Политика конфиденциальности
Последнее обновление: 17 октября 2026 г.
1. Контролёр данных
Tickets Vienna управляет этим сайтом. В соответствии с Общим регламентом о защите данных (GDPR) и австрийским законом о защите данных (DSG), контролёром данных является:
Velora Digital e.U.
Оператор Tickets Vienna
Thürnlhofstraße 5/7/720
1110 Wien
Austria
Эл. почта: [email protected]
2. Какие персональные данные мы собираем
2.1 При покупке билетов
- Полное имя
- Адрес электронной почты
- Номер телефона (необязательно, чтобы мы могли связаться с вами по поводу бронирования)
- Почтовый адрес, город и страна, если запрашиваются данные для почтовой доставки, отправки или счета
- Название компании и ИНН (если требуется счёт)
- Выбранный способ оплаты (номера карт не хранятся; см. раздел 5)
- Дата и время, когда вы при оформлении заказа приняли наши условия и настоящую политику конфиденциальности, как подтверждение нашего соглашения
2.2 При создании учётной записи
- Полное имя и адрес электронной почты
- Пароль (хранится только в виде необратимого хэша)
2.3 При использовании формы обратной связи
- Имя, e-mail, тема и сообщение
2.4 При подписке на рассылку
- Адрес электронной почты
2.5 При использовании чата
- Имя и e-mail (если вы захотите их указать)
- Сообщения чата
- IP-адрес и приблизительное местоположение (только страна) для поддержки
- Сначала на ваши сообщения отвечает ИИ-ассистент (Claude от Anthropic), который использует нашу актуальную программу мероприятий; наша команда может читать переписку и подключиться в любой момент
2.6 При написании отзыва
- Имя, e-mail, город, оценка и текст отзыва
- Явное согласие на публикацию, метка времени и IP (соответствие GDPR)
- Ваше имя отображается в анонимной форме (например, «Анна М.»)
2.7 Данные, собираемые автоматически
- Ключ посетителя, который каждый день вычисляется из вашего IP-адреса и браузера; он меняется ежедневно, и восстановить по нему ни то ни другое нельзя (наша статистика никогда не сохраняет сам IP-адрес)
- Тип устройства, семейство браузера и операционная система (не полная строка user agent)
- Посещённые страницы (их адрес без адресов электронной почты и кодов доступа) и сайт, с которого вы пришли
- Код вашей сессии браузера (никогда не сама сессия), который связывает страницы одного посещения, а если вы бронируете, — это посещение с вашим заказом
- Приблизительное местоположение (только страна), которое наша сеть доставки контента Cloudflare определяет по вашему IP-адресу
- Дата и время посещения
- Только с вашего согласия на статистику: где вы нажимаете на странице (в долях её ширины и высоты), как далеко прокручиваете её и остаётесь ли на ней не менее 15 секунд
2.8 Когда поставщики или партнеры используют портал поставщиков
- Коммерческое название, юридическое название компании, контактное лицо, email, телефон, сайт, адрес и информация об НДС/налогах
- Банковские и платежные данные, когда они нужны для комиссий, счетов или расчетов с партнерами
- Данные входа в портал поставщиков, действия по управлению заказами, счета, загруженные документы и история коммуникации
- Информация о мероприятиях, билетах, площадках и комиссиях, необходимая для работы маркетплейса и выполнения бронирований
3. Правовая основа обработки
Мы обрабатываем ваши данные на следующих правовых основаниях согласно ст. 6(1) GDPR:
| Цель | Правовая основа |
|---|---|
| Обработка заказов и доставка билетов | Исполнение договора (ст. 6(1)(b)) |
| Отправка подтверждений заказов и счетов | Исполнение договора (ст. 6(1)(b)) |
| Служба поддержки и чат | Законный интерес (ст. 6(1)(f)) |
| Рассылка новостей | Согласие (ст. 6(1)(a)) |
| Аналитика и улучшение сайта | Псевдонимизированная статистика посещений: законный интерес (ст. 6(1)(f)); статистика кликов, прокрутки и вовлечённости и Google Analytics: согласие (ст. 6(1)(a)) |
| Маркетинговые файлы cookie и пиксели отслеживания | Согласие (ст. 6(1)(a)) |
| Публикация отзывов | Согласие (ст. 6(1)(a)) |
| Предотвращение мошенничества и безопасность | Законный интерес (ст. 6(1)(f)) |
| Налоговые и бухгалтерские записи | Юридическое обязательство (ст. 6(1)(c)) |
| Портал поставщиков, управление партнерами, комиссии, счета и расчеты | Исполнение договора, юридическая обязанность и законный интерес (ст. 6(1)(b), (c) и (f)) |
4. Файлы cookie
Мы используем файлы cookie на нашем сайте. Управляйте своими настройками через баннер cookie.
4.1 Необходимые файлы cookie (всегда активны)
Строго необходимы для работы сайта и не могут быть отключены.
| Cookie | Назначение | Срок действия |
|---|---|---|
| PHPSESSID | Управление сессией (корзина, состояние входа) | Сессия браузера |
| tv_csrf | Токен безопасности для защиты от межсайтовой подделки запросов | Сессия браузера |
| lang | Сохраняет ваши языковые настройки | 1 год |
| cookie_consent | Сохраняет ваш выбор согласия на использование cookie | 1 год |
| cookie_consent_prefs | Сохраняет ваши предпочтения по категориям cookie | 1 год |
4.2 Функциональные файлы cookie
| Cookie | Назначение | Срок действия |
|---|---|---|
| tv_chat_device | Идентифицирует ваше устройство для непрерывной поддержки в чате | 180 дней |
4.3 Статистика (требуется согласие)
С вашего согласия Google Analytics 4 устанавливает файлы cookie, чтобы измерять использование сайта, а наша собственная статистика фиксирует клики, глубину прокрутки и время на странице. Пока вы не сделали выбор, Google получает только сигналы без файлов cookie и идентификаторов (Google Consent Mode); если вы отказываетесь от статистики и маркетинга, теги Google не загружаются.
| Cookie | Назначение | Провайдер |
|---|---|---|
| _ga, _ga_* | Google Analytics 4 — статистика использования сайта (файлы cookie только с вашего согласия) | Google LLC |
4.4 Маркетинговые файлы cookie (требуется согласие)
Используются для показа релевантной рекламы и измерения её эффективности.
| Провайдер | Назначение |
|---|---|
| Meta (Facebook/Instagram) Pixel | Измеряет эффективность рекламы и позволяет ретаргетинг |
| TikTok Pixel | Измеряет эффективность рекламы и позволяет ретаргетинг |
| Google Ads (Google Ireland Limited) | Измеряет покупки, совершённые после клика по нашей рекламе в Google, и позволяет ремаркетинг. До вашего согласия Google получает только сигналы без файлов cookie, не позволяющие вас идентифицировать (Google Consent Mode); с вашего согласия устанавливаются файлы cookie, а хешированная (нечитаемая) версия вашего адреса электронной почты сопоставляется с конверсией (расширенные конверсии). Если вы отказываетесь от маркетинговых файлов cookie, тег Google Ads не загружается. |
5. Обработка платежей
Мы используем сторонние платёжные системы. Мы никогда не храним номер вашей карты, CVV или банковские реквизиты.
- Stripe Payments Europe, Limited / Stripe, Inc. – Обрабатывает платежи картой. Stripe имеет сертификат PCI-DSS уровня 1. Данные вашей карты вводятся напрямую в безопасную форму Stripe. Мы получаем только ссылку на транзакцию. stripe.com/privacy
- PayPal (Europe) S.a r.l. et Cie, S.C.A. – Обрабатывает платежи PayPal. Вы перенаправляетесь на PayPal. Мы получаем только подтверждение транзакции. paypal.com/privacy
6. Сторонние сервисы
Мы используем следующие сторонние сервисы:
| Сервис | Назначение | Передаваемые данные |
|---|---|---|
| Google Analytics 4 | Статистика использования сайта | С вашего согласия: просмотры страниц и события с файлами cookie; до вашего выбора: сигналы без файлов cookie и идентификаторов (Google Consent Mode); после отказа: ничего |
| Meta Pixel | Измерение рекламы | Просмотры страниц, события покупки |
| TikTok Pixel | Измерение рекламы | Просмотры страниц, события покупки |
| Google Ads | Измерение рекламы и ремаркетинг (Google Consent Mode) | Сумма, валюта и номер заказа при покупке; просмотры страниц и товаров для ремаркетинга; с вашего согласия также файлы cookie, идентификаторы кликов по рекламе и хеш SHA-256 вашего адреса электронной почты |
| Meta, TikTok, and Google server-side conversion APIs | Измерение конверсий покупки, когда включено в рекламных настройках | Стоимость заказа, валюта, идентификаторы заказа/мероприятия, детали события покупки и ограниченные данные клиента/контакта, когда это необходимо для сопоставления и разрешено законом |
| Google Fonts | Типографика | IP-адрес (запрос загрузки шрифтов) |
| Cloudflare | Доставка контента и безопасность; страна каждого посещения для нашей статистики посещений | IP-адрес и данные запроса (сохраняется только определённая по ним страна) |
| Anthropic (Claude) | ИИ-ассистент чата | Текст ваших сообщений в чате без адресов e-mail, номеров телефонов и карт; никогда ваше имя, IP-адрес или заказы |
7. Международные передачи данных
Некоторые сторонние поставщики услуг, включая Stripe, PayPal, Google, Meta, TikTok, Cloudflare и Anthropic, могут обрабатывать данные за пределами Австрии или Европейской экономической зоны. Когда требуется, такие передачи защищены решениями об адекватности, EU-US Data Privacy Framework, стандартными договорными условиями или другими гарантиями, разрешенными главой V GDPR.
8. Сроки хранения данных
| Тип данных | Срок хранения | Причина |
|---|---|---|
| Данные заказов и счета | 7 лет | Австрийское налоговое законодательство (BAO §132) |
| Учётные записи пользователей | До удаления аккаунта | Исполнение договора |
| Подписки на рассылку | До отписки | Согласие |
| Сообщения через форму обратной связи | 12 месяцев | Служба поддержки |
| Переписка в чате | 12 месяцев | Служба поддержки |
| Статистика посещений (псевдонимизированные просмотры страниц; события кликов, прокрутки и вовлечённости — с согласия) | 26 месяцев | Законный интерес |
| Журналы безопасности и попытки входа | 6 месяцев | Предотвращение мошенничества |
| Запросы к Планировщику Вены (адрес электронной почты и даты поездки) | 30 дней | Отправка запрошенного плана |
| Сеансы оформления заказа (данные бронирования до создания заказа) | 30 дней | Обработка платежей |
| Копии данных о конверсиях, переданных рекламным партнёрам | 30 дней | Анализ ошибок |
| Счётчики защиты от злоупотреблений (односторонние коды IP-адресов) | 2 дня | Безопасность |
| Список отписавшихся (ваш адрес электронной почты в виде одностороннего кода) | Столько, сколько нужно, чтобы соблюдать ваш отказ | Юридическое обязательство |
| Резервные копии базы данных | 14 дней | Восстановление данных |
9. Ваши права по GDPR
Как субъект данных вы имеете следующие права. Для их реализации свяжитесь с нами.
- Право на доступ – Запросите копию персональных данных, которые мы храним о вас.
- Право на исправление – Запросите исправление неточных или неполных данных.
- Право на удаление – Запросите удаление ваших данных при отсутствии юридических оснований для их хранения.
- Право на ограничение обработки – Запросите ограничение обработки ваших данных в определённых случаях.
- Право на переносимость данных – Получите ваши данные в структурированном и машиночитаемом формате.
- Право на возражение – Возражайте против обработки на основании законного интереса, включая прямой маркетинг.
- Право отозвать согласие – Отзовите своё согласие в любое время, не затрагивая законность предыдущей обработки.
10. Право на подачу жалобы
Если вы считаете, что ваши права нарушены, вы можете подать жалобу в австрийский орган по защите данных:
Австрийский орган по защите данных (Datenschutzbehörde)
Barichgasse 40-42, 1030 Vienna, Austria
www.dsb.gv.at
Эл. почта: [email protected]
11. Безопасность данных
Мы применяем надлежащие технические меры: шифрование SSL/TLS, хэширование паролей, защита CSRF, заголовки CSP, ограничение запросов и регулярные проверки безопасности. Данные карт не хранятся.
12. Контакт
По вопросам конфиденциальности или для реализации ваших прав используйте контактные данные, указанные выше.