Politica de
confidențialitate

01. Despre această politică

Această politică explică, într-un limbaj clar, cum sunt colectate, utilizate, păstrate și protejate datele cu caracter personal în legătură cu MusicLover Festival 2026, site-ul musiclover.ro, comunicările festivalului și activitățile desfășurate la Platoul Fețeni.

Politica se aplică vizitatorilor site-ului, participanților și titularilor de bilete, reprezentanților legali ai minorilor, persoanelor care ne contactează, participanților la concursuri, colaboratorilor, furnizorilor, voluntarilor, persoanelor acreditate și altor persoane care interacționează direct cu festivalul. Datele necesare cumpărării biletelor nu sunt colectate prin musiclover.ro.

Documentul se citește împreună cu Regulamentul MusicLover Festival, Politica de cookie-uri a site-ului și politicile platformelor terțe accesate prin linkuri externe, inclusiv iabilet.ro, YouTube, Spotify, Google Maps și rețele sociale.

02. Cine este operatorul datelor

2.1. Organizatorul evenimentului

MUSICLOVER LIVE EXPERIENCE S.R.L. este operatorul principal pentru prelucrările legate de organizarea și desfășurarea festivalului: acces, siguranță, relația cu participanții, activități în perimetru, plăți și carduri de festival, fotografiere/filmare, gestionarea incidentelor și comunicările operaționale.

2.2. Administratorul platformei musiclover.ro

MUSICLOVER S.R.L. administrează platforma musiclover.ro și poate acționa ca operator distinct pentru datele prelucrate prin funcționarea tehnică a site-ului, formulare, abonări la comunicări, statistici și administrarea conținutului online. Fiecare societate răspunde pentru prelucrările pe care le controlează; când o solicitare privește ambele entități, acestea vor coopera pentru soluționarea ei.

03. Principiile pe care le respectăm

• legalitate, echitate și transparență;
• colectarea datelor pentru scopuri clare și legitime;
• reducerea datelor la strictul necesar;
• menținerea exactității datelor;
• păstrarea numai atât timp cât este necesar sau impus de lege;
• securitate, confidențialitate și control al accesului;
• responsabilitate și posibilitatea de a demonstra conformitatea.

04. Ce date putem prelucra și de unde provin

În funcție de interacțiunea cu festivalul, putem prelucra:

• date de identificare și contact: nume, prenume, adresă de e-mail, număr de telefon, localitate;
• informații operaționale privind accesul: tipul de acces și confirmarea valabilității sau validării biletului, numai în măsura în care sunt prelucrate la intrarea în festival; musiclover.ro nu colectează datele necesare achiziției biletului;
• date necesare verificării vârstei sau identității: data nașterii ori prezentarea actului de identitate; în mod normal nu păstrăm copii ale actului;
• date tehnice online: adresă IP, identificatori cookie, browser, dispozitiv, pagini accesate, jurnale de securitate și preferințe de consimțământ;
• date din comunicări: mesajul transmis, solicitarea, răspunsurile și istoricul corespondenței;
• date de plată și tranzacție aferente exclusiv operațiunilor din perimetrul festivalului, în măsura în care sunt asociate unei persoane: top-up, refund, ID card de festival, valoare și momentul tranzacției; această categorie nu privește achiziția biletelor pe iabilet.ro, iar datele complete ale cardului bancar sunt gestionate de procesatorii de plăți;
• imaginea și vocea surprinse în fotografii, filmări sau transmisii realizate în perimetrul festivalului;
• date privind siguranța și incidentele: rapoarte de acces/securitate, obiecte pierdute, reclamații, prejudicii sau alte situații ce necesită documentare;
• date privind sănătatea furnizate voluntar sau necesare într-o urgență, inclusiv documente medicale prezentate pentru accesul cu medicamente; acestea sunt limitate la strictul necesar;
• date profesionale pentru acreditări, furnizori, artiști, colaboratori, voluntari și presă: funcție, organizație, date contractuale și documente de acreditare;
• date din rețele sociale atunci când ne trimiți un mesaj, participi la un concurs sau interacționezi public cu paginile festivalului.

Datele provin direct de la tine, din interacțiunile cu site-ul, comunicările și activitățile desfășurate în cadrul festivalului, de la furnizorii care operează servicii în perimetrul evenimentului și, când legea permite, de la autorități sau surse publice. Datele completate pentru cumpărarea biletelor sunt furnizate direct pe iabilet.ro și nu sunt colectate prin musiclover.ro.

05. Scopuri, temeiuri juridice și perioade orientative de păstrare

Temeiurile juridice utilizate sunt, după caz: executarea contractului sau demersuri precontractuale, respectarea unei obligații legale, interesul legitim, protejarea intereselor vitale și consimțământul. Pentru datele privind sănătatea se aplică și condițiile speciale din articolul 9 GDPR.

Perioadele sunt orientative și pot fi ajustate dacă există obligații legale, investigații, litigii, fraude, cereri ale autorităților sau necesitatea apărării unui drept. La expirare, datele sunt șterse, anonimizate ori arhivate legal.

06. Bilete vândute prin platforma externă iaBilet

Pagina MusicLover Festival de pe musiclover.ro afișează informații despre bilete și linkuri care trimit către iabilet.ro. Site-ul musiclover.ro nu include cont de client, coș de cumpărături, formular de comandă sau mecanism de plată pentru bilete și nu colectează datele necesare achiziției acestora.

Prin accesarea unui link de cumpărare părăsești musiclover.ro. Datele introduse pentru comandă, facturare și plată sunt colectate și prelucrate direct de operatorul platformei iabilet.ro, în conformitate cu propria politică de confidențialitate și propriile condiții. Organizatorul și administratorul musiclover.ro nu prelucrează prin site datele cardului bancar și nu gestionează tranzacția de cumpărare a biletului.

Pentru informații despre categoriile de date, scopurile, temeiurile, destinatarii și perioadele de păstrare aferente achiziției, consultă documentele publicate pe iabilet.ro înainte de plasarea comenzii.

07. Site, cookie-uri, analiză și conținut terț

Site-ul utilizează tehnologii necesare funcționării și securității, precum și servicii opționale de analiză sau conținut terț. Cookie-urile și tehnologiile neesențiale sunt activate numai după exprimarea unei opțiuni prin mecanismul de consimțământ disponibil pe site.

• Google Analytics / Google Tag – pentru statistici de utilizare, numai conform preferințelor de consimțământ;
• YouTube – videoclipurile încorporate sunt blocate până la acceptarea categoriei relevante de cookie-uri;
• rețele sociale, Spotify, Google Maps și alte platforme externe – datele sunt prelucrate de furnizor atunci când accesezi linkul sau conținutul său;
• servicii de găzduire, securitate, livrare de conținut și administrare tehnică.

Lista actualizată a cookie-urilor, furnizorilor, duratelor și scopurilor este disponibilă în Politica de cookie-uri și în centrul de preferințe al site-ului. Poți modifica sau retrage oricând acordul pentru cookie-urile neesențiale.

08. Fotografii, filmări și dreptul la imagine

MusicLover Festival este un eveniment public, documentat de echipe foto-video, parteneri media și presă acreditată. Nu considerăm simpla intrare în festival drept un consimțământ general și nelimitat pentru orice utilizare a imaginii.

Organizatorul poate realiza și publica imagini generale ale publicului, scenei, activărilor și atmosferei festivalului în scopuri de informare, documentare, arhivă și promovare, în baza interesului legitim, după evaluarea necesității și a impactului asupra participanților. Pentru portrete individuale, interviuri, activări în care persoana este subiectul principal ori campanii publicitare distincte, vom solicita consimțământul atunci când natura utilizării o impune.

• zonele în care au loc filmări organizate sau activări foto pot fi semnalizate;
• poți evita o filmare apropiată sau poți informa echipa foto-video că nu dorești să fii subiectul principal;
• poți formula o opoziție sau o cerere privind un material identificabil la office@musiclover.ro, indicând materialul și locul publicării;
• cererile sunt analizate individual, ținând cont de dreptul la imagine, protecția datelor, libertatea de exprimare/informare, scopul artistic ori documentar și posibilitatea tehnică de intervenție;
• presa acreditată și creatorii independenți pot acționa ca operatori separați pentru materialele realizate de ei.

09. Datele minorilor

Festivalul permite accesul minorilor în condițiile Regulamentului. Copiii cu vârsta de până la 7 ani beneficiază de acces gratuit în Fan Zone dacă sunt însoțiți de un adult. Pentru verificarea condițiilor de acces poate fi solicitată prezentarea unui act sau a unui document relevant; evităm păstrarea copiilor dacă nu există o necesitate legală clară.

Serviciile online destinate abonării la comunicări sau participării la campanii nu sunt adresate minorilor sub 16 ani fără acordul ori autorizarea reprezentantului legal, când consimțământul este temeiul prelucrării. Organizatorul evită utilizarea portretelor individuale ale minorilor în materiale promoționale fără acordul părintelui/tutorelui, cu excepția cadrelor generale în care minorul nu este subiectul principal.

10. Securitate, control acces și eventuala supraveghere video

Participanții pot fi supuși verificărilor de acces prevăzute în Regulament, efectuate pentru protejarea persoanelor, prevenirea introducerii obiectelor interzise și buna desfășurare a evenimentului. Personalul de securitate va prelucra numai datele necesare îndeplinirii atribuțiilor și poate documenta incidentele relevante.

Dacă vor fi utilizate camere de supraveghere în zonele de acces sau în alte puncte sensibile, acestea vor fi semnalizate printr-o informare distinctă la fața locului. Imaginile vor fi folosite exclusiv pentru securitate și investigarea incidentelor, vor avea acces restricționat și vor fi păstrate pentru un termen scurt indicat în informarea CCTV, de regulă cel mult 30 de zile, cu excepția secvențelor necesare unei investigații sau unui litigiu.

11. Date medicale și situații de urgență

Pentru accesul cu medicamente prescrise poate fi necesară prezentarea unui document medical, conform Regulamentului. Documentul este verificat, pe cât posibil, fără copiere și fără înregistrarea diagnosticului. Într-o urgență, personalul medical poate prelucra date privind sănătatea pentru protejarea intereselor vitale și acordarea asistenței.

Furnizorul de servicii medicale poate acționa ca operator independent și păstrează documentația medicală potrivit legislației aplicabile. Organizatorul poate păstra doar informațiile minime necesare pentru raportarea incidentului, asigurări, obligații legale ori apărarea unui drept.

12. Cui putem divulga datele

Datele pot fi accesate sau comunicate, strict în limita necesară, către:

• societățile menționate la secțiunea 2 și personalul autorizat al acestora;
• procesatori de plăți, operatori de top-up și comercianți din festival, exclusiv pentru operațiunile desfășurate în perimetrul evenimentului;
• furnizori IT, hosting, e-mail, analiză, administrare site, consimțământ cookie și securitate cibernetică;
• firme de pază, control acces, servicii medicale, logistică, producție, fotografi, videografi și agenții de comunicare;
• parteneri contractuali, sponsori și furnizori de activări, numai dacă există un scop clar și un temei juridic; datele nu sunt transferate sponsorilor pentru marketing propriu fără informare și temei legal;
• consultanți juridici, contabili, auditori, asigurători și instituții bancare;
• autorități publice, instanțe, poliție, servicii de urgență sau alte entități, când divulgarea este impusă ori permisă de lege;
• presa acreditată și platforme sociale, pentru materialele publicate, în condițiile secțiunii privind imaginea.

Nu vindem și nu închiriem date personale către terți.

13. Transferuri în afara Spațiului Economic European

Unii furnizori digitali pot prelucra date în Statele Unite sau în alte țări din afara Spațiului Economic European. În aceste situații, transferurile se realizează pe baza unui mecanism recunoscut de GDPR, cum ar fi o decizie de adecvare, Cadrul UE–SUA privind confidențialitatea datelor pentru organizațiile certificate, clauze contractuale standard și, când este necesar, măsuri suplimentare de protecție.

Informații suplimentare despre mecanismul folosit pentru un anumit furnizor pot fi solicitate la adresa de contact.

14. Drepturile tale

În condițiile prevăzute de GDPR, ai următoarele drepturi:

• Informare și acces – să afli dacă prelucrăm date despre tine și să primești o copie;
• Rectificare – să corectezi datele inexacte sau incomplete;
• Ștergere – să ceri eliminarea datelor atunci când nu mai există un temei pentru păstrare;
• Restricționare – să limitezi temporar modul în care folosim datele;
• Portabilitate – să primești anumite date într-un format structurat și să le transmiți altui operator;
• Opoziție – să te opui prelucrărilor bazate pe interes legitim, inclusiv anumitor utilizări ale imaginii;
• Retragerea consimțământului – oricând, fără a afecta legalitatea prelucrării anterioare;
• Plângere și acțiune în justiție – să sesizezi ANSPDCP și să folosești căile de atac disponibile;
• Decizii automate – să nu fii supus unei decizii exclusiv automate care produce efecte juridice sau similare semnificative. Nu realizăm astfel de decizii în cadrul festivalului.

Pentru exercitarea drepturilor, trimite o cerere la office@musiclover.ro. Pentru protejarea datelor, putem solicita informații suplimentare rezonabile pentru confirmarea identității. Răspundem, de regulă, în cel mult o lună; termenul poate fi prelungit conform GDPR pentru cereri complexe sau numeroase, cu informarea solicitantului.

15. Plângeri către autoritatea de supraveghere

Dacă apreciezi că prelucrarea datelor tale încalcă legislația, te rugăm să ne contactezi mai întâi pentru a putea clarifica situația. Ai dreptul să depui o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), inclusiv prin formularul electronic disponibil pe site-ul autorității.

16. Cum protejăm datele

Aplicăm măsuri tehnice și organizatorice adecvate riscurilor: controlul accesului pe roluri, parole și autentificare, actualizarea sistemelor, copii de siguranță, protecția comunicațiilor, limitarea datelor, instruirea persoanelor autorizate, obligații contractuale de confidențialitate și proceduri de gestionare a incidentelor.

Niciun sistem nu poate garanta securitate absolută. În cazul unei încălcări a securității datelor, vom evalua riscul, vom limita consecințele și vom notifica autoritatea și/sau persoanele afectate atunci când legea impune acest lucru.

17. Când furnizarea datelor este obligatorie

Datele necesare pentru validarea accesului, efectuarea unei plăți în perimetrul festivalului, acordarea unui refund aferent acestor plăți, gestionarea unei urgențe sau îndeplinirea unei obligații legale trebuie furnizate pentru a putea primi serviciul respectiv. Datele necesare cumpărării biletelor sunt solicitate și gestionate de iabilet.ro, nu prin musiclover.ro. Datele pentru marketing sunt opționale, iar refuzul ori retragerea consimțământului nu afectează accesul la festival sau serviciile deja contractate.

18. Actualizarea politicii

Putem actualiza această politică atunci când se modifică serviciile, furnizorii, tehnologiile, organizarea evenimentului sau legislația. Versiunea aplicabilă va fi publicată pe musiclover.ro, cu indicarea datei actualizării. Modificările semnificative vor fi comunicate prin mijloace rezonabile, atunci când este necesar.

19. Contact

Cadru legal și surse oficiale

Politica este redactată în raport cu cadrul legal aplicabil la data versiunii și cu ghidurile autorităților de protecție a datelor. Lista de mai jos are rol informativ și nu limitează aplicarea altor norme relevante.

Document pregătit pentru publicare online și adaptat informațiilor disponibile privind MusicLover Festival 2026. Contractele efective cu furnizorii, fluxurile operaționale și informările la fața locului trebuie menținute aliniate cu această politică.