Politica de confidențialitate

1. Operatorul de date

Operatorul datelor tale cu caracter personal este AS STRATEGIC MARKETING S.R.L., persoană juridică română, cu sediul social în București, Sectorul 1, Strada Nicolae Caramfil nr. 87, etaj 4, înregistrată la Oficiul Registrului Comerțului de pe lângă Tribunalul București sub nr. J2022015989406, cod unic de înregistrare 46666059, denumită în continuare „Organizatorul”.

Organizatorul stabilește scopurile și mijloacele prelucrării datelor descrise în acest document.

Orice cerere privind datele tale poate fi transmisă la hello@afterr.run. Răspundem în termen de cel mult 30 de zile.

2. Ce date colectăm

Date de înscriere, de cumpărare și de rezervare, pe care ni le furnizezi direct: nume, adresă de e-mail, număr de telefon (opțional la cumpărarea biletelor), vârstă, evenimentul ales, limba site-ului, numărul de bilete, tipul de bilet ales (de exemplu, intervalul de intrare), etapa de preț și suma plătită, masa rezervată, momentul acceptării termenilor și, dacă ai bifat, acordul pentru comunicări de marketing.

Date legate de bilet și de accesul în locație: identificatorul unic al fiecărui bilet (codul QR), starea acestuia și momentul scanării la intrare. Pentru biletele cu interval de intrare, din momentul scanării rezultă dacă la intrare se datorează suma suplimentară prevăzută în Termeni și condiții.

Date de plată: plata se procesează integral de Stripe. Organizatorul nu primește și nu stochează numărul complet al cardului. Primim de la Stripe confirmarea plății, suma, moneda și identificatorul tranzacției. Pentru fiecare cumpărător, Stripe păstrează un profil de client (nume, adresă de e-mail și, dacă l-ai completat, telefonul), prin care plățile aceleiași persoane sunt grupate și pot fi transmise chitanțele.

Date legate de portofelul digital, numai dacă alegi să adaugi biletul în Apple Wallet sau Google Wallet: cardul generat pentru biletul tău (numele de pe bilet, codul QR și detaliile evenimentului) și numărul său de serie, pe care îl păstrăm pentru a-ți oferi același card la o nouă solicitare și pentru a-l putea anula în cazul rambursării.

Date tehnice și de utilizare, colectate automat: adresa IP, tipul de browser și dispozitiv, sistemul de operare, paginile vizitate, momentul vizitei, sursa din care ai ajuns pe site (inclusiv parametri UTM și identificatori de clic publicitar) și interacțiunile cu paginile. Dacă accepți cookie-urile, colectăm și înregistrări ale sesiunii de navigare (mișcarea cursorului, clicuri, derulare), din care câmpurile sensibile, precum cele de plată, sunt mascate automat.

Date despre e-mailurile de noutăți: dacă primești un e-mail de noutăți de la noi, înregistrăm dacă a fost livrat și deschis și pe ce linkuri ai dat clic. Linkurile din aceste e-mailuri conțin un cod asociat destinatarului, nu adresa sa de e-mail.

Date de afiliere: dacă ai ajuns pe site printr-un link de afiliat, reținem identificatorul acelei recomandări, pentru a putea calcula comisionul cuvenit afiliatului.

Nu colectăm categorii speciale de date (date privind sănătatea, convingerile, originea etnică etc.) și nu îți cerem astfel de informații.

3. Scopurile și temeiurile prelucrării

Organizarea participării tale la Eveniment — emiterea biletului, transmiterea acestuia pe e-mail, afișarea lui pe pagina de confirmare, adăugarea lui în Apple Wallet sau Google Wallet atunci când o soliciți, verificarea la intrare, rezervarea mesei, comunicările legate de eveniment (confirmări, remindere, schimbări de program). Temei: executarea contractului, art. 6 alin. (1) lit. b) GDPR.

Îndeplinirea obligațiilor legale — evidența contabilă, emiterea facturilor și raportarea fiscală. Temei: obligația legală a operatorului, art. 6 alin. (1) lit. c) GDPR.

Comunicări de marketing despre evenimentele viitoare — doar dacă ți-ai exprimat acordul. Temei: consimțământul, art. 6 alin. (1) lit. a) GDPR. Îl poți retrage oricând, din linkul de dezabonare aflat în fiecare mesaj sau scriindu-ne.

Analiza utilizării site-ului și publicitatea bazată pe cookie-uri — pentru a înțelege ce pagini funcționează și ce campanii aduc participanți. Temei: consimțământul exprimat prin bara de cookie-uri, art. 6 alin. (1) lit. a) GDPR. Dacă refuzi, aceste prelucrări nu au loc.

Măsurarea e-mailurilor de noutăți — pentru fiecare destinatar, dacă e-mailul a fost deschis și pe ce linkuri s-a dat clic, ca să știm ce mesaje sunt utile. Temei: interesul legitim al Organizatorului, art. 6 alin. (1) lit. f) GDPR. Dacă ai acceptat cookie-urile, vizita pe site care pornește de la un astfel de link este asociată adresei tale de e-mail în PostHog, pentru a vedea dacă e-mailul a dus la o cumpărare. Temei: consimțământul exprimat prin bara de cookie-uri, art. 6 alin. (1) lit. a) GDPR; fără acesta, asocierea nu are loc.

Verificarea funcționării vânzării și a accesului — de pe serverul nostru înregistrăm în PostHog evenimente tehnice legate de comanda ta, precum plata, retrimiterea biletelor, adăugarea biletului în portofelul digital, rezervarea unei mese și scanarea biletului la intrare. Aceste evenimente pot fi asociate adresei tale de e-mail. Temei: interesul legitim al Organizatorului de a verifica faptul că biletele se vând, se livrează și sunt validate corect, art. 6 alin. (1) lit. f) GDPR. Te poți opune oricând scriindu-ne la hello@afterr.run.

Măsurarea rezultatelor reclamelor plătite pe baza cumpărăturilor — atunci când începi completarea formularului de cumpărare sau cumperi un bilet, transmitem către Meta Platforms, de pe serverul nostru, adresa de e-mail, numărul de telefon și numele exclusiv sub formă de valori criptate ireversibil (hash SHA-256), împreună cu adresa IP și tipul de browser, pentru ca Meta să poată stabili dacă o reclamă a dus la o cumpărare. Meta nu primește aceste date în formă lizibilă. Temei: interesul legitim al Organizatorului de a măsura eficiența reclamelor pe care le plătește, art. 6 alin. (1) lit. f) GDPR. Nu folosim aceste date pentru profilare, iar identificatorii publicitari din cookie-uri nu sunt transmiși fără acordul tău. Te poți opune oricând scriindu-ne la hello@afterr.run; din acel moment nu mai transmitem nimic despre tine către Meta.

Atribuirea recomandărilor către afiliați — pentru a stabili cărui partener i se cuvine comisionul pentru un bilet vândut. Temei: interesul legitim al operatorului de a-și executa contractele cu afiliații, art. 6 alin. (1) lit. f) GDPR. Prelucrarea se limitează la identificatorul recomandării și nu este folosită pentru profilare.

Securitatea evenimentului, prevenirea fraudei și constatarea eventualelor pagube produse în locație. Temei: interesul legitim, art. 6 alin. (1) lit. f) GDPR, respectiv constatarea, exercitarea sau apărarea unui drept în instanță, art. 9 alin. (2) lit. f) GDPR, acolo unde este cazul.

4. Cookie-uri și tehnologii de urmărire

La prima vizită îți afișăm o bară prin care poți accepta sau refuza cookie-urile de analiză și de publicitate. Alegerea ta este memorată local, în browserul tău.

Până la exprimarea unei opțiuni și în cazul refuzului, analiza funcționează fără cookie-uri și fără identificarea vizitatorilor, iar pixelul Meta nu se încarcă deloc. Dacă accepți, PostHog folosește un cookie pentru a recunoaște vizitele repetate, iar pixelul Meta se încarcă și transmite către Meta evenimentele de conversie.

Independent de bara de cookie-uri, atunci când începi completarea formularului de cumpărare sau cumperi un bilet, transmitem către Meta, de pe serverul nostru și fără cookie-uri, datele descrise la secțiunea 3 (e-mail, telefon și nume criptate ireversibil, adresa IP și tipul de browser), pe temeiul interesului legitim. Identificatorii publicitari din browser (cookie-urile Meta) sunt transmiși doar dacă ai acceptat cookie-urile. Te poți opune oricând, conform secțiunii 3.

Un al doilea mecanism funcționează independent de bara de cookie-uri: identificatorul de afiliere, folosit atunci când ajungi pe site printr-un link de recomandare. Acesta reține doar cine te-a trimis, pentru a putea plăti comisionul datorat, nu construiește un profil și nu este transmis către platforme de publicitate.

Îți poți retrage oricând acordul ștergând datele site-ului din browser, moment în care bara reapare.

5. Cui transmitem datele

Nu vindem datele tale și nu le transmitem în scopuri de marketing ale altor companii. Le divulgăm doar furnizorilor care ne ajută să organizăm evenimentul, fiecare acționând ca persoană împuternicită, în baza unui contract și doar pentru scopurile de mai sus:

Supabase — baza de date în care sunt stocate înscrierile, comenzile și biletele (servere în Uniunea Europeană, Frankfurt).

Stripe — procesarea plăților cu cardul, inclusiv Apple Pay, Google Pay și Revolut Pay, și profilul de client al fiecărui cumpărător.

Resend — transmiterea e-mailurilor de confirmare, a biletelor și a mesajelor de noutăți, precum și măsurarea deschiderilor și a clicurilor din mesajele de noutăți.

PostHog — analiza utilizării site-ului, înregistrările de sesiune și evenimentele tehnice legate de comenzi descrise la secțiunea 3 (cloud în Uniunea Europeană).

Vercel — găzduirea site-ului și jurnalele tehnice ale serverului.

Google — o copie a listei de participanți, într-un fișier accesibil doar echipei de organizare. Pe unele pagini ale evenimentelor afișăm o hartă Google Maps încorporată; la încărcarea ei, Google primește adresa IP și informații despre browser, conform propriei politici de confidențialitate.

WalletWallet — generarea și semnarea cardului pentru Apple Wallet și Google Wallet, numai dacă alegi să adaugi biletul în portofel. Primește numele de pe bilet, codul QR și detaliile evenimentului și păstrează cardul pentru a-l putea actualiza sau anula, de exemplu în cazul rambursării.

Meta Platforms — măsurarea eficienței campaniilor publicitare, în condițiile descrise la secțiunea 4.

Rewardful — evidența recomandărilor venite prin afiliați.

Oblio — emiterea facturilor, atunci când este cazul.

După ce adaugi biletul în Apple Wallet sau Google Wallet, Apple, respectiv Google, păstrează cardul în contul tău, ca operatori independenți, conform propriilor politici de confidențialitate. Cardul conține coordonatele locației evenimentului, pentru ca telefonul să îți afișeze biletul când ajungi acolo; această verificare se face pe telefonul tău, iar noi nu primim informații despre locația ta.

De asemenea, putem divulga date atunci când legea ne obligă sau pentru constatarea, exercitarea ori apărarea unui drept în instanță, inclusiv în situația descrisă la secțiunea 10 din Termeni și condiții, privind pagubele produse în locație.

O parte dintre acești furnizori sunt stabiliți în afara Spațiului Economic European, în special în Statele Unite. Transferurile se realizează în temeiul clauzelor contractuale standard adoptate de Comisia Europeană sau al unei decizii de adecvare, împreună cu măsuri suplimentare de protecție.

6. Cât timp păstrăm datele

Înscrierile la evenimentele gratuite se păstrează cel mult 12 luni de la data evenimentului, apoi se șterg.

Comenzile, biletele, rezervările de mese și documentele financiare aferente se păstrează pe durata prevăzută de legislația fiscală și contabilă aplicabilă, respectiv 10 ani de la încheierea exercițiului financiar în care au fost întocmite. Evidența cardurilor de portofel (numărul de serie și cardul generat) se păstrează împreună cu biletul căruia îi aparține. Cardul din portofel expiră automat a doua zi după eveniment.

Datele de contact folosite pentru marketing se păstrează până la retragerea acordului sau până la solicitarea ștergerii.

Datele de analiză a utilizării site-ului se păstrează 12 luni, iar înregistrările de sesiune 30 de zile, după care se șterg automat.

Datele legate de constatarea unei pagube se păstrează până la soluționarea definitivă a situației respective.

7. Securitatea datelor

Site-ul funcționează exclusiv pe conexiune criptată (HTTPS). Accesul la baza de date se face pe bază de chei de serviciu, limitat la aplicație și la membrii echipei care au nevoie de acces pentru organizarea evenimentului.

Datele cardului nu ajung niciodată pe serverele noastre: acestea sunt introduse direct în componenta securizată pusă la dispoziție de Stripe.

Accesul la aplicația de scanare a biletelor este protejat prin cod de acces și este folosit doar de personalul de la intrare.

În cazul puțin probabil al unei breșe de securitate care poate genera un risc pentru drepturile tale, vom notifica Autoritatea Națională de Supraveghere în termen de 72 de ore și te vom informa în condițiile prevăzute de GDPR.

8. Drepturile tale

În calitate de persoană vizată, beneficiezi de următoarele drepturi: dreptul de acces la datele tale; dreptul la rectificarea datelor inexacte; dreptul la ștergerea datelor („dreptul de a fi uitat”); dreptul la restricționarea prelucrării; dreptul la portabilitatea datelor; dreptul de a te opune prelucrării întemeiate pe interesul legitim; precum și dreptul de a-ți retrage oricând consimțământul, atunci când prelucrarea se bazează pe acesta, fără ca acest lucru să afecteze legalitatea prelucrării efectuate anterior retragerii.

Nu luăm decizii automate cu efecte juridice asupra ta și nu te supunem creării de profiluri în acest sens.

Îți poți exercita oricare dintre aceste drepturi scriindu-ne la hello@afterr.run. Îți răspundem în cel mult 30 de zile. Pentru a proteja datele, este posibil să îți solicităm informații suplimentare de identificare.

Reținem că unele date nu pot fi șterse la cerere atunci când păstrarea lor ne este impusă de lege, cum este cazul documentelor financiare.

9. Fotografii și înregistrări video

În timpul evenimentelor realizăm fotografii și înregistrări video, pe care le folosim pentru a prezenta evenimentele AFTER pe site și pe canalele noastre de comunicare. Temeiul este interesul legitim al Organizatorului de a-și promova activitatea.

Dacă apari într-un material și nu dorești acest lucru, ne poți scrie la hello@afterr.run și îl retragem din publicare într-un termen rezonabil.

10. Minori

Evenimentele AFTER se adresează exclusiv persoanelor care au împlinit 18 ani, iar site-ul nu se adresează minorilor.

Nu colectăm cu bună știință date ale persoanelor sub 18 ani. Dacă aflăm că am primit astfel de date, le ștergem.

11. Modificări ale prezentei politici

Putem actualiza această politică atunci când modificăm modul în care funcționează site-ul sau furnizorii pe care îi folosim. Versiunea în vigoare este cea publicată pe această pagină, iar data ultimei actualizări este afișată la începutul documentului.

Dacă o modificare afectează în mod semnificativ modul în care îți prelucrăm datele, te informăm prin e-mail sau printr-un anunț vizibil pe site.

12. Contact și reclamații

Pentru orice întrebare sau cerere privind datele tale, scrie-ne la hello@afterr.run.

Dacă apreciezi că ți-am încălcat drepturile, te poți adresa Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (A.N.S.P.D.C.P.), B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, București, dataprotection.ro, sau instanțelor de judecată competente.