Политика конфиденциальности

1. Введение

Настоящая Политика конфиденциальности описывает, как PACO EVENT S.R.L. («unde.io», «мы») собирает, использует, передаёт и защищает персональные данные, когда вы пользуетесь платформой unde.io, веб-сайтами и мобильными приложениями («Сервис»). По любым вопросам, связанным с конфиденциальностью, пишите на [email protected].

Используя Сервис, вы подтверждаете, что прочитали и поняли настоящую Политику. Когда этого требует закон, мы запросим ваше согласие до обработки данных.

2. Какие данные мы собираем

Мы собираем следующие категории персональных данных:

• Данные аккаунта: имя, фамилия и адрес электронной почты.
• Данные о заказах и билетах: купленные ивенты, сведения об участниках, указанные вами, платёжный адрес, данные для счёта.
• Платёжные данные: обрабатываются нашими платёжными партнёрами (например, MAIB, карточные сети); полные номера карт мы не храним.
• Данные об устройстве и использовании: IP-адрес, идентификаторы устройства, тип браузера, операционная система, просмотренные страницы, реферер, временные метки.
• Коммуникации: ваши обращения в поддержку и история переписки.
• Файлы cookie и аналогичные технологии: см. раздел 9.

3. Цели и правовые основания

Мы обрабатываем ваши персональные данные в следующих целях:

• Для предоставления Сервиса и исполнения ваших заказов (основание: исполнение договора).
• Для отправки транзакционных писем — подтверждений заказа, билетов и квитанций (исполнение договора).
• Для отправки маркетинговых писем и рекомендаций ивентов, если вы дали на это согласие (согласие).
• Для предотвращения мошенничества, обеспечения безопасности платформы и соблюдения наших Условий (законный интерес).
• Для соблюдения налоговых, бухгалтерских и иных обязательств по закону (юридическая обязанность).
• Для анализа использования и улучшения Сервиса (законный интерес или согласие для неосновной аналитики).

4. Как мы передаём ваши данные

Мы не продаём ваши персональные данные.

Мы передаём персональные данные только:

• Организаторам ивентов: мы передаём данные участников организатору того ивента, на который вы купили билеты, чтобы он мог управлять доступом, связываться с вами и выполнять требования закона. Любая иная информация, запрашиваемая через дополнительные поля при покупке билетов, определяется организаторами и собирается от их имени.
• Платёжным сервисам и банкам: для обработки платежей и возвратов.
• Поставщикам хостинга и инфраструктуры: для обеспечения работы Сервиса.
• Поставщикам услуг электронной почты, SMS и аналитики: для отправки сообщений и измерения использования.
• Государственным органам: когда это требуется законом, по решению суда или для защиты прав, собственности или безопасности.

5. Сроки хранения

Мы храним ваши данные не дольше, чем необходимо для целей, описанных выше. Записи о заказах, счетах и налогах хранятся в течение срока, установленного применимым бухгалтерским и налоговым законодательством (как правило, до 10 лет). Данные аккаунта и об использовании удаляются или анонимизируются после закрытия аккаунта, кроме случаев, когда закон требует более долгого хранения.

6. Международные передачи

Ваши данные хранятся преимущественно в пределах Европейской экономической зоны. Если данные передаются за пределы ЕЭЗ (например, отдельным субподрядчикам), мы применяем надлежащие гарантии, такие как Стандартные договорные положения Европейской комиссии.

7. Ваши права

Чтобы воспользоваться этими правами, напишите на [email protected] с адреса, привязанного к вашему аккаунту. Мы отвечаем в течение 30 рабочих дней.

В соответствии с применимым законодательством (включая GDPR ЕС и Закон Республики Молдова № 133/2011 о защите персональных данных) вы имеете право:

• Получить доступ к персональным данным, которые мы храним о вас.
• Исправить неточные или неполные данные.
• Потребовать удаления данных («право на забвение») — см. раздел 8.
• Ограничить определённую обработку или возразить против неё.
• Получить ваши данные в структурированном машинно-читаемом формате и передать их другому сервису.
• Отозвать согласие в любой момент — без влияния на правомерность ранее осуществлённой обработки.
• Подать жалобу в надзорный орган: для Молдовы — в Национальный центр по защите персональных данных (www.datepersonale.md), либо в местный орган в ЕЭЗ.

8. Удаление аккаунта

Вы можете в любой момент удалить свой аккаунт unde.io и связанные с ним персональные данные. Чтобы запросить удаление, отправьте письмо на [email protected] с адреса электронной почты, привязанного к аккаунту, с темой «Удалите мой аккаунт».

Мы подтвердим вашу личность, согласуем запрос и выполним его в течение 30 рабочих дней. После удаления мы оставляем только сведения, минимально необходимые по закону (например, счета и налоговую документацию). Анонимизированные данные, по которым вас невозможно идентифицировать, могут сохраняться в статистических целях.

Обратите внимание: уже приобретённые билеты остаются действительными до даты ивента; по вопросам возврата обратитесь к организатору ивента.

9. Файлы cookie и трекинг

Мы используем строго необходимые файлы cookie для работы Сервиса (например, чтобы поддерживать сессию и запоминать язык и корзину). Также мы используем дополнительные cookie для аналитики и маркетинга — только с вашего согласия.

Вы можете в любой момент управлять настройками cookie в своём браузере. Отключение строго необходимых cookie может нарушить работу частей Сервиса.

10. Конфиденциальность детей

Сервис не предназначен для детей младше 16 лет, и мы сознательно не собираем персональные данные у лиц младше 16 лет. Если у вас есть основания полагать, что ребёнок передал нам персональные данные, свяжитесь с нами для их удаления.

11. Безопасность

Мы применяем соответствующие технические и организационные меры — в том числе шифрование при передаче, контроль доступа и регулярные проверки — для защиты ваших данных. Ни один способ передачи или хранения не является абсолютно надёжным, поэтому мы не можем гарантировать полную безопасность.

12. Изменения настоящей Политики

Мы можем время от времени обновлять настоящую Политику. О существенных изменениях мы сообщим через Сервис или по электронной почте. Дата «Последнее обновление» всегда отражает текущую версию.

13. Язык

Настоящая Политика конфиденциальности предоставляется на английском, румынском и русском языках для вашего удобства. В случае каких-либо расхождений, неоднозначностей или противоречий между английской версией и любым переведённым вариантом преимущественную силу имеет английская версия.

14. Контакты

По вопросам, касающимся настоящей Политики конфиденциальности, или для реализации ваших прав свяжитесь с нами по адресу [email protected] или по адресу ниже: