Folosește doar datele necesare pentru a oferi și proteja parcursul către eveniment.

Conturi și înscrieri la emailuri prin profilurile organizatorilor

Când soliciți un cont Entriza gratuit prin profilul unui organizator, prelucrăm adresa ta de email, numele opțional și limba pentru a crea contul (GDPR, articolul 6(1)(b)). Un cont nou este creat numai după ce confirmi adresa de email și setezi o parolă. Un cont existent rămâne neschimbat.

Emailurile organizatorului sunt opționale și necesită consimțământ separat (GDPR, articolul 6(1)(a)). Poți crea un cont fără acest consimțământ. Organizatorul indicat lângă opțiune răspunde pentru propria listă de emailuri; datele sale de contact și informarea privind confidențialitatea apar în formular. Entriza oferă tehnologia de înscriere și trimitere. După confirmarea consimțământului, adresa ta de email, numele opțional și înregistrările aferente consimțământului sunt asociate listei acestui organizator.

Înregistrăm scopurile selectate, versiunea informării și confirmarea pentru a dovedi consimțământul și a preveni abuzurile. Solicitările neconfirmate expiră după 24 de ore; datele de înscriere stocate temporar sunt apoi șterse la următoarea curățare periodică. Înregistrările confirmate sunt păstrate separat de datele temporare, conform regulilor aplicabile privind dovezile și ștergerea.

Poți opri emailurile organizatorului oricând, prin linkul de dezabonare sau setările de email ale contului. Contul tău Entriza rămâne activ, iar retragerea consimțământului nu afectează legalitatea prelucrării anterioare. Înscrierea la un organizator nu activează listele altor organizatori sau publicitatea generală Entriza.

Operatorul de date și domeniul

Operatorul platformei configurat răspunde de conturile platformei, securitate, livrarea tehnică a biletelor, asistență și administrarea platformei. Organizatorii răspund de propria prelucrare privind evenimentul și vânzarea, unde este aplicabil.

Datele pe care le prelucrăm

În funcție de utilizarea serviciului, acestea pot include:

• identificatori de cont, adresă email, nume afișat și setări de limbă și regiune;
• comenzi, drepturi asociate biletelor, facturi, rambursări și referințe ale furnizorului de plăți;
• scanări de bilete, transferuri, listă de așteptare, recompense și notificări despre evenimente;
• mesaje de asistență, atașamente aprobate și solicitări de confidențialitate;
• înregistrări de securitate, audit și consimțământ, inclusiv semnale temporare pentru prevenirea abuzurilor.

Scopuri și temeiuri juridice

Datele sunt prelucrate pentru executarea contractelor și a demersurilor precontractuale solicitate, îndeplinirea obligațiilor legale, protejarea serviciului și a utilizatorilor prin interese legitime și, unde este necesar, pe baza consimțământului. Publicitatea opțională sau analiza terților nu se încarcă înainte de consimțământul relevant.

Destinatari și furnizori de servicii

Datele sunt partajate doar în măsura necesară cu organizatorul relevant și furnizori verificați pentru identitate, plăți, livrare de emailuri, găzduire, securitate și asistență. Stripe prelucrează detaliile plăților; platforma stochează doar referințele furnizorului și înregistrările tranzacțiilor. Rolurile furnizorilor și garanțiile pentru transferurile internaționale trebuie finalizate în registrul persoanelor subîmputernicite pentru producție.

Păstrare și ștergere

Datele opționale de profil și marketing sunt eliminate când nu mai sunt necesare. Înregistrările despre comenzi, contabilitate, fraudă, litigii și audit pot fi păstrate sau pseudonimizate pe durata legală aplicabilă. Copiile de rezervă expiră prin rotație controlată, nu prin editare arbitrară.

Drepturile tale

În condițiile GDPR, poți solicita informare, acces, rectificare, ștergere, restricționare, portabilitate sau te poți opune prelucrării. Poți retrage consimțământul oricând fără a afecta prelucrarea legală anterioară. Solicitările sunt disponibile în panoul de control și pot necesita verificarea identității.

Plângeri și securitate

Poți depune o plângere la Comisarul cipriot pentru protecția datelor personale sau la altă autoritate de supraveghere competentă. Măsurile tehnice și organizatorice includ accesul bazat pe roluri, credențiale criptate, înregistrări de audit și minimizarea datelor; niciun serviciu de internet nu poate promite securitate absolută.