1. Cine suntem și cum ne contactezi
Operatorul datelor tale este AUDIOWAVE SOLUTIONS S.R.L., care funcționează sub brandul Privilege Agency (în continuare „noi”). Prelucrăm datele cu caracter personal conform Regulamentului (UE) 2016/679 (GDPR) și legislației române aplicabile.
- Denumire: AUDIOWAVE SOLUTIONS S.R.L. (Privilege Agency)
- CUI: 45596281 · Nr. Reg. Com.: J23/785/2022
- Sediu: Str. Iernii nr. 25, Bragadiru, jud. Ilfov, România
- Email: contact@privilegeagency.eu · Telefon: 0750 236 456
Nu avem obligația de a numi un responsabil cu protecția datelor (DPO). Pentru orice întrebare sau cerere legată de datele tale scrie-ne la contact@privilegeagency.eu. Îți răspundem în cel mult 30 de zile.
2. Pe scurt
- Folosim datele doar ca să îți oferim serviciile cerute (cursuri, DJ School, booking, bilete, comunitate), ca să respectăm legea (contabilitate) și ca să ne protejăm platforma.
- Nu vindem datele tale nimănui.
- Nu vedem și nu stocăm datele cardului: plățile se fac pe pagina securizată EuPlătesc.
- Statisticile Google Analytics și playerele externe (YouTube, SoundCloud, Mixcloud, Spotify, Apple Music, Deezer) pornesc doar dacă le accepți în bannerul de cookie-uri.
- Emailurile de marketing le primești doar dacă ai bifat separat acest lucru. Fiecare email are link de dezabonare.
- Îți poți șterge singur contul din setările contului și ne poți cere oricând o copie a datelor.
3. Ce date prelucrăm, de ce, pe ce temei și cât timp
Mai jos găsești fiecare activitate a noastră, separat. Temeiurile legale sunt cele din art. 6 alin. (1) GDPR: contract (lit. b), obligație legală (lit. c), interes legitim (lit. f) și consimțământ (lit. a). Unde folosim interesul legitim, ți-l explicăm și te poți opune oricând (vezi secțiunea 9).
3.1. Contul și cursurile online (Privilege Academy)
- Ce date
- Nume, email, parola (salvată doar sub formă criptată ireversibil, „hash”, pe care nici noi nu o putem citi), datele primite de la Google dacă te loghezi cu Google (nume, email, poză de profil), cursurile la care ai acces, progresul în lecții, rezultatele la teste, comentariile, mixurile trimise și feedbackul primit de la un mentor Privilege Academy, rezervările în studio, codurile de recomandare, comenzile și jurnalul descărcărilor de fișiere (ce fișier, data, ora, adresa IP, dispozitivul).
- Temei legal
- Contract, pentru crearea contului și accesul la cursuri. Interes legitim, pentru securitatea contului și protecția cursurilor împotriva pirateriei: pe materialele descărcate apare un marcaj personal (watermark) cu numele și emailul tău, iar jurnalul descărcărilor ne arată de unde a pornit o eventuală distribuire neautorizată. Obligație legală, pentru comenzile plătite.
- Cât timp le păstrăm
- Cât timp ai cont. Conturile inactive de 3 ani pot fi șterse, după ce te anunțăm prin email. Jurnalul descărcărilor (inclusiv adresa IP): 6 luni. Comenzile plătite și documentele contabile: 10 ani, cum cere legislația fiscală și contabilă.
3.2. Programul DJ School cu prezență fizică (aplicația Privilege DJ School)
- Ce date
- Datele de înscriere, programul sesiunilor, prezența și check-in-ul cu cod QR la studio, jurnalul sesiunilor, temele, playlisturile, înregistrările video și audio pe care le încarci, mesajele din chat cu mentorul și materialele de curs.
- Temei legal
- Contract.
- Cât timp le păstrăm
- 2 ani după terminarea programului. Îți poți exporta sau șterge datele oricând. Documentele contabile (facturi, plăți): 10 ani.
3.3. Cereri de booking și servicii
- Ce date
- Pentru booking de DJ și artiști, studio, închirieri de echipamente, videografie, producție, marketing, consultanță și întâlniri: nume, telefon, email, detaliile evenimentului și răspunsurile din formulare; ofertele trimise; contractele semnate de tine (pot conține CNP, date din actul de identitate, adresa și IBAN), proformele și facturile; pentru sesiunile în studio, acordul de cesiune a drepturilor de imagine.
- Temei legal
- Demersuri făcute la cererea ta înainte de contract și executarea contractului. Obligație legală, pentru contabilitate și arhivare.
- Cât timp le păstrăm
- Cererile care nu se transformă în contract: 12 luni. Contractele, facturile și celelalte documente contabile: 10 ani.
3.4. Bilete la evenimente
- Ce date
- Numele cumpărătorului, email, telefon, codul de membru (dacă ai), statusul plății și ora intrării la eveniment (personalul scanează codul QR al biletului la intrare).
- Temei legal
- Contract. Obligație legală, pentru documentele de plată.
- Cât timp le păstrăm
- Comenzile neplătite sau expirate se șterg după 3 luni. Biletele plătite se păstrează cât cere legea contabilității pentru documentele de plată (10 ani). Ora intrării se șterge odată cu biletul.
- Pentru ștampilarea biletelor la direcția locală de taxe și impozite trimitem doar documente centralizate (numărul și seriile biletelor), fără date personale.
3.5. Oferte cu locuri limitate (de exemplu Black Friday DJ Pro Career)
- Ce date
- Nume, email, telefon și statusul plății.
- Temei legal
- Contract.
- Cât timp le păstrăm
- Comenzile neplătite sau expirate se șterg după 3 luni. Comenzile plătite se păstrează 10 ani, pentru contabilitate.
- După plată te contactăm ca să stabilim împreună programul.
3.6. Privilege Community
- Ce date
- Nume, email, telefon, vârstă (minimum 16 ani), contul de social media, orașele și genurile muzicale preferate; cardul și codul de membru; invitațiile și ofertele primite; dacă și când ai deschis emailurile noastre (numărul de deschideri și ora, fără adresă IP); participarea la extrageri.
- Temei legal
- Consimțământ, dat la înscriere. Îl poți retrage oricând, prin linkul de dezabonare din fiecare email sau scriindu-ne. Retragerea nu afectează ce s-a întâmplat înainte.
- Cât timp le păstrăm
- Până te dezabonezi sau îți retragi acordul, ori după 24 de luni de inactivitate.
- Primești pe email invitații la evenimente și oferte pentru membri. Ca să știm ce funcționează, emailurile conțin o imagine de mici dimensiuni care ne arată dacă și când au fost deschise.
- Organizăm extrageri cu premii între membri. Câștigătorii sunt aleși aleatoriu și anunțați prin email.
- Tot în baza acestui acord, putem folosi numărul tău de telefon ca să trimitem anunțurile comunității pe WhatsApp sau prin SMS. Numerele se folosesc doar pentru membrii comunității și doar pentru astfel de anunțuri. Dacă nu le mai vrei, spune-ne pe WhatsApp sau la contact@privilegeagency.eu.
3.7. Cereri de melodii și tips pentru DJ (cod QR la evenimente)
- Ce date
- Nume, email, telefon (opțional), melodia cerută, mesajul și plata.
- Temei legal
- Contract.
- Cât timp le păstrăm
- 3 luni, dacă plata nu s-a finalizat. Altfel, cât cere legea contabilității pentru documentele de plată (10 ani).
- DJ-ul vede doar melodia, prenumele tău și mesajul.
3.8. Parteneri și ambasadori (programul de recomandare)
- Ce date
- Nume, email, telefon, codul de recomandare, recomandările aduse, comisioanele și plățile.
- Temei legal
- Contract. Obligație legală, pentru documentele de plată.
- Cât timp le păstrăm
- Pe durata colaborării. Documentele de plată: 10 ani.
3.9. Artiștii din roster (portalul artiștilor)
- Ce date
- Numele de scenă, datele de contact, disponibilitatea, onorariile, documentele încărcate, statisticile și pagina de links, propunerile de booking trimise din portal.
- Temei legal
- Contract. Obligație legală, pentru documentele financiare.
- Cât timp le păstrăm
- Pe durata colaborării. Documentele contabile: 10 ani.
3.10. Emailuri de marketing
- Ce date
- Nume, email, faptul că ai acceptat să primești oferte și, dacă te dezabonezi, adresa ta pe lista de excludere.
- Temei legal
- Consimțământ separat, dat printr-o căsuță pe care o bifezi tu (nu este bifată din start). Fiecare email are link de dezabonare.
- Cât timp le păstrăm
- Până te dezabonezi. După dezabonare păstrăm adresa doar pe o listă globală de excludere, ca să nu-ți mai trimitem astfel de emailuri din nicio parte a platformei.
3.11. Prospectare B2B (date pe care nu le-am primit de la tine)
- Ce date
- Date de contact de business ale localurilor, cluburilor, festivalurilor și organizatorilor de evenimente, așa cum sunt publicate de ei: emailuri de business, telefon, cont de Instagram, numele persoanelor de contact; istoricul propunerilor trimise și dacă au fost deschise.
- Temei legal
- Interes legitim: să propunem artiștii noștri pentru evenimente (prospectare între firme).
- Cât timp le păstrăm
- 24 de luni de la ultimul contact. Dacă te dezabonezi, păstrăm doar adresa pe lista de excludere.
- Sursa datelor: site-urile proprii ale firmelor și listări publice (ghiduri de localuri, pagini de evenimente, profiluri publice). Le căutăm și cu ajutorul unor instrumente automate de cercetare.
- Propunerile sunt trimise de agenție sau de artiștii din roster, prin platforma agenției. Fiecare propunere conține un link de dezabonare.
- Te poți opune oricând acestei prelucrări: folosește linkul de dezabonare sau scrie-ne și nu te mai contactăm.
3.12. Site-ul
- Ce date
- Jurnale tehnice ale serverului (adresa IP, data și ora, pagina accesată, tipul de browser); încercările de logare, ca să limităm atacurile; statistici de vizitare cu Google Analytics 4, doar dacă le accepți; mesajele trimise prin formularul de contact și faptul că ai acceptat politica de confidențialitate.
- Temei legal
- Interes legitim, pentru funcționarea și securitatea site-ului. Consimțământ, pentru Google Analytics. Demersuri înainte de contract, pentru formularul de contact.
- Cât timp le păstrăm
- Jurnalele tehnice: perioadă scurtă, cât sunt necesare pentru securitate. Datele din Google Analytics: cel mult 14 luni. Mesajele din formularul de contact: 12 luni, dacă nu devin contract.
3.13. Evidența acordurilor tale
- Ce date
- Ce ai acceptat (cookie-uri, comunicări, politica de confidențialitate) și când. Nu salvăm adresa IP.
- Temei legal
- Obligație legală: trebuie să putem dovedi că ne-ai dat acordul (art. 7 alin. (1) GDPR).
- Cât timp le păstrăm
- Cât timp folosim datele în baza acelui acord și apoi doar cât e necesar ca să-l putem dovedi.
3.14. DJ Tools: Generatorul de playlist
- Ce date
- Dacă ai cont: playlisturile pe care le salvezi și piesele salvate cu inimioara (titlul, artistul, BPM-ul și tonalitatea piesei). Căutările de piese și setările generatorului nu le legăm de tine. Preferințele playerului (volumul, platforma ta de streaming, durata mixării) rămân doar în browserul tău.
- Temei legal
- Contract, pentru funcțiile contului (salvarea playlisturilor).
- Cât timp le păstrăm
- Până ștergi playlistul sau contul.
- Ca să găsim piese similare și să le putem reda, serverul nostru trimite către Deezer, Last.fm, YouTube, SoundCloud, Spotify și Apple doar titlul și artistul piesei, fără date despre tine.
- Copertele și preview-urile audio de 30 de secunde se încarcă direct de pe serverele Deezer (Franța), care primesc astfel adresa ta IP, ca la orice imagine sau fișier încărcat de pe internet.
- Playerele YouTube, SoundCloud, Spotify, Apple Music și Deezer pornesc doar cu acordul tău pentru media externă. Pe Spotify, Apple Music și Deezer piesa se aude întreagă doar dacă ești logat în browser pe acea platformă; acel cont îl gestionează platforma respectivă, nu noi.
3.15. Provocarea de 5 zile pe email
- Ce date
- Emailul, prenumele (opțional), limba aleasă, ziua la care ai ajuns și dacă ai oprit emailurile.
- Temei legal
- Cererea ta: te înscrii ca să primești cele 5 emailuri ale provocării (art. 6 alin. (1) lit. b). Alte noutăți și oferte primești doar dacă bifezi separat acest lucru (consimțământ).
- Cât timp le păstrăm
- Până la 12 luni după ce provocarea s-a încheiat sau ai oprit-o. Poți opri emailurile oricând, din linkul din fiecare email.
4. Plăți
Plățile cu cardul (cursuri, bilete, cereri de melodii) se fac prin EuPlătesc (EuroPayment Services S.R.L.). Datele cardului le introduci direct pe pagina securizată EuPlătesc și nu ajung niciodată la noi. Primim doar confirmarea tranzacției: suma, numărul comenzii și rezultatul plății.
5. De unde avem datele
- Direct de la tine: din formulare, cont, aplicații, emailuri, telefon sau contracte.
- De la Google, dacă alegi să te loghezi cu contul Google (nume, email, poză de profil).
- De la EuPlătesc: confirmarea plății.
- Din surse publice, doar pentru prospectarea B2B descrisă la punctul 3.11.
6. Ce date sunt obligatorii
Datele marcate ca obligatorii în formulare sunt necesare ca să încheiem și să executăm contractul (de exemplu emailul pentru cont sau datele pentru factură). Fără ele nu îți putem oferi serviciul. Datele pentru factură și contract sunt cerute și de lege. Acordul pentru marketing, comunitate, statistici și media externă este opțional: dacă nu îl dai, poți folosi în continuare serviciile.
7. Cine mai primește datele
Lucrăm cu furnizori care prelucrează date în numele nostru, doar după instrucțiunile noastre și pe bază de contract:
- Hostinger International
- Găzduirea site-ului și a emailurilor
- Unde / garanții: Site: server în SUA (Boston), pe baza clauzelor contractuale standard. Email: în UE
- Supabase
- Baza de date
- Unde / garanții: UE (Irlanda)
- Bunny.net (BunnyWay)
- Stocarea privată a fișierelor și videoclipurile cursurilor
- Unde / garanții: UE (Germania)
- Amazon Web Services
- Imaginile publice ale site-ului
- Unde / garanții: UE (Suedia)
- Google Analytics 4 (doar cu acordul tău)
- Unde / garanții: SUA, pe baza Cadrului UE-SUA privind protecția datelor (Data Privacy Framework)
- Logarea cu contul Google
- Unde / garanții: Conform politicii Google; SUA, pe baza Data Privacy Framework
- Google Firebase
- Arhiva fostei aplicații bookings.privilegeagency.eu (retrasă pe 29.10.2026) și programarea sarcinilor automate
- Unde / garanții: UE
- YouTube (Google)
- Playerul video din lecții și din Generatorul de playlist (doar cu acordul tău)
- Unde / garanții: SUA, pe baza Data Privacy Framework
- Deezer
- Copertele și preview-urile audio din DJ Tools; playerul Deezer, doar cu acordul tău
- Unde / garanții: UE (Franța)
- SoundCloud
- Playerul SoundCloud din DJ Tools și din paginile artiștilor (doar cu acordul tău)
- Unde / garanții: UE (Germania)
- Spotify
- Playerul Spotify din DJ Tools (doar cu acordul tău)
- Unde / garanții: UE (Suedia)
- Apple
- Playerul Apple Music din DJ Tools (doar cu acordul tău)
- Unde / garanții: Conform politicii Apple; SUA, pe baza Data Privacy Framework
- EuPlătesc
- Procesarea plăților cu cardul
- Unde / garanții: România
- Anthropic
- Instrumente AI folosite intern pentru cercetare și administrare
- Unde / garanții: SUA, pe baza clauzelor contractuale standard / Data Privacy Framework
- WhatsApp (Meta)
- Anunțurile comunității trimise pe WhatsApp
- Unde / garanții: Conform politicii WhatsApp
| Cine | Pentru ce | Unde / garanții |
|---|---|---|
| Hostinger International | Găzduirea site-ului și a emailurilor | Site: server în SUA (Boston), pe baza clauzelor contractuale standard. Email: în UE |
| Supabase | Baza de date | UE (Irlanda) |
| Bunny.net (BunnyWay) | Stocarea privată a fișierelor și videoclipurile cursurilor | UE (Germania) |
| Amazon Web Services | Imaginile publice ale site-ului | UE (Suedia) |
| Google Analytics 4 (doar cu acordul tău) | SUA, pe baza Cadrului UE-SUA privind protecția datelor (Data Privacy Framework) | |
| Logarea cu contul Google | Conform politicii Google; SUA, pe baza Data Privacy Framework | |
| Google Firebase | Arhiva fostei aplicații bookings.privilegeagency.eu (retrasă pe 29.10.2026) și programarea sarcinilor automate | UE |
| YouTube (Google) | Playerul video din lecții și din Generatorul de playlist (doar cu acordul tău) | SUA, pe baza Data Privacy Framework |
| Deezer | Copertele și preview-urile audio din DJ Tools; playerul Deezer, doar cu acordul tău | UE (Franța) |
| SoundCloud | Playerul SoundCloud din DJ Tools și din paginile artiștilor (doar cu acordul tău) | UE (Germania) |
| Spotify | Playerul Spotify din DJ Tools (doar cu acordul tău) | UE (Suedia) |
| Apple | Playerul Apple Music din DJ Tools (doar cu acordul tău) | Conform politicii Apple; SUA, pe baza Data Privacy Framework |
| EuPlătesc | Procesarea plăților cu cardul | România |
| Anthropic | Instrumente AI folosite intern pentru cercetare și administrare | SUA, pe baza clauzelor contractuale standard / Data Privacy Framework |
| WhatsApp (Meta) | Anunțurile comunității trimise pe WhatsApp | Conform politicii WhatsApp |
Din fosta aplicație de rezervări mai păstrăm doar 3 plăți vechi pentru photobooth. Astfel de date nu mai sunt colectate.
Mai primesc date, doar cât le trebuie: artiștii din roster și mentorii (de exemplu DJ-ul vede cererea ta de melodie, mentorul vede temele tale), contabilii noștri și autoritățile publice, atunci când legea ne obligă.
Nu vindem și nu închiriem datele tale.
8. Transferuri în afara UE/SEE
Unele date ajung în SUA: serverul site-ului (Hostinger, Boston), Google Analytics, YouTube și Apple Music (doar cu acordul tău), logarea cu Google și instrumentele AI Anthropic. Aceste transferuri se fac pe baza clauzelor contractuale standard aprobate de Comisia Europeană sau a deciziei de adecvare pentru Cadrul UE-SUA privind protecția datelor (Data Privacy Framework), acolo unde furnizorul este certificat. Ne poți cere detalii despre aceste garanții la contact@privilegeagency.eu.
9. Drepturile tale
- Acces: poți afla ce date avem despre tine și poți primi o copie.
- Rectificare: poți corecta datele greșite sau incomplete.
- Ștergere: îți poți șterge singur contul din setările contului, cu butonul „Șterge contul”, sau ne poți scrie. Păstrăm doar ce ne obligă legea să păstrăm (de exemplu facturile).
- Restricționare: poți cere să oprim temporar folosirea datelor, de exemplu cât verificăm o reclamație.
- Portabilitate: poți primi datele într-un format electronic ușor de folosit. Din aplicația DJ School le poți exporta direct.
- Opoziție: te poți opune prelucrărilor bazate pe interes legitim și, oricând și fără motiv, marketingului direct.
- Retragerea consimțământului: oricând, la fel de ușor cum l-ai dat (linkul de dezabonare, „Setări cookie-uri” din subsolul site-ului sau un email către noi).
- Nu luăm decizii bazate exclusiv pe prelucrare automată care să aibă efecte juridice asupra ta sau să te afecteze în mod similar.
Ca să îți exerciți drepturile, scrie-ne la contact@privilegeagency.eu. Răspundem în cel mult 30 de zile. Dacă cererea este complexă, te anunțăm în acest termen că avem nevoie de mai mult timp, cum permite legea. Putem să îți cerem să confirmi că ești tu, ca să nu dăm datele altcuiva.
Dacă crezi că nu îți respectăm drepturile, poți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral Gheorghe Magheru nr. 28-30, sector 1, București, www.dataprotection.ro. Te rugăm să ne scrii întâi nouă: de cele mai multe ori putem rezolva repede.
10. Instrumente automate și AI
Folosim intern instrumente automate, inclusiv AI, pentru cercetare (de exemplu găsirea localurilor și organizatorilor pentru prospectarea B2B) și pentru administrare. Ele nu iau singure decizii despre tine: deciziile privind contractele, cursurile sau comunitatea le ia echipa noastră.
11. Minori
Serviciile noastre nu se adresează copiilor sub 16 ani. Pentru Privilege Community trebuie să ai cel puțin 16 ani. Contractele pentru persoane sub 18 ani se încheie cu acordul și semnătura unui părinte sau tutore. Dacă ești părinte sau tutore și crezi că un copil ne-a trimis date, scrie-ne și le ștergem.
12. Cum protejăm datele
- Conexiunea cu site-ul și aplicațiile este criptată (HTTPS).
- Parolele sunt salvate doar sub formă criptată ireversibil (hash).
- Membrii echipei au acces doar la datele de care au nevoie pentru rolul lor și intră în panoul de administrare doar cu autentificare în 2 pași (parola sau contul Google, plus un cod din aplicația de autentificare de pe telefon). Pentru asta păstrăm, la conturile echipei, cheia aplicației (criptată) și codurile de rezervă (doar ca hash).
- Fișierele private (materiale de curs, documente, încărcările tale) sunt stocate privat și se deschid doar prin linkuri temporare.
- Limităm încercările de logare și păstrăm datele doar cât este necesar.
13. Cookie-uri
Despre cookie-urile și stocarea locală folosite pe site, și despre cum îți schimbi alegerea, găsești detalii în Politica de cookies.
14. Modificări
Actualizăm această politică atunci când se schimbă modul în care prelucrăm datele. Data ultimei actualizări este afișată sus. Dacă schimbarea este importantă, te anunțăm și pe email sau pe site.
15. Termeni și condiții
Regulile de folosire a site-ului și a serviciilor (drepturi de autor, plăți, anulări) se găsesc în Termeni și condiții.