Ultima actualizare: 04.03.2026
1. Identitatea Operatorului de Date
Platforma Trixio (accesibilă la adresa trixio.ro) este operată de:
Trixio este un proiect personal operat de o persoană fizică din România, neînregistrat ca societate comercială (SRL/PFA). Nu deținem CUI sau număr de înregistrare la Registrul Comerțului. Datele complete de identificare pot fi furnizate la cerere, conform legii.
Trixio este un portal de informare despre evenimente culturale din România. Platforma agregă informații publice despre spectacole, concerte, festivaluri și alte evenimente culturale, oferind utilizatorilor detalii și link-uri de redirecționare către site-urile organizatorilor sau ale distribuitorilor de bilete. Trixio nu vinde bilete și nu intermediază tranzacții comerciale.
În sensul Regulamentului (UE) 2016/679 (GDPR), operatorul este persoana responsabilă pentru prelucrarea datelor dumneavoastră cu caracter personal prin intermediul acestei platforme.
2. Cadrul Legal
Prezenta politică de confidențialitate este elaborată în conformitate cu:
- Regulamentul (UE) 2016/679 — Regulamentul General privind Protecția Datelor (GDPR)
- Legea nr. 190/2018 — Măsuri de punere în aplicare a GDPR în România
- Legea nr. 506/2004 — Prelucrarea datelor cu caracter personal în sectorul comunicațiilor electronice
- Legea nr. 365/2002 — Comerțul electronic
- Directiva 2002/58/CE — Directiva ePrivacy (implementată prin Legea 506/2004)
3. Datele Personale pe care le Colectăm
3.1 Date furnizate direct de dumneavoastră
Crearea contului
- Numele complet
- Adresa de email
- Parola (stocată exclusiv în formă criptată — nu avem acces la parola dumneavoastră în clar, niciodată)
Formularul de contact
- Nume și prenume
- Adresa de email
- Subiectul și conținutul mesajului
Aceste date sunt transmise prin email către administratorul platformei și nu sunt stocate în baza de date.
Abonarea la newsletter
- Adresa de email
- Orașul de interes
La abonare, se generează un token unic de dezabonare asociat adresei dumneavoastră. Vă puteți dezabona oricând, gratuit și fără justificare, prin pagina de Dezabonare newsletter sau contactându-ne la contact@trixio.ro.
Preferințe în cont
- Setări de notificări (evenimente, artiști)
- Lista de favorite (evenimente și artiști)
- Configurare autentificare în doi pași (2FA)
3.2 Date colectate automat
Date tehnice de navigare
- Adresa IP
- Tipul și versiunea browserului (User-Agent)
- Identificatorul sesiunii de navigare
- Pagina de referință (referer)
- Data și ora accesului
Date de securitate
Pentru protejarea contului dumneavoastră, înregistrăm:
- Adresa IP și informațiile dispozitivului la autentificare
- Numărul de încercări eșuate de autentificare
- Sesiunile active (token-uri „Ține-mă minte")
Date de geolocalizare
Utilizăm baza de date MaxMind GeoLite2 pentru a determina codul de țară asociat adresei IP, exclusiv în scopuri statistice agregate. Nu determinăm locația exactă și nu stocăm adresa IP în clar în jurnalul de consimțământ — aceasta este criptată ireversibil.
Date privind consimțământul cookie-urilor
Conform obligației legale GDPR, înregistrăm dovada consimțământului:
- Identificatorul unic al consimțământului
- Hash-ul vizitatorului (IP + User-Agent, criptat ireversibil)
- Acțiunea aleasă (acceptare totală, refuzare, preferințe personalizate, retragere)
- Categoriile acceptate (necesare, analitice, marketing, preferințe)
- Codul de țară, pagina pe care s-a dat consimțământul, data și ora
4. Scopurile și Bazele Legale ale Prelucrării
Prelucrăm datele dumneavoastră personale în baza următoarelor temeiuri legale (art. 6 GDPR):
| Scop | Baza legală | Date prelucrate |
|---|---|---|
| Crearea și gestionarea contului | Executarea contractului (art. 6(1)(b)) | Nume, email, parolă criptată |
| Notificări evenimente și artiști urmăriți | Executarea contractului (art. 6(1)(b)) | Email, preferințe notificări |
| Newsletter | Consimțământ (art. 6(1)(a)) | Email, oraș |
| Răspuns la mesaje contact | Interes legitim (art. 6(1)(f)) — interesul nostru de a răspunde la solicitări | Nume, email, conținut mesaj |
| Securitatea contului (blocare brute-force, notificare dispozitiv nou, 2FA) | Interes legitim (art. 6(1)(f)) — protecția conturilor utilizatorilor împotriva accesului neautorizat | IP, User-Agent, încercări login |
| Protecție anti-spam (Google reCAPTCHA v3) | Interes legitim (art. 6(1)(f)) — protecția platformei împotriva spam-ului și a atacurilor automate | Date de interacțiune, IP |
| Jurnalizarea consimțământului cookie-urilor | Obligație legală (art. 6(1)(c)) | Hash IP, User-Agent, alegerile făcute |
| Cookie-uri de analiză (dacă sunt activate) | Consimțământ (art. 6(1)(a)) | Date de navigare anonimizate |
| Cookie-uri de marketing (dacă sunt activate) | Consimțământ (art. 6(1)(a)) | Date de navigare, preferințe |
| Statistici agregate (vizualizări, click-uri bilete) | Interes legitim (art. 6(1)(f)) — îmbunătățirea serviciului și furnizarea de statistici relevante | IP, User-Agent, referer |
5. Furnizarea Datelor — Obligativitate și Consecințe
Conform art. 13(2)(e) GDPR, vă informăm despre caracterul obligatoriu sau opțional al furnizării datelor:
- Crearea contului (nume, email, parolă) — necesară pentru utilizarea serviciului. Fără aceste date, contul nu poate fi creat.
- Formularul de contact (nume, email, mesaj) — necesară pentru a putea răspunde la mesajul dumneavoastră.
- Newsletter (email, oraș) — voluntară. Puteți folosi platforma fără a vă abona la newsletter.
- 2FA și preferințe de securitate — opționale. Platforma funcționează și fără acestea, dar le recomandăm.
- Cookie-uri opționale (analitice, marketing, preferințe) — voluntare. Refuzul nu afectează funcționarea site-ului.
6. Cookie-uri și Tehnologii Similare
Utilizăm cookie-uri și stocarea locală (localStorage/sessionStorage) pentru funcționarea platformei. Detalii complete despre cookie-urile folosite, scopul, durata și modul de gestionare a consimțământului sunt disponibile în Politica de Cookie-uri.
Puteți gestiona preferințele de cookie-uri oricând prin intermediul butonului „Setări Cookie" afișat pe site.
7. Partajarea Datelor cu Terțe Părți
Nu vindem și nu închiriem datele dumneavoastră personale. Partajăm date doar în următoarele situații:
Google LLC (reCAPTCHA v3)
Folosim Google reCAPTCHA v3 pentru protecția împotriva spam-ului și a atacurilor automate pe formularele de autentificare, înregistrare și contact. reCAPTCHA colectează date de interacțiune și adresa IP.
Politica de confidențialitate Google: policies.google.com/privacy
MaxMind Inc. (GeoLite2)
Utilizăm baza de date GeoLite2-Country (descărcată și stocată local pe server) pentru a determina codul de țară al vizitatorilor în scopuri statistice. Nu se transmit date personale către MaxMind — procesarea se face integral pe serverul nostru.
Politica de confidențialitate MaxMind: maxmind.com/en/privacy-policy
Servicii de analiză și marketing (opționale)
Dacă activăm servicii precum Google Analytics, Facebook Pixel, Matomo, TikTok Pixel sau alte platforme, acestea vor fi încărcate doar după ce dați consimțământul explicit prin banner-ul de cookie-uri. Fiecare serviciu și politica sa de confidențialitate sunt detaliate în Politica de Cookie-uri.
Furnizorul de email (SMTP)
Folosim un serviciu SMTP pentru trimiterea emailurilor (verificare cont, notificări, resetare parolă). Datele transmise se limitează la adresa de email a destinatarului și conținutul mesajului. Serverele SMTP utilizate sunt situate în Uniunea Europeană.
Furnizorul de hosting
Platforma este găzduită pe servere din Uniunea Europeană. Furnizorul de hosting poate înregistra jurnale de acces (access logs) care conțin adresa IP, data/ora accesului și URL-ul solicitat. Aceste jurnale sunt gestionate de furnizorul de hosting conform propriei sale politici de confidențialitate.
De asemenea, putem divulga datele dumneavoastră dacă suntem obligați de lege sau la solicitarea autorităților competente din România.
8. Transferuri Internaționale de Date
Anumite servicii terțe pe care le utilizăm (Google reCAPTCHA, și opțional Google Analytics, Facebook Pixel etc.) pot transfera date în afara Spațiului Economic European (SEE), inclusiv în Statele Unite ale Americii. Aceste transferuri sunt realizate în baza:
- Cadrul EU-US Data Privacy Framework — pentru transferurile către companii certificate din SUA
- Clauze contractuale standard (SCC) aprobate de Comisia Europeană
- Consimțământul dumneavoastră explicit (art. 49(1)(a) GDPR) — pentru serviciile opționale de analiză și marketing
9. Perioada de Păstrare a Datelor
Păstrăm datele personale doar atât timp cât este necesar pentru scopurile descrise:
| Categorie de date | Perioada de păstrare |
|---|---|
| Date cont utilizator | Până la ștergerea contului de către utilizator (self-service din profil sau la cerere prin email) |
| Jurnal ștergere conturi (audit GDPR) | Permanent — date anonimizate (hash-uri) păstrate ca dovadă legală conform art. 17(3)(e) GDPR |
| Token-uri de confirmare ștergere cont | Maximum 1 oră sau după utilizare; expirate șterse automat |
| Abonament newsletter | Până la dezabonare |
| Mesaje contact | Nu sunt stocate în baza de date (transmise doar prin email) |
| Sesiuni „Ține-mă minte" | Maximum 30 de zile sau până la deconectare/revocare; expirate șterse automat |
| Jurnale de consimțământ cookie-uri | 5 ani (obligație legală GDPR) |
| Statistici click-uri (link-uri bilete) | Maximum 12 luni, apoi șterse automat prin proces programat |
| Vizualizări pagini eveniment (real-time) | Șterse automat la 45 secunde după părăsirea paginii; date vechi curățate periodic |
| Token-uri de securitate (verificare email, resetare parolă, 2FA) | Maximum 24 ore sau după utilizare; expirate șterse automat |
| Încercări eșuate de autentificare | Resetate automat după 15 minute de la ultima încercare |
10. Securitatea Datelor
Luăm în serios protecția datelor dumneavoastră. Implementăm măsuri tehnice și organizaționale adecvate, printre care:
- Parolele sunt criptate — nu avem acces la parola dumneavoastră în clar, niciodată
- Adresele IP sunt anonimizate în jurnalele de consimțământ (criptare ireversibilă)
- Autentificare în doi pași (2FA) — disponibilă pentru securitate suplimentară
- Protecție împotriva atacurilor automate — limitare încercări de autentificare + blocare temporară
- Conexiuni securizate (HTTPS) — toate datele sunt transmise criptat
- Notificări de securitate — primiți email când cineva se conectează de pe un dispozitiv nou
- Protecție împotriva vulnerabilităților web — măsuri de securitate standard pentru aplicații web
11. Drepturile Dumneavoastră
Conform legislației GDPR, aveți următoarele drepturi privind datele dumneavoastră personale:
- Să vedeți ce date avem despre dumneavoastră — vă putem trimite o copie a datelor pe care le stocăm
- Să corectați datele — dacă ceva nu este corect, spuneți-ne și reparăm
- Să vă ștergeți datele (art. 17) — puteți șterge contul direct din pagina de profil (secțiunea „Zonă Periculoasă") sau puteți trimite o cerere la contact@trixio.ro. Ștergerea este permanentă și include toate datele asociate contului
- Să solicitați restricționarea prelucrării (art. 18) — puteți cere limitarea modului în care vă prelucrăm datele, de exemplu pe durata verificării unei contestații
- Să vă dezabonați de la newsletter — oricând, gratuit, prin pagina de dezabonare sau contactându-ne
- Să primiți datele într-un format portabil — vă putem exporta datele în format CSV sau JSON
- Să vă opuneți prelucrării — dacă nu sunteți de acord cu modul în care folosim datele, spuneți-ne
- Să retrageți consimțământul — oricând, fără a afecta ce am făcut legal până atunci
- Să nu fiți supus unor decizii automate (art. 22) — nu luăm decizii automate cu efecte juridice despre dumneavoastră
Cum procedați: Trimiteți-ne un email la contact@trixio.ro și vă ajutăm. Răspundem în maximum 30 de zile de la primirea cererii, conform legii.
12. Decizii Automatizate și Profilare
Nu luăm decizii bazate exclusiv pe prelucrare automatizată care să producă efecte juridice sau să vă afecteze în mod semnificativ. Nu realizăm profilare în scopuri de marketing automatizat.
Google reCAPTCHA v3 atribuie un scor automat de risc vizitatorilor, dar acest lucru este utilizat exclusiv pentru filtrarea spam-ului și nu produce efecte juridice despre dumneavoastră.
13. Protecția Minorilor
Platforma Trixio nu se adresează în mod specific persoanelor sub 16 ani. Nu colectăm cu bună știință date personale de la copii sub 16 ani. În conformitate cu art. 8 GDPR și art. 2 din Legea 190/2018, dacă aflăm că am colectat date de la un minor fără consimțământul părintelui sau tutorelui legal, vom șterge aceste date imediat.
Dacă sunteți părinte sau tutore și credeți că copilul dumneavoastră ne-a furnizat date personale, vă rugăm să ne contactați la contact@trixio.ro.
14. Dreptul de Plângere la Autoritatea de Supraveghere
Dacă considerați că prelucrarea datelor dumneavoastră personale încalcă GDPR, aveți dreptul de a depune o plângere la autoritatea de supraveghere competentă (art. 77 GDPR):
Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, cod poștal 010336, București, România
Telefon: +40 318 059 211 / +40 318 059 212
Email: anspdcp@dataprotection.ro
Website: www.dataprotection.ro
Vă rugăm totuși să ne contactați mai întâi pe noi, pentru a încerca să rezolvăm orice problemă înainte de a apela la autoritatea de supraveghere.
15. Modificarea Politicii de Confidențialitate
Ne rezervăm dreptul de a actualiza această politică. Orice modificare substanțială va fi comunicată prin:
- Actualizarea datei de „Ultima actualizare" din această pagină
- Notificare pe site sau prin email, în cazul modificărilor semnificative
Vă recomandăm să consultați periodic această pagină.
16. Contact
Pentru orice întrebări privind această Politică de Confidențialitate sau pentru exercitarea drepturilor dumneavoastră:
Operator: Trixio (proiect personal, persoană fizică din România)
Email: contact@trixio.ro
Website: trixio.ro