Această versiune nu este încă în vigoare. Intră în vigoare la 23 octombrie 2026.
Această Politică de confidențialitate explică modul în care ARTFEST MARKETPLACE SRL („Artfest”, „noi”) colectează, utilizează, stochează, transmite și protejează datele cu caracter personal ale vizitatorilor, Utilizatorilor, Clienților, Vânzătorilor, influencerilor și celorlalte persoane care interacționează cu Platforma Artfest.
Politica se aplică, după caz:
Prelucrăm datele în conformitate cu Regulamentul (UE) 2016/679 („GDPR”), legislația română aplicabilă protecției datelor și, după caz, legislația privind comunicațiile electronice și utilizarea cookie-urilor și tehnologiilor similare.
Operatorul Platformei și, pentru prelucrările descrise ca fiind realizate de Artfest, operatorul datelor cu caracter personal este:
Denumire legală: ARTFEST MARKETPLACE SRL
Sediu: Strada Rândunelelor 3, Șarânga, Buzău
CUI/CIF: 53489510
Nr. de înregistrare: J2026005369007
Email general: support@artfest.ro
Email pentru confidențialitate/GDPR: contact@artfest.ro
Dacă Artfest desemnează în viitor un responsabil cu protecția datelor (DPO), datele sale de contact vor fi publicate în această secțiune.
În funcție de activitatea concretă, Artfest și Vânzătorii pot prelucra aceleași categorii de date în scopuri diferite.
În general:
Artfest acționează ca operator pentru datele necesare funcționării Platformei, Conturilor, securității, suportului, administrării Marketplace-ului, facilitării plăților, moderării, prevenirii fraudei, programelor Artfest, analizelor proprii și respectării obligațiilor legale;
Vânzătorii acționează, de regulă, ca operatori independenți pentru datele pe care le primesc și le utilizează în scopul executării propriilor Comenzi, realizării Produselor personalizate, facturării Clienților, livrării, retururilor, garanțiilor, reclamațiilor și îndeplinirii propriilor obligații legale.
Calificarea juridică efectivă a fiecărei părți este determinată de activitatea concretă de prelucrare și de rolul pe care aceasta îl are în stabilirea scopurilor și mijloacelor prelucrării.
Artfest și Vânzătorii nu sunt considerați automat operatori asociați doar pentru faptul că utilizează aceeași Platformă.
Vânzătorii sunt responsabili pentru prelucrările pe care le efectuează în calitate de operatori independenți și trebuie să furnizeze propriile informații privind protecția datelor atunci când legislația aplicabilă impune acest lucru.
Datele efectiv prelucrate depind de modul în care utilizezi Artfest.
Putem prelucra:
Nu stocăm parolele în clar.
Dacă alegi autentificarea prin Google, putem primi, în funcție de permisiunile și informațiile puse la dispoziție de Google:
Nu primim parola contului tău Google.
Artfest poate permite plasarea unei Comenzi fără crearea unui Cont.
În acest caz putem prelucra:
Pentru accesul la o Comandă guest poate fi generat un token sau link securizat.
Pentru administrarea Conturilor de Vânzător putem prelucra, după caz:
Pentru Vânzătorii care furnizează un CUI/CIF sau alte informații comerciale, Artfest poate consulta surse oficiale ori publice, inclusiv informații puse la dispoziție de ANAF sau alte registre autorizate.
Informațiile consultate sau preluate pot include, după caz:
Sursa acestor informații este reprezentată de registrele sau serviciile publice consultate.
Dacă Vânzătorul utilizează funcționalitățile Stripe disponibile prin Platformă, putem prelucra:
Pentru plata către Artfest a unor servicii, Planuri sau Comisioane putem păstra identificatorii furnizați de procesatorul de plăți.
Artfest nu stochează direct datele complete ale cardului bancar.
Un Vânzător poate primi un cod sau link de recomandare pentru:
Putem prelucra:
Pentru atribuirea unei recomandări putem utiliza:
O reprezentare criptografică sau hash a unei adrese IP nu este tratată automat drept informație anonimă. În măsura în care poate fi asociată unei persoane sau unui identificator, aceasta este tratată ca dată pseudonimizată și protejată corespunzător.
Atunci când atribuirea implică stocarea sau accesarea unei informații în dispozitivul Utilizatorului prin cookie-uri, localStorage sau tehnologii similare, aceste tehnologii vor fi utilizate conform regulilor privind consimțământul descrise în prezenta Politică și în Politica de Cookie-uri, cu excepția situațiilor în care operațiunea este permisă fără consimțământ potrivit legislației aplicabile.
Datele de atribuire nu sunt utilizate automat pentru publicitate comportamentală.
Pentru persoanele participante la Programul de Influenceri Artfest putem prelucra următoarele categorii.
Putem prelucra:
Putem prelucra:
Dacă această atribuire implică accesarea sau stocarea unor informații în dispozitivul Utilizatorului, se aplică regulile privind cookie-urile și tehnologiile similare prevăzute la Secțiunea 15.
Putem prelucra:
Putem prelucra:
Pentru influencerii care emit facturi către Artfest putem prelucra:
În fluxul actual descris de Platformă, factura poate fi emisă de influencer în nume propriu și încărcată ulterior în Artfest.
Dacă fluxul este modificat ori este introdus un furnizor extern de facturare, prezenta Politică va fi actualizată înainte sau odată cu utilizarea noului mecanism, după caz.
Influencerii pot încărca voluntar:
Putem păstra:
Aceste documente nu devin publice doar prin încărcarea lor.
Putem prelucra:
Putem prelucra și informații privind Produsele:
Prin sistemul intern pot fi prelucrate:
Vânzătorul poate utiliza funcționalități CRM disponibile în Platformă, inclusiv statusuri și note interne.
Pentru solicitările de suport putem prelucra:
Artfest poate analiza Conținutul transmis prin Platformă pentru:
În funcție de funcționalitatea utilizată, analiza poate include text și imagini.
Pentru prelucrările întemeiate pe interes legitim, Artfest urmărește să mențină un echilibru între interesele sale legitime și drepturile și libertățile persoanelor vizate.
Măsurile cu efect semnificativ asupra Contului nu sunt luate exclusiv pe baza rezultatului unui sistem AI fără mecanismele de verificare necesare.
Putem prelucra:
În anumite fluxuri, adresa IP poate fi păstrată în formă brută, atunci când este necesar pentru securitate, prevenirea fraudei ori investigarea unui incident.
În alte fluxuri aceasta poate fi pseudonimizată sau transformată criptografic.
Pseudonimizarea nu înseamnă automat anonimizare.
Artfest poate colecta informații privind interacțiunea cu paginile Magazinelor, precum:
Aceste informații pot fi utilizate pentru:
Atunci când statisticile sunt prezentate Vânzătorilor, Artfest urmărește, pe cât posibil, prezentarea lor într-o formă agregată.
Artfest utilizează sau poate utiliza servicii bazate pe inteligență artificială pentru:
În funcție de funcționalitate, date precum:
pot fi transmise unui furnizor de servicii AI, inclusiv OpenAI, atunci când serviciul respectiv este utilizat de Artfest.
Rolul juridic al furnizorului este determinat de serviciul, configurația și condițiile contractuale aplicabile respectivei prelucrări. Atunci când un furnizor prelucrează date în numele Artfest, Artfest urmărește existența garanțiilor contractuale necesare potrivit legislației aplicabile.
Artfest urmărește să transmită numai informațiile necesare funcționalității respective.
Utilizatorii sunt încurajați să nu introducă prin funcțiile AI informații sensibile sau date personale care nu sunt necesare solicitării.
Pentru moderarea listărilor de Produse, imaginile și informațiile listării pot fi analizate automat, inclusiv printr-un furnizor de servicii AI, pentru identificarea datelor de contact externe, a materialelor promoționale, a logo-urilor ori watermark-urilor și pentru estimarea naturii Produsului. Rezultatul analizei automate a unei listări se păstrează împreună cu listarea, pe durata existenței acesteia, pentru a evita reanalizarea inutilă și pentru verificarea deciziilor de moderare.
Artfest nu solicită, ca regulă generală, categorii speciale de date cu caracter personal precum:
Cu toate acestea, Utilizatorii pot introduce accidental sau voluntar astfel de informații în:
Te rugăm să nu transmiți categorii speciale de date dacă acestea nu sunt necesare.
Dacă astfel de date sunt transmise, Artfest va analiza prelucrarea în conformitate cu legislația aplicabilă și poate elimina datele care nu sunt necesare.
Scopuri:
Temei: executarea contractului sau efectuarea demersurilor solicitate înaintea încheierii contractului.
Scopuri:
Temeiuri, în funcție de prelucrare:
Contractul de vânzare al Produsului este încheiat între Client și Vânzător, iar Vânzătorul poate avea propriile temeiuri pentru prelucrarea datelor Clientului.
Scopuri:
Temei: obligație legală și, după caz, executarea contractului.
Scopuri:
Temeiuri:
Scopuri:
Temeiuri GDPR, în funcție de situație:
În cazul în care atribuirea necesită stocarea sau accesarea informațiilor în dispozitivul unui Utilizator, se aplică separat cerințele legale privind cookie-urile și tehnologiile similare.
Scopuri:
Temeiuri:
Scopuri:
Temei: interes legitim și, după caz, obligație legală.
Scopuri:
Temei: interes legitim și/sau obligație legală, după caz.
Atunci când analiza necesită cookie-uri sau tehnologii similare neesențiale:
Temei: consimțământ.
Analizele strict tehnice necesare funcționării, securității și diagnosticării Platformei pot avea un alt temei juridic permis de lege.
Pentru cookie-uri și tehnologii de marketing:
Temei: consimțământ.
Pentru comunicări comerciale directe:
Utilizatorul se poate opune în orice moment marketingului direct.
Temeiul depinde de funcționalitate.
Poate include:
Datele pot fi transmise numai în măsura necesară scopului relevant.
Destinatarii pot include:
Vânzătorul primește datele necesare:
Vânzătorii acționează, de regulă, ca operatori independenți pentru aceste prelucrări.
Stripe poate fi utilizat pentru:
Rolul Stripe privind o anumită prelucrare este determinat potrivit serviciului și condițiilor aplicabile.
Artfest nu stochează direct date complete ale cardurilor.
Datele necesare livrării pot fi transmise operatorului de curierat utilizat pentru Comandă.
Acestea pot include:
SmartBill poate fi utilizat pentru generarea sau administrarea documentelor financiar-contabile ale Artfest, în fluxurile în care integrarea este activă.
Datele necesare funcționalităților AI pot fi transmise furnizorului serviciului utilizat, inclusiv OpenAI.
Prelucrarea se realizează potrivit configurației serviciului și condițiilor contractuale aplicabile.
Platforma poate utiliza servicii de:
Google poate primi date în contextul:
Dacă Utilizatorul permite tehnologiile de marketing, Meta poate primi date prin Meta Pixel sau alte servicii integrate.
Artfest poate utiliza furnizori precum Resend și/sau servicii SMTP pentru trimiterea:
Datele pot fi transmise, atunci când este necesar, către:
În cazul unei fuziuni, reorganizări, cesiuni, vânzări de active sau alte operațiuni similare, datele pot fi transferate în măsura necesară și cu respectarea legislației aplicabile.
Artfest nu vinde datele personale ale Utilizatorilor.
Artfest aplică principiul limitării stocării.
Datele sunt păstrate numai atât timp cât sunt necesare scopului relevant sau cât timp există obligații ori motive legitime de păstrare.
Registrele de contabilitate obligatorii și documentele justificative care stau la baza înregistrărilor în contabilitatea financiară se păstrează pe perioada prevăzută de legislația contabilă aplicabilă.
La data prezentei versiuni, perioada generală aplicabilă este de 5 ani, calculați potrivit Legii contabilității nr. 82/1991.
Dacă legislația este modificată, se aplică perioada prevăzută de lege la momentul respectiv.
Datele fiscale și bancare care nu constituie ele însele documente financiar-contabile sunt păstrate:
Datele care nu mai sunt necesare sunt șterse sau reduse.
Evidențele Comisioanelor, sumelor și plăților care constituie sau justifică operațiuni financiar-contabile pot fi păstrate pe perioada aplicabilă documentelor financiar-contabile.
Artfest poate păstra:
Datele sunt păstrate pe durata relației contractuale și ulterior pentru perioada rezonabil necesară apărării drepturilor și soluționării eventualelor dispute, ținând cont de termenele de prescripție aplicabile.
Datele sunt păstrate:
Fișierele fără obligație legală proprie de retenție sunt păstrate cât timp sunt necesare colaborării sau scopului pentru care au fost furnizate.
După încetarea relației, acestea sunt șterse atunci când nu mai sunt necesare.
Prin excepție, anumite documente pot fi păstrate într-o formă restricționată dacă acest lucru este necesar pentru:
Atunci când retragi consimțământul:
Artfest poate păstra, într-o formă minimă, dovada acordării și retragerii consimțământului pe perioada necesară demonstrării respectării obligațiilor legale.
Artfest poate păstra și o evidență minimală de tip „suppression/unsubscribe” pentru a se asigura că o persoană care s-a dezabonat nu este înscrisă din nou neintenționat în comunicări comerciale.
Această evidență nu este utilizată pentru marketing.
Logurile de securitate sunt păstrate numai pe perioada necesară:
Ca regulă internă, logurile obișnuite trebuie supuse unei politici tehnice de retenție și ștergere sau agregare periodică.
Informațiile relevante unui incident de securitate, unei fraude, unui litigiu sau unei investigații pot fi păstrate mai mult, strict pentru perioada necesară situației respective.
Datele privind clickurile și sesiunile de atribuire sunt păstrate:
Datele care nu mai sunt necesare atribuirii trebuie șterse, agregate sau anonimizate.
Platforma poate utiliza:
Pot fi utilizate pentru:
Atunci când operațiunea este strict necesară furnizării serviciului solicitat sau transmiterii comunicației, poate fi utilizată fără consimțământ în condițiile legii.
Tehnologiile neesențiale de analiză sunt activate numai după obținerea consimțământului atunci când legislația impune acest lucru.
Tehnologiile utilizate pentru:
sunt activate numai în baza consimțământului, atunci când acesta este necesar.
Simplul fapt că o tehnologie este utilizată pentru atribuirea unui Comision și nu pentru publicitate comportamentală nu o transformă automat într-o tehnologie strict necesară.
Dacă atribuirea presupune stocarea sau accesarea unei informații pe dispozitivul Utilizatorului, Artfest va solicita consimțământul atunci când acesta este necesar potrivit legislației aplicabile.
Dacă atribuirea poate fi realizată printr-un mecanism care nu presupune o operațiune pentru care legea impune consimțământul sau dacă se aplică o excepție legală, aceasta poate fi realizată în condițiile respective.
Dacă Platforma utilizează Google Consent Mode, semnalele corespunzătoare categoriilor neesențiale sunt configurate în conformitate cu opțiunile exprimate de Utilizator.
Consimțământul poate fi modificat sau retras prin mecanismul de preferințe disponibil în Platformă.
Retragerea consimțământului trebuie să fie la fel de accesibilă ca acordarea acestuia.
Detaliile tehnice, furnizorii, durata și scopul cookie-urilor sunt descrise în Politica de Cookie-uri.
Unii furnizori ai Artfest pot avea infrastructură, entități sau subcontractanți în afara Spațiului Economic European.
În astfel de situații, Artfest urmărește utilizarea mecanismelor de transfer prevăzute de legislația aplicabilă, care pot include:
Artfest poate aplica măsuri suplimentare atunci când acestea sunt necesare în funcție de natura transferului.
Informații suplimentare privind mecanismele utilizate pot fi solicitate la:
Artfest nu urmărește să supună Utilizatorii unor decizii bazate exclusiv pe prelucrare automată care produc efecte juridice sau îi afectează în mod similar semnificativ în sensul art. 22 GDPR, în afara situațiilor permise de lege și fără garanțiile necesare.
Platforma poate utiliza sisteme automate pentru:
Un rezultat automat poate determina:
Atunci când o decizie ar avea efecte juridice sau un impact similar semnificativ și intră sub incidența art. 22 GDPR, Artfest va implementa garanțiile prevăzute de lege, inclusiv, acolo unde este cazul:
În condițiile GDPR, poți beneficia de:
Pentru exercitarea drepturilor ne poți contacta la:
Vom răspunde fără întârzieri nejustificate și, de regulă, în termen de o lună de la primirea cererii.
În cazurile prevăzute de GDPR, termenul poate fi prelungit, iar persoana vizată va fi informată conform legii.
Pentru protejarea datelor, Artfest poate solicita informații suplimentare pentru verificarea identității solicitantului.
Dacă prelucrarea se bazează pe interes legitim, te poți opune din motive legate de situația ta particulară, în condițiile GDPR.
În cazul marketingului direct, te poți opune în orice moment, fără a fi necesară justificarea opoziției.
Atunci când o prelucrare se bazează pe consimțământ, îl poți retrage în orice moment.
Retragerea nu afectează legalitatea prelucrării efectuate anterior retragerii.
Ai dreptul de a depune o plângere la:
Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal — ANSPDCP
Fără a afecta acest drept, te încurajăm să ne contactezi și direct pentru a încerca soluționarea solicitării.
Utilizatorul poate solicita ștergerea Contului prin funcționalitățile disponibile sau prin contactarea Artfest.
Ștergerea Contului nu înseamnă automat ștergerea imediată a tuturor informațiilor.
După finalizarea procesului de ștergere:
Datele care nu mai sunt necesare, precum:
pot fi șterse.
La ștergerea Contului unui Vânzător:
Datele asociate:
pot fi păstrate pentru perioadele aplicabile.
Profilul public poate fi dezactivat sau eliminat.
Datele fără necesitate ulterioară sunt șterse.
Datele privind:
pot fi păstrate pentru perioada necesară.
Artfest poate păstra date atunci când prelucrarea rămâne necesară pentru:
Accesul la aceste date va fi limitat la scopurile pentru care sunt păstrate.
La încetarea motivului de păstrare, datele sunt șterse sau anonimizate.
Platforma nu este destinată utilizării independente de către persoane sub 18 ani.
Nu colectăm cu bună știință date de la minori pentru crearea și utilizarea independentă a unui Cont destinat adulților.
Dacă aflăm că datele unui minor au fost prelucrate fără temeiul legal necesar, vom lua măsurile corespunzătoare.
Un părinte sau reprezentant legal ne poate contacta la:
Artfest implementează măsuri tehnice și organizatorice raportate la natura și riscul prelucrărilor.
Acestea pot include, după caz:
Artfest urmărește acordarea accesului la date numai persoanelor și sistemelor care au nevoie de acesta pentru îndeplinirea atribuțiilor.
Nicio metodă de stocare sau transmitere a informației nu poate garanta eliminarea completă a tuturor riscurilor.
Dacă are loc o încălcare a securității datelor cu caracter personal, Artfest va:
Unele date sunt necesare pentru:
Dacă datele obligatorii nu sunt furnizate, este posibil să nu putem furniza serviciul respectiv.
Alte date sunt opționale.
Artfest va urmări să indice în mod rezonabil în interfață care informații sunt obligatorii.
Dacă furnizezi prin Platformă date privind o altă persoană, de exemplu:
trebuie să ai dreptul de a furniza informațiile respective și să informezi persoana, atunci când acest lucru este necesar potrivit legii.
Nu trebuie să furnizezi mai multe informații decât sunt necesare scopului respectiv.
Artfest poate utiliza informații agregate ori anonimizate în scopuri precum:
Datele sunt considerate anonime numai atunci când persoana nu mai poate fi identificată în mod rezonabil prin mijloacele disponibile.
Pseudonimizarea nu este echivalentă cu anonimizarea.
Dacă Artfest intenționează să utilizeze datele pentru un scop nou incompatibil sau distinct de scopul pentru care au fost colectate, va analiza temeiul juridic aplicabil și va furniza informațiile cerute de lege înainte de noua prelucrare.
Atunci când noua prelucrare necesită consimțământ, acesta va fi solicitat separat.
Artfest poate actualiza această Politică pentru a reflecta:
Versiunea actualizată va fi publicată în Platformă și va indica data intrării în vigoare.
Dacă modificarea este semnificativă, Artfest poate utiliza:
Simpla continuare a utilizării Platformei nu înlocuiește consimțământul atunci când o prelucrare necesită consimțământ potrivit legii.
Politica de confidențialitate reprezintă în principal o informare privind prelucrarea datelor și nu transformă prin ea însăși o prelucrare care necesită consimțământ într-o prelucrare permisă fără consimțământ.
Pentru întrebări privind confidențialitatea sau exercitarea drepturilor:
Operator: ARTFEST MARKETPLACE SRL
Email general: support@artfest.ro
Email confidențialitate/GDPR: contact@artfest.ro
Adresă: Strada Rândunelelor 3, Șarânga, Buzău
CUI/CIF: 53489510
Nr. înregistrare: J2026005369007
Prezenta Politică intră în vigoare la data indicată în antet după publicarea și activarea oficială în Platformă.
Versiunile anterioare pot fi păstrate în evidențele Artfest pentru:
Intrarea în vigoare a unei noi versiuni nu modifică retroactiv temeiul juridic al prelucrărilor efectuate anterior.
Pentru prelucrările bazate pe consimțământ, Artfest va solicita un nou consimțământ atunci când schimbarea prelucrării face necesară obținerea acestuia potrivit legislației aplicabile.