Politica de confidentialitate

Această politică explică ce date cu caracter personal colectăm prin site-ul paradabaloanelor.ro, de ce le colectăm, cu cine le împărtășim, cât timp le păstrăm și ce drepturi aveți asupra lor, în conformitate cu Regulamentul (UE) 2016/679 (GDPR) și cu Legea nr. 190/2018.

1. Cine suntem (operatorul de date)

• MANGO RENTAL & SERVICES S.R.L.
• CUI: 36484041 | Nr. Reg. Com.: J26/1210/2016
• Sediul social: Sat Livezeni, Comuna Livezeni, Str. Lungă nr. 30F, cod poștal 547365, județul Mureș, România
• E-mail pentru orice solicitare privind datele personale: contact@paradabaloanelor.ro

2. Ce date colectăm

2.1. Date furnizate direct de dumneavoastră

• La cumpărarea biletelor: nume și prenume, adresă de e-mail, număr de telefon.
• Pentru biletele de zbor cu balonul: numărul de persoane din coș și greutatea totală (kg) declarată pentru fiecare slot. Aceste date sunt cerute exclusiv din motive de siguranță aeronautică — sarcina maximă a balonului este o limită tehnică obligatorie.
• La crearea unui cont: adresă de e-mail, parolă (stocată criptat, ireversibil), istoricul comenzilor.
• La contactarea noastră: datele pe care le includeți în mesaj (e-mail, telefon, conținutul solicitării).

2.2. Date generate automat

• Date privind comanda: număr comandă, produse, sume, statusul plății, codurile biletelor emise.
• Date tehnice: adresa IP, tipul dispozitivului și al browserului, paginile vizitate, data și ora accesării, jurnale de securitate ale serverului.
• Cookie-uri și tehnologii similare — vezi secțiunea 7.

2.3. Date pe care NU le colectăm

Nu colectăm și nu stocăm datele cardului bancar. Plata se procesează integral pe infrastructura procesatorului NETOPIA Payments; noi primim doar confirmarea plății (reușită/eșuată) și un identificator de tranzacție.

Nu solicităm și nu dorim să primim date din categorii speciale (date de sănătate, convingeri, date biometrice). Vă rugăm să nu includeți astfel de informații în mesajele trimise către noi.

3. De ce prelucrăm datele și în ce temei

Scopul prelucrării	Date folosite	Temeiul juridic (GDPR)
Procesarea comenzii, emiterea și livrarea biletelor pe e-mail	Nume, e-mail, telefon, detalii comandă	Art. 6 alin. (1) lit. b) – executarea contractului
Verificarea condițiilor de siguranță ale zborului (încadrarea în sarcina maximă, alcătuirea manifestului de zbor)	Nume, număr de persoane, greutate totală, ora zborului	Art. 6 alin. (1) lit. b) – executarea contractului și art. 6 alin. (1) lit. f) – interes legitim: siguranța pasagerilor
Validarea biletului la intrare / la îmbarcare	Cod bilet, nume titular	Art. 6 alin. (1) lit. b) – executarea contractului
Comunicări operaționale: confirmări, modificări de program, anulări, reprogramări	E-mail, telefon	Art. 6 alin. (1) lit. b) – executarea contractului
Administrarea contului de utilizator	E-mail, parolă criptată, istoric comenzi	Art. 6 alin. (1) lit. b) – executarea contractului
Obligații contabile și fiscale, arhivare	Date de facturare, valoarea și data tranzacției	Art. 6 alin. (1) lit. c) – obligație legală
Prevenirea fraudei, securitatea site-ului, jurnale tehnice	IP, date tehnice, date comandă	Art. 6 alin. (1) lit. f) – interes legitim: protejarea sistemelor și a tranzacțiilor
Soluționarea reclamațiilor și apărarea unui drept în justiție	Date comandă și corespondență	Art. 6 alin. (1) lit. f) – interes legitim
Newsletter și comunicări de marketing (dacă este cazul)	E-mail, prenume	Art. 6 alin. (1) lit. a) – consimțământ, retractabil oricând
Cookie-uri de analiză și marketing	Date de navigare	Art. 6 alin. (1) lit. a) – consimțământ
Fotografii și filmări de ansamblu din timpul evenimentului	Imagine, în context public	Art. 6 alin. (1) lit. f) – interes legitim: documentarea și promovarea evenimentului

Furnizarea datelor marcate ca obligatorii în formularul de comandă este necesară pentru încheierea contractului. Fără ele nu putem emite biletul și, în cazul zborurilor, nu putem asigura condițiile de siguranță. Restul prelucrărilor (newsletter, cookie-uri neesențiale) sunt opționale.

4. Cui dezvăluim datele

Nu vindem și nu închiriem datele dumneavoastră. Le dezvăluim doar următoarelor categorii de destinatari, strict în măsura necesară:

• Procesatorul de plăți – NETOPIA Payments (NETOPIA S.R.L.), în calitate de operator independent pentru datele de plată;
• Furnizorul de găzduire web și serviciile de mentenanță tehnică ale site-ului;
• Furnizorul de servicii de e-mail tranzacțional (SMTP), prin care se transmit confirmările și biletele;
• Echipajele și partenerii aeronautici care operează zborurile — primesc manifestul de zbor (nume pasageri, număr de persoane, greutate totală, ora zborului);
• Personalul de acces la eveniment — verifică validitatea codului de bilet;
• Furnizorul de servicii contabile și, după caz, consultanți juridici;
• Autorități publice (ANAF, ANPC, autorități aeronautice, organe judiciare), atunci când legea ne obligă.

Cu toți furnizorii care prelucrează date în numele nostru avem încheiate acorduri de prelucrare conform art. 28 GDPR.

5. Transferuri în afara Spațiului Economic European

Datele sunt găzduite și prelucrate, ca regulă, în Uniunea Europeană. Dacă un furnizor (de exemplu, un serviciu de e-mail sau de analiză web) prelucrează date în afara SEE, transferul se face doar în baza unei decizii de adecvare a Comisiei Europene sau a clauzelor contractuale standard, împreună cu măsuri suplimentare de protecție.

6. Cât timp păstrăm datele

• Date de comandă și bilete: pe durata evenimentului și ulterior, pentru dovada tranzacției și eventuale reclamații — 3 ani de la finalizarea comenzii.
• Documente cu regim contabil (facturi, registre): 10 ani, conform legislației fiscale.
• Manifeste de zbor (nume, greutate, oră): păstrate pe durata necesară justificării respectării regulilor de siguranță, apoi șterse sau anonimizate.
• Cont de utilizator: până la ștergerea contului la cererea dumneavoastră.
• Corespondență și reclamații: 3 ani de la soluționare.
• Jurnale tehnice / securitate: maximum 12 luni.
• Date de marketing pe bază de consimțământ: până la retragerea consimțământului.

La expirarea termenelor, datele sunt șterse sau anonimizate ireversibil.

7. Cookie-uri

Site-ul folosește cookie-uri:

• strict necesare – coșul de cumpărături, sesiunea de checkout, autentificarea, securitatea, preferința de limbă. Acestea nu pot fi dezactivate, întrucât fără ele site-ul nu funcționează;
• de analiză – ne ajută să înțelegem cum este folosit site-ul (setate doar cu acordul dumneavoastră);
• de marketing – dacă sunt folosite, sunt setate exclusiv cu acordul dumneavoastră.

Vă puteți modifica oricând opțiunile din bannerul de cookie-uri sau puteți șterge/bloca cookie-urile din setările browserului. Blocarea cookie-urilor esențiale împiedică plasarea unei comenzi.

8. Drepturile dumneavoastră

În calitate de persoană vizată, aveți următoarele drepturi:

• dreptul de acces – să aflați ce date deținem despre dumneavoastră și să primiți o copie;
• dreptul la rectificare – corectarea datelor inexacte sau completarea celor incomplete;
• dreptul la ștergere („dreptul de a fi uitat”), în măsura în care nu avem o obligație legală de păstrare;
• dreptul la restricționarea prelucrării;
• dreptul la portabilitatea datelor – primirea datelor într-un format structurat, de uz curent;
• dreptul la opoziție – față de prelucrările întemeiate pe interesul legitim, inclusiv față de marketing direct;
• dreptul de a retrage consimțământul oricând, fără a afecta legalitatea prelucrării anterioare;
• dreptul de a nu face obiectul unei decizii automate cu efecte semnificative — precizăm că nu folosim procese decizionale automate sau profilare;
• dreptul de a depune plângere la autoritatea de supraveghere.

Vă puteți exercita drepturile scriind la contact@paradabaloanelor.ro. Răspundem în cel mult 30 de zile de la primirea cererii; în cazuri complexe, termenul poate fi prelungit cu maximum 2 luni, cu informarea dumneavoastră. Pentru a preveni divulgarea datelor către persoane neautorizate, vă putem solicita informații suplimentare pentru verificarea identității.

9. Autoritatea de supraveghere

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, cod poștal 010336, București, România
Telefon: +40.318.059.211 | E-mail: anspdcp@dataprotection.ro
Web: www.dataprotection.ro

10. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice adecvate pentru protejarea datelor: conexiune criptată HTTPS/TLS, acces restricționat pe bază de rol, parole stocate sub formă de hash, actualizări periodice de securitate, copii de siguranță. Detalii complete în Politica GDPR — Siguranța datelor cu caracter personal.

11. Datele minorilor

Site-ul nu se adresează persoanelor sub 16 ani, iar comenzile pot fi plasate doar de persoane cu capacitate deplină de exercițiu. Datele minorilor care participă la eveniment sunt furnizate de părinte sau de reprezentantul legal, care își asumă răspunderea pentru corectitudinea lor.

12. Modificări ale politicii

Putem actualiza această politică ori de câte ori se schimbă modul în care prelucrăm datele sau legislația aplicabilă. Versiunea în vigoare este întotdeauna cea publicată pe această pagină, cu data actualizării mai jos. Modificările importante vor fi anunțate pe site.

Contact: contact@paradabaloanelor.ro

Ultima actualizare: 20 august 2026