Versiunea 2026-10-01, în vigoare din 2026-10-01
Notă de informare privind confidențialitatea
Versiunea 2026-10-01.
Ostiaro este o platformă prin care organizatorii de evenimente trimit invitații și emit bilete, iar la intrare biletele
sunt verificate. Această notă explică ce date personale folosim când îți revendici invitația, când te autentifici și
când intri la un eveniment.
Cine răspunde de date
SC Proca Telecom Services SRL, cu sediul în Strada Pădeșu 12, București, România, operează platforma Ostiaro. Pentru orice întrebare sau cerere privind datele tale ne poți scrie la
Ce date folosim
- Adresa de email: pentru a-ți trimite codul de autentificare, invitația și biletul, și pentru a te recunoaște la
următoarea autentificare.
- Numele și prenumele: pentru a emite biletul pe numele tău.
- Biletele tale: tipul biletului, referința lui și codul QR.
- Intrările și ieșirile la eveniment: ora și poarta la care a fost scanat biletul.
- Adresele IP și datele tehnice ale cererilor din jurnalele serverelor noastre: pentru siguranță și pentru a
depista problemele.
Pe telefonul tău, după autentificare, păstrăm o copie a biletului (inclusiv codul QR), ca să îl poți arăta la intrare
și fără semnal. Copia se șterge când te deconectezi, când sesiunea expiră sau când altcineva se autentifică pe același
dispozitiv.
De ce le folosim
- pentru a-ți emite biletul și a ți-l verifica la intrare, la cererea organizatorului evenimentului;
- pentru a preveni folosirea de două ori a aceluiași bilet și intrarea fără bilet valid;
- pentru siguranța platformei (de exemplu, limitarea încercărilor automate).
Cui le transmitem
- Organizatorul evenimentului vede datele participanților la evenimentele sale.
- Cloudflare transmite traficul către site-ul nostru și verifică, prin Turnstile, că formularele sunt completate de
oameni.
- Emailurile (coduri, invitații, bilete) pleacă de pe serverul nostru de email. Dacă serverul nostru nu poate
trimite, le putem trimite temporar prin Google Workspace. Serverul nostru de email poate păstra copii ale
emailurilor legate de un eveniment până la 90 de zile după eveniment. Codurile de autentificare, linkurile pentru
personal și emailurile de test fără eveniment se păstrează cel mult 7 zile de la trimitere.
Nu vindem datele tale și nu le folosim pentru publicitate.
Cât timp le păstrăm
- datele unui eveniment (invitații, bilete, intrări și ieșiri) se șterg la 365 de zile după încheierea evenimentului;
- jurnalele serverelor: 30 de zile (pe platforma de producție);
- copiile de siguranță: 14 zile;
- înregistrările de audit care nu țin de un eveniment anume: 24 de luni.
Drepturile tale
Poți cere oricând să vezi datele tale, să le corectezi sau să le ștergem, scriindu-ne la [email protected]. Îți răspundem
în cel mult o lună. Dacă ți-am șters datele înainte de eveniment, biletul tău nu mai este valabil. Ai și dreptul să te
adresezi Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).
Privacy notice
Version 2026-10-01.
Ostiaro is a platform that event organisers use to send invitations and issue tickets, which are checked at the door.
This notice explains which personal data we use when you claim your invitation, sign in and enter an event.
Who is responsible
SC Proca Telecom Services SRL, registered office Strada Padesu 12, Bucharest, Romania, operates the Ostiaro platform. For any question or request about your data, write to [email protected].
What we use
- Your email address: to send your sign-in code, your invitation and your ticket, and to recognise you next time
you sign in.
- Your first and last name: to issue the ticket in your name.
- Your tickets: the ticket type, its reference and its QR code.
- Your entries and exits at the event: the time and the gate where your ticket was scanned.
- IP addresses and technical request data in our servers' logs: for security and to find problems.
After you sign in, we keep a copy of your ticket (including the QR code) on your phone, so you can show it at the door
without signal. The copy is deleted when you sign out, when your session expires or when someone else signs in on the
same device.
Why we use it
- to issue your ticket and check it at the door, on behalf of the event's organiser;
- to prevent the same ticket being used twice and entry without a valid ticket;
- to keep the platform safe (for example, to limit automated attempts).
Who receives it
- The event's organiser sees the data of the people attending their events.
- Cloudflare carries the traffic to our site and checks, with Turnstile, that forms are filled in by people.
- Emails (codes, invitations, tickets) are sent from our own mail server. If our server cannot send, we may send
them temporarily through Google Workspace. Our mail server may keep copies of event-related emails until
90 days after the event. Sign-in codes, staff links and no-event test emails are kept for at most 7 days from send.
We do not sell your data and do not use it for advertising.
How long we keep it
- an event's data (invitations, tickets, entries and exits) is deleted 365 days after the event ends;
- server logs: 30 days (on the production platform);
- backups: 14 days;
- audit records not tied to an event: 24 months.
Your rights
You can ask at any time to see your data, correct it or have it deleted by writing to [email protected]. We answer
within one month. If we delete your data before the event, your ticket is no longer valid. You also have the right to
complain to the Romanian data protection authority (ANSPDCP).