Politica de confidențialitate

Operatorul este Brasov Entertainment SRL, CUI 51709407, Nr. Reg. Com. J2025030681001.

Sediul social și adresa pentru solicitări privind datele personale: Str. Gloriei nr. 6, bl. 329, ap. 7, Brașov 500138, România. Menționați pe plic „Protecția datelor”.

Site-ul este găzduit prin Vercel. Pentru livrarea și securizarea paginilor pot fi prelucrate date tehnice precum adresa IP, data și ora accesului, pagina solicitată, tipul dispozitivului și informații despre browser. Temeiul este interesul legitim de a furniza un site sigur și funcțional.

Furnizorii tehnici includ Vercel, pentru găzduirea și livrarea site-ului, și Sanity, pentru administrarea și livrarea conținutului. Aceștia pot acționa ca persoane împuternicite sau operatori independenți pentru anumite date generate de serviciu, potrivit serviciului prestat și contractelor aplicabile.

Jurnalele tehnice sunt păstrate numai cât timp sunt necesare pentru funcționare, securitate și investigarea incidentelor, în limitele configurației serviciului și ale termenelor furnizorilor. Aplicăm măsuri rezonabile precum acces limitat în funcție de rol, actualizări de securitate, copii de rezervă și obligații contractuale de confidențialitate și securitate pentru furnizori.

Cookie-ul strict necesar pentru preferința de limbă este păstrat timp de un an. Alegerea privind cookie-urile este salvată în localStorage până când este modificată prin „Setări cookie” sau ștearsă din browser.

Meta Pixel este încărcat numai după acceptarea tehnologiilor opționale și numai dacă este activat în versiunea de producție. Implementarea actuală transmite evenimentul PageView și poate include adresa paginii, pagina de proveniență, adresa IP, informații despre browser și dispozitiv și identificatori Meta/cookie. Nu transmitem prin Pixel nume, adrese de e-mail, numere de telefon și nu folosim funcția de potrivire avansată.

Consimțământul poate fi retras oricând din „Setări cookie”. Retragerea oprește evenimentele Pixel viitoare și șterge identificatorii Meta de primă parte pe care browserul permite site-ului să îi șteargă; nu afectează prelucrarea realizată legal înainte de retragere.

Vânzarea online a biletelor este realizată prin platformele externe iaBilet și Eventim, care acționează ca operatori independenți pentru conturile, comenzile și plățile efectuate pe propriile site-uri. Brasov Entertainment SRL este operator separat pentru datele pe care le primește în scopul organizării evenimentului și nu primește datele complete ale cardului.

Putem primi de la platforme datele strict necesare validării biletului, administrării accesului, soluționării solicitărilor și îndeplinirii obligațiilor legale, în limitele acordurilor aplicabile.

Datele obligatorii sunt marcate de platforma de ticketing; dacă nu sunt furnizate, comanda sau accesul nu poate fi validat. Listele operaționale de acces primite de la platforme vor fi șterse sau anonimizate în cel mult 72 de ore de la închiderea festivalului, exceptând datele necesare unei reclamații, unui incident ori unei obligații legale.

Pentru validarea accesului putem verifica biletul, brățara și actul de identitate fără a copia actul, exceptând situațiile impuse de lege. Pentru minorii de 16 și 17 ani prelucrăm datele incluse în declarația semnată de părinte sau tutore.

Putem documenta incidente, reclamații și intervenții pentru siguranță, apărarea drepturilor și respectarea obligațiilor legale. Accesul este limitat la personalul și furnizorii autorizați.

Declarațiile pentru minori și rapoartele de incident sunt păstrate cel mult 3 ani de la închiderea festivalului. Dacă există o reclamație, investigație sau procedură în curs, datele relevante pot fi păstrate până la soluționarea definitivă și expirarea termenelor legale aplicabile.

Dacă solicitați o adaptare de accesibilitate sau comunicați o nevoie medicală, prelucrăm numai informațiile strict necesare pentru acordarea asistenței, protejarea intereselor vitale ori îndeplinirea obligațiilor legale. Nu solicităm diagnostice care nu sunt necesare.

Accesul este limitat la personalul autorizat și, când este necesar, la furnizorul medical. Datele sunt șterse în cel mult 30 de zile după festival, exceptând situațiile în care un incident sau o obligație legală impune păstrarea lor.

Pe întreaga durată a evenimentului, în perimetrul festivalului pot fi realizate fotografii și înregistrări video de către organizator, presă și furnizorii autorizați. Acestea pot surprinde spectacolele, activitățile, publicul și zonele comune și pot fi utilizate pentru documentare, presă, arhivă și promovarea edițiilor Country Fest.

Înregistrările pot include atât imagini generale, cât și persoane identificabile aflate în public, fără existența unor zone separate dedicate filmării. Prelucrarea se bazează pe interesul legitim al organizatorului de a documenta și promova festivalul, cu respectarea demnității, vieții private și drepturilor participanților. Participarea la eveniment reprezintă informarea cu privire la această posibilitate, nu renunțarea la drepturile prevăzute de GDPR.

O persoană poate semnala o situație particulară sau se poate opune unei utilizări viitoare prin canalul de contact pentru confidențialitate; fiecare solicitare va fi analizată în raport cu contextul și drepturile implicate.

Nu se acordă în mod obișnuit compensații pentru aparițiile incidentale în materialele realizate în cadrul festivalului. Materialele promoționale sunt păstrate cel mult 5 ani; o selecție limitată poate fi păstrată ulterior în arhiva istorică a festivalului, în baza interesului legitim și cu respectarea dreptului la opoziție.

În zona publică există camere instalate anterior de municipalitate. Aceste camere nu sunt deținute, operate sau controlate de Brasov Entertainment SRL, iar organizatorul nu are acces la imagini și nu stabilește scopurile ori durata păstrării lor.

Pentru informații sau exercitarea drepturilor privind aceste camere se aplică indicatoarele și informarea operatorului public competent. Dacă organizatorul va instala un sistem CCTV separat, acesta va fi anunțat printr-o informare distinctă înainte de utilizare.

În lipsa unui termen special indicat mai sus, datele sunt păstrate cel mult 5 ani de la ultima interacțiune, sau mai mult numai dacă o obligație fiscală ori legală, o reclamație sau un litigiu o impune. Pot avea acces furnizorii de hosting și IT, platformele de ticketing, personalul de acces și securitate, furnizorii medicali și foto-video, consultanții și autoritățile, numai în limita rolului lor.

Aveți, după caz, dreptul de acces, rectificare, ștergere, restricționare, portabilitate, opoziție și retragere a consimțământului. De asemenea, puteți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal: https://www.dataprotection.ro/.

Răspundem solicitărilor, de regulă, în cel mult o lună; termenul poate fi prelungit cu încă două luni pentru cereri complexe, cu informarea solicitantului. Nu utilizăm decizii exclusiv automatizate care să producă efecte juridice asupra participanților. Politica poate fi actualizată, iar data versiunii curente va rămâne vizibilă.

Solicitările pot fi trimise prin poștă la sediul social, cu mențiunea „Protecția datelor”. Înainte de soluționare putem solicita informații suplimentare strict necesare pentru verificarea identității solicitantului.

Vercel și Sanity pot prelucra date tehnice sau date aferente serviciului în Statele Unite și în alte țări în care operează acestea ori persoanele lor împuternicite. Sanity indică, între altele, procesare prin infrastructură din Belgia și Statele Unite. Meta Pixel, dacă este acceptat, transmite date despre vizită către Meta Platforms Ireland Limited, iar Meta poate prelucra date prin infrastructura sa globală, inclusiv în Statele Unite.

Pentru transferurile din Spațiul Economic European către țări fără o decizie de adecvare, folosim mecanismul aplicabil relației cu furnizorul și destinatarului: Clauzele Contractuale Standard aprobate de Comisia Europeană și măsuri suplimentare și, pentru destinatarii certificați din Statele Unite, Cadrul UE-SUA privind confidențialitatea datelor, după caz. Furnizorii își pot actualiza lista de persoane împuternicite și locațiile de prelucrare.

Meta este singurul furnizor de marketing opțional integrat în site și primește date numai după consimțământ. Vercel și Sanity sunt furnizori tehnici necesari; dezactivarea lor ar împiedica livrarea site-ului sau a conținutului. Linkurile către iaBilet, Eventim, Facebook, Instagram, Google Maps și ANPC deschid servicii externe, care prelucrează date conform propriilor politici după accesarea lor.