O versiune actualizată a acestui document este disponibilă pentru consultare.
Versiunea: 2.0.0 · Status: Intră în vigoare la 23 octombrie 2026
Ultima actualizare: 14 aprilie 2026
Această Politică de confidențialitate explică modul în care ARTFEST MARKETPLACE SRL („Artfest”, „noi”) colectează, utilizează, divulgă, stochează și protejează datele cu caracter personal ale vizitatorilor, utilizatorilor, clienților și vânzătorilor care folosesc platforma Artfest („Platforma”).
Prezenta Politică se aplică utilizării Platformei, creării și administrării conturilor, plasării și gestionării comenzilor, relației cu vânzătorii, comunicărilor comerciale și altor interacțiuni relevante cu Artfest.
Datele sunt prelucrate în conformitate cu legislația aplicabilă privind protecția datelor, inclusiv Regulamentul (UE) 2016/679 („GDPR”), precum și, după caz, legislația aplicabilă comunicărilor electronice.
În contextul funcționării marketplace-ului, Artfest poate acționa ca operator de date pentru prelucrările necesare operării Platformei, iar vânzătorii pot acționa, de regulă, ca operatori independenți pentru datele necesare executării propriilor comenzi și îndeplinirii obligațiilor lor legale.
Această Politică descrie, în special, ce date colectăm, în ce scopuri le folosim, care sunt temeiurile legale, cui le putem divulga, cât timp le păstrăm, ce drepturi ai și cum ne poți contacta pentru întrebări sau solicitări privind protecția datelor.
Contact general: support@artfest.ro Adresă: Strada Rândunelelor 3, Șarânga, Buzău CUI: 53489510 Contact protecția datelor / confidențialitate: contact@artfest.ro
Operatorul datelor cu caracter personal este ARTFEST MARKETPLACE SRL, cu sediul în Strada Rândunelelor 3, Șarânga, Buzău, CUI 53489510, în calitate de operator al Platformei Artfest.
În raport cu comenzile plasate prin Platformă:
Artfest și Vânzătorii nu acționează, în mod obișnuit, ca operatori asociați, fiecare stabilind în mod independent scopurile și mijloacele de prelucrare pentru activitățile proprii.
Pentru prelucrările efectuate de Vânzători, aceștia sunt responsabili să furnizeze informațiile necesare privind protecția datelor, inclusiv propriile politici de confidențialitate, acolo unde este cazul.
Putem colecta:
Parolele nu sunt stocate în clar.
Pentru vânzători și colaboratori profesioniști putem colecta:
Datele de plată (de exemplu, carduri) nu sunt stocate direct de Artfest, fiind procesate de furnizori terți de plăți în fluxuri dedicate.
Putem colecta:
Putem colecta:
De asemenea, colectăm și utilizăm date agregate privind utilizarea paginilor magazinelor (de exemplu, număr de vizualizări, clickuri pe butoane și mesaje trimise), în scopuri statistice și pentru a oferi vânzătorilor informații despre performanța paginilor lor.
Putem primi date de la:
Nu stocăm direct date complete ale cardurilor bancare; acestea sunt procesate de furnizori terți de servicii de plată.
Nu colectăm în mod intenționat categorii speciale de date cu caracter personal (de exemplu, date privind sănătatea, opinii politice sau convingeri religioase), cu excepția cazului în care acestea sunt furnizate voluntar de utilizatori în cadrul conținutului transmis prin Platformă.
În funcție de modul de utilizare a Platformei, anumite date pot fi colectate atât de Artfest, cât și de Vânzători, în limitele rolurilor descrise în prezenta Politică.
Anumite date sunt necesare pentru utilizarea Platformei și furnizarea serviciilor noastre, inclusiv pentru:
Furnizarea acestor date este necesară pentru încheierea sau executarea contractului dintre tine și Artfest sau pentru respectarea unor obligații legale. În lipsa acestora, este posibil să nu putem crea contul, procesa comanda, furniza serviciul sau permite utilizarea anumitor funcționalități.
Alte date pot fi furnizate opțional (de exemplu, preferințe de profil sau conținut publicat în Platformă), însă ne pot ajuta să îmbunătățim experiența de utilizare.
Prelucrăm datele cu caracter personal în scopuri determinate, explicite și legitime, în conformitate cu legislația aplicabilă, inclusiv GDPR. Fiecare prelucrare are la bază unul dintre temeiurile legale prevăzute de lege.
Scopuri:
Temei:
Scopuri:
Temei:
Scopuri:
Temei:
Scopuri:
Temei:
Scopuri:
Temei:
În aceste cazuri, ne asigurăm că interesele noastre legitime nu prevalează asupra drepturilor și libertăților fundamentale ale persoanelor vizate.
Scopuri:
Temei:
Îți poți retrage consimțământul în orice moment pentru comunicările bazate pe consimțământ, fără a afecta legalitatea prelucrării anterioare retragerii.
Scopuri:
Temei:
Datele de facturare sunt necesare pentru utilizarea serviciilor destinate vânzătorilor și pentru respectarea obligațiilor legale aplicabile.
Putem divulga datele cu caracter personal, în măsura necesară și în funcție de scopurile descrise în această Politică, către următoarele categorii de destinatari:
În relația cu furnizorii de servicii care prelucrează date în numele nostru, aceștia acționează, de regulă, ca persoane împuternicite de operator și sunt supuși unor obligații contractuale de confidențialitate și securitate a datelor.
Vânzătorii care primesc date pentru executarea comenzilor acționează, de regulă, ca operatori independenți, conform celor descrise în prezenta Politică.
Putem transmite, de asemenea, date agregate sau anonimizate, care nu permit identificarea directă a persoanelor, în scopuri statistice sau de analiză.
În contextul marketplace-ului:
Artfest stabilește scopurile și mijloacele pentru prelucrarea datelor necesare operării Platformei, conturilor, abonamentelor, suportului, securității și altor procese proprii și acționează în aceste cazuri ca operator de date;
Vânzătorul stabilește în mod independent scopurile și mijloacele pentru prelucrarea datelor necesare executării propriei vânzări, emiterii facturii către client, livrării, garanțiilor și retururilor și acționează, de regulă, ca operator independent de date.
Artfest și Vânzătorii nu acționează, în mod obișnuit, ca operatori asociați, fiecare fiind responsabil pentru propriile prelucrări de date.
Vânzătorii pot utiliza datele clienților doar în limitele permise de legislația aplicabilă și ale documentelor contractuale. În special, aceștia nu pot utiliza datele primite prin Platformă în scopuri de marketing direct fără un temei legal valabil.
Vânzătorii au obligația de a furniza persoanelor vizate informațiile necesare privind prelucrarea datelor, inclusiv, acolo unde este cazul, propriile politici de confidențialitate.
Păstrăm datele cu caracter personal doar atât timp cât este necesar pentru scopurile pentru care au fost colectate, precum și în conformitate cu obligațiile legale aplicabile.
Perioada de stocare este determinată în funcție de:
În mod orientativ:
datele contului: pe durata existenței contului și pentru o perioadă ulterioară necesară administrării relației, respectării obligațiilor legale și apărării drepturilor noastre;
datele comenzilor și facturilor: pe perioada prevăzută de legislația fiscală și contabilă aplicabilă (de regulă 10 ani);
datele de suport și corespondență: atât timp cât este necesar pentru soluționarea solicitărilor și, ulterior, pentru apărarea drepturilor noastre;
logurile de securitate și datele tehnice: pe perioada necesară pentru asigurarea securității Platformei, prevenirea fraudei și efectuarea investigațiilor tehnice;
preferințele și consimțămintele de marketing: până la retragerea consimțământului sau până când acestea nu mai sunt necesare.
După expirarea perioadelor de stocare aplicabile, datele pot fi:
Conturile inactive pot fi șterse sau anonimizate după o perioadă rezonabilă, în conformitate cu politicile interne și obligațiile legale aplicabile.
În cazul solicitării de ștergere a contului, Artfest va șterge sau anonimiza datele asociate contului de utilizator, în măsura în care acestea nu mai sunt necesare.
Cu toate acestea, anumite date pot fi păstrate în continuare, în conformitate cu obligațiile legale aplicabile sau pentru apărarea drepturilor noastre, inclusiv:
În aceste situații, datele sunt păstrate într-o formă limitată și, acolo unde este posibil, anonimizată sau pseudonimizată.
În condițiile legislației aplicabile, ai următoarele drepturi în legătură cu datele tale cu caracter personal:
Pentru exercitarea acestor drepturi ne poți contacta la: contact@artfest.ro.
Vom răspunde solicitării tale în termenul prevăzut de lege (de regulă, în maximum 30 de zile), cu posibilitatea prelungirii acestuia în cazuri justificate, conform legislației aplicabile.
Pentru protejarea datelor tale, este posibil să solicităm informații suplimentare pentru verificarea identității înainte de a da curs cererii.
În anumite situații, drepturile tale pot fi limitate, de exemplu atunci când prelucrarea este necesară pentru respectarea unor obligații legale sau pentru constatarea, exercitarea sau apărarea unui drept în instanță.
Te poți opune în orice moment prelucrării datelor tale în scop de marketing direct, inclusiv profilării asociate, fără niciun cost.
Ai, de asemenea, dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).
Platforma utilizează cookie-uri și tehnologii similare în principal pentru funcționarea corectă a acesteia, securitate și administrarea sesiunilor utilizatorilor.
În prezent, utilizăm în principal cookie-uri strict necesare pentru:
Nu utilizăm cookie-uri de analiză sau marketing fără consimțământul utilizatorului.
În cazul în care astfel de tehnologii vor fi implementate, acestea vor fi utilizate doar în baza consimțământului, prin mecanisme dedicate disponibile în Platformă.
Platforma poate stoca temporar date introduse în formulare (de exemplu, drafturi nesalvate) local în browserul utilizatorului, exclusiv pentru a preveni pierderea informațiilor în curs de completare. Aceste date rămân pe dispozitiv până la ștergere, resetare sau curățarea datelor din browser.
În cadrul utilizării Platformei, este posibil ca anumite date cu caracter personal să fie transferate către furnizori sau parteneri situați în afara Spațiului Economic European (SEE), de exemplu în cazul utilizării unor servicii de plată, infrastructură IT, hosting sau alte servicii externe.
Astfel de transferuri au loc doar atunci când este necesar pentru furnizarea serviciilor și sunt realizate în conformitate cu legislația aplicabilă.
În aceste situații, vom aplica măsuri adecvate pentru protejarea datelor, cum ar fi:
În măsura posibilului, limităm transferurile la datele strict necesare și selectăm furnizori care oferă un nivel adecvat de protecție a datelor.
Artfest nu ia, în mod obișnuit, decizii bazate exclusiv pe prelucrare automată, inclusiv profilare, care să producă efecte juridice asupra utilizatorilor sau să îi afecteze în mod similar semnificativ, în sensul art. 22 din GDPR.
Putem utiliza, în anumite situații, procese automate limitate, cum ar fi:
Aceste procese nu produc, în mod obișnuit, efecte juridice sau impact semnificativ asupra utilizatorilor.
În cazul în care, în viitor, vom utiliza procese automate care pot avea un astfel de impact, vom asigura respectarea cerințelor legale aplicabile, inclusiv:
Pentru orice întrebări legate de aceste procese, ne poți contacta la: contact@artfest.ro.
Platforma nu este destinată persoanelor sub 18 ani.
Utilizarea Platformei de către minori este permisă doar cu acordul și sub supravegherea unui părinte sau tutore legal, acolo unde acest lucru este permis de lege.
Nu colectăm cu bună știință date cu caracter personal de la persoane sub 18 ani pentru utilizare independentă. În cazul în care aflăm că am colectat astfel de date fără consimțământul necesar sau fără o bază legală adecvată, vom lua măsuri rezonabile pentru ștergerea sau restricționarea acestora.
Dacă ești părinte sau tutore legal și consideri că un minor ne-a furnizat date personale fără acordul tău, te rugăm să ne contactezi la contact@artfest.ro.
Implementăm măsuri tehnice și organizatorice adecvate pentru protejarea datelor cu caracter personal, ținând cont de natura, domeniul de aplicare, contextul și scopurile prelucrării, precum și de riscurile asociate.
Aceste măsuri pot include, fără a se limita la:
Cu toate acestea, niciun sistem informatic sau transmisie de date prin internet nu poate garanta securitate absolută.
Utilizatorii sunt responsabili pentru păstrarea confidențialității datelor de autentificare și pentru utilizarea în siguranță a conturilor proprii.
În cazul unui incident de securitate care afectează datele cu caracter personal, vom lua măsurile necesare conform legislației aplicabile, inclusiv notificarea autorităților competente și, dacă este cazul, a persoanelor vizate.
Putem actualiza periodic această Politică de confidențialitate pentru a reflecta modificări ale serviciilor, cerințelor legale sau practicilor noastre de prelucrare a datelor.
Versiunea actualizată va fi publicată pe Platformă și va intra în vigoare de la data indicată în document.
În cazul modificărilor semnificative, putem informa utilizatorii prin mijloace suplimentare, cum ar fi notificări în cont, email sau alte canale disponibile.
Te încurajăm să consulți periodic această politică pentru a fi la curent cu eventualele modificări.
Pentru întrebări privind protecția datelor și exercitarea drepturilor tale, ne poți contacta la: