Політика конфіденційності

Редакція від 20 жовтня 2026 року

Ця Політика конфіденційності пояснює, які персональні дані обробляються, коли ви користуєтеся сайтом https://tix.tikhonov-concert.com (далі «Сайт») і купуєте на ньому квитки, навіщо це робиться, кому дані передаються і які права ви маєте. Терміни «Продавець», «Покупець», «Захід», «Квиток» і «Замовлення» мають те саме значення, що в Публічній оферті (умовах продажу). Особу, яка просто переглядає Сайт, ця Політика називає користувачем Сайту.

1. Хто відповідає за ваші дані

1.1. Володілець персональних даних: компанія TIKHONOV AGENCY ORGANIZADORA DE EVENTOS SL., податковий номер ES56254188, місцезнаходження: PARTIDA COLINA DEL SOL 49 - A, 33, 03710 (далі «Продавець» або «ми»).

Реєстраційні дані: B56254188.

1.2. Контакт з усіх питань щодо персональних даних: tikhonovagency@gmail.com.

1.3. Сайт працює на квитковій платформі tixy.shop. Технічний оператор платформи обробляє дані за дорученням Продавця і лише для роботи Сайту.

2. Які дані ми обробляємо

2.1. Під час купівлі Квитків:

адресу електронної пошти. Ім'я, телефон і дані документів ми не запитуємо;
склад Замовлення: Захід, Квитки, місця або категорії, суму, валюту, промокод, час оформлення й оплати;
мову, якою ви користувалися на Сайті;
вашу відповідь щодо новин і анонсів: чи погодилися ви їх отримувати, редакцію тексту згоди і час відповіді;
ваш вибір щодо рекламних і аналітичних сервісів на момент оформлення;
параметри рекламної кампанії, з якої ви прийшли (UTM-мітки), сайт, з якого ви перейшли, і сторінку, з якої почали на Сайті;
статус оплати, отриманий від платіжного сервісу Viva.com;
номер сесії браузера, у якому оформлено Замовлення (пункт 3.1);
чи дійшов до вас лист із Квитками, чи перейшли ви за посиланням із цього листа і коли ви відкривали сторінку Квитків або завантажували Квиток із Сайту. Зберігається лише час: пристрій та IP-адресу при цьому ми не записуємо.

2.2. Дані платіжної картки ви вводите лише на сторінці платіжного сервісу Viva.com. Сайт їх не отримує і не зберігає.

2.3. Для захисту від масового утримання Квитків разом із записом про утримання зберігається IP-адреса, з якої його зроблено.

2.4. Технічні дані запитів (IP-адреса, тип браузера, час запиту) обробляють постачальники хостингу і захисту Сайту, щоб доставити сторінку і відбити атаки.

2.5. Якщо ви пишете нам, ми обробляємо вашу адресу електронної пошти і зміст листа.

3. Кукі та статистика

3.1. Кука сесії покупця. Вона суто необхідна: без неї неможливо утримати обрані Квитки за вами й оформити Замовлення, тому згода на неї не запитується. Кука містить лише випадковий номер, який створює Сайт, час його створення і наш підпис. Даних про вас чи ваш пристрій у ній немає. Сайт ставить її під час першого відвідування, і вона зберігається у вашому браузері 1 рік.

3.2. Номер сесії записується також у кожне Замовлення, оформлене в цьому браузері, і зберігається разом із даними Замовлення (розділ 6). За ним Сайт упізнає ваші Замовлення, коли ви повертаєтеся в тому самому браузері. Зокрема, на сторінці «Не прийшов лист із квитками?» Сайт показує оплачені Замовлення цього браузера, лист до яких пішов на іншу адресу, ніж ви ввели: Захід, місто, дату, кількість Квитків і адресу, на яку надіслано лист. Адресу будь-якого з них можна змінити на введену, і Квитки підуть на неї. З іншого браузера чи пристрою ці відомості не видно. Якщо одним браузером користуються кілька людей, вони бачать Замовлення одне одного. Щоб цього уникнути, видаліть кукі Сайту в налаштуваннях браузера.

3.3. Кука вибору щодо реклами й аналітики. Вона зберігає вашу відповідь 6 місяців, щоб не питати повторно.

3.4. Власна статистика відвідувань працює без кук і не зберігає IP-адрес чи ідентифікаторів пристрою, тому пов'язати її записи з конкретною людиною неможливо.

3.5. Рекламні та аналітичні сервіси Google, Meta і TikTok, якщо вони підключені, допомагають нам зрозуміти, звідки приходять відвідувачі і як працює наша реклама. Вони можуть працювати на сторінках Сайту, зокрема під час вибору Квитків і оформлення Замовлення. На сторінці з результатом оплати і на сторінці з Квитками їх немає. Ці сервіси можуть ставити власні кукі й обробляти дані за своїми політиками конфіденційності. Там, де цього вимагає закон, вони вмикаються лише після вашої згоди.

3.6. Якщо ці сервіси підключені, для оцінки реклами ми передаємо Meta відомості про кроки покупки: вибір Квитків, перехід до оплати й оплату (Захід, кількість Квитків і сума). Разом із ними передаються технічні дані браузера й адреса пошти Замовлення в закодованому вигляді, з якого саму адресу відновити не можна. Це потрібно, щоб Meta могла пов'язати покупку з рекламою. Google ми так само передаємо відомості про оплату (Захід, кількість Квитків і сума) разом із технічним ідентифікатором браузера, який раніше поставив сам Google. Адреси пошти Google не отримує. Телефон, ім'я та IP-адресу ми не передаємо.

3.7. Відмовитися від рекламних і аналітичних сервісів можна будь-коли: кнопкою «Відхилити» в повідомленні про кукі або за посиланням «Реклама і аналітика» внизу сторінки. Після цього ми більше не вмикаємо ці сервіси, видаляємо їхні кукі, які можемо видалити, і не передаємо їм даних, зокрема відомостей із пункту 3.6.

4. Навіщо і на якій підставі

4.1. Підстави обробки визначені статтею 6 Загального регламенту ЄС про захист даних (GDPR) і Органічним законом Іспанії 3/2018 про захист персональних даних і гарантію цифрових прав.

Виконання договору. Оформлення Замовлення, надсилання Квитків і перевірка, що вони до вас дійшли, листи про перенесення або скасування Заходу, контроль входу, повернення коштів, відповіді на звернення.
Виконання вимог закону. Бухгалтерський і податковий облік.
Згода. Новини й анонси на пошту; рекламні та аналітичні сервіси (пункти 3.5–3.7) там, де закон вимагає згоди. Відкликання згоди не впливає на законність обробки до відкликання.
Законний інтерес. Запобігання шахрайству і масовому утриманню Квитків, безпека Сайту, моніторинг і виправлення помилок, знеособлена статистика, оцінка рекламних кампаній за параметрами переходу в Замовленні; рекламні та аналітичні сервіси (пункти 3.5–3.7) там, де закон не вимагає згоди, з правом відмовитися будь-коли.

5. Кому ми передаємо дані

5.1. Дані отримують лише постачальники, без яких Сайт не працює, і лише в обсязі, потрібному для їхньої послуги:

Viva.com: прийом оплати і повернення коштів;
Resend: доставка листів із Квитками та повідомлень;
Cloudflare: мережа доставки контенту, захист від атак, зберігання файлів, зокрема PDF-файлів Квитків;
Neon: база даних, розміщена в ЄС (Amazon Web Services, Франкфурт, Німеччина);
Railway: хостинг застосунку Сайту, регіон ЄС (Амстердам, Нідерланди);
Sentry: моніторинг помилок, регіон ЄС; налаштований так, щоб не збирати адреси пошти, IP-адреси і кукі;
Google, Meta, TikTok: на умовах пунктів 3.5–3.7.

5.2. Органам державної влади дані передаються лише у випадках і в порядку, передбачених законом.

5.3. Ми не продаємо персональні дані.

5.4. Частина постачальників обробляє дані за межами ЄС, зокрема в США. Ми користуємося послугами постачальників, які беруть на себе договірні зобов'язання щодо захисту даних (стандартні договірні умови або рівноцінні механізми), шифрують передачу даних і обмежують доступ до них.

6. Скільки ми зберігаємо дані

Дані Замовлень: 3 роки після дати Заходу, для бухгалтерського і податкового обліку та розгляду спорів. Після цього адреса пошти видаляється або замінюється незворотним значенням.
Згода на новини й анонси: до відписки. Після відписки зберігається лише запис про неї, щоб не надсилати вам листів повторно.
Кука сесії покупця: 1 рік у вашому браузері. Номер сесії в Замовленні зберігається разом із даними Замовлення.
Кука вибору щодо реклами й аналітики: 6 місяців.
Технічні дані браузера для Meta і Google (пункт 3.6): лише до передачі, не довше 8 днів.
Листи-звернення: стільки, скільки потрібно для відповіді та розгляду можливого спору.

7. Ваші права

7.1. Відповідно до статей 15–22 GDPR ви маєте право:

знати, хто і навіщо обробляє ваші дані, і отримати до них доступ;
вимагати виправлення неточних даних;
вимагати видалення даних. На такий запит ми замінюємо вашу адресу пошти в Замовленнях незворотним значенням і видаляємо її з переліку підписників; склад і суми Замовлень залишаються для обліку. Після цього надіслати Квитки чи повідомлення на цю адресу вже неможливо;
заперечити проти обробки на підставі законного інтересу;
відкликати згоду в будь-який час;
відписатися від новин за посиланням, яке є в кожному листі з новинами;
отримати свої дані в структурованому машиночитному форматі;
поскаржитися до Іспанського агентства із захисту даних (Agencia Española de Protección de Datos, www.aepd.es) або до органу із захисту даних країни, де ви живете.

7.2. Щоб скористатися правом, напишіть на tikhonovagency@gmail.com з адреси, яку ви вказували в Замовленні. Ми можемо попросити підтвердити, що адреса належить вам, але ніколи не просимо номер картки чи копії документів. Відповідаємо не пізніше ніж за 30 календарних днів.

8. Діти

8.1. Сайт не призначений для самостійних покупок дітьми до 14 років. Якщо ви вважаєте, що дитина передала нам свої дані без згоди батьків, напишіть нам, і ми видалимо ці дані.

9. Захист даних

9.1. Дані передаються лише шифрованим з'єднанням (HTTPS). Доступ до даних покупців мають лише особи, яким він потрібен для роботи, і цей доступ обмежено на рівні бази даних. PDF-файли Квитків зберігаються в закритому сховищі й доступні лише за особистим посиланням.

10. Зміни політики

10.1. Нова редакція Політики публікується на цій сторінці із зазначенням дати. Якщо зміна стосується обробки на підставі згоди, ми попросимо згоду повторно.