Политика за поверителност

1. Кои сме ние

ex-ticket.com е онлайн платформа за продажба на билети, която позволява закупуването на билети за културни, спортни и развлекателни събития. Тази политика обяснява какви лични данни събираме, защо, как ги използваме и какви права имате във връзка с тях, в съответствие с Регламент (ЕС) 2016/679 (GDPR).

2. Какви данни събираме

Събираме данните, които ни предоставяте директно: име и фамилия, имейл адрес, телефонен номер (при закупуване на билети или създаване на акаунт), както и автоматично генерирани технически данни, като IP адрес, тип браузър и посетени страници. Платежните данни (номер на карта, дата на валидност, CVV) не се събират и съхраняват от нас — те се въвеждат директно в защитената система на нашия платежен обработчик Stripe.

3. Защо събираме тези данни

Използваме вашите данни за: обработка и потвърждаване на поръчки за билети, издаване на дигитални билети и изпращането им по имейл, комуникация на информация, свързана със закупените събития (напр. промени, отмени), клиентска поддръжка, спазване на законови задължения (фактуриране, счетоводна отчетност) и, само с вашето изрично съгласие, измерване на ефективността на маркетинговите кампании.

4. С кого споделяме данните

Не продаваме вашите лични данни. Споделяме ги само с категории партньори, строго необходими за функционирането на платформата, всеки със собствени мерки за сигурност, и само за целите по-долу:

• Организаторът на събитието — данните за билета (име, имейл) са видими за организатора за валидиране на входа.
• Обработка на плащания: Stripe — обработва плащането директно; не съхраняваме данните на картата на нашите сървъри.
• Хостинг: Vercel (уеб приложението) и Railway (базата данни и сървърът) — хостват инфраструктурата на платформата.
• Маркетинг, само с ваше съгласие: Meta (Facebook/Instagram), TikTok и Google Ads — получават ограничена информация, изключително за измерване на ефективността на рекламните кампании, и само ако сте приели категорията „маркетинг“ в банера за бисквитки.

5. Международно прехвърляне на данни

Някои от доставчиците, с които работим — Stripe, Vercel, Meta, TikTok и Google — са американски компании или също така оперират сървъри извън Европейския съюз/Европейското икономическо пространство (ЕС/ЕИП); Railway може също да обработва данни в центрове за данни, разположени частично извън ЕС/ЕИП. Тези трансфери се извършват само когато е необходимо за изпълнение на договора с вас (напр. обработка на плащане), въз основа на вашето изрично съгласие (напр. маркетингови пиксели), или въз основа на законово задължение или наш легитимен интерес да гарантираме функционирането на платформата.

• Правно основание: трансферите спазват условията на чл. 44 и следващите от Регламент (ЕС) 2016/679 (GDPR).
• Гаранции: посочените доставчици са внедрили стандартни договорни клаузи (Standard Contractual Clauses), одобрени от Европейската комисия, или други признати механизми за съответствие, гарантиращи ниво на защита, еквивалентно на това в ЕС/ЕИП.
• Можете по всяко време да поискате допълнителна информация относно гаранциите, приложени към конкретен трансфер, чрез посочения по-долу контакт за защита на данните.

6. Бисквитки

Сайтът използва бисквитки, необходими за функционирането му, и по избор — маркетингови/аналитични бисквитки. Пълните подробности — кои бисквитки използваме, колко дълго се съхраняват и как можете да промените избора си — можете да намерите в нашата Политика за бисквитки.

7. Колко дълго съхраняваме данните

Съхраняваме данните, свързани с поръчки и фактуриране, за периода, изискван от румънското данъчно и счетоводно законодателство (обикновено 10 години). Данните на акаунта (ако сте си създали такъв) се съхраняват, докато акаунтът е активен. Съгласието, дадено чрез банера за бисквитки, е валидно приблизително 6 месеца, след което ще бъде поискано отново.

8. Вашите права

Съгласно GDPR имате право да: получите достъп до личните данни, които съхраняваме за вас; поискате коригиране на неточни данни; поискате изтриване на данните („правото да бъдеш забравен“), с изключение на тези, които сме законово задължени да съхраняваме (напр. фактури); поискате преносимост на данните в структуриран формат; оттеглите по всяко време съгласието си за маркетингови бисквитки, от секцията „Настройки за бисквитки“ във футъра на сайта; подадете жалба до Националния надзорен орган за обработка на лични данни (ANSPDCP), ако смятате, че правата ви не се спазват.

9. Сигурност на данните

Предприемаме разумни технически и организационни мерки за защита на вашите данни срещу неоторизиран достъп, загуба или разкриване — включително криптирани връзки (HTTPS), ограничен достъп до базата данни и използване на доставчици на инфраструктура (Vercel, Railway) със собствени стандарти за сигурност.

10. Промени в тази политика

Можем периодично да актуализираме тази политика, за да отразим правни или оперативни промени. Датата на последната актуализация е показана в горната част на страницата. Препоръчваме периодично да я преглеждате.

11. Общ контакт

За общи въпроси относно поръчки, билети или акаунт, можете да се свържете с нас на: support@ex-ticket.com

За искания, свързани строго с вашите лични данни (достъп, корекция, изтриване, преносимост, оттегляне на съгласие) или всякакви други въпроси относно защитата на данните, разполагате с отделна точка за контакт — Длъжностното лице по защита на данните (DPO) на ex-ticket.com, на адрес: support@ex-ticket.com. Този контакт е отделен от общата поддръжка за поръчки и билети, макар да използва същия имейл адрес, наблюдаван от екипа, отговорен за спазването на GDPR.

Попълнете формуляра по-долу. Ще се отвори вашият имейл клиент, предварително попълнен, до support@ex-ticket.com. Ще отговорим на заявката в срок до 30 дни, съгласно GDPR.

⚠️ Този текст има общ информативен характер и не представлява правен съвет. Препоръчваме тази политика да бъде прегледана и финализирана от адвокат или специалист по защита на данните (GDPR) преди окончателното публично пускане.