Politica de confidențialitate

Ultima actualizare: 22 septembrie 2026

Introducere

Această politică explică modul în care colectăm, utilizăm și protejăm datele tale personale, în conformitate cu Regulamentul General privind Protecția Datelor (GDPR) și legislația română în vigoare.

Cine este operatorul

Operatorul datelor tale personale este BALAS TUDOR-DAN Persoană Fizică Autorizată (PFA), CUI 52667245, Nr. Registrul Comerțului F2025039075003, cu sediul profesional în Jud. Cluj, Municipiul Cluj-Napoca, Strada Soporului, Nr. 8, Bl. A1, Scara 2, Etaj 10, Ap. 125, care operează platforma minglesociety.ro sub denumirea Mingle Society("noi", "platforma").

Ne poți contacta la contact@minglesociety.ro sau la +40 770 738 778, iar datele complete de identificare se află pe pagina Informații legale. Nu am desemnat un responsabil cu protecția datelor; cererile se adresează la datele de mai sus.

Datele pe care le colectăm

Colectăm următoarele date personale:

Nume și adresă de email (la înregistrare sau la achiziția unui bilet fără cont), precum și numele participantului indicat la achiziția biletului
Număr de telefon. Obligatoriu la achiziția biletului: este o cerință contractuală, pentru că este singura cale prin care organizatorul te poate contacta în ziua evenimentului, iar fără el comanda nu poate fi plasată. Opțional în profilul de utilizator, unde doar precompletează câmpul de la finalizarea comenzii.
Informații de plată (procesate exclusiv de Stripe -- nu stocăm date de card)
Date de navigare (cookie-uri esențiale pentru funcționarea platformei; numai dacă îți exprimi acordul pentru măsurarea audienței, date tehnice agregate transmise automat de browserul tău — pagina accesată, sursa de proveniență, tipul de dispozitiv și de browser, țara; și numai dacă îți exprimi acordul pentru marketing, datele publicitare descrise la Partajarea datelor)

De ce îți prelucrăm datele și în ce temei

Fiecare scop este listat împreună cu temeiul legal pe care se sprijină efectiv. Perechea este intenționată: un scop fără temei, sau un temei invocat pentru un scop căruia nu i se potrivește, îți dă un drept pe care nu îl poți exercita sau îți ascunde unul pe care îl ai.

Scop	Temei legal
Administrarea contului tău de utilizator	Executarea contractului — art. 6(1)(b) GDPR. Crearea contului este un contract cu noi, nu ceva la care consimți; nu îl poți retrage păstrând contul.
Procesarea comenzii, cu sau fără cont	Executarea contractului — art. 6(1)(b) GDPR. Biletul este contractul; datele comenzii sunt necesare ca să îl executăm și să îl dovedim.
Procesarea achizițiilor de bilete și transmiterea datelor tale organizatorului acelui eveniment	Executarea contractului — art. 6(1)(b) GDPR.
Comunicări tranzacționale legate de comenzi (confirmare, reminder, anulare, rambursare)	Executarea contractului — art. 6(1)(b) GDPR. Nu sunt marketing și nu pot fi dezactivate cât timp ai o comandă activă.
Digestul pe email „evenimente noi” și preferințele de orașe și categorii după care este filtrat	Consimțământ — art. 6(1)(a) GDPR și art. 12 din Legea 506/2004. Dezactivat implicit; îl activezi din profil și îl poți opri oricând, fără efect asupra restului.
Măsurarea audienței, folosită pentru îmbunătățirea platformei	Consimțământ — art. 6(1)(a) GDPR și art. 4 alin. (5) din Legea 506/2004. Nu se măsoară nimic până nu accepți bannerul de cookie-uri; ignorarea lui înseamnă refuz.
Măsurarea unei campanii publicitare plătite pentru un eveniment, derulată de partenerul nostru Calmly prin Meta, și folosirea acelorași date de către Meta ca să îți arate reclame	Consimțământ — art. 6(1)(a) GDPR și art. 4 alin. (5) din Legea 506/2004. Categoria Marketing este dezactivată implicit și separată de măsurarea audienței: acordul pentru una nu îl include pe cealaltă.
Securitatea platformei și prevenirea fraudei	Interes legitim — art. 6(1)(f) GDPR.
Evidența contabilă și fiscală a achizițiilor	Obligație legală — art. 6(1)(c) GDPR, coroborat cu art. 25 din Legea 82/1991.

Acolo unde temeiul este consimțământul, îl poți retrage oricând, la fel de ușor cum l-ai dat. Retragerea nu afectează legalitatea prelucrării de dinainte și nu afectează nimic din rândurile de mai sus.

Partajarea datelor

Datele tale personale pot fi partajate cu următorii furnizori de servicii:

Stripe (procesarea plăților)
Resend (trimiterea emailurilor tranzacționale)
Neon (găzduirea bazei de date)
Vercel (găzduirea platformei web)

În plus, atunci când achiziționezi un bilet, organizatorul acelui eveniment primește numele participantului indicat la achiziție, adresa ta de email și numărul tău de telefon. Acest lucru se face exclusiv în scopul organizării și desfășurării evenimentului la care te-ai înscris (lista participanților, accesul la locație, comunicări legate de acel eveniment). Datele sunt transmise doar organizatorului evenimentului pentru care ai cumpărat biletul, iar pentru această utilizare organizatorul acționează ca operator independent al datelor tale, răspunzător pentru ele potrivit GDPR.

Numai dacă accepți categoria Marketing

Dacă — și numai dacă — accepți categoria Marketing în bannerul de cookie-uri, site-ul trimite date despre vizita ta și către următorii destinatari:

Meta Platforms Ireland Limited (Irlanda), prin pixelul Meta: un identificator publicitar stocat într-un cookie pe dispozitivul tău, adresa paginii pe care te afli și a celei din care ai venit, adresa ta IP și detalii despre browser, iar când finalizezi o achiziție, evenimentul, tipul biletului, prețul și moneda. Meta nu este persoana noastră împuternicită: primește aceste date în baza termenilor săi comerciali cu Calmly și le folosește, așa cum descrie Politica sa de confidențialitate, pentru măsurare și pentru țintirea și afișarea de reclame, inclusiv reclame care îți sunt arătate în afara acestui site.
Calmly, partenerul nostru de publicitate, care plătește o campanie de promovare a unui eveniment și o derulează din propriul cont de publicitate Meta, căruia îi aparține pixelul. Calmly vede rezultatele campaniei în acel cont.
Google Ireland Limited, care furnizează scriptul Google Tag Manager prin care se încarcă pixelul Meta. Încărcarea lui îi transmite Google adresa ta IP și detalii despre browser; Tag Manager nu setează el însuși niciun cookie.
Amazon Web Services, ale cărei servere din Statele Unite găzduiesc un script auxiliar pe care îl descarcă șablonul pixelului Meta. Descărcarea lui le transmite acelor servere adresa ta IP și detalii despre browser.

Noi decidem dacă pixelul se încarcă pe acest site și pe ce pagini, iar el nu se încarcă niciodată pe paginile de cont, de organizator, de administrare sau de autentificare și nici pentru conturile de organizator sau de administrator. Ne poți adresa nouă orice cerere privind aceste date, iar noi transmitem către Calmly sau Meta ce privește datele deținute de ele. Îți poți retrage oricând consimțământul din linkul Setări cookie-uri din subsolul fiecărei pagini; cum ștergi cookie-ul și cum refuzi reclamele personalizate este explicat în Politica de cookie-uri.

În afara situațiilor descrise mai sus, nu vindem datele tale personale. Singura partajare în scopuri de marketing este măsurarea publicitară descrisă mai sus, care are loc numai cu acordul tău, iar numele, adresa de email și numărul tău de telefon nu îi sunt transmise niciodată, nici în clar, nici în formă codificată (hash).

Transferuri în afara SEE

Cei patru furnizori din prima listă de mai sus sunt, sau fac parte din, grupuri stabilite în Statele Unite, iar o parte din prelucrare are loc, prin urmare, în afara Spațiului Economic European. Dacă accepți categoria Marketing, mai există trei căi, toate către Statele Unite: Meta Platforms Ireland Limited poate transfera datele pe care le primește către Meta Platforms, Inc.; Google Ireland Limited poate transfera datele tehnice generate de încărcarea Tag Manager către Google LLC; iar browserul tău descarcă scriptul auxiliar al Meta direct de pe serverele Amazon Web Services de acolo. Nu facem alte transferuri în afara SEE.

Aceste transferuri se bazează pe garanțiile cerute de Capitolul V din GDPR — Cadrul UE-SUA privind confidențialitatea datelor (Data Privacy Framework, Decizia de punere în aplicare (UE) 2023/1795 a Comisiei), acolo unde destinatarul este certificat sub el, iar în rest Clauzele Contractuale Standard adoptate de Comisia Europeană, convenite în termenii de prelucrare sau de transfer al datelor ai fiecărui furnizor. Meta Platforms, Inc., Google LLC și Amazon Web Services, Inc. figurează toate trei pe lista Cadrului privind confidențialitatea datelor. Ne poți cere o copie a garanției invocate pentru un anumit furnizor, la datele de contact de mai sus.

Dacă ești organizator de evenimente

Tot ce scrie mai sus descrie datele persoanelor care CUMPĂRĂ bilete. Dacă publici evenimente, prelucrăm și date despre tine, iar o parte dintre ele sunt publice.

Ca să trimiți un eveniment plătit ne dai denumirea legală, CUI-ul, numărul de la Registrul Comerțului, sediul profesional și IBAN-ul. Denumirea legală, CUI-ul, numărul de la Registrul Comerțului și sediul profesional sunt afișate cumpărătorilor — pe pagina evenimentului, în panoul de finalizare a comenzii, pe pagina de confirmare și în emailul de confirmare — pentru că tu ești vânzătorul biletului, iar OUG nr. 34/2014 cere ca un comerciant să fie identificat față de consumator. Pentru un PFA sau o întreprindere individuală, acele informații sunt și date cu caracter personal, nu doar date fiscale. Temeiul legal este executarea contractului cu tine (art. 6(1)(b)), împreună cu obligația noastră legală de a identifica vânzătorul (art. 6(1)(c)).

Datele de contact publice pe care le completezi în pagina de date fiscale se publică pe aceleași suprafețe, în același temei. Dacă le lași goale, nu publicăm adresa contului tău; cumpărătorilor li se dau datele noastre de contact și transmitem noi mesajul mai departe.

Datele tale de identificare sunt transmise și către Stripe, care le verifică pentru a-ți putea face plățile (KYC). Păstrăm evidențele fiscale pe perioada cerută de legislația contabilă, care depășește durata contului tău.

Durata stocării

Datele contului tău sunt păstrate cât timp contul există; la cererea de ștergere a contului, ele sunt șterse în termen de 30 de zile. Datele unei comenzi (numele participantului, telefonul, adresa de email) sunt păstrate pe perioada cerută de legislația contabilă, indiferent dacă ai cont sau nu, deoarece biletul este un document cu regim fiscal. Datele privind măsurarea audienței au un ciclu de viață distinct: provin de la vizitatori care pot să nu aibă cont, sunt păstrate exclusiv în formă agregată și sunt stocate de furnizor pe perioada indicată în documentația acestuia. Nu sunt asociate contului tău și, prin urmare, nu sunt afectate de ștergerea acestuia.

Și datele de marketing au un ciclu de viață propriu. Cookie-ul Meta rămâne pe dispozitivul tău 90 de zile, reînnoite de fiecare dată când rulează pixelul, dacă nu îl ștergi; termenii comerciali ai Meta îi permit să păstreze datele despre evenimente pe care le primește până la doi ani; iar noi scoatem pixelul de pe site după ce evenimentul promovat de campanie a avut loc. Ștergerea contului tău nu ajunge la datele deja deținute de Meta sau de Calmly.

Drepturile tale

În conformitate cu GDPR, ai următoarele drepturi cu privire la datele tale personale:

Dreptul de acces la datele tale personale
Dreptul la rectificarea datelor inexacte
Dreptul la ștergerea datelor ("dreptul de a fi uitat")
Dreptul la restricționarea prelucrării (art. 18) -- să îți păstrăm datele fără să le folosim, cât timp se lămurește o contestație privind exactitatea lor sau interesul nostru legitim
Dreptul la portabilitatea datelor
Dreptul de a te opune prelucrării datelor
Dreptul de a-ți retrage consimțământul oricând, acolo unde temeiul este consimțământul (vezi tabelul de mai sus), fără a afecta legalitatea prelucrării de dinainte
Dreptul de a depune o plângere la ANSPDCP, Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal -- B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, 010336 București, anspdcp@dataprotection.ro, dataprotection.ro

Pentru exercitarea acestor drepturi, te rugăm să ne contactezi la adresa de email de mai jos.

Cookie-uri

Cookie-urile pe care le setează platforma însăși sunt doar cele necesare funcționării corecte (autentificare, sesiune, limba aleasă), plus un cookie care reține răspunsul tău la bannerul de cookie-uri. Restul depinde de acest răspuns, pe care îl dai separat pentru două categorii, și nimic opțional nu se încarcă până nu alegi:

Statistică. Măsurăm numărul de vizitatori, la nivel agregat, prin serviciul Vercel Web Analytics. Vercel Inc., în calitate de persoană împuternicită de către noi, primește date tehnice transmise automat de browserul tău (pagina accesată, sursa de proveniență, tipul de dispozitiv și de browser, țara). Potrivit documentației furnizorului, serviciul nu stochează cookie-uri și nu creează un identificator persistent al tău.
Marketing. Pixelul Meta, încărcat prin Google Tag Manager, setează un cookie publicitar și îi raportează către Meta vizita ta și orice achiziție pe care o finalizezi, așa cum este descris la Partajarea datelor. Datele lui pot fi folosite ca să îți fie arătate reclame în afara acestui site.

Temeiul legal pentru ambele este consimțământul tău, pe care îl poți retrage oricând din linkul Setări cookie-uri din subsolul fiecărei pagini, la fel de ușor cum l-ai dat. Cookie-urile și scripturile implicate, cu duratele lor, sunt prezentate în Politica de cookie-uri.

Contact

Pentru întrebări legate de datele tale personale, ne poți contacta la:

contact@minglesociety.ro