Politica de confidențialitate

Colectăm puțin: emailul, ce ai declarat despre show-ul pe care îl vrei și, dacă vrei tu, câteva date despre tine care ne ajută să dimensionăm evenimentul. Nu vindem date. Nu folosim rețele de publicitate. Nu punem cookie-uri de urmărire.

Poți lua tot ce avem despre tine, într-un fișier, direct din contul tău. Poți șterge contul tot de acolo, fără să ne scrii.

Punctele de mai jos descriu contul de fan. Dacă ești artist, management sau promoter, punctul 5 e al tău: acolo scrie ce colectăm în plus și cine vede ce.

Dacă vrei doar să ne întrebi ceva sau să reclami ceva: office@unbooked.ro.

Tune Score SRL, cu datele de identificare de pe pagina Despre operator, decide de ce și cum se prelucrează datele descrise aici. Poți lua legătura cu noi la office@unbooked.ro.

Nu avem obligația legală de a numi un responsabil cu protecția datelor și nu am numit unul: nu prelucrăm date pe scară largă și nu monitorizăm sistematic pe nimeni. Întrebările pe această temă merg la aceeași adresă.

La crearea contului și la înscriere: emailul, orașul și artistul, numărul de bilete pe care l-ai declarat, suma maximă pe care ai da-o pe un bilet (nu o cerem la un show cu biletele deja în vânzare) și, dacă scrii unul, mesajul opțional de la înscriere.

Un cod de Founding Fan, pe care nu ni-l dai tu, ci ți-l facem noi la crearea contului: șase caractere aleatoare, unul singur pe cont, aceleași pe toate show-urile tale. Nu spune nimic despre tine și nu se poate desface înapoi în date; există ca organizatorul să-ți poată da discountul promis fără să afle cine ești. Dispare odată cu contul.

Numărul de telefon, dacă vrei să ni-l dai: e opțional. Îl folosim pentru două lucruri: ca să te putem anunța și altfel decât pe email despre show-ul pe care l-ai cerut, și ca același număr să nu poată fi pe două conturi, ca un om să nu fie numărat de două ori. Dacă numărul pe care îl scrii e deja al altui cont, formularul se oprește înainte să se creeze ceva și îți spune asta, iar tu îl poți șterge și continua fără el. Îl poți adăuga, schimba sau șterge oricând din contul tău, iar înscrierea merge și fără el.

Opțional, oricând din contul tău („Despre tine”): intervalul de vârstă (nu data nașterii), genul, localitatea în care locuiești și cum ai aflat de show. Poți sări peste oricare, le poți schimba sau șterge oricând.

Tehnic, ca să ținem platforma în picioare: adresa IP e folosită ca să limităm abuzul (câte înscrieri și câte coduri pornesc din același loc). Nu o păstrăm în clar: se transformă printr-un hash cu cheie secretă, iar rândul se șterge automat după 30 de zile.

Dacă ajungi la o platformă de ticketing printr-un link UNBOOKED, înregistrăm click-ul cu un identificator tehnic pseudonimizat (hash de IP și de browser), ca să putem lega o vânzare de un oraș. Organizatorul ne poate transmite ulterior că înscrierea ta s-a transformat într-un bilet.

UNBOOKED nu colectează și nu stochează date de plată. Nu vedem cardul tău, nu vedem adresa de facturare și nu primim istoricul tău de cumpărături: acelea rămân la platforma de ticketing.

Ca să existe contul și înscrierea, adică serviciul pe care ni l-ai cerut: emailul, orașul, artistul, cantitatea și suma declarată. Temeiul e executarea contractului dintre noi (art. 6 alin. 1 lit. b GDPR); fără ele nu te putem înscrie.

Ca să-ți spunem ce se întâmplă cu show-ul tău (confirmare, locație, deschiderea vânzării, o reamintire dacă nu ai cumpărat încă): tot executarea contractului. Reamintirile se pot opri dintr-un singur comutator, din contul tău.

Ca să apărăm platforma de abuz (roboți, coduri cerute în lanț): interesul nostru legitim de a ține cifrele corecte pentru artiști și promoteri (art. 6 alin. 1 lit. f GDPR). Aici intră adresa IP transformată în hash, limitele de trafic și, dacă îl dai, numărul de telefon: un număr care e deja al altui cont oprește înscrierea înainte să se creeze contul sau să plece vreun cod. Telefonul rămâne opțional, deci fără el înscrierea merge.

Datele opționale despre tine (vârstă, gen, localitate, sursă): consimțământul tău (art. 6 alin. 1 lit. a GDPR), pe care îl dai completându-le și îl retragi ștergându-le. Le analizăm doar agregat, pe oraș și pe campanie; nu sunt afișate public și nu se iau decizii individuale pe baza lor.

Newsletterul despre artist și show, dacă l-ai bifat: consimțământul tău. Te poți dezabona oricând, din orice email primit sau din cont.

Când te înscrii la un artist, rămâi legat de el: o să-ți scriem când confirmă un show, când deschide un oraș nou sau când echipa lui are ceva de spus fanilor. Temeiul e executarea contractului: ai cerut show-ul acela și ai dreptul să afli ce se întâmplă cu el. Se oprește dintr-un singur click, din orice email primit sau din pagina Artiștii mei din contul tău, iar oprirea nu îți atinge înscrierile din orașe. Artistul vede doar cifre, niciodată numele sau adresa ta.

Măsurarea folosirii site-ului (punctul 10): interesul legitim de a repara drumul spre înscriere, cu o măsurătoare care nu scrie niciun cookie și nu te recunoaște de pe alt site.

Nu luăm decizii automate cu efecte juridice asupra ta și nu facem profilare individuală. Numărul de Founding Fan e ordinea înscrierii, nimic altceva.

Punctele 3 și 4 descriu contul de fan. Dacă îți revendici un profil de artist, administrezi o organizație, îți faci cont de promoter sau îți listezi sala, prelucrăm în plus datele de mai jos. Sunt date profesionale, ale tale ca reprezentant al unei firme, nu date de consumator.

De la o organizație de artist: denumirea legală, CUI, numărul din Registrul Comerțului, sediul, emailul și telefonul de contact. De la echipa unui artist: emailul fiecărui membru, rolul și drepturile lui în Studio. Plus materialele pe care le încarci, care sunt chiar pagina artistului: nume de scenă, fotografii, cover-uri, postere, texte și linkuri.

De la un cont de promoter, în plus față de datele firmei: numele reprezentantului legal, dacă firma ta finanțează show-urile sau reprezinți pe altcineva, artiștii pe care i-ai promovat în ultimele 12 luni, referințele de agenți și manageri, și sălile cu care lucrezi. Le cerem ca să avem pe ce verifica un cont; fără ele rămâne în așteptare și nu vede cifrele fanilor.

De la un cont de locație: numele sălii, orașul și adresa ei, tipul ei și câți oameni încap, ce dotări are și ce evenimente s-au mai ținut acolo, plus numele persoanei de contact, emailul și, dacă îl dai, telefonul. Opțional, denumirea legală și CUI-ul, pe care le cerem doar ca să putem verifica sala; fără ele listarea rămâne în așteptare. Plus pozele sălii, conturile ei de social media și artiștii pe care i-ai cerut în orașul tău, dacă ai cerut vreunul.

Temeiul e executarea contractului dintre noi (art. 6 alin. 1 lit. b GDPR): fără datele astea nu putem deschide contul și nu putem susține serviciul pe care ni l-ai cerut. Verificarea unui promoter se sprijină în plus pe interesul nostru legitim (art. 6 alin. 1 lit. f) de a nu deschide cifrele declarate de fani către cineva care nu produce show-uri.

Cine vede ce, pe scurt. Numele artistului, fotografiile și materialele de campanie sunt publice: asta e tot rostul paginii, iar ce ne dai voie să facem cu ele e scris la punctul 8 din Termeni. Din organizația din spatele unui artist, publicul vede doar numele și adresa ei de pagină; denumirea legală, CUI-ul, sediul și contactele nu apar nicăieri pe site. Dosarul unui promoter îl vedem doar noi, echipa UNBOOKED: nu ajunge nici la artiști, nici la alți promoteri.

Dintr-o locație verificată, publicul vede numele sălii, orașul, tipul ei, capacitatea, site-ul și conturile de social media dacă le-ai dat, și pozele pe care le încarci. Adresa, emailul, telefonul, denumirea legală și CUI-ul NU apar public: le vedem doar noi, echipa UNBOOKED, iar contactul ajunge mai departe doar la cine îl cere prin noi. Cât timp sala e în verificare sau respinsă, nu apare nicăieri.

Dacă pornești notificările pe telefon, păstrăm adresa terminalului dată de browserul tău și cele două chei cu care mesajul se criptează. Adresa aceea e o dată personală: cine o are îți poate trimite notificări. O folosim pentru exact două lucruri, scrise și pe ecran când o pornești · când orașul tău atinge pragul și când se deschid biletele · și pentru nimic altceva. Mesajul pleacă criptat: nici noi, nici serviciul de push (Google, Apple, Mozilla) nu îl putem citi după ce a plecat, doar browserul tău. Le oprești de pe același ecran de unde le-ai pornit, sau din setările telefonului, iar atunci ștergem adresa. Se șterge și când îți ștergi contul.

Dacă scrii asistentului de pe site, întrebarea și conversația ajung la Anthropic, care scrie răspunsul, și nu le salvăm. Asistentul răspunde doar din ce e public pe site și nu vede contul tău. Nu-i scrie date personale. Dacă apeși „Trimite echipei”, păstrăm emailul tău, întrebarea, conversația, dacă ai lăsat bifa, și răspunsul nostru, ca să-ți putem răspunde.

Dacă ceri un artist în orașul tău, pe pagina acelui oraș apare public că sala ta s-a oferit să găzduiască, cu numele, tipul și capacitatea ei și cu prima poză. Retragerea o faci singur, din portal, iar oferta dispare de pe pagină.

Tot atunci, datele tale de contact · persoana de contact, emailul, telefonul și adresa sălii · ajung la organizația care deține profilul artistului cerut și la echipa ei, prin email și în portalul lor, ca să te poată contacta direct. Asta e chiar rostul cererii: între sala ta și un show să nu mai stea un intermediar. Dacă profilul artistului nu e revendicat de nimeni, datele rămân la noi până când cineva îl revendică. Le folosim și le transmitem doar pentru discuția despre un show; temeiul e interesul legitim al amândurora (art. 6 alin. 1 lit. f GDPR) de a lega o sală care vrea un artist cu artistul care e vrut. Dacă nu vrei asta, nu deschide cererea sau retrage-o: listarea sălii rămâne publică fără date de contact, ca până acum.

Termenii unei oferte (sala, data, onorariul, ce acoperi) îi vede cealaltă parte din negociere și noi. Alți promoteri nu văd nimic din oferta ta, nici măcar conținutul ei: pe pagina orașului li se arată doar câți au revendicat deja, ca număr.

Cât păstrăm și cum se șterge. Datele contului rămân cât timp există contul. O organizație de artist se poate șterge singură din Studio, iar profilul artistului redevine nerevendicat. Pentru un cont de promoter și pentru o locație nu am construit încă ștergerea din portal: se face scriind la office@unbooked.ro, iar noi o executăm în termenul legal. Preferăm să scriem asta decât să lăsăm impresia unor butoane care nu există.

Ofertele și mesajele dintr-o negociere rămân cât timp există campania la care se referă, pentru că sunt istoricul unei înțelegeri comerciale între două firme, nu date de consum.

Cu furnizorii de care depinde platforma, care prelucrează datele doar pentru noi și după instrucțiunile noastre: Supabase (baza de date și autentificarea), Cloudflare (găzduirea site-ului), Resend (trimiterea emailurilor), Google (căsuța de email prin care ne scrii) și Anthropic (asistentul de pe site, care primește întrebarea ta ca să-i scrie răspunsul). Cu fiecare avem raporturile contractuale cerute de GDPR.

Cu organizația artistului și cu promoterii verificați de noi: doar în formă agregată, pe oraș și pe campanie. Ei văd câți fani s-au înscris, câte bilete ar lua, media și distribuția sumelor declarate și distribuțiile de vârstă, gen, rezidență și sursă. Nu văd emailuri, telefoane sau răspunsuri individuale, și nu pot contacta pe nimeni pornind de la ele.

Raportul complet al unui oraș, pe care artistul îl poate emite ca document și îl poate trimite unui promoter, unei săli sau unui sponsor, conține aceleași distribuții agregate și nimic în plus. Un promoter îl primește doar după ce artistul îi acceptă revendicarea pe orașul acela. Când într-un oraș sunt mai puțin de cinci fani înscriși, distribuțiile nu se arată nicăieri și nu se tipăresc în niciun raport, pentru că la numere mici o distribuție poate arăta spre un om anume.

Codul tău de Founding Fan, când show-ul ajunge la bilete. E un cod pe care ți-l dăm noi, unul singur pe cont, și e singurul lucru individual care poate pleca de la noi către organizator sau către platforma lui de ticketing: doar lista codurilor valabile pentru orașul acela, ca ele să primească discountul promis. Fără nume, fără emailuri, fără telefoane și fără sumele pe care le-ai declarat. Din cod nu se poate afla cine ești și nimeni nu te poate contacta pornind de la el.

Cu platforma de ticketing: în afară de codurile de mai sus, nimic din partea noastră. Când apeși pe linkul de bilete, pleci la ei ca la orice alt site, iar ce se întâmplă acolo ține de politica lor.

Cu autoritățile, dacă legea ne obligă. Nu vindem și nu închiriem date nimănui.

Datele stau pe servere din Uniunea Europeană. Furnizorii de mai sus sunt companii cu prezență în Statele Unite, iar pentru situațiile în care date ar ajunge în afara Uniunii ne bazăm pe clauzele contractuale standard aprobate de Comisia Europeană.

Contul și înscrierile: cât timp ai cont. Când îl ștergi, dispar în aceeași zi.

Jurnalul emailurilor pe care ți le-am trimis: cât timp ai cont, ca să nu-ți trimitem același mesaj de două ori.

Datele tehnice de limitare a abuzului (adresa IP transformată în hash): 30 de zile, apoi se șterg automat.

Întrebările trimise echipei din asistent: 12 luni, apoi se șterg automat.

Măsurarea folosirii site-ului: cel mult 180 de zile, apoi se șterge automat.

După ștergerea contului rămâne o linie fără nume, fără email și fără telefon, care spune doar că cineva a cerut cândva un show într-un oraș. O păstrăm pentru că numerele de Founding Fan ale celorlalți fani sunt date în ordine, iar ștergerea liniei i-ar muta pe toți ceilalți din locul lor. Linia nu mai poate fi legată de tine.

Ai dreptul de acces, rectificare, ștergere, restricționare, portabilitate și opoziție, plus dreptul de a-ți retrage consimțământul oricând, fără să afectezi prelucrarea de dinainte.

Două dintre ele se fac direct din cont, imediat: „Descarcă datele mele” îți dă un fișier cu tot ce avem despre tine, iar „Șterge contul” te scoate din toate show-urile și șterge datele. Nu ai nevoie de noi ca să le folosești.

Cele două butoane sunt ale contului de fan. Pentru un cont de artist, organizație sau promoter, drepturile sunt aceleași, dar se exercită scriindu-ne: vezi punctul 5.

Pentru restul, scrie-ne la office@unbooked.ro. Răspundem în cel mult o lună.

Dacă nu ești mulțumit de cum îți tratăm datele, te poți plânge la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP, dataprotection.ro), cu sediul în B-dul G-ral. Gheorghe Magheru 28-30, București.

Folosim doar cookie-uri strict necesare: sesiunea contului și codul de recomandare, ținut 30 de zile. Nu folosim cookie-uri de publicitate și nici cookie-uri pentru măsurare.

Playerul Spotify de pe paginile de artist și de campanie e conținut al altcuiva și își pune propriile cookie-uri. De aceea nu pornește singur până nu apeși o dată „Pornește playerul”. Alegerea ta rămâne în browserul tău, deci întrebarea apare o singură dată, iar apoi playerele pornesc singure.

Detaliile, inclusiv cum îți schimbi alegerea, sunt în Politica de cookie-uri.

Ca să știm unde se blochează oamenii pe drumul de la pagina unui oraș până la înscriere, ne măsurăm singuri pâlnia, cu un jurnal propriu. Nu folosim niciun serviciu extern de urmărire, nicio rețea de publicitate și niciun identificator care să te recunoască de pe alt site.

Ce înregistrăm la fiecare pas (de exemplu „pagina orașului afișată”, „formularul ajuns pe ecran”, „înscriere terminată”): un identificator aleator de sesiune, ținut în memoria filei de browser și șters când o închizi, calea paginii, o categorie de lățime a ecranului (telefon, tabletă, desktop), domeniul de pe care ai venit (nu adresa completă), parametrii de campanie din link dacă există, câteva măsuri tehnice ale pasului și momentul, luat de la ceasul serverului.

Ce NU înregistrăm: numele, emailul, telefonul sau textul pe care l-ai scris. Un filtru de pe server aruncă automat, înainte de scriere, orice valoare care arată a adresă de email sau a număr de telefon. Adresa IP nu se stochează în acest jurnal. Dacă ești autentificat, pașii tăi pot fi legați de contul tău, ca să putem răspunde unei cereri de acces sau de ștergere; dacă nu ești, nu există nimic care să te identifice.

Le folosim doar agregat, doar noi, doar ca să reparăm drumul spre înscriere. Nu le vindem, nu le dăm mai departe și nu luăm decizii individuale pe baza lor. Le păstrăm cel mult 180 de zile, apoi se șterg automat.

Dacă browserul tău trimite semnalul „Do Not Track”, nu măsurăm nimic. Pentru că nu scriem niciun cookie, nu te recunoaștem între site-uri și nimic nu supraviețuiește închiderii filei, această măsurătoare de audiență proprie nu cere consimțământ. Dacă vrei totuși să te opui, scrie-ne la office@unbooked.ro.

Platforma nu e făcută pentru copii sub 16 ani și nu le cerem date. 16 ani e vârsta de la care legea română consideră că poți consimți singur la prelucrarea datelor tale într-un serviciu online.

Dacă aflăm că un cont aparține unui copil sub 16 ani, îl ștergem. Dacă ești părinte și crezi că avem datele copilului tău, scrie-ne la office@unbooked.ro și rezolvăm imediat.

Accesul la date e limitat la nivel de bază de date: fiecare rând are reguli care spun cine îl poate citi, iar portalurile de artist, promoter și administrare văd doar ce au dreptul să vadă. Traficul e criptat, iar datele tehnice care ar putea identifica pe cineva se țin sub formă de hash cu cheie secretă.

Dacă apare o breșă care îți pune drepturile în pericol, anunțăm autoritatea în 72 de ore și te anunțăm și pe tine, direct.

Când schimbăm ceva important, schimbăm și data de la începutul paginii și te anunțăm pe email dacă schimbarea te privește direct.

Versiunea în vigoare e cea publicată aici.