Privacy Policy (Politica de confidențialitate)

Această politică descrie modul în care TWILIGHT BALLROOM SRL („Operatorul”) colectează, utilizează și protejează datele dvs. cu caracter personal prin intermediul website-ului manelostalgic.ro („Platforma”).

1. Operatorul de date

• TWILIGHT BALLROOM SRL
• CUI: 38002890
• Nr. Reg. Com.: J2017003899238
• Sediu: Str. Fermei nr. 30, Popești-Leordeni, jud. Ilfov, România
• Email GDPR: office@manelostalgic.ro
• Telefon: 0786.428.001

Prelucrarea datelor se realizează în conformitate cu Regulamentul (UE) 2016/679 (GDPR) și legislația română aplicabilă (Legea nr. 190/2018).

2. Categorii de date colectate

• Date de identificare și contact: nume, prenume, email, telefon;
• Date cont: parolă criptată (hash), setări cont, istoric comenzi, invitații/premii;
• Date tranzacție: eveniment, tip bilet, valoare, status plată, identificator tranzacție (fără stocare date complete de card);
• Date tehnice: IP, user-agent, device info, loguri autentificare, cookies;
• Date antifraudă: corelări conturi, semnale anti-bot, tentative de abuz, chargeback;
• Date media: fotografii/video realizate la evenimente;
• Date facturare (doar la cerere pentru persoane juridice): denumire firmă, CUI, adresă, nr. reg. com.

3. Modalitatea de colectare

• Direct de la utilizator (creare cont, comandă, formular contact);
• Automat (cookies, loguri securitate, analytics unde este acceptat);
• De la procesatori de plăți (exclusiv informații privind statusul tranzacției).

4. Scopuri și temeiuri legale

• Executarea contractului (art. 6 alin. 1 lit. b GDPR): procesare comandă, emitere bilet, suport;
• Obligație legală (art. 6 alin. 1 lit. c GDPR): contabilitate, raportări fiscale;
• Interes legitim (art. 6 alin. 1 lit. f GDPR): securitate, prevenirea fraudei, protecția platformei, gestionare dispute;
• Consimțământ (art. 6 alin. 1 lit. a GDPR): newsletter, cookies neesențiale, marketing.

5. Plăți și procesatori

Plățile sunt procesate prin parteneri autorizați (ex. Netopia Payments) și/sau prin Apple Pay / Google Pay. Operatorul nu colectează și nu stochează datele complete ale cardurilor.

6. Destinatari / împuterniciți

• Procesatori de plăți (ex. Netopia);
• Furnizori IT, hosting și securitate (inclusiv infrastructură în UK și servicii precum Cloudflare);
• Furnizori email/SMS pentru comunicări operaționale;
• Platforme partenere de ticketing (ex. iabilet.ro / livetickets.ro), dacă achiziția este realizată prin acestea;
• Autorități publice, dacă legea impune.

7. Transferuri internaționale

Platforma poate utiliza infrastructură găzduită în UK. Transferurile către UK se bazează pe decizia de adecvare a Comisiei Europene.

Dacă anumite servicii implică transferuri către state fără decizie de adecvare, acestea se realizează în baza Clauzelor Contractuale Standard și a măsurilor de protecție aplicabile.

8. Perioada de stocare

• Date financiar-contabile: până la 10 ani, conform legislației fiscale;
• Date cont: pe durata existenței contului + perioadă rezonabilă pentru gestionare dispute;
• Loguri securitate/antifraudă: până la 24 luni, în funcție de necesitate;
• Date marketing: până la retragerea consimțământului;
• Materiale foto/video: pe perioada necesară promovării/arhivării.

9. Drepturile persoanei vizate

Aveți următoarele drepturi:

• Drept de acces;
• Drept de rectificare;
• Drept de ștergere;
• Drept de restricționare;
• Drept de portabilitate;
• Drept de opoziție;
• Drept de retragere a consimțământului;
• Drept de a depune plângere la ANSPDCP.

Pentru exercitarea drepturilor, ne puteți contacta la office@manelostalgic.ro. Vom răspunde în termen de maximum 30 zile, conform GDPR.

10. Foto/Video și campanii media

În cadrul evenimentelor pot fi realizate fotografii și filmări utilizate pentru promovare (site, social media, inclusiv campanii sponsorizate). Utilizarea se face în baza interesului legitim și/sau consimțământului, după caz.

11. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice adecvate:

• Comunicare criptată (HTTPS/SSL);
• Stocare parole hash;
• Restricționare acces la date;
• Loguri securitate și audit;
• Mecanisme anti-bot și antifraudă.

12. Comunicări și prevenirea fraudei

Comunicările oficiale privind contul sunt transmise doar prin emailul oficial și/sau numărul de telefon/WhatsApp afișat pe site. Nu solicităm niciodată parole sau coduri OTP.

13. Actualizarea politicii

Prezenta Politică poate fi actualizată periodic. Versiunea actualizată produce efecte de la data publicării pe site.

Ultima actualizare: 26.02.2026