Politica de confidențialitate

Ultima actualizare: 10 noiembrie 2026

Document în curs de verificare juridică.

1. Operatorul de date

Datele tale personale sunt prelucrate de VarTips SA, CUI RO3921344, cu sediul în București, Sector 3, Bld. Camil Ressu, Nr. 4, în calitate de operator, conform Regulamentului (UE) 2016/679 („GDPR”). Contact pentru protecția datelor: contact@vartips.ro.

2. Ce date prelucrăm

• Date de cont: nume, prenume, adresă de email, număr de telefon (opțional), parola (stocată criptat de furnizorul de autentificare; noi nu o putem vedea).
• Acorduri: versiunea Termenilor acceptați, data acceptării și confirmarea vârstei de peste 18 ani.
• Abonament: tipul planului, starea abonamentului, perioada plătită, identificatorii de client și abonament de la Stripe. Datele cardului sunt prelucrate exclusiv de Stripe; noi nu le primim și nu le stocăm.
• Utilizarea serviciului: biletele salvate și selecțiile tale.
• Date tehnice: jurnale de server (adresă IP, tipul browserului, data și ora cererilor), necesare pentru securitate și funcționare.

3. De ce și pe ce temei

• Crearea și administrarea contului, furnizarea serviciului FREE/PRO – executarea contractului (art. 6 alin. 1 lit. b GDPR).
• Plăți, facturare și evidențe contabile – obligații legale (art. 6 alin. 1 lit. c GDPR).
• Securitate, prevenirea fraudei și a accesului minorilor – interes legitim (art. 6 alin. 1 lit. f GDPR).
• Comunicări despre cont și abonament (confirmare cont, plăți, modificări ale Termenilor) – executarea contractului. Nu trimitem mesaje de marketing fără acordul tău separat.

4. Cui transmitem datele

Folosim furnizori care prelucrează date în numele nostru, pe bază de contract:

• Supabase – bază de date și autentificare;
• Vercel – găzduirea Site-ului;
• Stripe – procesarea plăților și administrarea abonamentelor.

Unii furnizori pot prelucra date și în afara Spațiului Economic European. În aceste cazuri transferul se face cu garanțiile prevăzute de GDPR, de exemplu clauze contractuale standard aprobate de Comisia Europeană. Putem transmite date autorităților doar când legea ne obligă. Nu vindem datele tale.

5. Cât timp păstrăm datele

• Datele de cont – cât timp contul este activ; după ștergerea contului le ștergem în cel mult 30 de zile, cu excepția celor de mai jos.
• Documentele de plată și facturare – pe durata impusă de legislația financiar-contabilă.
• Jurnalele tehnice – pe termen scurt, conform setărilor furnizorilor de găzduire.

6. Drepturile tale

Ai dreptul de acces, rectificare, ștergere, restricționare, portabilitate și opoziție, precum și dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată care să te afecteze semnificativ. Pentru exercitarea lor scrie-ne la contact@vartips.ro; răspundem în cel mult o lună. Ai și dreptul să depui plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP, dataprotection.ro).

7. Cookie-uri și stocare locală

Folosim doar stocare strict necesară funcționării: sesiunea de autentificare și biletul curent sunt păstrate în browserul tău. Nu folosim cookie-uri de publicitate sau de urmărire. Dacă vom adăuga instrumente de analiză, îți vom cere acordul în prealabil.

8. Minori

Serviciul nu este destinat persoanelor sub 18 ani și nu colectăm cu bună știință date ale acestora. Dacă afli că un minor și-a creat cont, anunță-ne și îl vom șterge.

9. Securitate

Folosim conexiuni criptate (HTTPS), acces restricționat la baza de date și furnizori certificați pentru plăți. Niciun sistem nu este însă complet sigur; te rugăm să folosești o parolă unică pentru contul tău.

10. Modificări

Putem actualiza această politică. Data ultimei actualizări este afișată sus; pentru modificări importante te anunțăm prin email sau pe Site.