cardului.
Modificări. Actualizăm politica atunci când adăugăm servicii sau furnizori. Data ultimei actualizări apare la începutul paginii. Pentru schimbări importante, te anunțăm pe site sau pe e-mail, dacă avem o relație activă cu tine.
