Informații legalePolitica de confidențialitate

1. Cine este operatorul

Operatorul datelor personale este ISEEART PHOTOGRAPHY S.R.L., cu sediul social în Str. Oituz nr. 3, bl. 5/2 B, parter, Mărășești 625200, jud. Vrancea, înregistrată la Registrul Comerțului sub nr. J39/425/2015, CUI 34820471.

Pentru orice întrebare despre datele voastre ne puteți contacta prin e-mail [email protected], telefon +40 745 238 856, punct de lucru: Str. Poet Dumitru Pricop nr. 7D, Focșani 620051, jud. Vrancea.

2. Ce date prelucrăm

• Cererea de ofertă (formularul de contact): nume, e-mail, telefon, tipul și data evenimentului, localitatea și locația, serviciile dorite, mesajul vostru și opțiunile de acord bifate.
• Contul de client, dacă vă creați unul: nume, e-mail, telefon (opțional), parola (păstrată doar criptat ireversibil, astfel încât nici noi nu o putem citi), data creării contului, acordurile bifate și cererile trimise din cont.
• Comunicările cu noi: mesajele trimise pe e-mail, telefon sau rețele sociale.
• Datele pentru contract și facturare, dacă deveniți clienții noștri: nume, adresă, date de contact și, dacă este cazul, datele firmei.
• Fotografiile și filmele realizate la eveniment, în care apar persoanele participante.
• Date tehnice: adresa IP, păstrată doar sub formă criptată ireversibil (hash) pentru protecția formularului împotriva abuzurilor, și jurnalele serverului (adresa IP, data, pagina accesată), păstrate pentru securitate.

3. De ce le prelucrăm și pe ce temei

• Răspunsul la cererea voastră și oferta – măsuri anterioare încheierii unui contract (art. 6 alin. (1) lit. b GDPR).
• Executarea contractului – organizarea și realizarea serviciilor, predarea materialelor (art. 6 alin. (1) lit. b GDPR).
• Contul de client – crearea și administrarea contului, la cererea voastră (art. 6 alin. (1) lit. b GDPR).
• Obligațiile legale – facturare, contabilitate și arhivare (art. 6 alin. (1) lit. c GDPR, Legea nr. 82/1991).
• Securitatea site-ului și prevenirea abuzurilor – interesul nostru legitim (art. 6 alin. (1) lit. f GDPR).
• Noutăți și oferte pe e-mail – numai dacă ați bifat acordul (art. 6 alin. (1) lit. a GDPR). Vă puteți dezabona oricând.
• Publicarea fotografiilor în portofoliu – numai cu acordul vostru (art. 6 alin. (1) lit. a GDPR), pe care îl puteți retrage oricând pentru publicările viitoare. Pentru copii, cerem acordul părinților.

4. Cui transmitem datele

Nu vindem și nu închiriem datele voastre. Le pot accesa, strict în măsura necesară, furnizorii care ne ajută să lucrăm și care sunt obligați contractual să le protejeze: furnizorul de găzduire a site-ului, furnizorul de e-mail, contabilul, tipografia pentru albume și curierul, atunci când este cazul. Transmitem date autorităților numai când legea ne obligă.

5. Transferuri în afara Uniunii Europene

În mod obișnuit nu transferăm date în afara Spațiului Economic European. Videoclipurile de pe site sunt găzduite de YouTube (Google) și se încarcă numai după ce apăsați butonul de redare; din acel moment se aplică politica de confidențialitate a Google. Linkurile către rețelele sociale duc pe site-urile acestora, cu propriile politici.

6. Cât timp păstrăm datele

• Cererile de ofertă care nu devin contract: cel mult 12 luni de la ultimul contact.
• Contractele și documentele financiar-contabile: termenele prevăzute de lege (în general, 10 ani, conform Legii nr. 82/1991).
• Fotografiile și filmele evenimentului: 12 luni de la predare, în arhiva de siguranță, apoi le ștergem.
• Contul de client: până îl ștergeți (din pagina „Securitate” a contului) sau ne cereți ștergerea. Cererile trimise din cont urmează regula cererilor de ofertă.
• Acordul pentru noutăți pe e-mail: până îl retrageți.
• Nota despre alegerea din bannerul de cookies: 3 ani.
• Jurnalele serverului: cel mult 90 de zile.

7. Drepturile voastre

Conform GDPR, aveți dreptul de a cere accesul la datele voastre, rectificarea lor, ștergerea („dreptul de a fi uitat”), restricționarea prelucrării, portabilitatea datelor și dreptul de a vă opune prelucrării. Vă puteți retrage acordul oricând, fără să afecteze prelucrările făcute înainte. Nu luăm decizii automate și nu facem profilare.

Pentru a vă exercita drepturile, scrieți-ne la [email protected]. Vă răspundem în cel mult o lună de la primirea cererii.

8. Plângere la ANSPDCP

Dacă considerați că vă prelucrăm datele cu încălcarea legii, puteți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral Gheorghe Magheru nr. 28-30, sector 1, București, www.dataprotection.ro, [email protected].

9. Cum protejăm datele

Site-ul folosește conexiune criptată (HTTPS). Accesul la datele din panoul de administrare este permis doar persoanelor autorizate, cu parolă și blocare după încercări repetate greșite.

Parolele conturilor de client sunt păstrate doar criptat ireversibil. Când alegeți o parolă, verificăm că nu apare în liste publice de parole compromise, fără să trimitem parola: serviciul Pwned Passwords primește doar primele 5 caractere ale amprentei ei criptografice (hash), din care parola nu poate fi aflată.

10. Copiii

Site-ul nu se adresează copiilor sub 16 ani și nu colectăm cu bună știință date de la ei. Fotografiile de la botezuri și evenimente cu copii le realizăm și le publicăm numai cu acordul părinților.

11. Modificarea politicii

Putem actualiza această politică. Versiunea în vigoare este cea publicată pe această pagină, cu data ultimei actualizări.