Politica de confidențialitate

1. Operatorul datelor

Datele personale primite prin site-ul telegondolapiatraneamt.ro și prin magazinul online bilete.telegondolapiatraneamt.ro sunt prelucrate de PERLA INVEST SRL, cu sediul în Str. Gării nr. 7, Piatra Neamț, jud. Neamț, înregistrată la Registrul Comerțului sub nr. J2006001193275, cod de identificare fiscală RO19101430, capital social 30.871.000 lei (în continuare „Perla Invest”), în calitate de operator, conform Regulamentului (UE) 2016/679 („GDPR”) și legislației române privind protecția datelor. Date de contact: telefon 0724 538 928, e-mail office@perlainvest.ro.

2. Ce date se prelucrează

La vizitarea site-ului și a magazinului: adresa IP, tipul de browser și paginile accesate, înregistrate automat în jurnalele serverelor.

La cumpărarea biletelor:

• numele, adresa de e-mail și, dacă este completat, numărul de telefon;
• pentru factura pe firmă: denumirea firmei, codul de identificare fiscală, numărul de înregistrare la Registrul Comerțului și adresa;
• detaliile comenzii: biletele cumpărate, suma plătită, data comenzii, rezultatul plății comunicat de NETOPIA Payments, adresa IP și browserul de la care a fost plasată comanda;
• pentru fiecare bilet: codul, perioada de valabilitate și scanările la stații (data, ora și stația).

La o cerere de anulare: numele, adresa de e-mail, codul comenzii, motivul, dacă este scris, data și ora cererii.

La contactarea Perla Invest pe e-mail sau la telefon: datele cuprinse în mesaj.

Datele cardului bancar nu ajung la Perla Invest. Ele se introduc pe pagina securizată NETOPIA Payments, care comunică doar rezultatul plății.

3. Scopurile și temeiurile prelucrării

• emiterea, livrarea și verificarea biletelor, rambursările și comunicările legate de comandă — pentru executarea contractului (art. 6 alin. (1) lit. b) din GDPR);
• emiterea facturilor, evidența contabilă și arhivarea — pentru îndeplinirea obligațiilor legale (art. 6 alin. (1) lit. c) din GDPR);
• securitatea site-ului și a magazinului, prevenirea fraudelor și a folosirii repetate a aceluiași bilet, soluționarea reclamațiilor — în baza interesului legitim al Perla Invest (art. 6 alin. (1) lit. f) din GDPR);
• trimiterea de oferte și noutăți pe e-mail — numai cu acordul exprimat la comandă, prin bifarea căsuței dedicate (art. 6 alin. (1) lit. a) din GDPR).

Numele, adresa de e-mail și, la factura pe firmă, datele firmei sunt necesare pentru emiterea biletelor și a facturii; fără ele comanda nu poate fi plasată. Numărul de telefon este opțional și se folosește numai pentru a contacta clientul în legătură cu comanda.

Acordul pentru oferte poate fi retras oricând, printr-un mesaj la adresa de contact sau din linkul de dezabonare din fiecare mesaj promoțional. Retragerea acordului nu afectează comanda.

4. Cui se transmit datele

Datele sunt accesate numai de angajații Perla Invest care se ocupă de vânzare, de controlul accesului și de contabilitate și sunt transmise, în limita necesară, către:

• NETOPIA Payments, pentru procesarea plăților cu cardul și a rambursărilor;
• Brevo (Sendinblue SAS, Franța), pentru trimiterea e-mailurilor cu biletele, facturile și confirmările;
• Hetzner Online GmbH, pentru găzduirea serverelor magazinului, în centre de date din Uniunea Europeană;
• Cloudflare, Inc. (Statele Unite), prin serviciul Turnstile, pentru verificarea de securitate din formularul de comandă și din cel de anulare, care deosebește vizitatorii reali de programele automate; se prelucrează adresa IP și date tehnice despre browser, în baza interesului legitim de a proteja magazinul și plățile împotriva abuzurilor; transferul are loc în baza deciziei de adecvare a Comisiei Europene privind Cadrul UE-SUA pentru protecția datelor (EU-U.S. Data Privacy Framework);
• Romarg, pentru găzduirea site-ului de prezentare, în România;
• serviciile de contabilitate ale Perla Invest;
• autoritățile publice, în cazurile prevăzute de lege, inclusiv Agenția Națională de Administrare Fiscală, pentru raportarea facturilor.

Furnizorii care prelucrează date în numele Perla Invest o fac pe baza unui contract și numai pentru serviciul prestat. Datele nu se vând și nu se închiriază.

5. Transferul datelor în afara Uniunii Europene

Datele comenzilor sunt păstrate în Uniunea Europeană. Hărțile Google Maps de pe site, încărcate numai cu acordul vizitatorului, pot implica transferul unor date tehnice către Google LLC, în Statele Unite, în baza deciziei de adecvare a Comisiei Europene privind Cadrul UE-SUA pentru protecția datelor (EU-U.S. Data Privacy Framework). Detalii în Politica de cookie-uri.

6. Cât timp se păstrează datele

• comenzile, facturile, rambursările și cererile de anulare: 5 ani de la sfârșitul anului în care au fost emise sau trimise, termenul de arhivare prevăzut de Legea contabilității nr. 82/1991, sau mai mult, dacă legea impune;
• scanările biletelor la stații: 12 luni de la expirarea biletului;
• datele folosite pentru oferte: până la retragerea acordului;
• corespondența care nu privește o comandă sau o reclamație: cel mult 12 luni;
• jurnalele serverelor: cel mult 90 de zile, cu excepția celor necesare cercetării unui incident de securitate.

După aceste termene, datele se șterg sau se anonimizează.

7. Drepturile persoanelor vizate

Orice persoană ale cărei date sunt prelucrate are dreptul de acces, de rectificare, de ștergere, de restricționare a prelucrării, de portabilitate și de opoziție, precum și dreptul de a-și retrage acordul, fără a afecta prelucrarea făcută înainte de retragere.

Cererile se trimit la office@perlainvest.ro și primesc răspuns în cel mult o lună. Dreptul la ștergere nu se aplică datelor pe care legea obligă Perla Invest să le păstreze, cum sunt facturile.

Plângerile privind prelucrarea datelor se pot adresa Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (dataprotection.ro).

8. Securitatea datelor

Conexiunea cu site-ul și cu magazinul este criptată (HTTPS). Accesul la comenzi este permis numai angajaților autorizați, pe bază de cont personal, cu autentificare în doi pași. Linkul către pagina fiecărei comenzi este unic și se transmite numai cumpărătorului.

Perla Invest nu cere niciodată datele cardului pe e-mail sau la telefon.

9. Alte precizări

Perla Invest nu ia decizii bazate exclusiv pe prelucrarea automată a datelor și nu creează profiluri ale clienților.

Comenzile online pot fi plasate numai de persoane majore. Biletele pentru copii sunt cumpărate de părinți sau de alți adulți.

Această politică se poate actualiza. Versiunea în vigoare este cea publicată pe această pagină, cu data ultimei actualizări.