Prezenta Politică de Confidențialitate descrie modul în care platforma Ritmoteca.ro colectează, utilizează, stochează și protejează datele cu caracter personal ale utilizatorilor săi.

Documentul este elaborat în conformitate cu Regulamentul (UE) 2016/679 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal (GDPR), cu legislația europeană și națională aplicabilă în materie de protecție a datelor, precum și cu principiile de transparență și echitate aplicabile platformelor online prevăzute de Regulamentul (UE) 2019/1150 privind promovarea echității și transparenței pentru utilizatorii comerciali ai serviciilor de intermediere online.

Prin accesarea sau utilizarea website-ului Ritmoteca.ro, utilizatorii confirmă că au luat cunoștință de prezenta politică.

1. Operatorul datelor

Website-ul ritmoteca.ro este administrat de B&G LABS SRL, cu sediul social în București, Str. Herța nr. 4, România, înregistrată la Registrul Comerțului sub nr. J2026014610006, CUI 54162303.

În sensul legislației privind protecția datelor, B&G LABS SRL are calitatea de operator de date, fiind entitatea care stabilește scopurile și mijloacele prelucrării datelor personale realizate prin intermediul platformei.

Pentru orice solicitare privind protecția datelor personale, operatorul poate fi contactat la adresa de email: [email protected].

Notă privind responsabilul cu protecția datelor (DPO): Având în vedere dimensiunea activității și natura prelucrărilor efectuate, B&G LABS SRL nu are obligația legală de a desemna un responsabil cu protecția datelor (Data Protection Officer) în conformitate cu art. 37 din GDPR. Toate solicitările privind protecția datelor pot fi adresate direct operatorului la adresa menționată mai sus.

2. Natura și scopul platformei

Platforma Ritmoteca.ro funcționează ca un serviciu online de prezentare și promovare a artiștilor, facilitând accesul publicului la informații despre activitatea artistică a acestora și, după caz, contactarea lor în vederea unor colaborări sau evenimente.

Categorii de utilizatori

Platforma are două categorii principale de utilizatori:

• Vizitatori: Persoane care accesează site-ul pentru a consulta informațiile publice disponibile, fără a crea cont. Vizitatorii pot utiliza funcționalitatea de căutare și pot contacta artiștii prin intermediul formularelor disponibile pe platformă.
• Utilizatori înregistrați / Membrii (artiști/impresari/manageri/etc.): Persoane fizice sau juridice care își creează cont pe platformă pentru a publica informații despre activitatea lor artistică, inclusiv fotografii, descrieri, date de contact și alte informații relevante.

În măsura în care artiștii utilizează platforma în scopuri profesionale sau comerciale, aceștia pot avea calitatea de utilizatori comerciali ai serviciilor de intermediere online, în sensul Regulamentului (UE) 2019/1150.

Datele cu caracter personal furnizate de utilizatori sunt prelucrate exclusiv în scopurile pentru care au fost colectate și în conformitate cu legislația aplicabilă privind protecția datelor. În cazul în care membrul furnizează o adresă de e-mail în alte scopuri decât crearea unui cont pe platformă, operatorul Ritmoteca.ro nu va utiliza această adresă pentru transmiterea de comunicări comerciale, oferte, campanii sau informații privind produsele și serviciile sale fără obținerea în prealabil a consimțământului explicit al persoanei vizate. În situația în care utilizatorii furnizează numele și prenumele, aceste date pot fi utilizate pentru personalizarea comunicărilor transmise de operator, în scopul facilitării unei comunicări clare și relevante.

În cazul în care utilizatorul furnizează un număr de telefon, acesta poate fi utilizat pentru contactarea directă a persoanei în legătură cu utilizarea serviciilor platformei, inclusiv pentru confirmarea datelor furnizate, transmiterea unor informații importante privind utilizarea contului, gestionarea solicitărilor formulate prin intermediul platformei sau pentru alte situații care impun o comunicare rapidă și directă cu utilizatorul.

Dacă membrul/vizitatorul furnizează, prin intermediul platformei, datele cu caracter personal ale unei terțe persoane fizice, acesta declară și garantează că are dreptul legal de a transmite aceste date și că a informat persoana vizată cu privire la această prelucrare sau a obținut consimțământul acesteia, după caz. În astfel de situații, responsabilitatea pentru transmiterea datelor aparține exclusiv utilizatorului care le furnizează. Operatorul Ritmoteca.ro va prelucra aceste date doar în măsura necesară pentru furnizarea serviciilor și în conformitate cu obligațiile legale aplicabile și va proceda la ștergerea acestora în cazul exercitării drepturilor de către persoanele vizate, în condițiile prevăzute de lege.

În cazul în care sunt furnizate date privind persoane fizice autorizate sau persoane juridice, cum ar fi codul de identificare fiscală (CUI), codul numeric personal în situațiile permise de lege, numărul de înregistrare la Registrul Comerțului, adresa sediului, numele sau funcția reprezentantului legal, aceste informații pot fi utilizate în scopul inițierii sau derulării unor relații contractuale, precum și pentru contactarea persoanelor sau entităților respective în legătură cu serviciile oferite prin intermediul platformei.

3. Date prelucrate – Vizitatori

Vizitatorii pot utiliza platforma fără a crea cont și fără a furniza în mod direct date cu caracter personal.

Date colectate de la vizitatori

Date furnizate voluntar prin formulare de contact:

• Nume și prenume
• Adresă de email
• Număr de telefon
• Detalii despre eveniment (dată, locație, buget estimat, număr de invitați)
• Tipul de artist căutat

Temei juridic: Consimțământul utilizatorului (art. 6 alin. 1 lit. a GDPR) sau interesul legitim al operatorului de a răspunde solicitărilor (art. 6 alin. 1 lit. f GDPR).

Scop: Facilitarea contactului dintre vizitatori și artiști, îmbunătățirea experienței utilizatorului.

Durată de stocare: Datele din formularele de contact sunt transmise direct artiștilor vizați și pot fi păstrate de operator în loguri de sistem pentru maximum 90 de zile în scopuri de securitate și prevenire a abuzurilor.

Date colectate automat (date tehnice)

Date tehnice minime:

• Adresă IP (anonimizată)
• Tip și versiune browser
• Sistem de operare
• Paginile vizitate (prin Plausible Analytics - fără cookie-uri)
• Durata vizitei (statistici agregate)

Temei juridic: Interesul legitim al operatorului (art. 6 alin. 1 lit. f GDPR) de a asigura securitatea platformei și de a analiza modul de utilizare pentru îmbunătățiri.

Important: Platforma nu utilizează cookie-uri de marketing, nu realizează profilare comportamentală și nu efectuează urmărire cross-site. Pentru detalii complete, consultați Politica de Cookie-uri.

4. Analiza traficului website-ului

Pentru a înțelege modul în care platforma este utilizată și pentru a îmbunătăți funcționarea serviciului, Ritmoteca.ro utilizează serviciul de analiză web Plausible Analytics.

Plausible Analytics este conceput pentru a respecta principiile GDPR și pentru a proteja confidențialitatea utilizatorilor. Serviciul funcționează fără utilizarea cookie-urilor de urmărire și fără colectarea de date personale identificabile. Informațiile analizate sunt statistici agregate și anonime privind utilizarea website-ului, precum paginile accesate, durata aproximativă a vizitelor sau tipul dispozitivului utilizat.

Aceste informații nu permit identificarea unei persoane fizice și sunt utilizate exclusiv pentru analiză statistică și îmbunătățirea experienței de utilizare a platformei.

Temei juridic: Consimțământ utilizator (art. 6 alin. 1 lit. a GDPR) - obținut prin intermediul bannerului de cookie consent afișat la prima vizită.

Localizare date: Toate datele agregate sunt stocate în servere situate în Uniunea Europeană (Germania).

Informații suplimentare privind modul în care Plausible procesează datele pot fi consultate la adresa: https://plausible.io/data-policy

5. Date prelucrate – Membrii / Utilizatori înregistrați (artiști)

Membrii care aleg să își creeze cont pe platformă furnizează informații necesare pentru crearea și administrarea profilului lor public de artist.

Categorii de date colectate

1. Date de autentificare și cont

• Adresă de email (obligatorie) - utilizată pentru autentificare
• Nume complet sau nume de scenă
• Număr de telefon
• Fotografie de profil

Temei juridic: Executare contract (art. 6 alin. 1 lit. b GDPR)

2. Date de profil public

• Descriere activitate artistică
• Fotografii și materiale media (poze, videoclipuri)
• Informații despre evenimente și spectacole
• Tarife și disponibilitate
• Zone geografice de activitate
• Link-uri către rețele sociale (opțional)

Temei juridic: Executare contract (art. 6 alin. 1 lit. b GDPR)

3. Date de abonament și plată

• Informații de facturare (nume, adresă, CUI/CNP pentru PFA)
• Plan de abonament activ
• Istoricul tranzacțiilor
• Date de plată (carduri, conturi bancare) - procesate exclusiv de Stripe, nu sunt stocate pe serverele noastre

Temei juridic: Executare contract (art. 6 alin. 1 lit. b GDPR) și obligație legală fiscală (art. 6 alin. 1 lit. c GDPR)

4. Date tehnice și funcționale

• Adresă IP (pentru securitate și prevenire abuzuri)
• Date de autentificare (sesiuni, token-uri)
• Loguri de activitate în cont
• Statistici de vizualizare profil (agregate, anonime)

Temei juridic: Interes legitim (art. 6 alin. 1 lit. f GDPR) - securitate și prevenire utilizare abuzivă

Responsabilitatea utilizatorilor

Prin crearea unui cont și încărcarea de conținut pe platformă, utilizatorul:

• Declară și garantează că deține drepturile asupra materialelor publicate (fotografii, texte, videoclipuri)
• Garantează că are dreptul legal de a furniza și publica informațiile respective
• Este responsabil pentru legalitatea și exactitatea datelor furnizate
• Asigură că nu încalcă drepturi ale terților (drepturi de autor, drept la imagine, confidențialitate)

Membrul își asumă întreaga responsabilitate pentru conținutul publicat și pentru eventualele prejudicii cauzate terților sau operatorului platformei ca urmare a încălcării obligațiilor de mai sus.

Prin publicarea conținutului pe platformă, membrul acordă operatorului o licență neexclusivă, gratuită și limitată de a utiliza, reproduce și afișa materialele respective exclusiv în scopul operării, promovării și funcționării platformei.

Important: Platforma acționează ca intermediar tehnic și nu verifică în mod sistematic drepturile de autor sau legalitatea conținutului încărcat de utilizatori. În cazul primirii unei notificări privind o posibilă încălcare a drepturilor unor terți, operatorul va analiza situația și poate lua măsuri rezonabile, inclusiv restricționarea, modificarea sau eliminarea conținutului, fără notificare prealabilă.

6. Procesare plăți și date financiare

Platforma utilizează Stripe ca furnizor de servicii de procesare a plăților pentru abonamentele lunare ale membrilor.

Date procesate prin Stripe

• Date card de plată (număr card, dată expirare, CVV)
• Informații de facturare (nume, adresă)
• Istoricul tranzacțiilor
• Metode de plată salvate (dacă utilizatorul alege această opțiune)

Important: Datele cardurilor de plată nu sunt stocate pe serverele Ritmoteca.ro. Toate informațiile sensibile de plată sunt procesate și stocate direct de Stripe în conformitate cu criptare avansată și măsuri de securitate conforme standardelor PCI-DSS (Payment Card Industry Data Security Standard).

Temei juridic: Executare contract (art. 6 alin. 1 lit. b GDPR)

Localizare date: Stripe este o companie americană cu infrastructură globală. Datele de plată pot fi procesate în Statele Unite ale Americii sau în alte jurisdicții în afara Spațiului Economic European (SEE). Transferul datelor se realizează în baza clauzelor contractuale standard aprobate de Comisia Europeană.

Politica de confidențialitate Stripe: https://stripe.com/privacy

Durată de stocare: Datele de facturare sunt păstrate conform obligațiilor legale fiscale (până la 10 ani de la ultima tranzacție). Datele cardurilor sunt gestionate exclusiv de Stripe conform propriilor politici de retenție.

Membrii își pot exercita drepturile GDPR (acces, rectificare, ștergere etc.) direct către Stripe, conform politicii sale de confidențialitate.

7. Divulgarea datelor către terți

Operatorul nu vinde și nu transmite datele personale ale utilizatorilor către terți în scopuri comerciale sau de marketing. Cu toate acestea, anumite date pot fi prelucrate de furnizori de servicii care asistă operatorul în funcționarea tehnică a platformei:

Procesatori de date

Toți furnizorii de servicii prelucrează datele exclusiv în baza unor acorduri de prelucrare a datelor (Data Processing Agreements - DPA) și numai în măsura necesară furnizării serviciilor respective.

Divulgare legală

Operatorul poate divulga date personale dacă este obligat prin lege sau în cazul unor proceduri judiciare sau administrative, inclusiv:

• Răspuns la solicitări ale autorităților competente (ANSPDCP, organe judiciare)
• Apărarea drepturilor legale ale operatorului în instanță
• Prevenirea fraudei sau activităților ilegale

8. Transferul datelor în afara Spațiului Economic European

Anumite servicii utilizate de platformă implică transferuri de date personale în afara Spațiului Economic European (SEE):

• Stripe (SUA): Transferul se realizează în baza clauzelor contractuale standard aprobate de Comisia Europeană conform art. 46 GDPR.
• Railway (SUA): Transferul se realizează în baza clauzelor contractuale standard aprobate de Comisia Europeană conform art. 46 GDPR.
• Resend (SUA): Transferul se realizează în baza clauzelor contractuale standard aprobate de Comisia Europeană conform art. 46 GDPR.

Operatorul se asigură că toți partenerii din afara SEE oferă garanții adecvate de protecție a datelor conform legislației europene.

9. Durata de stocare a datelor

Datele cu caracter personal sunt păstrate numai pentru perioada necesară îndeplinirii scopurilor pentru care au fost colectate sau pentru perioada impusă de obligațiile legale aplicabile.

Perioade de retenție

Ștergerea datelor

După expirarea perioadelor de retenție, datele personale sunt șterse definitiv sau anonimizate ireversibil, cu excepția situațiilor în care legislația impune păstrarea acestora pentru o perioadă mai lungă (de exemplu, obligații fiscale).

10. Cookie-uri și tehnologii similare

Platforma utilizează un număr limitat de cookie-uri strict necesare pentru funcționarea serviciului, în special pentru gestionarea autentificării utilizatorilor.

Cookie-uri utilizate

Cookie-uri strict necesare (nu necesită consimțământ):

• session_token - Menținerea sesiunii de autentificare (30 zile)
• csrf_token - Protecție împotriva atacurilor CSRF (sesiune)

Analiza web (necesită consimțământ):

• Plausible Analytics - fără cookie-uri, utilizează măsurători anonime agregate

Informații complete privind utilizarea cookie-urilor sunt disponibile în Politica de Cookie-uri publicată pe platformă.

11. Drepturile persoanelor vizate

În conformitate cu GDPR, persoanele ale căror date sunt prelucrate beneficiază de următoarele drepturi:

Dreptul de acces (Art. 15 GDPR): Puteți solicita o copie a datelor personale pe care le deținem despre dumneavoastră.

Dreptul la rectificare (Art. 16 GDPR): Puteți solicita corectarea datelor personale inexacte sau incomplete.

Dreptul la ștergere / "dreptul de a fi uitat" (Art. 17 GDPR): Puteți solicita ștergerea datelor personale în anumite condiții:

• Datele nu mai sunt necesare scopurilor pentru care au fost colectate
• Vă retrageți consimțământul și nu există alt temei juridic
• Vă opuneți prelucrării și nu există motive legitime imperioase
• Datele au fost prelucrate ilegal
• Ștergerea este necesară pentru respectarea unei obligații legale

Excepții: Dreptul la ștergere nu se aplică când prelucrarea este necesară pentru:

• Respectarea unei obligații legale (ex: obligații fiscale)
• Constatarea, exercitarea sau apărarea unor drepturi în instanță

Dreptul la restricționarea prelucrării (Art. 18 GDPR): Puteți solicita restricționarea prelucrării în anumite situații (contestați exactitatea datelor, prelucrare ilegală, etc.).

Dreptul la portabilitatea datelor (Art. 20 GDPR): Puteți primi datele personale într-un format structurat, utilizat frecvent și care poate fi citit automat (ex: JSON, CSV).

Dreptul la opoziție (Art. 21 GDPR): Puteți să vă opuneți prelucrării bazate pe interes legitim sau în scop de marketing direct.

Dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată (Art. 22 GDPR)

Notă: Platforma nu utilizează sisteme de luare a deciziilor automate sau profilare care să producă efecte juridice asupra utilizatorilor.

Dreptul de a retrage consimțământul (Art. 7 GDPR): În cazul prelucrărilor bazate pe consimțământ (ex: Plausible Analytics), puteți retrage consimțământul în orice moment.

Cum se exercită aceste drepturi: Solicitările pot fi transmise în scris la adresa de email: [email protected]

Termen de răspuns: Maximum 30 de zile de la primirea solicitării (poate fi prelungit cu încă 60 de zile în cazuri complexe, cu notificare).

Verificare identitate: Pentru protecția datelor dumneavoastră, putem solicita informații suplimentare pentru verificarea identității înainte de a răspunde la solicitare.

Dreptul de a depune plângere: Aveți dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP):

• Website: https://www.dataprotection.ro
• Adresă: B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, București
• Email: [email protected]

12. Securitatea datelor personale

Operatorul aplică măsuri tehnice și organizatorice adecvate pentru a proteja datele împotriva accesului neautorizat, pierderii, distrugerii sau divulgării accidentale.

Măsuri de securitate implementate

Măsuri tehnice:

• Criptarea conexiunilor (HTTPS/TLS)
• Protecție împotriva atacurilor CSRF
• Rate limiting pentru prevenirea abuzurilor
• Backup-uri regulate ale datelor
• Monitorizare continuă pentru activități suspecte

Măsuri organizatorice:

• Acces restricționat la date personale (need-to-know basis)
• Instruirea echipei privind protecția datelor
• Politici interne de securitate
• Contracte de confidențialitate cu angajații și colaboratorii

Încălcări de securitate (Data Breach)

În cazul unei încălcări de securitate a datelor personale care poate genera un risc pentru drepturile și libertățile utilizatorilor, operatorul va:

1. Notifica ANSPDCP în termen de maximum 72 de ore de la conștientizarea incidentului
2. Notifica utilizatorii afectați fără întârzieri nejustificate, dacă încălcarea este susceptibilă să genereze un risc ridicat
3. Documenta incidentul și măsurile luate

Limitările securității

Important: Deși aplicăm cele mai bune practici de securitate, nicio transmisie de date pe Internet nu poate fi garantată 100% sigură. Utilizatorii înțeleg că transmiterea informațiilor către platformă se face pe propriul risc.

Recomandări pentru utilizatori:

• Utilizați parole puternice și unice
• Nu partajați datele de autentificare cu terțe persoane
• Deconectați-vă după utilizarea platformei pe dispozitive partajate
• Raportați orice activitate suspectă la [email protected]

13. Protecția copiilor

Platforma Ritmoteca.ro este destinată persoanelor cu vârstă de minimum 16 ani (vârsta consimțământului digital în România conform GDPR). Nu colectăm cu bună știință date personale de la copii sub 16 ani fără consimțământul părinților sau reprezentanților legali.

Dacă luăm cunoștință că am colectat din greșeală date de la un minor sub 16 ani fără consimțământ parental adecvat, vom lua măsuri pentru a șterge aceste informații cât mai curând posibil.

14. Modificarea politicii

Operatorul își rezervă dreptul de a modifica sau actualiza prezenta Politică de Confidențialitate atunci când este necesar pentru a reflecta modificări legislative sau schimbări ale funcționalităților platformei.

Notificare modificări:

• Versiunea actualizată va fi publicată pe website
• Data ultimei actualizări va fi indicată la începutul documentului
• În cazul modificărilor substanțiale, utilizatorii înregistrați vor fi notificați prin email sau prin intermediul unui mesaj afișat la autentificare

Versiune anterioară: În cazul actualizărilor majore, puteți solicita o copie a versiunii anterioare a politicii la [email protected].

15. Procedura de solicitare a rectificării sau ștergerii datelor

Orice persoană care consideră că datele sale personale sunt publicate pe platformă într-un mod incorect, incomplet, depășit sau nejustificat poate solicita rectificarea sau eliminarea acestora.

Cum se depune o solicitare

Mod de contact: Email la [email protected]

Informații necesare în solicitare:

• Nume complet și date de contact
• Descrierea clară a datelor vizate (pagină, profil, informație specifică)
• Motivul solicitării (rectificare, ștergere, restricționare, etc.)
• Dovada identității (pentru protecția datelor)

Procesare solicitare:

1. Primire și înregistrare - solicitarea este înregistrată în sistemul nostru
2. Verificare identitate - putem solicita documente suplimentare pentru confirmare
3. Analiză - evaluăm solicitarea conform GDPR
4. Răspuns - maximum 30 de zile (poate fi prelungit cu 60 de zile pentru cazuri complexe)
5. Implementare - măsurile solicitate sunt aplicate dacă sunt justificate legal

Limitări ale dreptului la ștergere

Dreptul la ștergerea datelor nu este absolut. Operatorul poate refuza eliminarea datelor când:

• Prelucrarea este necesară pentru libertatea de exprimare și informare
• Există o obligație legală (ex: păstrare date fiscale 10 ani)
• Este necesară pentru constatarea, exercitarea sau apărarea unor drepturi în instanță
• Există motive legitime imperioase care prevalează asupra intereselor persoanei vizate

În cazul refuzului, veți primi o explicație detaliată și informații despre dreptul de a depune plângere la ANSPDCP.

16. Responsabilitatea pentru conținutul publicat de utilizatori

Platforma Ritmoteca.ro permite utilizatorilor care își creează cont (membrilor) să publice informații despre activitatea lor artistică, inclusiv texte, fotografii, materiale media și date de contact.

Natura conținutului

Conținutul publicat în profilurile artiștilor reprezintă informații furnizate direct de către utilizatori sau de către persoane autorizate de aceștia. Operatorul platformei nu verifică în mod sistematic exactitatea sau legalitatea tuturor informațiilor încărcate.

Responsabilitatea membrilor și vizitatorilor

Utilizatorii sunt pe deplin responsabili pentru:

• Conținutul publicat pe propriul profil
• Respectarea legislației aplicabile (drepturi de autor, protecție date, etc.)
• Respectarea drepturilor terțelor persoane (drept la imagine, confidențialitate, etc.)
• Exactitatea informațiilor furnizate

Procedura de notificare pentru conținut ilegal

Dacă identificați conținut care considerați că:

• Încalcă drepturile dumneavoastră (drepturi de autor, drept la imagine, etc.)
• Conține date personale publicate fără consimțământ
• Încalcă legislația aplicabilă

Puteți transmite o notificare la [email protected] cu următoarele informații:

• Identificarea clară a conținutului problematic (URL, descriere)
• Explicația încălcării
• Dovezi (dacă sunt disponibile)
• Datele dumneavoastră de contact

Termen de răspuns: Maximum 48 de ore pentru conținut manifest ilegal, 7 zile pentru alte situații.

Măsuri aplicate

În funcție de circumstanțe, operatorul poate:

• Solicita clarificări de la utilizatorul care a publicat conținutul
• Restricționa temporar accesul la conținut în timpul investigației
• Elimina conținutul dacă încălcarea este confirmată
• Suspenda sau închide contul utilizatorului în cazuri grave sau repetate

Operatorul își rezervă dreptul de a suspenda sau elimina conținutul care contravine legislației, prezentei politici sau termenilor de utilizare ai platformei.

Notificările abuzive sau nefondate pot duce la respingerea solicitării și, în cazuri grave, la restricționarea accesului utilizatorului.

17. Contact

Pentru orice întrebări, solicitări sau nelămuriri privind prezenta Politică de Confidențialitate sau prelucrarea datelor personale, ne puteți contacta:

Email: [email protected]

Website: https://ritmoteca.ro/contact

Această politică este valabilă de la data publicării și se aplică tuturor utilizatorilor platformei Ritmoteca.ro.