Informații legale
Politica de confidențialitate
Ce date folosește CityVibe când cauți evenimente, salvezi favorite sau primești alerte, de ce, cât timp le păstrăm și ce drepturi ai. Nu avem conturi: nu îți cerem numele, emailul sau telefonul.
- Ultima actualizare:
- În vigoare de la:
- 30 octombrie 2026
- Versiunea:
- 1
Pe scurt
- CityVibe e un site gratuit cu evenimente. Nu ai nevoie de cont și nu îți cerem date de identificare.
- Favoritele și setările tale stau în browser. Favoritele ajung pe serverul nostru doar cât timp ai alertele pornite, ca să îți putem trimite memento-uri.
- Google Analytics pornește doar dacă spui „da” în fereastra despre cookie-uri. Îți poți schimba oricând alegerea din „Setări cookie-uri”, jos în pagină.
- Numărăm vizitele și cu statistici proprii, fără cookie-uri și fără să păstrăm adresa IP.
- Serverul e în Uniunea Europeană (Finlanda). Nu vindem date și nu facem reclame personalizate.
- Pentru orice întrebare sau cerere despre datele tale, scrie-ne la hello@fidens.ro.
Cine răspunde de date
Operatorul datelor, în sensul Regulamentului (UE) 2016/679 („GDPR”), este FIDENS SRL, CUI RO15535908, nr. de înregistrare în Registrul Comerțului J12/1717/2003, cu sediul în Cluj-Napoca („noi”).
- Email: hello@fidens.ro
- Email pentru datele personale: hello@fidens.ro
Aceleași date sunt și pe pagina Contact.
Ce date folosim, de ce și cât timp
Tabelul arată fiecare situație în care folosim date. Detaliile despre statistici și despre alerte sunt în secțiunile următoare.
| Când | Ce date | De ce | Temei legal | Cât timp |
|---|---|---|---|---|
| Vizita pe site (jurnalele serverului) | Adresa IP, data și ora, adresa paginii sau a cererii (poate conține ce ai căutat sau ce evenimente ai salvat), pagina de pe care ai venit, browserul și sistemul de operare. | Să livrăm paginile, să găsim erorile și să apărăm site-ul de atacuri și abuzuri. | Interes legitim (art. 6 alin. (1) lit. f) GDPR) | 14 zile |
| Statistici proprii, fără cookie-uri | Totaluri pe zi: paginile văzute, orașul ales, tipul dispozitivului și site-ul de pe care ai venit (doar numele lui). Pentru numărul de vizitatori, un cod care se schimbă zilnic, calculat din adresa IP și browser. Pentru fiecare eveniment: de câte ori a fost văzut și ce se apasă pe pagina lui. Ce se caută pe site. Pentru alerte, dacă au fost afișate sau deschise. | Să știm ce e util pe site și ce trebuie reparat, fără să urmărim pe nimeni. | Interes legitim (art. 6 alin. (1) lit. f) GDPR) | Codul zilnic: cel mult o zi. Totaluri: 25 de luni. Totaluri pe eveniment: 13 luni. Căutări: cel mult 90 de zile. Afișarea și deschiderea alertelor: 30 de zile, odată cu istoricul lor. |
| Google Analytics, doar cu acordul tău | Codul aleator din cookie-urile _ga, paginile vizitate (adresa lor poate conține orașul ales și textul căutat), ce apeși (de exemplu distribuire, bilete), site-ul de pe care ai venit, dispozitivul și browserul, limba și localizarea aproximativă după adresa IP. | Să vedem cum e folosit site-ul, din statistici agregate. | Consimțământ (art. 6 alin. (1) lit. a) GDPR și art. 4 alin. (5) din Legea nr. 506/2004) | Cookie-urile: 13 luni. Datele în Google Analytics: 2 luni. |
| Alerte (notificări push), dacă le pornești | Adresa tehnică de notificare a browserului și cheile ei de criptare, un cod aleator al dispozitivului, limba, tipul sistemului (de exemplu Android sau iOS), ce ai ales (orașe, categorii, frecvență, memento-uri) și istoricul alertelor trimise. | Să îți trimitem alertele pe care le-ai cerut. | Consimțământ (art. 6 alin. (1) lit. a) GDPR), dat când pornești alertele și le permiți în browser | Până scoți permisiunea de notificări a site-ului din browser (vezi Alertele, pe larg). Abonamentul unui dispozitiv care nu a mai intrat pe site timp de 12 luni îl ștergem automat. Istoricul alertelor: 30 de zile. |
| Favorite | Lista evenimentelor salvate. Pe server ajunge doar cât timp ai alerte pe acest dispozitiv, legată de codul lui aleator. | Să le găsești din nou și să îți trimitem memento-uri înainte de eveniment. | Pe dispozitiv: funcția pe care o folosești. Pe server: consimțământul dat pentru alerte (art. 6 alin. (1) lit. a) GDPR). | Pe dispozitiv: până le scoți de la favorite. Pe server: până le scoți de la favorite sau scoți permisiunea de notificări a site-ului (atunci le ștergem la următoarea ta vizită). De pe server le ștergem automat la 30 de zile după încheierea evenimentului și cel târziu la 30 de zile după ce dispozitivul nu mai are alerte. |
| Setări păstrate doar pe dispozitivul tău | Orașul și limba alese, căutările recente, alegerea despre cookie-uri, ferestrele pe care le-ai închis și copii ale paginilor, pentru folosirea fără internet. | Să găsești site-ul așa cum l-ai lăsat și să se încarce repede. | Nu ajung la noi. Sunt strict necesare (art. 4 alin. (6) din Legea nr. 506/2004). | Vezi Politica de cookie-uri. |
| Locația, doar dacă o permiți | Poziția dispozitivului, doar dacă îi dai voie browserului. | Să alegem cel mai apropiat oraș. | Consimțământ, prin permisiunea din browser | Nu o primim și nu o păstrăm: se folosește doar în browserul tău, unde rămâne doar orașul ales. |
| Hărți (Google Maps) | Doar când ceri harta („Arată harta (Google Maps)” pe pagina unui eveniment, „Hartă” pe prima pagină), browserul tău o încarcă de la Google, care primește adresa IP, datele browserului și adresa paginii. | Să vezi unde are loc evenimentul. | Interes legitim (art. 6 alin. (1) lit. f) GDPR) | Noi nu păstrăm nimic. Google folosește datele după propria politică. |
| Mesajele pe care ni le trimiți | Adresa ta de email, numele, dacă îl scrii, și ce ne scrii. | Să îți răspundem și să rezolvăm cererile despre date. | Interes legitim (art. 6 alin. (1) lit. f) GDPR); pentru cererile despre date, obligația legală (art. 6 alin. (1) lit. c) GDPR) | 12 luni după ce cererea e rezolvată |
| Informații despre evenimente | Numele organizatorilor și ale artiștilor, așa cum apar în anunțurile publice ale evenimentelor. | Să prezentăm evenimentele. | Interes legitim (art. 6 alin. (1) lit. f) GDPR) | Cât timp evenimentul e pe site și apoi în arhiva site-ului, până ne ceri corectarea sau ștergerea. |
| Copii de siguranță | Copii zilnice ale bazei de date (alerte, setările lor, favorite, istoricul alertelor) și ale fișierelor serverului. | Să putem reface site-ul după o defecțiune sau un atac. | Interes legitim (art. 6 alin. (1) lit. f) GDPR) | 30 de zile |
Informațiile despre evenimente nu le-am primit de la persoanele numite în ele, ci din anunțurile publice ale evenimentelor (art. 14 GDPR). Dacă ești organizator sau artist și vrei să corectăm sau să scoatem numele tău, scrie-ne la hello@fidens.ro.
Statisticile proprii, pe larg
Numărăm vizitele cu un sistem al nostru, pe serverul nostru. El nu pune nimic pe dispozitivul tău (nici cookie-uri, nici altceva în memoria browserului) și nu citește nimic de acolo.
Ce numărăm
- Pe zile: câte pagini se văd, după tipul lor (prima pagină, eveniment, căutare…), orașul ales, tipul dispozitivului (telefon, tabletă sau calculator) și numele site-ului de pe care ai venit.
- Ce evenimente se văd și ce se apasă pe pagina lor: bilete, indicații, adăugare în calendar, distribuire, favorite.
- Dacă o alertă a fost afișată sau deschisă. Se notează pe rândul alertei din istoric și se șterge odată cu el, după 30 de zile.
Vizitatorii unici
Ca să estimăm câți oameni diferiți vin într-o zi, serverul calculează un cod scurt din adresa IP și browser, amestecate cu o valoare aleatorie care se schimbă în fiecare zi. Nu păstrăm nici adresa IP, nici browserul. Codul și valoarea zilei se șterg a doua zi la 00:15 (ora României). După aceea rămân doar totaluri, care nu mai pot fi legate de nimeni.
Căutările
Păstrăm textul căutat doar cu litere mici, fără diacritice și fără semne de punctuație, între 2 și 40 de caractere. Nu păstrăm deloc căutările care conțin @, 5 sau mai multe cifre, adresa unui site sau mai mult de 6 cuvinte. Un termen apare în statistici doar dacă a fost căutat de cel puțin 3 ori. Termenii căutați mai rar se șterg după 7 zile, iar toți după 90 de zile.
Ce nu numărăm
- Nimic de la tine, dacă browserul tău trimite semnalul Global Privacy Control sau „Do Not Track”.
- Vizitele administratorilor site-ului, roboții și paginile de administrare.
Totalurile pe zile le păstrăm 25 de luni, iar pe cele pe eveniment 13 luni. Te poți opune oricând acestor statistici (vezi „Drepturile tale”); cel mai simplu e să pornești Global Privacy Control în browser.
Alertele, pe larg
Alertele sunt opționale. Le pornești din pagina Alerte, iar browserul îți cere apoi permisiunea. Fără amândouă nu primești nimic. La pornire sunt active doar alertele despre evenimentele recomandate din orașul tău; restul le alegi tu. Evenimentele recomandate sunt alese de echipa noastră; nu sunt plătite. Dacă vom avea evenimente promovate contra cost, le vom marca „Promovat”, iar alertele despre ele le vor primi doar cei care pornesc separat alertele cu oferte.
Pentru alerte păstrăm adresa tehnică de notificare a browserului (o adresă unică la serviciul de notificări al producătorului browserului) și cheile ei de criptare, un cod aleator al dispozitivului, limba, tipul sistemului și ce ai ales: orașe, categorii, frecvență, memento-uri. Nu știm cine ești: nu avem numele, emailul sau telefonul tău.
Alertele sunt criptate pentru browserul tău: serviciul de notificări le duce la tine, dar nu le poate citi. Istoricul lor (ce alertă, când, dacă a plecat, dacă a fost afișată sau deschisă) îl păstrăm 30 de zile.
Favoritele ajung pe server doar cât timp ai alerte pe acest dispozitiv, ca să îți putem trimite memento-uri. De acolo le ștergem când le scoți de la favorite sau după ce scoți permisiunea de notificări (vezi mai jos). Pentru un eveniment încheiat nu mai sunt memento-uri, așa că îl ștergem de pe server la 30 de zile după încheiere; în lista de pe dispozitiv rămâne.
Alertele cu oferte, dacă vor exista, sunt comunicări comerciale: le primești doar dacă le pornești separat. La început sunt oprite.
Cum le oprești
- În pagina Alerte, „Dezactivează tot” oprește toate tipurile de alerte.
- Ca să ștergem și abonamentul, scoate permisiunea de notificări pentru cityvibe.ro din setările browserului. La următoarea ta vizită pe site ștergem de pe server abonamentul, setările, istoricul și favoritele dispozitivului, iar browserul uită codul lui. Dacă nu mai revii, la următoarea alertă trimisă serviciul de notificări ne spune că adresa nu mai e validă și ștergem abonamentul, cu setările și istoricul lui.
- Abonamentul unui dispozitiv care nu a mai intrat pe site timp de 12 luni îl ștergem automat, cu setările și istoricul lui. Favoritele unui dispozitiv fără alerte le ștergem cel târziu după 30 de zile.
Cine mai primește date
Nu vindem date și nu le dăm nimănui pentru reclame. Le primesc doar furnizorii fără de care site-ul nu poate funcționa:
- Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Germania) găzduiește serverul, baza de date, jurnalele și copiile de siguranță, într-un centru de date din Helsinki, Finlanda. Lucrează pentru noi, după instrucțiunile noastre (persoană împuternicită, art. 28 GDPR).
- Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlanda), pentru Google Analytics, doar dacă ai spus „da”. Nu folosim Google Signals și nici funcțiile de publicitate ale Google Analytics.
- Google, pentru Google Maps, doar când ceri o hartă. Aici Google folosește datele ca operator independent, după politica lui de confidențialitate.
- Serviciile de notificări ale browserelor, care duc alertele, în funcție de browser: Google Firebase Cloud Messaging (Chrome și alte browsere bazate pe Chromium), Apple Push Notification service (Safari, iPhone și iPad), Mozilla Push Service (Firefox) și Microsoft Windows Push Notification Services (Edge). Primesc doar adresa tehnică și alerta criptată.
- Romarg SRL, care găzduiește căsuțele noastre de email, când ne scrii.
Facebook și Instagram: pe site sunt doar linkuri simple către paginile noastre, fără coduri Meta. Pe paginile de acolo, Meta Platforms Ireland Limited folosește datele după propria politică. Folosim statisticile paginilor (Page Insights), pe care Meta ni le arată doar ca totaluri. Pentru ele suntem operatori asociați cu Meta (art. 26 GDPR), iar cererile tale despre ele le poți trimite și la Meta.
Când apeși butonul pentru bilete, ajungi pe site-ul vânzătorului, care răspunde de datele pe care i le dai acolo. Datele pot ajunge și la autorități, dar doar când legea ne obligă.
Date în afara Uniunii Europene
Serverul nostru e în Uniunea Europeană. Unii furnizori de mai sus sunt companii din SUA sau pot transmite date în SUA: Google LLC, Apple Inc., Microsoft Corporation și Mozilla Corporation. Transferul se face în baza deciziei Comisiei Europene privind cadrul UE-SUA pentru protecția datelor (Data Privacy Framework, Decizia de punere în aplicare (UE) 2023/1795 din 10 iulie 2023), pentru companiile certificate, sau în baza clauzelor contractuale standard aprobate de Comisia Europeană. Lista companiilor certificate e pe dataprivacyframework.gov.
Drepturile tale
Ai dreptul:
- să afli ce date avem despre tine și să primești o copie (art. 15 GDPR);
- să ceri corectarea lor (art. 16);
- să ceri ștergerea lor (art. 17);
- să ceri restricționarea folosirii lor (art. 18);
- să le primești într-un format ușor de folosit și de mutat (art. 20);
- să te opui folosirii lor pe temei de interes legitim, de exemplu pentru statistici sau jurnale (art. 21);
- să îți retragi oricând acordul, fără să afecteze ce s-a făcut înainte (art. 7 alin. (3));
- să faci plângere la ANSPDCP (www.dataprotection.ro) sau la autoritatea din țara UE în care locuiești (art. 77).
Scrie-ne la hello@fidens.ro. Îți răspundem gratuit, în cel mult o lună. Pentru cererile complicate termenul se poate prelungi cu încă două luni, iar atunci te anunțăm.
Nu avem conturi și nu știm cine ești, așa că nu te putem găsi după nume sau email. Datele de pe server sunt legate doar de codul aleator al dispozitivului. Multe le poți controla singur: favoritele și setările le ștergi din browser, iar alertele le oprești ca în secțiunea despre alerte. Dacă ne scrii, te ajutăm să găsim datele dispozitivului tău fără să îți cerem alte date personale.
Cum îți retragi acordul
- Google Analytics: „Setări cookie-uri”, jos în orice pagină, sau din Politica de cookie-uri. După un „nu”, ștergem cookie-urile _ga, iar Google Analytics nu mai pornește.
- Alertele: ca în secțiunea Alertele, pe larg.
- Locația: din setările browserului, la permisiunea de locație pentru cityvibe.ro.
- Statisticile proprii: pornește Global Privacy Control sau „Do Not Track” în browser.
Decizii automate
Nu luăm decizii automate care să aibă efecte juridice asupra ta și nu facem profilare de felul celei din art. 22 GDPR. Alegerea alertelor după orașele și categoriile pe care le-ai bifat nu este o astfel de decizie.
Vârsta
Site-ul poate fi citit de oricine. Alertele sunt pentru persoane de cel puțin 16 ani; sub 16 ani, pornește-le doar cu acordul unui părinte (art. 8 GDPR). Dacă afli că un copil sub 16 ani a pornit alertele fără acord, scrie-ne și ștergem datele.
Cum protejăm datele
- Tot site-ul merge doar prin conexiuni criptate (HTTPS).
- Serverul e în Uniunea Europeană, se administrează doar cu chei criptografice, iar baza de date nu se poate accesa din internet.
- Alertele sunt criptate până în browserul tău.
- Paginile de administrare sunt protejate prin parolă.
- Păstrăm cât mai puține date: fără conturi și fără nume, emailuri sau telefoane pentru alerte.
Modificări
Când schimbăm ceva în această politică, schimbăm și data de sus. Dacă schimbarea e importantă (de exemplu un furnizor nou sau date noi), o anunțăm pe site și, unde e nevoie, îți cerem din nou acordul.