Politici de confidențialitate

1. Operatorul datelor cu caracter personal

Operatorul platformei Fest.md, pentru prelucrările în care Fest.md stabilește scopurile și mijloacele prelucrării, este „TenerVent” S.R.L.

Pentru întrebări privind prelucrarea datelor cu caracter personal sau pentru exercitarea drepturilor prevăzute de legislație, ne puteți contacta:

• E-mail: pr@fest.md
• Telefon: 060889089

Fest.md a analizat necesitatea desemnării unui responsabil cu protecția datelor, conform Legii nr. 195/2024, și a stabilit că, având în vedere natura, volumul și circumstanțele activităților de prelucrare desfășurate, o astfel de desemnare nu este obligatorie.

Adresa de e-mail indicată mai sus poate fi folosită pentru transmiterea solicitărilor privind protecția datelor și este gestionată de o persoană desemnată în cadrul companiei.

2. Ce sunt datele cu caracter personal

Datele cu caracter personal reprezintă orice informație referitoare la o persoană fizică identificată sau identificabilă.

În funcție de serviciile utilizate și de evenimentul pentru care este achiziționat un bilet, Fest.md poate prelucra următoarele categorii de date:

• adresa de e-mail;
• numele și prenumele;
• numărul de telefon;
• informații privind biletele și comenzile;
• informații privind evenimentul la care participă utilizatorul;
• date suplimentare solicitate pentru anumite evenimente;
• adresa IP;
• informații despre dispozitivul utilizat;
• informații despre browser și sistemul de operare;
• date colectate prin cookie-uri și tehnologii similare.

Fest.md colectează și prelucrează datele cu caracter personal numai în măsura în care sunt necesare pentru scopul determinat al prelucrării sau atunci când păstrarea ori prelucrarea lor este impusă de lege.

3. Crearea contului

Pentru crearea unui cont pe Fest.md este necesară furnizarea unei adrese de e-mail.

Utilizatorul își stabilește propria parolă, folosită pentru autentificarea în cont.

Adresa de e-mail este utilizată pentru identificarea contului, autentificare și transmiterea comunicărilor necesare funcționării contului și furnizării serviciilor solicitate de utilizator.

4. Achiziționarea biletelor

Pentru achiziționarea unui bilet, Fest.md poate solicita:

• nume;
• prenume;
• număr de telefon;
• adresa de e-mail asociată contului;
• alte date necesare pentru participarea la un anumit eveniment, atunci când acestea sunt solicitate justificat de organizator.

Aceste date pot fi utilizate pentru procesarea comenzii, identificarea cumpărătorului sau participantului, emiterea și transmiterea biletului, comunicarea cu cumpărătorul și furnizarea serviciului solicitat.

5. Plata biletelor

Plata biletelor se efectuează prin intermediul furnizorului de servicii de plată utilizat de Fest.md.

În cazul plății online, după inițierea plății, utilizatorul poate fi redirecționat către pagina securizată a băncii sau a furnizorului de servicii de plată, unde introduce datele necesare efectuării plății.

Datele complete ale cardului bancar nu sunt colectate sau stocate de Fest.md, acestea fiind introduse și procesate exclusiv pe platforma furnizorului de servicii de plată.

Fest.md poate primi informațiile necesare pentru confirmarea rezultatului tranzacției și procesarea comenzii.

În cazul plăților efectuate prin terminale de plată, datele de plată sunt procesate prin intermediul furnizorului serviciului de plată corespunzător.

6. Date suplimentare pentru anumite evenimente

Pentru majoritatea evenimentelor publicate pe Fest.md sunt solicitate doar datele necesare pentru crearea contului și achiziționarea biletului.

Pentru anumite evenimente, în special maratoane, competiții sportive și alte evenimente care presupun înregistrarea participanților, organizatorul poate solicita date suplimentare necesare organizării și desfășurării evenimentului, precum:

• anul sau data nașterii;
• sexul;
• țara de reședință sau cetățenia;
• mărimea tricoului sau a altui echipament;
• alte informații necesare participării la eveniment.

Datele suplimentare sunt solicitate numai atunci când sunt necesare pentru scopul specific al evenimentului și sunt prezentate utilizatorului înainte de furnizarea acestora. Fest.md nu solicită, în mod obișnuit, aceste date pentru toate evenimentele.

Dacă organizatorul solicită date care intră în categorii speciale de date cu caracter personal, acestea vor fi prelucrate numai dacă există un temei juridic și sunt îndeplinite condițiile prevăzute de legislația aplicabilă.

7. Transmiterea datelor către organizator

Pentru organizarea și desfășurarea evenimentului, Fest.md poate transmite organizatorului anumite date ale cumpărătorului sau participantului, în funcție de eveniment, precum:

• nume;
• prenume;
• număr de telefon;
• adresă de e-mail;
• informații privind biletul;
• date suplimentare solicitate pentru participarea la eveniment.

Datele sunt transmise numai în măsura în care sunt necesare pentru scopurile determinate ale evenimentului și în conformitate cu legislația aplicabilă.

Atunci când organizatorul stabilește scopurile și mijloacele prelucrării anumitor date ale participanților, acesta are calitatea de operator pentru prelucrarea respectivă, iar Fest.md poate prelucra datele în numele și conform instrucțiunilor organizatorului, în condițiile stabilite între părți.

Organizatorul este responsabil pentru stabilirea scopului și temeiului juridic al prelucrării datelor pe care le solicită pentru eveniment, precum și pentru utilizarea ulterioară a acestor date în conformitate cu legislația aplicabilă.

În situațiile în care Fest.md acționează în calitate de persoană împuternicită a organizatorului, prelucrarea datelor se efectuează în limitele și condițiile stabilite între Fest.md și organizator.

8. Scopurile prelucrării și temeiurile juridice

Fest.md prelucrează datele cu caracter personal pentru următoarele scopuri, în baza temeiurilor juridice aplicabile fiecărei situații:

• Crearea și administrarea contului — temei: executarea contractului cu utilizatorul.
• Procesarea comenzilor și emiterea sau transmiterea biletelor — temei: executarea contractului cu utilizatorul.
• Procesarea și confirmarea plăților — temei: executarea contractului și, după caz, îndeplinirea obligațiilor legale privind evidența fiscală și contabilă.
• Comunicarea privind comenzile și evenimentele — temei: executarea contractului, inclusiv transmiterea informațiilor necesare utilizării biletului.
• Transmiterea datelor necesare organizării și desfășurării evenimentului — temei: în funcție de situație, executarea contractului, îndeplinirea unei obligații legale sau alt temei juridic aplicabil.
• Prelucrarea datelor suplimentare solicitate pentru anumite evenimente — temei: temeiul juridic aplicabil scopului respectiv, inclusiv consimțământul persoanei vizate, atunci când este necesar.
• Soluționarea solicitărilor și oferirea suportului — temei: executarea contractului și, după caz, interesul legitim al Fest.md.
• Prevenirea fraudelor și a utilizării abuzive a platformei și asigurarea securității acesteia — temei: interesul legitim al Fest.md.
• Îmbunătățirea serviciilor și funcționarea platformei — temei: interesul legitim al Fest.md, în măsura în care sunt îndeplinite condițiile prevăzute de legislație.
• Îndeplinirea obligațiilor legale fiscale, contabile și de raportare — temei: îndeplinirea unei obligații legale.
• Apărarea drepturilor și intereselor legitime ale Fest.md — temei: interesul legitim al Fest.md.
• Transmiterea comunicărilor comerciale, newslettere și oferte — temei: consimțământul persoanei vizate, atunci când este necesar.

Utilizarea serviciilor Fest.md nu reprezintă în mod automat consimțământ pentru toate tipurile de prelucrare a datelor. Atunci când prelucrarea se bazează pe consimțământ, acesta este solicitat separat și într-o formă care permite persoanei vizate să își exprime opțiunea liber, specific și informat.

9. Comunicările privind evenimentul

Fest.md poate transmite utilizatorului comunicări necesare pentru executarea serviciului solicitat, inclusiv:

• confirmarea comenzii;
• confirmarea plății;
• transmiterea biletului;
• informații privind modificarea evenimentului;
• informații privind schimbarea datei, orei sau locației;
• informații privind anularea evenimentului;
• informații privind returnarea banilor;
• alte informații necesare pentru utilizarea biletului sau participarea la eveniment.

Aceste comunicări sunt distincte de comunicările comerciale și pot fi transmise atunci când sunt necesare pentru furnizarea serviciului solicitat.

10. Newsletter și comunicări comerciale

Fest.md poate transmite utilizatorilor newslettere, oferte și alte comunicări comerciale în condițiile prevăzute de legislația aplicabilă.

Atunci când este necesar consimțământul, acesta este solicitat separat de datele necesare pentru crearea contului și achiziționarea biletelor.

Utilizatorul se poate dezabona în orice moment de la comunicările comerciale, folosind mecanismul de dezabonare disponibil în mesajele transmise. Dezabonarea de la newsletter nu afectează contul utilizatorului și posibilitatea de a utiliza serviciile Fest.md.

Retragerea consimțământului pentru comunicări comerciale nu afectează legalitatea prelucrării efectuate înainte de retragere.

11. Cookie-uri

Fest.md utilizează cookie-uri și tehnologii similare pentru funcționarea platformei, securitate, memorarea preferințelor, analiză și alte scopuri descrise în Politica Cookies.

Cookie-urile și tehnologiile similare pentru care legislația impune obținerea consimțământului vor fi utilizate numai după exprimarea acestuia.

Informații detaliate privind tipurile de cookie-uri utilizate, scopurile acestora și opțiunile utilizatorului sunt prezentate în Politica Cookies Fest.md.

12. Furnizorii de servicii

Pentru funcționarea platformei, Fest.md poate colabora cu furnizori de servicii, printre care:

• furnizori de servicii bancare și de plată;
• furnizori de găzduire și infrastructură IT;
• furnizori de servicii de e-mail;
• furnizori de servicii tehnice;
• furnizori de servicii de securitate;
• furnizori de servicii de analiză;
• alți furnizori necesari funcționării platformei.

Acești furnizori pot avea acces la datele cu caracter personal numai în măsura necesară prestării serviciilor respective și în condițiile prevăzute de legislația aplicabilă.

Atunci când un furnizor acționează în calitate de persoană împuternicită a Fest.md, relația cu acesta este reglementată printr-un contract sau alt act juridic corespunzător, care stabilește obiectul, durata, natura și scopul prelucrării, categoriile de date și persoanele vizate, precum și obligațiile privind protecția datelor.

13. Păstrarea datelor

Fest.md păstrează datele cu caracter personal atât timp cât este necesar pentru scopul pentru care au fost colectate sau atât timp cât păstrarea lor este impusă de legislația aplicabilă, astfel:

• datele asociate contului sunt păstrate pe perioada existenței contului și, după caz, pentru perioada necesară soluționării solicitărilor, litigiilor sau îndeplinirii altor obligații legale;
• datele privind comenzile și tranzacțiile sunt păstrate pe perioada necesară îndeplinirii obligațiilor fiscale, contabile și de evidență prevăzute de legislația aplicabilă;
• datele suplimentare colectate pentru un eveniment specific sunt păstrate pe perioada necesară organizării și desfășurării evenimentului, precum și pentru perioada ulterioară necesară îndeplinirii obligațiilor legale, soluționării eventualelor solicitări sau apărării drepturilor și intereselor legitime.

Atunci când păstrarea anumitor date nu mai este necesară, acestea sunt șterse, anonimizate sau, după caz, arhivate în condițiile legislației aplicabile.

14. Securitatea datelor

Fest.md aplică măsuri tehnice și organizatorice adecvate pentru protejarea datelor cu caracter personal împotriva accesului neautorizat, pierderii, distrugerii, modificării, divulgării sau altor forme de prelucrare ilegală.

Accesul la date este limitat la persoanele care au nevoie de acestea pentru îndeplinirea atribuțiilor lor.

În cazul unei încălcări a securității datelor cu caracter personal, Fest.md va lua măsurile prevăzute de legislația aplicabilă, inclusiv, după caz, notificarea Centrului Național pentru Protecția Datelor cu Caracter Personal și informarea persoanelor vizate afectate.

Când Fest.md prelucrează date în calitate de persoană împuternicită a unui organizator, va informa organizatorul fără întârzieri nejustificate despre încălcarea securității datelor și va coopera cu acesta pentru îndeplinirea obligațiilor legale.

Conform Legii nr. 195/2024, operatorul notifică autoritatea de supraveghere, atunci când notificarea este obligatorie, fără întârzieri nejustificate și, dacă este posibil, în cel mult 72 de ore de la momentul la care a luat cunoștință despre încălcare.

15. Drepturile persoanelor vizate

În condițiile prevăzute de legislația aplicabilă, persoana vizată beneficiază, după caz, de următoarele drepturi:

• dreptul de a fi informată cu privire la prelucrarea datelor;
• dreptul de acces la datele sale cu caracter personal;
• dreptul la rectificarea datelor inexacte sau incomplete;
• dreptul la ștergerea datelor, în cazurile prevăzute de lege;
• dreptul la restricționarea prelucrării;
• dreptul la portabilitatea datelor, în cazurile prevăzute de lege;
• dreptul la opoziție față de anumite prelucrări, inclusiv față de marketingul direct;
• dreptul de a retrage consimțământul, atunci când prelucrarea se bazează pe consimțământ;
• dreptul de a nu fi supusă unei decizii bazate exclusiv pe prelucrarea automată, inclusiv crearea de profiluri, în condițiile prevăzute de lege;
• dreptul de a depune o plângere la Centrul Național pentru Protecția Datelor cu Caracter Personal;
• dreptul de a se adresa instanței de judecată;
• alte drepturi prevăzute de legislația aplicabilă.

Exercitarea acestor drepturi poate fi supusă limitărilor prevăzute de lege.

16. Exercitarea drepturilor

Pentru exercitarea drepturilor privind datele cu caracter personal, ne puteți contacta:

• E-mail: pr@fest.md
• Telefon: 060889089

Solicitările pot fi transmise și în format electronic.

Pentru protejarea datelor împotriva accesului neautorizat, Fest.md poate solicita informații suplimentare strict necesare verificării identității persoanei care formulează solicitarea.

Fest.md va răspunde solicitărilor fără întârzieri nejustificate și, de regulă, în termen de cel mult o lună de la primire. Dacă solicitarea este complexă sau există un număr mare de solicitări, termenul poate fi prelungit cu încă două luni, caz în care utilizatorul va fi informat despre prelungire și motivele acesteia, în termenul prevăzut de lege.

Exercitarea drepturilor este, ca regulă, gratuită. În cazurile prevăzute de legislație, în special pentru solicitări vădit nefondate sau excesive, Fest.md poate percepe o taxă rezonabilă sau poate refuza soluționarea solicitării.

17. Datele minorilor

În cazul evenimentelor la care participă minori, Fest.md poate prelucra datele acestora în măsura necesară participării la eveniment și dacă există un temei juridic corespunzător.

Când prelucrarea datelor unui minor se bazează pe consimțământ, iar legislația impune consimțământul sau autorizarea părintelui ori a reprezentantului legal, Fest.md va solicita, după caz, acordul corespunzător și poate cere dovezi rezonabile privind existența acestuia.

Informațiile adresate minorilor vor fi formulate într-un limbaj clar și ușor de înțeles, în măsura în care prelucrarea vizează direct un minor.

18. Transferul datelor către alte state

Fest.md poate utiliza furnizori de servicii tehnice care prelucrează date cu caracter personal în afara Republicii Moldova.

În cazul unui transfer internațional de date, Fest.md va respecta condițiile prevăzute de Legea nr. 195/2024 și legislația aplicabilă privind transferurile internaționale de date cu caracter personal.

Transferul poate fi efectuat, după caz, către state pentru care există un nivel adecvat de protecție sau în baza unor garanții și mecanisme prevăzute de legislație.

Informații suplimentare privind un anumit transfer internațional pot fi solicitate la adresa pr@fest.md.

19. Principiile prelucrării

Fest.md prelucrează datele cu caracter personal în conformitate cu principiile prevăzute de legislația aplicabilă, inclusiv:

• legalitate, echitate și transparență;
• limitarea scopului;
• minimizarea datelor;
• exactitatea datelor;
• limitarea perioadei de păstrare;
• integritatea și confidențialitatea;
• responsabilitatea operatorului.

20. Modificarea Politicii de confidențialitate

Fest.md poate actualiza prezenta Politică de confidențialitate pentru a reflecta modificările legislației, ale serviciilor oferite sau ale modului de funcționare a platformei.

Versiunea actualizată va fi publicată pe această pagină și va indica data ultimei actualizări.

Dacă modificările afectează în mod semnificativ modul în care sunt prelucrate datele cu caracter personal, Fest.md va lua măsurile necesare pentru informarea utilizatorilor, în conformitate cu legislația aplicabilă.

Data ultimei actualizări: 23 august 2026