Politica de confidențialitate

Pe scurt: folosesc datele tale doar ca să-ți răspund, să organizăm ședința și să emit factura. Site-ul nu folosește cookie-uri de urmărire sau de marketing. Operatorul datelor sunt eu, cu datele de identificare de la finalul paginii.

Ce date colectez și cum

• Formularul de contact, calculatorul de preț și cererea de voucher. Când trimiți o cerere, datele completate (nume, telefon, email dacă îl scrii, data dorită, detalii despre ședință) ajung la mine în două feluri: se deschid gata scrise în aplicația WhatsApp, unde tu decizi dacă le trimiți, și sunt salvate în lista de cereri a platformei care găzduiește site-ul (Netlify), ca să nu se piardă nicio cerere.
• WhatsApp. Conversația de pe WhatsApp se desfășoară conform politicii WhatsApp.
• Rezervarea online. Când rezervi o ședință pe site, salvez datele rezervării (nume, email, telefon, ziua și ora, pachetul, opțiunile, răspunsurile la întrebări și suma plătită) pe serverele platformei care găzduiește site-ul (Netlify), ca să pot organiza ședința și ca ora să nu mai poată fi rezervată de altcineva.
• Voucherul cadou cumpărat online. Salvez numele, emailul și telefonul tău, numele celui căruia îi dăruiești voucherul, mesajul scris pe el, codul și cât s-a folosit din el, ca să ți-l trimit pe email și să-l pot verifica la rezervare.
• Plata cu cardul se face pe pagina securizată a procesatorului de plăți Stripe. Eu nu văd și nu stochez datele cardului; primesc doar confirmarea plății și suma.
• Confirmări și reamintiri. După rezervare îți trimit automat un email (prin serviciul Resend) și un mesaj pe WhatsApp (prin WhatsApp Business de la Meta) cu detaliile ședinței, iar cu o zi înainte o reamintire. Pentru asta folosesc adresa de email și numărul de telefon pe care mi le-ai dat.
• Livrarea fotografiilor. Când pozele sunt gata, îți trimit linkul galeriei private (și parola) pe email și pe WhatsApp, la datele de la rezervare.
• Un an de la ședință. La un an după ședință îți trimit un singur email, cu linkul galeriei și, uneori, un voucher pentru o nouă ședință. Îl poți refuza oricând, cu linkul „Nu mai vreau emailuri” din email; după aceea nu mai primești astfel de mesaje.
• Asistentul de pe site. Dacă scrii o întrebare asistentului automat (bulina de lângă butonul WhatsApp), textul întrebării ajunge la furnizorul de inteligență artificială Anthropic, care generează răspunsul. Nu salvez conversațiile; din adresa IP păstrez doar o amprentă (nu adresa în sine), cel mult o zi, ca să limitez numărul de întrebări. Te rog să nu scrii acolo date personale.
• Calendarul meu de lucru. Ședința (numele, telefonul, pachetul și ora) apare în calendarul meu, ca să nu uit de ea.
• Ofertele personalizate. Pentru nunți, botezuri și evenimente îți fac o ofertă cu numele, emailul, telefonul, data și locul evenimentului, pe care o accepți online; dacă o accepți, devine rezervare și se păstrează ca mai sus.
• Factura. După ședință emit factura pe numele tău, cu adresa ta de domiciliu și, doar dacă mi-l dai, CNP-ul (fără el, pe factură se trece un cod neutru, cum permite ANAF). Factura se transmite obligatoriu în sistemul național RO e-Factura al ANAF și ajunge la contabila mea, care ține evidența contabilă.
• Cadourile de sub brad. Pe pagina cu cadouri îți scrii adresa de email ca să primești codul. Păstrez adresa, premiul, codul și dacă l-ai folosit, ca să-l pot verifica la programare și să-ți amintesc înainte să expire. Anunțul deschiderii studioului îl primești doar dacă ai bifat căsuța separată pentru asta. Din adresa IP păstrez doar o amprentă (nu adresa în sine), cel mult 2 zile, ca să limitez deschiderile făcute cu adrese inventate. Regulile campaniei sunt în regulament.
• Anunțurile. Dacă îți lași emailul pentru anunțul de deschidere a rezervărilor sau pentru lista de așteptare a unei zile pline, îl folosesc doar pentru acel anunț.

De ce le folosesc și pe ce temei

• Ca să programez și să realizez ședința (rezervare, plată, confirmări, livrarea fotografiilor): pentru încheierea și executarea contractului cu tine (art. 6 alin. (1) lit. b din GDPR).
• Ca să emit factura și să țin contabilitatea: pentru că legea mă obligă (art. 6 alin. (1) lit. c din GDPR; Codul fiscal și Legea contabilității nr. 82/1991).
• Cadoul de sub brad (codul, verificarea și amintirea dinainte de expirare): pentru a-ți oferi premiul pe care l-ai cerut (art. 6 alin. (1) lit. b din GDPR).
• Emailul de la un an după ședință: interesul meu legitim de a le propune clienților mei servicii asemănătoare (art. 6 alin. (1) lit. f din GDPR și art. 12 alin. (2) din Legea nr. 506/2004), cu posibilitatea de a-l refuza în fiecare email.
• Anunțurile (deschiderea studioului, a rezervărilor, locuri eliberate): doar cu acordul tău (art. 6 alin. (1) lit. a din GDPR), pe care îl poți retrage oricând, cu linkul „Nu mai vreau emailuri” de la sfârșitul fiecărui email, răspunzând „stop” sau scriindu-mi.

Nu trimit newslettere și nu vând sau împrumut datele nimănui.

Cine mai primește datele

Doar furnizorii de care am nevoie ca să funcționeze site-ul și serviciul, fiecare pentru partea lui: Netlify (găzduirea site-ului și a datelor), Google (calendarul meu de lucru), Anthropic (asistentul automat de pe site), Stripe (plata cu cardul), Resend (trimiterea emailurilor), Meta (WhatsApp), ANAF (facturile, prin RO e-Factura) și contabila mea (evidența contabilă). Unii dintre acești furnizori prelucrează date și în afara Uniunii Europene (de exemplu în SUA), cu garanțiile cerute de GDPR (clauze contractuale standard sau cadrul UE–SUA privind protecția datelor).

Cât timp le păstrez

• Datele rezervării: cât durează colaborarea și încă cel mult 3 ani, pentru eventuale reclamații, reprogramări sau garanția livrării.
• Facturile și datele de pe ele (inclusiv adresa și CNP-ul, dacă l-ai dat): cât cere legislația financiar-contabilă și fiscală (de regulă, până la 10 ani).
• Voucherele cadou: cât sunt valabile și încă cel mult 3 ani, pentru evidența plăților și eventuale reclamații.
• Cadourile de sub brad: se șterg automat la 90 de zile după expirarea codurilor (dacă ai folosit codul la o rezervare, rămâne trecut doar pe rezervare și pe factură).
• Cererile care nu devin rezervări și listele de anunțuri: cel mult 12 luni.

Statistici de vizite

Dacă sunt activate, statisticile de vizite (Plausible sau Cloudflare Web Analytics) sunt anonime: nu folosesc cookie-uri și nu te identifică personal. Văd doar numărul de vizite și paginile citite.

Pozele de pe Instagram

Pe prima pagină pot apărea ultimele mele postări publice de pe Instagram. Le preia serverul site-ului, deci browserul tău nu se conectează la Instagram pentru ele; doar când apeși pe o poză ajungi pe Instagram, unde se aplică politica lor.

Recenziile de pe Google

Pe site pot apărea câteva recenzii publice de pe profilul meu Google, cu numele și poza de profil a autorului, așa cum apar pe Google. Le preia serverul site-ului (inclusiv pozele), deci browserul tău nu se conectează la Google pentru ele. Dacă ești autorul unei recenzii și nu vrei să apară aici, scrie-mi și o scot.

Fotografiile

Fotografiile din ședință sunt livrate într-o galerie privată online, accesibilă doar prin link și parolă. Nu public fotografii cu tine sau cu copiii tăi fără acordul tău.

Drepturile tale

Conform GDPR, ai dreptul să afli ce date am despre tine, să ceri corectarea sau ștergerea lor, restricționarea prelucrării, portabilitatea lor, să te opui prelucrării și să îți retragi oricând acordul dat (fără să afecteze ce s-a făcut până atunci). Datele de pe facturi nu le pot șterge înainte de termenul legal. Scrie-mi folosind datele de contact de mai jos; îți răspund în cel mult o lună. Poți depune plângere la ANSPDCP.

Date de identificare

DRĂGAN PAUL-ALEXANDRU PERSOANĂ FIZICĂ AUTORIZATĂ, CUI 53925261, F2026007554001.
Sediul social: B-dul Bucureștii Noi, 136, et. Parter, ap. 5, SECTOR 1, BUCURESTI.
Studio: PAD Studio, Copșa Mică, jud. Sibiu.
Telefon: +40 742 895 269 · Email: info@fotografpauldragan.ro