POLITICA DE CONFIDENȚIALITATE

1. Cine suntem

Operatorul platformei bilet-ieftin.ro este:

BILET IEFTIN ONLINE SRL
Baia Mare, str. Mihail Sadoveanu nr. 10, județul Maramureș
CUI 54049755
Registrul Comerțului: J2026012071005 / 25.02.2026

E-mail: contact@bilet-ieftin.ro

2. Ce date prelucrăm

În funcție de modul în care folosești platforma, putem prelucra:

numele și prenumele;
adresa de e-mail;
numărul de telefon;
datele de facturare;
informațiile privind comenzile;
evenimentele și biletele achiziționate;
identificatorii biletelor și codurile QR;
statusul validării biletului;
date despre tranzacție;
informații privind contul;
adresa IP și date tehnice;
corespondența cu serviciul de suport.
informații despre browser și dispozitiv;
informații statistice privind utilizarea platformei, dacă utilizatorul își exprimă consimțământul pentru cookie-urile de analiză.

Nu stocăm datele complete ale cardului bancar.

3. Date privind comenzile și biletele

Comenzile sunt administrate prin WooCommerce, iar emiterea și gestionarea biletelor este realizată prin componentele Tickera integrate în platformă.

Pot fi prelucrate informații precum:

numărul comenzii;
evenimentul;
tipul și numărul de bilete;
valoarea comenzii;
statusul plății;
identificatorul biletului;
codul QR;
statusul utilizării/validării biletului.

4. Plăți

Plățile sunt procesate prin BT iPay.

Datele complete ale cardului sunt introduse și procesate prin infrastructura procesatorului de plăți.

Bilet Ieftin poate primi date privind rezultatul tranzacției, identificatorul tranzacției, suma și statusul acesteia.

5. Facturare

Pentru emiterea și gestionarea documentelor fiscale putem utiliza serviciul Oblio.

În acest scop, datele necesare facturării pot fi transmise către furnizorul serviciului.

6. Scopurile și temeiurile juridice

Prelucrăm datele pentru:

Executarea contractului

Pentru:

procesarea comenzii;
confirmarea plății;
emiterea și livrarea biletului;
gestionarea accesului la eveniment;
administrarea contului;
comunicările necesare privind comanda.

Temei juridic: executarea contractului sau demersurile efectuate înaintea încheierii acestuia.

Obligații legale

Pentru:

contabilitate;
fiscalitate;
documente justificative;
îndeplinirea obligațiilor impuse de autorități.

Temei juridic: obligația legală.

Interes legitim

Putem prelucra anumite informații pentru:

securizarea platformei;
prevenirea fraudelor;
diagnosticarea incidentelor tehnice;
soluționarea reclamațiilor;
apărarea drepturilor Societății.

Temei juridic: interesul legitim, în măsura în care drepturile și libertățile persoanei vizate nu prevalează.

Consimțământ

Utilizăm consimțământul atunci când prelucrarea presupune folosirea unor tehnologii neesențiale, precum cookie-uri de analiză.
În prezent, Google Analytics este utilizat numai în conformitate cu preferințele privind consimțământul exprimate de utilizator prin mecanismul de gestionare a cookie-urilor disponibil pe site.
Utilizatorul își poate retrage sau modifica ulterior consimțământul prin setările de cookie-uri disponibile pe platformă.
Retragerea consimțământului nu afectează legalitatea prelucrării realizate înainte de retragerea acestuia.

7. Marketing

În prezent, nu utilizăm datele furnizate la achiziția unui bilet pentru transmiterea de newslettere sau reclame personalizate.

E-mailurile privind comenzile, biletele, plățile, anulările și modificările evenimentelor sunt comunicări tranzacționale.

Dacă vom introduce ulterior comunicări comerciale bazate pe consimțământ, această politică va fi actualizată.

8. Analiză și statistici

Cu acordul utilizatorului, platforma utilizează Google Analytics 4, integrat prin Google Site Kit, pentru a obține informații statistice privind modul în care este utilizat site-ul.

În funcție de configurația serviciului și de consimțământul exprimat, Google Analytics poate prelucra informații precum:

numărul de utilizatori și sesiuni;
paginile vizitate;
interacțiunile cu paginile și funcționalitățile platformei;
durata și modul de utilizare a site-ului;
sursa prin care utilizatorul a ajuns pe platformă;
informații despre browser și dispozitiv;
informații aproximative privind localizarea, determinate pe baza datelor tehnice.

Aceste informații sunt utilizate pentru a înțelege performanța platformei, modul în care este utilizată și pentru a îmbunătăți experiența utilizatorilor.

Temeiul juridic pentru utilizarea cookie-urilor și tehnologiilor de analiză este consimțământul utilizatorului, atunci când acesta este necesar conform legislației aplicabile.

Preferințele privind cookie-urile de analiză pot fi modificate sau retrase ulterior prin mecanismul de gestionare a consimțământului disponibil pe site.

Nu utilizăm în prezent Google Analytics pentru transmiterea de reclame personalizate utilizatorilor în numele Bilet Ieftin.

9. Cui putem transmite datele

În funcție de serviciu, datele pot fi comunicate către:

furnizorul de hosting și infrastructură tehnică;
Banca Transilvania / BT iPay;
Oblio;
organizatorii evenimentelor, în măsura necesară gestionării accesului și a evenimentului;
furnizori IT și de securitate;
furnizori contabili sau consultanți profesionali;
autorități publice, atunci când legea impune acest lucru.
Google Ireland Limited și/sau alte entități Google relevante, pentru serviciile Google Analytics și Google Site Kit,
în conformitate cu preferințele de consimțământ ale utilizatorului.

Datele sunt transmise numai în măsura necesară scopului respectiv.

10. Organizatorii evenimentelor

În funcție de eveniment, anumite informații pot fi puse la dispoziția organizatorului în măsura necesară pentru:

validarea biletelor;
gestionarea accesului;
soluționarea incidentelor;
anularea sau reprogramarea evenimentului;
îndeplinirea obligațiilor legale aferente evenimentului.

Nu transmitem în mod intenționat mai multe date decât sunt necesare scopului respectiv.

11. Hosting și e-mailuri

Platforma este găzduită folosind infrastructură furnizată prin ROMARG.

E-mailurile tranzacționale privind comenzile și biletele sunt trimise prin infrastructura tehnică configurată pentru platformă.

În cazul în care această infrastructură va fi schimbată cu un furnizor extern de e-mail, politica va fi actualizată corespunzător.

12. Transferuri internaționale

Unii furnizori utilizați de platformă, inclusiv furnizorii de servicii Google, pot prelucra date prin infrastructură aflată în afara Spațiului Economic European.

Atunci când are loc un transfer internațional de date, acesta se realizează în conformitate cu mecanismele permise de Regulamentul (UE) 2016/679, inclusiv, după caz, în baza unei decizii de adecvare, a clauzelor contractuale standard sau a altor garanții recunoscute de legislația aplicabilă.

Pentru utilizatorii europeni, serviciile Google pot implica Google Ireland Limited și alte entități din grupul Google, în conformitate cu condițiile și documentația privind protecția datelor aplicabile serviciului.

13. Cât timp păstrăm datele

Datele sunt păstrate numai atât timp cât este necesar scopurilor pentru care au fost colectate și respectării obligațiilor legale.

Documentele financiar-contabile sunt păstrate în conformitate cu legislația contabilă aplicabilă.

Datele operaționale privind comenzile și biletele pot fi păstrate atât timp cât este necesar pentru executarea contractului, gestionarea reclamațiilor, prevenirea fraudei și apărarea drepturilor Societății.

Datele contului sunt păstrate pe durata existenței contului, cu excepția informațiilor care trebuie păstrate separat în baza unei obligații legale.

Pentru Google Analytics, perioada de păstrare a anumitor date la nivel de utilizator și eveniment este stabilită prin configurația proprietății Google Analytics și poate fi modificată în conformitate cu opțiunile puse la dispoziție de Google.

Datele agregate sau rapoartele statistice pot fi păstrate conform funcționalităților și configurărilor serviciului.

14. Cookie-uri și tehnologii similare

Platforma utilizează cookie-uri strict necesare pentru funcționarea serviciilor sale și, cu acordul utilizatorului, poate utiliza cookie-uri de analiză.

În prezent, utilizăm Google Analytics 4 pentru statistici privind utilizarea platformei.

Cookie-urile și tehnologiile de analiză care necesită consimțământ sunt gestionate prin mecanismul de cookie consent disponibil pe site.

Utilizatorul poate accepta, refuza sau modifica ulterior preferințele privind cookie-urile neesențiale.

Informații suplimentare sunt disponibile în Politica de cookies.

15. Date obligatorii

Datele marcate ca obligatorii în procesul de comandă sunt necesare pentru procesarea comenzii și furnizarea serviciului.

Dacă acestea nu sunt furnizate, este posibil să nu putem procesa plata, emite biletul sau finaliza comanda.

16. Decizii automate

Bilet Ieftin nu utilizează în prezent procese decizionale exclusiv automatizate care să producă efecte juridice asupra utilizatorului sau să îl afecteze în mod similar într-o măsură semnificativă.

Procesatorul de plăți poate aplica mecanisme automate de securitate sau antifraudă în conformitate cu propriile obligații și politici.

Utilizarea Google Analytics în scop statistic nu presupune, din partea Bilet Ieftin, luarea unor decizii exclusiv automatizate care să producă astfel de efecte asupra utilizatorului.

17. Drepturile tale

În condițiile GDPR, poți beneficia de:

dreptul de acces;
dreptul la rectificare;
dreptul la ștergere;
dreptul la restricționarea prelucrării;
dreptul la opoziție;
dreptul la portabilitatea datelor;
dreptul de a retrage consimțământul, atunci când prelucrarea se bazează pe acesta;
dreptul de a depune o plângere la ANSPDCP.

Aceste drepturi se exercită în condițiile și limitele prevăzute de lege.

Exercitarea dreptului la ștergere nu afectează datele pe care avem obligația legală de a le păstra.

18. Exercitarea drepturilor

Ne poți contacta la:

contact@bilet-ieftin.ro

Vom soluționa solicitările fără întârzieri nejustificate și în termenele prevăzute de GDPR.

În anumite situații putem solicita informații suplimentare pentru verificarea identității solicitantului.

19. Securitate

Aplicăm măsuri tehnice și organizatorice rezonabile pentru protejarea datelor, inclusiv, după caz:

conexiuni HTTPS;
controlul accesului;
actualizarea și securizarea componentelor software;
copii de siguranță;
mecanisme de securitate și monitorizare;
restricționarea accesului la date.

Nicio metodă de transmitere sau stocare electronică nu poate garanta securitate absolută.

20. Modificarea politicii

Această Politică poate fi actualizată atunci când se modifică serviciile, infrastructura sau legislația aplicabilă.

Ultima actualizare: 3 noiembrie 2026