Politica de confidențialitate

Ultima actualizare: 22 august 2026  ·  Versiunea 1.1

Confidențialitatea datelor tale contează cu atât mai mult într-o activitate ca aceasta: fotografia de eveniment înseamnă imagini din cele mai personale momente ale vieții tale. Documentul de față explică, în limbaj clar, cum sunt tratate aceste date, conform Regulamentului (UE) 2016/679 (GDPR) și Legii nr. 190/2018.

1. Cine este operatorul de date

Nu am desemnat un responsabil cu protecția datelor (DPO), întrucât activitatea nu se încadrează în situațiile care impun acest lucru conform art. 37 GDPR. Solicitările privind datele personale se adresează direct la contactele de mai sus.

2. Ce date prelucrăm

2.1. Când ne contactezi prin site

• nume și prenume;
• adresă de e-mail;
• număr de telefon;
• tipul evenimentului și data lui;
• orice informații pe care le scrii tu în mesaj.

2.2. Când devii client

• datele de identificare necesare contractului și facturii, inclusiv, după caz, CNP și seria și numărul actului de identitate — strict în măsura în care legislația fiscală sau contractuală o cere;
• adresa de facturare;
• detalii despre eveniment: locații, program, persoane de contact;
• istoricul plăților.

2.3. Când vizitezi site-ul

• date tehnice minime necesare furnizării paginii: adresă IP, tip de browser, tip de dispozitiv, pagina de proveniență;
• opțiunea ta privind cookie-urile, stocată local în browserul tău.

2.4. Statistici de trafic — numai dacă le accepți

Dacă apeși Accept în bannerul de cookie-uri, folosim Google Analytics 4. Până la acel moment nu se încarcă nimic și nu pleacă nicio cerere către Google. Cu acordul tău, se prelucrează:

• paginile vizitate, ordinea lor și timpul petrecut pe fiecare;
• adâncimea derulării și secțiunile pe care le-ai văzut — ne arată unde se oprește lumea;
• apasările pe butoanele de WhatsApp și telefon, începerea și trimiterea formularului;
• zona geografică aproximativă (țară, județ, oraș), dedusă din adresa IP — nu adresa exactă;
• tipul de dispozitiv, sistemul de operare, browserul, rezoluția ecranului;
• sursa din care ai ajuns pe site (motor de căutare, rețea socială, link direct);
• un identificator aleatoriu din cookie-urile _ga, care nu conține numele tău.

Sunt active și Semnalele Google, care adaugă estimări de vârstă și sex pentru vizitatorii conectați la un cont Google cu personalizarea reclamelor activă. Sunt estimări statistice, afișate numai agregat, pe grupuri de minimum câteva zeci de utilizatori; nu putem vedea vârsta sau sexul unei persoane anume și nu le putem lega de datele din formular.

3. Fotografiile ca date cu caracter personal

O fotografie în care ești recognoscibil este, în sens juridic, o dată cu caracter personal. De aceea merită o secțiune separată.

• Realizarea fotografiilor la evenimentul tău se face în temeiul contractului încheiat cu tine (art. 6 alin. 1 lit. b GDPR). Este chiar serviciul pe care l-ai comandat.
• Fotografierea invitaților se face în temeiul interesului legitim (art. 6 alin. 1 lit. f) al tău și al nostru de a documenta evenimentul. Organizatorul are obligația să informeze invitații că evenimentul este fotografiat.
• Publicarea fotografiilor pe site, pe rețelele sociale sau în portofoliu se face exclusiv în baza consimțământului tău explicit (art. 6 alin. 1 lit. a), exprimat separat de contract. Este o căsuță pe care o bifezi, nu una deja bifată.

Fotografiile obișnuite de eveniment nu sunt tratate ca date din categorii speciale. Totuși, imaginile realizate în context religios — cununie, botez — pot dezvălui indirect convingeri religioase. Le tratăm cu grijă sporită și nu le publicăm niciodată fără acord explicit.

4. Scopuri și temeiuri legale

5. Datele minorilor

La botezuri, majorate și ședințe de familie fotografiem frecvent copii.

• Datele minorilor sub 16 ani se prelucrează exclusiv cu acordul părintelui sau al reprezentantului legal, conform art. 8 GDPR.
• Publicarea imaginilor cu minori se face numai cu acord scris separat al părintelui. Nu presupunem niciodată acest acord.
• Nu colectăm intenționat date de la minori prin formularele site-ului.

6. Cui transmitem datele

Nu vindem și nu închiriem datele tale nimănui. Le transmitem doar furnizorilor care ne ajută să prestăm serviciul, fiecare în calitate de persoană împuternicită sau operator independent:

7. Transferuri în afara Uniunii Europene

Unii furnizori de mai sus sunt societăți cu sediul în Statele Unite. Transferul datelor către aceștia se face în baza mecanismelor prevăzute de capitolul V GDPR: decizia de adecvare pentru cadrul UE–SUA privind confidențialitatea datelor, respectiv clauzele contractuale standard aprobate de Comisia Europeană, după caz.

În cazul Google Analytics, operatorul contractual este Google Ireland Ltd. (Irlanda, UE), iar transferurile către Google LLC în Statele Unite se fac în baza deciziei de adecvare UE–SUA din 10 iulie 2023, la care Google LLC este certificată, completată de clauzele contractuale standard.

8. Cât timp păstrăm datele

Duratele sunt cele din tabelul de la secțiunea 4. Principiul general: păstrăm datele doar atât cât este necesar scopului pentru care au fost colectate, plus perioadele impuse de lege.

Fotografiile evenimentului se păstrează pe durata prevăzută în contract. După expirarea acestei perioade, arhivarea nu mai este garantată.

9. Drepturile tale

Conform GDPR, ai următoarele drepturi:

• Dreptul de acces (art. 15) — să afli ce date deținem despre tine și să primești o copie.
• Dreptul la rectificare (art. 16) — să corectăm datele inexacte.
• Dreptul la ștergere (art. 17), cunoscut și ca „dreptul de a fi uitat”. Poate fi limitat de obligațiile noastre legale, de exemplu păstrarea facturilor 10 ani.
• Dreptul la restricționarea prelucrării (art. 18).
• Dreptul la portabilitate (art. 20) — să primești datele într-un format structurat.
• Dreptul la opoziție (art. 21) — să te opui prelucrărilor bazate pe interes legitim.
• Dreptul de a retrage consimțământul oricând, la fel de ușor cum l-ai dat.
• Dreptul de a nu face obiectul unei decizii automatizate (art. 22). Nu folosim prelucrare automatizată cu efecte juridice și nu creăm profiluri.

10. Cum îți exerciți drepturile

Trimite o cerere la contact@georgepantelimon.ro. Răspundem în cel mult o lună de la primire. Termenul poate fi prelungit cu două luni pentru cereri complexe, caz în care te anunțăm în prima lună.

Exercitarea drepturilor este gratuită. Pentru cereri vădit nefondate sau excesive, legea permite perceperea unei taxe rezonabile sau refuzul, cu motivare.

Pentru a te proteja, putem cere informații suplimentare de identificare înainte de a da curs cererii.

11. Securitatea datelor

• site-ul funcționează exclusiv pe conexiune criptată HTTPS;
• accesul la materialele clienților se face prin galerii private;
• fotografiile sunt păstrate pe echipamente cu acces restricționat și copii de siguranță;
• accesul la date este limitat la persoanele implicate efectiv în prestarea serviciului.

În cazul unei încălcări de securitate care prezintă risc pentru drepturile tale, vom notifica ANSPDCP în 72 de ore și, când riscul este ridicat, te vom informa și pe tine.

12. Cookie-uri

Detaliile complete se află în Politica de cookie-uri. Îți poți schimba opțiunea oricând din Setări cookie-uri.

13. Plângeri la autoritatea de supraveghere

Dacă ai nemulțumiri legate de felul în care îți prelucrăm datele, te rugăm să ne scrii mai întâi nouă. Ai însă oricând dreptul de a te adresa direct autorității:

Ai de asemenea dreptul de a te adresa instanțelor de judecată.

14. Modificări ale politicii

Putem actualiza acest document. Versiunea în vigoare este cea publicată aici, cu data actualizării menționată în partea de sus. Pentru modificări semnificative, te vom informa prin mijloacele de contact pe care le avem.

Documente conexe: Termeni și condiții · Politica de cookie-uri