Политика за поверителност

1. Въведение

Tickero („ние“, „нашата“, „платформата“) е ангажирана със защитата на личните ви данни в съответствие с Общия регламент за защита на данните (GDPR) и българския Закон за защита на личните данни. Тази политика обяснява как събираме, използваме, съхраняваме и споделяме вашата информация, когато използвате платформата ни за билети.

2. Администратор на данни

Администраторът на данни, отговорен за личните ви данни, е Tickero. За въпроси, свързани със защитата на данни, пишете ни на privacy@tickero.bg.

3. Какви данни събираме

Събираме следните категории лични данни:

• Информация за акаунта: име, имейл адрес, телефонен номер (по избор), криптирана парола
• Информация за поръчки: закупени билети, суми на плащания, предпочитания за доставка, история на поръчките
• Платежни данни: плащанията се обработват от ePay.bg. Не съхраняваме номера на кредитни карти или данни на банкови карти на нашите сървъри.
• Информация за организатори: име на фирма, ЕИК/БУЛСТАТ, IBAN за изплащания, данни за контакт
• Данни за използване: посетени страници, заявки за търсене, предпочитания за събития, тип устройство, информация за браузъра, IP адрес
• Комуникационни данни: съобщения, изпратени през системата за заявки за хостинг, запитвания към поддръжката

4. Как използваме данните ви

Използваме личните ви данни, за да:

• обработваме покупки на билети и доставяме е-билети
• изпращаме потвърждения за поръчки, PDF билети и напомняния за събития
• удостоверим самоличност при получаване на билет на касата
• обработваме възстановявания и прехвърляния
• предоставяме клиентска поддръжка
• подобряваме функциите на платформата и потребителското изживяване
• предотвратяваме измами и осигуряваме сигурността на платформата
• спазваме законови и регулаторни задължения

5. Правно основание за обработка

Обработваме данните ви на следните правни основания:

• Договорна необходимост: обработката е необходима за изпълнение на покупки на билети и предоставяне на нашите услуги
• Легитимен интерес: подобряване на платформата, предотвратяване на измами и анализи
• Законово задължение: данъчни и счетоводни изисквания съгласно българското законодателство
• Съгласие: маркетингови комуникации (само с изрично съгласие)

6. Споделяне на данни

Споделяме данните ви само когато е необходимо и със следните страни:

• Организатори на събития: получават име, имейл и данни за билета за събитията, които купувате
• ePay.bg: обработка на плащания (предмет на тяхната собствена политика за поверителност)
• Доставчици на имейл услуги: за изпращане на транзакционни имейли като потвърждения за билети
• Правоохранителни органи: когато се изисква от българското или европейското законодателство

Не продаваме личните ви данни на трети страни.

7. Срок на съхранение

Съхраняваме данните на акаунта ви, докато акаунтът е активен. Данните за поръчки и транзакции се пазят 5 години в съответствие с българските счетоводни разпоредби. Можете да поискате изтриване на акаунта си по всяко време, след което личните данни ще бъдат анонимизирани или изтрити в рамките на 30 дни, освен когато съхранението се изисква от закона.

8. Вашите права съгласно GDPR

Като субект на данни съгласно GDPR имате следните права:

• Право на достъп: да поискате копие от личните данни, които съхраняваме за вас
• Право на коригиране: да коригирате неточни или непълни данни
• Право на изтриване: да поискате изтриване на личните си данни
• Право на ограничаване: да ограничите обработката на данните си при определени обстоятелства
• Право на преносимост: да получите данните си в структуриран, машинно четим формат
• Право на възражение: да възразите срещу обработка на основание легитимен интерес
• Право на оттегляне на съгласие: да оттеглите съгласието си за маркетингови комуникации по всяко време

За да упражните някое от тези права, свържете се с нас на privacy@tickero.bg. Ще отговорим в рамките на 30 дни.

9. Сигурност на данните

Прилагаме подходящи технически и организационни мерки за защита на личните ви данни, включително криптиране в покой и при пренос, контрол на достъпа, редовни проверки на сигурността и сигурни механизми за автентикация. Чувствителните полета са криптирани в базата данни, а паролите се хешират с bcrypt.

10. Бисквитки

Използваме съществени бисквитки за автентикация и управление на сесии. Може също да използваме аналитични бисквитки, за да разберем как потребителите взаимодействат с платформата. Можете да управлявате предпочитанията си за бисквитки чрез настройките на браузъра. Платформата запазва предпочитанието за град в localStorage за по-добро изживяване при разглеждане.

11. Деца

Tickero не събира съзнателно лични данни от деца под 16 години. Ако смятате, че дете ни е предоставило лични данни, моля свържете се с нас и ще ги изтрием своевременно.

12. Промени в политиката

Може да актуализираме тази политика за поверителност от време на време. Ще уведомим регистрираните потребители за значителни промени по имейл. Датата на последната редакция е посочена в горната част на страницата.

13. Надзорен орган

Ако смятате, че правата ви за защита на данни са нарушени, имате право да подадете жалба до Комисията за защита на личните данни на Република България (КЗЛД) на www.cpdp.bg.

14. Контакт

За въпроси относно тази политика за поверителност или личните ви данни, свържете се с нас на privacy@tickero.bg.