Politique de confidentialité

1. Responsable du traitement

Les données personnelles reçues par le site telegondolapiatraneamt.ro et par la boutique en ligne bilete.telegondolapiatraneamt.ro sont traitées par PERLA INVEST SRL, dont le siège social est situé Str. Gării nr. 7, Piatra Neamț, jud. Neamț, immatriculée au registre du commerce sous le n° J2006001193275, code d’identification fiscale RO19101430, au capital social de 30.871.000 lei (ci-après « Perla Invest »), en qualité de responsable du traitement, conformément au règlement (UE) 2016/679 (« RGPD ») et à la législation roumaine relative à la protection des données. Coordonnées : téléphone 0724 538 928, e-mail office@perlainvest.ro.

2. Données traitées

Lors de la visite du site et de la boutique : l’adresse IP, le type de navigateur et les pages consultées, enregistrés automatiquement dans les journaux des serveurs.

Lors de l’achat de billets :

• le nom, l’adresse e-mail et, s’il est renseigné, le numéro de téléphone ;
• pour une facture au nom d’une société : la dénomination de la société, le code d’identification fiscale, le numéro d’immatriculation au registre du commerce et l’adresse ;
• les détails de la commande : les billets achetés, le montant payé, la date de la commande, le résultat du paiement communiqué par NETOPIA Payments, l’adresse IP et le navigateur à partir desquels la commande a été passée ;
• pour chaque billet : le code, la durée de validité et les scans en station (date, heure et station).

Lors d’une demande d’annulation : le nom, l’adresse e-mail, le code de la commande, le motif s’il est indiqué, la date et l’heure de la demande.

Lorsque Perla Invest est contactée par e-mail ou par téléphone : les données contenues dans le message.

Les données de la carte bancaire ne parviennent pas à Perla Invest. Elles sont saisies sur la page sécurisée de NETOPIA Payments, qui communique uniquement le résultat du paiement.

3. Finalités et bases juridiques du traitement

• l’émission, la livraison et le contrôle des billets, les remboursements et les communications relatives à la commande — pour l’exécution du contrat (article 6, paragraphe 1, point b), du RGPD) ;
• l’émission des factures, la tenue de la comptabilité et l’archivage — pour le respect des obligations légales (article 6, paragraphe 1, point c), du RGPD) ;
• la sécurité du site et de la boutique, la prévention des fraudes et de l’utilisation répétée d’un même billet, le traitement des réclamations — sur la base de l’intérêt légitime de Perla Invest (article 6, paragraphe 1, point f), du RGPD) ;
• l’envoi d’offres et de nouveautés par e-mail — uniquement avec le consentement exprimé lors de la commande, en cochant la case prévue à cet effet (article 6, paragraphe 1, point a), du RGPD).

Le nom, l’adresse e-mail et, pour une facture au nom d’une société, les données de celle-ci sont nécessaires à l’émission des billets et de la facture ; sans ces données, la commande ne peut pas être passée. Le numéro de téléphone est facultatif et sert uniquement à contacter le client au sujet de la commande.

Le consentement aux offres peut être retiré à tout moment, par un message à l’adresse de contact ou par le lien de désinscription figurant dans chaque message promotionnel. Le retrait du consentement n’a pas d’incidence sur la commande.

4. Destinataires des données

Les données ne sont accessibles qu’aux salariés de Perla Invest chargés de la vente, du contrôle d’accès et de la comptabilité, et sont transmises, dans la mesure nécessaire, à :

• NETOPIA Payments, pour le traitement des paiements par carte et des remboursements ;
• Brevo (Sendinblue SAS, France), pour l’envoi des e-mails contenant les billets, les factures et les confirmations ;
• Hetzner Online GmbH, pour l’hébergement des serveurs de la boutique, dans des centres de données situés dans l’Union européenne ;
• Cloudflare, Inc. (États-Unis), par son service Turnstile, pour la vérification de sécurité du formulaire de commande et du formulaire d’annulation, qui distingue les visiteurs réels des programmes automatisés ; l’adresse IP et des données techniques sur le navigateur sont traitées sur la base de l’intérêt légitime de protéger la boutique et les paiements contre les abus ; le transfert a lieu sur la base de la décision d’adéquation de la Commission européenne relative au cadre de protection des données UE-États-Unis (EU-U.S. Data Privacy Framework) ;
• Romarg, pour l’hébergement du site de présentation, en Roumanie ;
• les services comptables de Perla Invest ;
• les autorités publiques, dans les cas prévus par la loi, notamment l’Agence nationale d’administration fiscale (ANAF), l’administration fiscale roumaine, pour la déclaration des factures.

Les prestataires qui traitent des données pour le compte de Perla Invest le font sur la base d’un contrat et uniquement pour le service fourni. Les données ne sont ni vendues ni louées.

5. Transferts de données hors de l’Union européenne

Les données des commandes sont conservées dans l’Union européenne. Les cartes Google Maps du site, chargées uniquement avec l’accord du visiteur, peuvent impliquer le transfert de certaines données techniques à Google LLC, aux États-Unis, sur la base de la décision d’adéquation de la Commission européenne relative au cadre de protection des données UE–États-Unis (EU-U.S. Data Privacy Framework). Pour plus de détails, voir la Politique relative aux cookies.

6. Durée de conservation des données

• commandes, factures, remboursements et demandes d’annulation : 5 ans à compter de la fin de l’année au cours de laquelle ils ont été émis ou envoyés, durée d’archivage prévue par la loi n° 82/1991 sur la comptabilité, ou davantage si la loi l’impose ;
• scans des billets en station : 12 mois à compter de l’expiration du billet ;
• données utilisées pour les offres : jusqu’au retrait du consentement ;
• correspondance ne concernant ni une commande ni une réclamation : 12 mois au maximum ;
• journaux des serveurs : 90 jours au maximum, à l’exception de ceux nécessaires à l’examen d’un incident de sécurité.

À l’issue de ces durées, les données sont supprimées ou anonymisées.

7. Droits des personnes concernées

Toute personne dont les données sont traitées dispose d’un droit d’accès, de rectification, d’effacement, de limitation du traitement, de portabilité et d’opposition, ainsi que du droit de retirer son consentement, sans que cela affecte le traitement effectué avant ce retrait.

Les demandes sont adressées à office@perlainvest.ro et reçoivent une réponse dans un délai maximal d’un mois. Le droit à l’effacement ne s’applique pas aux données que la loi oblige Perla Invest à conserver, comme les factures.

Les réclamations relatives au traitement des données peuvent être adressées à l’Autorité nationale de surveillance du traitement des données à caractère personnel (ANSPDCP), autorité roumaine de protection des données (dataprotection.ro).

8. Sécurité des données

La connexion au site et à la boutique est chiffrée (HTTPS). L’accès aux commandes est réservé aux salariés autorisés, au moyen d’un compte personnel avec authentification à deux facteurs. Le lien vers la page de chaque commande est unique et n’est transmis qu’à l’acheteur.

Perla Invest ne demande jamais les données de carte bancaire par e-mail ou par téléphone.

9. Autres précisions

Perla Invest ne prend aucune décision fondée exclusivement sur un traitement automatisé des données et ne crée pas de profils des clients.

Les commandes en ligne ne peuvent être passées que par des personnes majeures. Les billets pour enfants sont achetés par les parents ou par d’autres adultes.

La présente politique peut être mise à jour. La version en vigueur est celle publiée sur cette page, avec la date de la dernière mise à jour.