Politica de confidențialitate și Politica de cookie

Ultima actualizare: 16.05.2026

1. Identitatea operatorului

Prezenta Politică de confidențialitate și Politică de cookie descrie modul în care sunt prelucrate datele cu caracter personal prin intermediul website-ului www.biletinrai.ro.

Operatorul datelor cu caracter personal este ZETTUM S.R.L., persoană juridică română, cu sediul social în Splaiul Independenței nr. 202B, Camera 42, Sector 6, București, înregistrată la Oficiul Registrului Comerțului sub nr. J2026020286002, având CUI 54351620, denumită în continuare „Operatorul”, „noi” sau „Bilet în RAI”.

Date de contact:

2. Domeniul de aplicare

Această politică se aplică tuturor prelucrărilor de date cu caracter personal efectuate de Operator în legătură cu utilizarea website-ului, plasarea și executarea comenzilor, comunicările prin e-mail sau telefon, gestionarea plăților, livrărilor, retururilor și reclamațiilor, precum și utilizarea cookie-urilor și a tehnologiilor similare în cadrul website-ului.

3. Categoriile de date prelucrate

În funcție de modul în care interacționezi cu website-ul, putem prelucra următoarele categorii de date:

nume și prenume,

adresă de e-mail,

număr de telefon,

adresă de facturare și adresă de livrare,

date necesare personalizării produsului comandat,

detalii privind produsele comandate, istoricul comenzilor, valoarea comenzii, metoda de plată și statusul comenzii,

date conținute în mesajele transmise prin e-mail, formular de contact sau telefon,

date tehnice și de utilizare, precum adresa IP, tipul browserului, tipul dispozitivului, sistemul de operare, log-uri tehnice și de securitate, cookie-uri și alte date strict necesare funcționării website-ului.

4. Persoane ale căror date pot fi prelucrate

Putem prelucra date care aparțin vizitatorilor website-ului, clienților și cumpărătorilor, destinatarilor produselor și persoanelor ale căror nume sunt înscrise pe certificatele personalizate, în măsura în care aceste date sunt furnizate de cumpărător.

În cazul în care ne furnizezi datele unei alte persoane, declari că ai dreptul să ne comunici aceste date și că ai informat persoana respectivă, după caz, cu privire la această transmitere.

5. Sursele din care colectăm datele

Datele cu caracter personal sunt colectate direct de la tine, atunci când completezi informațiile din comandă, ne contactezi, soliciți informații sau utilizezi website-ul.

Anumite date pot fi primite și de la parteneri implicați în executarea serviciilor, de exemplu procesatorul de plăți sau transportatorii, în măsura necesară pentru confirmarea plății, livrării, returului sau soluționării unei reclamații.

6. Scopurile și temeiurile juridice ale prelucrării

Prelucrăm datele tale numai în baza unuia sau mai multor temeiuri juridice prevăzute de legislația aplicabilă.

6.1. Utilizarea website-ului și funcționarea tehnică

Prelucrăm date tehnice și de utilizare pentru administrarea, funcționarea, mentenanța, securitatea, optimizarea tehnică și protecția website-ului împotriva abuzurilor, accesului neautorizat, tentativelor de fraudă sau altor incidente de securitate.

Temei juridic: interesul legitim al Operatorului de a asigura funcționarea corectă, securitatea și integritatea website-ului.

6.2. Preluarea și executarea comenzilor

Prelucrăm datele necesare pentru confirmarea, procesarea, personalizarea, facturarea, ambalarea, expedierea și livrarea comenzilor, precum și pentru comunicările strict necesare legate de comanda plasată.

Temei juridic: executarea contractului sau demersuri precontractuale efectuate la cererea persoanei vizate.

6.3. Emiterea facturilor și respectarea obligațiilor legale

Prelucrăm datele necesare pentru emiterea documentelor fiscale, contabilitate, arhivare și îndeplinirea obligațiilor legale care ne revin potrivit legislației fiscale, contabile și altor reglementări aplicabile.

Temei juridic: îndeplinirea unei obligații legale.

6.4. Procesarea plăților

În cazul plăților online, datele necesare tranzacției sunt procesate prin intermediul NETOPIA Payments, potrivit propriilor sale termeni și politici. Noi prelucrăm datele necesare pentru confirmarea plății, reconcilierea tranzacției și gestionarea comenzii.

Temei juridic: executarea contractului și îndeplinirea obligațiilor legale aferente operațiunilor comerciale și contabile.

6.5. Livrare, retururi, rambursări și reclamații

Prelucrăm datele necesare pentru predarea coletelor către transportator, urmărirea livrării, procesarea retururilor și rambursărilor, precum și pentru gestionarea eventualelor reclamații și apărarea drepturilor noastre.

Temei juridic: executarea contractului, obligație legală și/sau interes legitim.

6.6. Comunicarea cu tine

Prelucrăm datele transmise prin e-mail, formular de contact sau telefon pentru a răspunde solicitărilor, pentru a oferi informații despre produse și pentru a clarifica aspecte legate de comenzi, livrări, retururi sau reclamații.

Temei juridic: demersuri precontractuale, executarea contractului sau interes legitim.

6.7. Marketing prin newsletter

La data ultimei actualizări a acestei politici, website-ul nu utilizează newsletter propriu și nu prelucrează date în scop de comunicări comerciale periodice prin e-mail, în baza informațiilor și configurației declarate de Operator.

În cazul în care asemenea servicii vor fi activate în viitor, această politică va fi actualizată înainte de utilizarea lor.

6.8. Marketing online, securitate și monitorizare tehnică

Instrumente utilizate pentru marketing, securitate și monitorizare tehnică

Website-ul poate utiliza anumite servicii externe pentru măsurarea performanței campaniilor publicitare, protecția împotriva abuzului, securitatea website-ului și monitorizarea prezenței în motoarele de căutare. Aceste servicii sunt utilizate în funcție de scopul lor specific, astfel cum este descris mai jos.

TikTok Pixel / TikTok for Business

Website-ul poate utiliza TikTok Pixel și/sau instrumente TikTok for Business pentru măsurarea performanței campaniilor publicitare, atribuirea conversiilor, crearea de audiențe de remarketing și optimizarea reclamelor afișate pe platformele TikTok.

Prin intermediul TikTok Pixel pot fi transmise către TikTok informații privind interacțiunile utilizatorului cu website-ul, cum ar fi vizualizarea unei pagini, vizualizarea unui produs, adăugarea unui produs în coș, inițierea procesului de finalizare a comenzii sau finalizarea unei comenzi. Aceste informații pot include date tehnice despre browser și dispozitiv, adresa IP, URL-ul paginii vizitate, momentul evenimentului, identificatori online, valoarea comenzii, moneda și informații privind produsele asociate evenimentului.

TikTok Pixel este încadrat în categoria Marketing / Publicitate și este utilizat în baza consimțământului exprimat de utilizator prin bannerul de cookies. Utilizatorul poate accepta sau refuza această categorie. Refuzul cookie-urilor de marketing nu afectează posibilitatea de a naviga pe website sau de a plasa o comandă, însă poate limita măsurarea performanței campaniilor publicitare și personalizarea reclamelor.

Consimțământul pentru cookie-urile și tehnologiile de marketing poate fi modificat sau retras ulterior prin mecanismul de administrare a preferințelor cookies disponibil pe website.

Cloudflare Turnstile

Website-ul poate utiliza Cloudflare Turnstile, un serviciu furnizat de Cloudflare, pentru protecția formularelor împotriva spamului, abuzului, atacurilor automate și accesului neautorizat.

Cloudflare Turnstile ajută la verificarea faptului că interacțiunile cu formularele sunt efectuate de utilizatori reali și nu de sisteme automate. În acest scop, pot fi prelucrate date tehnice necesare securității, cum ar fi adresa IP, informații despre browser și dispozitiv, interacțiunea cu widgetul de verificare și tokenul tehnic generat pentru validare.

Cloudflare Turnstile este utilizat ca măsură de securitate necesară pentru protejarea website-ului, a formularelor și a infrastructurii tehnice. Din acest motiv, acest serviciu este încadrat în categoria Necesare / Securitate și nu este utilizat pentru marketing comportamental.

Wordfence

Website-ul poate utiliza Wordfence, un plugin de securitate, pentru protejarea website-ului împotriva atacurilor informatice, accesului neautorizat, încercărilor de autentificare abuzive, traficului suspect, malware-ului și altor riscuri de securitate.

În cadrul funcționării sale, Wordfence poate prelucra date tehnice necesare securității website-ului, cum ar fi adresa IP, user agent-ul browserului, URL-urile accesate, ora accesării, încercările de autentificare, statusul autentificării și alte informații tehnice relevante pentru identificarea și blocarea activităților suspecte.

Wordfence poate seta cookie-uri necesare pentru funcționarea firewall-ului, verificarea nivelului de acces, protecția zonelor securizate ale website-ului și, după caz, funcții de autentificare sau notificare de securitate.

Wordfence este utilizat în scop de securitate, prevenire a abuzului și protecție tehnică a website-ului. Aceste prelucrări sunt necesare pentru menținerea securității website-ului și nu sunt utilizate pentru marketing comportamental.

Google Search Console

Website-ul poate utiliza Google Search Console pentru verificarea proprietății domeniului, monitorizarea prezenței website-ului în rezultatele Google Search, analizarea performanței organice, identificarea problemelor de indexare și îmbunătățirea vizibilității tehnice în motorul de căutare Google.

Metodele de verificare Google Search Console, cum ar fi meta tag-ul de verificare, fișierul HTML sau verificarea DNS, sunt utilizate pentru confirmarea faptului că operatorul website-ului are dreptul să administreze domeniul. Aceste metode nu sunt utilizate pentru marketing comportamental și nu funcționează ca pixel de advertising.

Google Search Console poate furniza administratorului website-ului informații agregate privind performanța în Google Search, cum ar fi interogări de căutare, afișări, clickuri, poziții medii, pagini indexate și erori tehnice. Aceste informații sunt utilizate pentru monitorizare SEO și administrare tehnică, nu pentru afișarea de reclame personalizate utilizatorilor website-ului.

Administrarea preferințelor privind cookie-urile

Utilizatorul poate administra preferințele privind cookie-urile și tehnologiile similare prin bannerul de cookies disponibil pe website. Cookie-urile strict necesare, inclusiv cele folosite pentru securitate, funcționarea coșului, finalizarea comenzilor și protecția împotriva abuzului, nu pot fi dezactivate prin banner, deoarece sunt necesare pentru funcționarea corectă și sigură a website-ului. Cookie-urile de marketing, inclusiv TikTok Pixel, sunt utilizate numai pe baza consimțământului utilizatorului.

7. Destinatarii datelor

Datele tale pot fi dezvăluite, după caz, următoarelor categorii de destinatari, strict în măsura necesară:

procesatorului de plăți NETOPIA Payments,

furnizorilor de servicii de găzduire, cache, securitate, mentenanță IT și administrare website,

furnizorilor de servicii de contabilitate, facturare și consultanță,

transportatorilor și operatorilor logistici, inclusiv FAN Courier, Cargus, Sameday, Poșta Română sau alți parteneri de livrare utilizați de Operator,

autorităților publice, instituțiilor sau altor entități cărora avem obligația legală de a le comunica date,

consultanților, avocaților, executorilor, instanțelor sau altor profesioniști implicați în apărarea drepturilor și intereselor noastre legitime.

Website-ul poate conține butoane de distribuire către platforme sociale. Acestea au rolul de a permite utilizatorului să distribuie voluntar conținutul website-ului în conturile sale de pe platformele respective. În măsura în care aceste butoane sunt implementate ca simple linkuri și nu prin scripturi, pixeli, feed-uri integrate sau alte module furnizate de platformele respective, Operatorul nu transmite în mod activ datele vizitatorilor către acele platforme prin simpla afișare a butoanelor pe website. După accesarea acelor platforme, prelucrarea datelor se realizează potrivit politicilor proprii ale acestora.

8. Transferul datelor în afara Spațiului Economic European

În principiu, urmărim să utilizăm furnizori și servicii localizate în România sau în Spațiul Economic European.

În măsura în care anumite servicii sau furnizori implicați în funcționarea website-ului determină transferuri de date în afara Spațiului Economic European, aceste transferuri vor avea loc numai în baza unui temei legal valabil și a unor garanții adecvate, potrivit legislației aplicabile.

9. Durata stocării datelor

Păstrăm datele cu caracter personal numai pe durata necesară scopurilor pentru care au fost colectate sau pe durata impusă de lege.

Datele aferente comenzilor, facturilor, plăților, retururilor și documentelor justificative se păstrează pe durata necesară executării raportului contractual și ulterior conform obligațiilor legale de arhivare și evidență financiar-contabilă.

Datele transmise prin formularul de contact, e-mail sau alte solicitări se păstrează pe perioada necesară soluționării cererii și, ulterior, pe durata necesară apărării drepturilor noastre, dacă este cazul.

Datele tehnice și log-urile de securitate se păstrează pe durata necesară asigurării securității și investigării incidentelor.

La expirarea perioadelor aplicabile, datele vor fi șterse sau anonimizate, cu excepția cazurilor în care legea impune o păstrare mai lungă.

10. Caracterul obligatoriu al furnizării datelor

În anumite situații, furnizarea datelor este necesară pentru plasarea și executarea comenzii, emiterea facturii, livrarea produsului, procesarea plății și gestionarea unui retur, a unei reclamații sau a unei solicitări.

Dacă nu furnizezi datele marcate ca necesare sau obligatorii, este posibil să nu putem procesa comanda, emite factura, livra produsul sau răspunde corespunzător solicitării tale.

11. Drepturile persoanei vizate

În condițiile prevăzute de legislația aplicabilă, beneficiezi de următoarele drepturi:

dreptul la informare,

dreptul de acces la date,

dreptul la rectificare,

dreptul la ștergere,

dreptul la restricționarea prelucrării,

dreptul la portabilitatea datelor,

dreptul la opoziție,

dreptul de a nu fi supus unei decizii individuale automate, în cazurile prevăzute de lege,

dreptul de a depune plângere la autoritatea competentă.

12. Plângeri la autoritatea de supraveghere

Dacă apreciezi că prelucrarea datelor tale încalcă legislația aplicabilă, ai dreptul să formulezi o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).

Website: www.dataprotection.ro

13. Securitatea datelor

Operatorul implementează măsuri tehnice și organizatorice rezonabile pentru protejarea datelor cu caracter personal împotriva accesului neautorizat, pierderii, distrugerii, modificării, divulgării sau altor forme de prelucrare nelegală.

Cu toate acestea, niciun sistem informatic și nicio transmitere de date prin internet nu pot garanta securitate absolută.

14. Datele minorilor

Website-ul și produsele comercializate nu sunt destinate minorilor sub 18 ani. Nu colectăm cu intenție date direct de la minori în scopul vânzării de produse.

Dacă aflăm că au fost transmise date cu caracter personal aparținând unui minor fără respectarea condițiilor legale aplicabile, vom lua măsurile rezonabile necesare, inclusiv ștergerea sau limitarea prelucrării, după caz.

15. Decizii automate și profilare

Operatorul nu ia, în cadrul relației comerciale proprii cu clienții, decizii bazate exclusiv pe prelucrare automată care să producă efecte juridice asupra persoanei vizate sau să o afecteze în mod similar într-o măsură semnificativă.

În măsura în care anumiți furnizori terți, precum procesatorii de plăți sau serviciile antifraudă, aplică filtre automate în propriile sisteme, aceștia acționează potrivit propriilor politici și obligații legale.

16. Politica de cookie

16.1. Ce sunt cookie-urile

Cookie-urile sunt fișiere de mici dimensiuni, formate din litere și cifre, care pot fi stocate pe dispozitivul utilizatorului atunci când acesta vizitează website-ul.

Cookie-urile permit recunoașterea dispozitivului și pot contribui la funcționarea corectă a website-ului, la menținerea anumitor preferințe și, după caz, la administrarea securității și sesiunii.

16.2. De ce folosim cookie-uri

Website-ul poate utiliza cookie-uri și tehnologii similare pentru următoarele scopuri:

funcționarea tehnică a website-ului,

menținerea securității și protecția împotriva accesului abuziv,

administrarea sesiunilor,

funcționarea coșului de cumpărături și a procesului de comandă,

memorarea opțiunilor tehnice și a alegerilor privind consimțământul pentru cookie-uri,

protecția formularelor împotriva spamului și accesului automatizat,

analiza traficului și identificarea sursei vizitelor,

afișarea unor funcții externe sau conținut integrat, după caz,

măsurarea performanței campaniilor publicitare, atribuirea conversiilor, remarketing și optimizarea reclamelor, numai dacă utilizatorul își exprimă consimțământul pentru cookie-urile de marketing.

16.3. Tipurile de cookie-uri utilizate

a) Cookie-uri necesare / securitate

Aceste cookie-uri sunt necesare pentru funcționarea corectă și sigură a website-ului. Ele permit funcții esențiale precum administrarea consimțământului, securitatea website-ului, protecția împotriva traficului automatizat sau abuziv și funcționarea unor mecanisme tehnice esențiale.

Această categorie poate include cookie-uri setate de mecanismul de consimțământ CookieYes și cookie-uri de securitate setate de servicii precum Cloudflare. Cookie-urile necesare nu sunt utilizate pentru marketing comportamental și nu pot fi dezactivate prin banner, deoarece website-ul nu ar putea funcționa corect și sigur fără ele.

b) Cookie-uri analitice / statistici

Aceste cookie-uri sunt utilizate pentru statistici, analiză trafic și identificarea sursei vizitelor pe website. Ele ne ajută să înțelegem cum ajung utilizatorii pe site și cum interacționează cu paginile.

Această categorie poate include cookie-uri de atribuire trafic, precum Sourcebuster, sau cookie-uri setate de servicii externe de analiză, dacă acestea sunt încărcate pe website. Cookie-urile analitice nu sunt strict necesare pentru funcționarea website-ului și sunt activate numai cu acordul utilizatorului.

c) Cookie-uri funcționale / preferințe

Cookie-urile funcționale permit utilizarea unor funcții suplimentare ale website-ului sau ale serviciilor externe integrate, cum ar fi afișarea de conținut video, memorarea unor preferințe tehnice sau îmbunătățirea experienței de utilizare.

Această categorie poate include cookie-uri setate de servicii terțe precum YouTube/Google, atunci când website-ul încarcă elemente externe. Aceste cookie-uri nu sunt strict necesare pentru plasarea comenzilor și sunt activate numai cu acordul utilizatorului.

d) Cookie-uri marketing / publicitate

Cookie-urile de marketing sunt utilizate pentru măsurarea performanței campaniilor publicitare, atribuirea conversiilor, remarketing și afișarea de reclame relevante.

Această categorie poate include TikTok Pixel și instrumente TikTok for Business, care pot transmite către TikTok informații despre interacțiunile utilizatorului cu website-ul, cum ar fi pagini vizitate, produse vizualizate, produse adăugate în coș, inițierea finalizării comenzii sau finalizarea unei comenzi.

Aceste cookie-uri sunt activate numai dacă utilizatorul își exprimă consimțământul pentru categoria Marketing / Publicitate. Refuzul acestei categorii nu afectează posibilitatea de a naviga pe website sau de a plasa comenzi.

e) Alte cookie-uri

Alte cookie-uri neclasificate sunt cookie-uri aflate în curs de analiză, care nu au fost încă încadrate într-o categorie specifică.

16.4. Butoane de share către platforme sociale

Website-ul poate include butoane de distribuire către Facebook, Instagram, TikTok, X/Twitter sau alte platforme similare.

În măsura în care aceste butoane sunt implementate ca simple linkuri și nu prin module externe, pixeli, feed-uri integrate sau scripturi furnizate de platformele respective, simpla lor afișare pe website nu presupune, în sine, setarea de cookie-uri neesențiale de către Operator prin intermediul acelor platforme.

După ce utilizatorul accesează platforma respectivă, raportul său cu acea platformă este guvernat de termenii și politicile proprii ale acelei platforme.

16.5. Durata cookie-urilor

Unele cookie-uri sunt cookie-uri de sesiune și sunt șterse automat la închiderea browserului.

Alte cookie-uri pot rămâne pe dispozitiv pentru o perioadă limitată, în funcție de rolul lor tehnic și de configurarea concretă a website-ului.

16.6. Consimțământul și retragerea consimțământului

Cookie-urile strict necesare pot fi utilizate fără consimțământ, deoarece sunt necesare pentru funcționarea corectă și sigură a website-ului.

Cookie-urile analitice, funcționale și de marketing sunt utilizate numai dacă utilizatorul își exprimă consimțământul prin bannerul de cookies, atunci când legea aplicabilă cere acest lucru.

Utilizatorul poate accepta toate cookie-urile, poate respinge cookie-urile opționale sau își poate configura preferințele pe categorii. Consimțământul poate fi modificat sau retras ulterior prin redeschiderea setărilor de cookies disponibile pe website.

Refuzul cookie-urilor opționale nu afectează posibilitatea de a naviga pe website sau de a plasa o comandă, însă poate limita anumite funcții externe, analiza traficului, măsurarea performanței campaniilor publicitare și personalizarea reclamelor.

16.7. Controlul cookie-urilor

Pe lângă opțiunile puse la dispoziție prin bannerul sau mecanismul de consimțământ al website-ului, utilizatorul poate controla și din browser stocarea cookie-urilor, inclusiv prin blocare sau ștergere.

Blocarea anumitor cookie-uri strict necesare poate afecta funcționarea corectă a website-ului, inclusiv securitatea, coșul de cumpărături, finalizarea comenzilor sau protecția formularelor împotriva spamului și accesului automatizat.

17. Modificarea documentului

Ne rezervăm dreptul de a modifica periodic prezenta Politică de confidențialitate și Politică de cookie pentru a reflecta schimbări legislative, tehnice, comerciale sau operaționale.

Versiunea actualizată va fi publicată pe website, cu indicarea datei ultimei actualizări.

18. Contact

Pentru orice întrebări privind acest document sau modul în care prelucrăm datele tale cu caracter personal, ne poți scrie la: