1. Introducere
Pozici Studio respectă confidențialitatea datelor tale personale și se angajează să le protejeze în conformitate cu Regulamentul General privind Protecția Datelor (GDPR).
2. Ce date colectăm
- Date de identificare: Nume, prenume, email, telefon
- Date despre copii: Vârstă, informații relevante pentru sesiune
- Date de facturare: Adresă, CUI (dacă este cazul)
- Fotografii: Imagini din sesiunile foto
- Date de navigare: IP, cookies tehnice
3. Cum folosim datele
- Furnizarea serviciilor de fotografie solicitate
- Comunicare privind sesiunile și livrările
- Facturare și plăți
- Cu acordul explicit: marketing și portofoliu
4. Temeiuri legale
- Contract: Pentru furnizarea serviciilor
- Consimțământ: Pentru marketing și utilizare în portofoliu
- Obligație legală: Pentru facturare și evidență contabilă
5. Fotografii și imagini
Fotografiile cu persoane identificabile sunt considerate date personale. Prin urmare:
- Solicităm consimțământ separat pentru utilizarea în portofoliu
- Clientul are dreptul de a refuza această utilizare fără a afecta serviciul
- Consimțământul poate fi retras oricând
6. Păstrarea datelor
- Date de contact: 3 ani de la ultima interacțiune
- Facturi: 10 ani (obligație legală)
- Fotografii brute: 6 luni, apoi șterse
- Galerii client: 30-90 zile, apoi șterse
- Portofoliu: Până la retragerea consimțământului
7. Drepturile tale (GDPR)
- Acces: Poți solicita o copie a datelor tale
- Rectificare: Poți corecta datele inexacte
- Ștergere: Poți solicita ștergerea datelor
- Restricționare: Poți limita prelucrarea
- Portabilitate: Poți primi datele într-un format structurat
- Opoziție: Poți te opune anumitor prelucrări
- Retragere consimțământ: Oricând, fără a afecta serviciile anterioare
8. Securitate
Folosim măsuri tehnice și organizaționale pentru a proteja datele tale:
- Stocarea în servicii cloud securizate (Cloudflare R2)
- Acces restricționat pe bază de rol
- Criptare în tranzit (HTTPS) și în repaus
9. Transferuri internaționale
Datele pot fi stocate în UE/SEE și SUA (în baza clauzelor contractuale standard). Cloudflare și furnizorii noștri respectă GDPR.
10. Minori
Pentru fotografii cu minori, solicităm consimțământ semnat de ambii părinți sau tutorele legal înainte de utilizarea în scopuri de marketing.
11. Contact DPO
Pentru exercitarea drepturilor sau întrebări despre date personale:
Email: privacy@pozici.com
Ai dreptul să depui o plângere la ANSPDCP (Autoritatea Națională de Supraveghere).