Confidențialitate & GDPR.

1. Cine prelucrează datele tale

Prezenta politică descrie modul în care colectăm, folosim și protejăm datele tale cu caracter personal, în conformitate cu Regulamentul (UE) 2016/679 (GDPR) și cu Legea nr. 190/2018. Operatorul de date este:

Pentru orice întrebare legată de datele tale personale, scrie-ne la contact@famousstudio.ro.

2. Ce date colectăm

Date pe care ni le furnizezi direct

• Date de identificare și contact: nume și prenume, adresă de email, număr de telefon.
• Date despre rezervare: pachetul ales, data și ora ședinței, preferințe și cerințe speciale comunicate de tine, istoricul rezervărilor.
• Date de facturare: datele necesare emiterii facturii; pentru persoane juridice, denumirea, CUI și sediul.
• Datele bancare strict în cazul unei rambursări prin transfer.

Date colectate automat

• Adresa IP, tipul dispozitivului și al browserului, paginile vizitate — date tehnice necesare funcționării și securității Site-ului.

Fotografiile realizate în ședință

Fotografiile în care apari sunt, prin natura lor, date cu caracter personal. Le prelucrăm pentru executarea contractului (editare și livrare) și, separat, pentru promovarea studioului doar în baza acordului tău explicit.

Ce NU colectăm

Nu colectăm date sensibile în sensul art. 9 GDPR (date privind sănătatea, convingerile religioase, orientarea sexuală etc.). Nu colectăm și nu stocăm date ale cardului bancar — acestea sunt procesate exclusiv de NETOPIA Payments.

3. De ce prelucrăm datele și în ce temei

Scop	Temei legal
Rezervarea, organizarea și prestarea ședinței foto	Executarea contractului (art. 6(1)(b))
Procesarea plății și emiterea facturii	Executarea contractului și obligație legală (art. 6(1)(b), (c))
Comunicarea privind rezervarea (confirmări, reprogramări, livrare)	Executarea contractului (art. 6(1)(b))
Arhivarea documentelor contabile	Obligație legală (art. 6(1)(c))
Publicarea fotografiilor în portofoliu și pe rețelele sociale	Consimțământ (art. 6(1)(a))
Newsletter și oferte comerciale	Consimțământ (art. 6(1)(a))
Prevenirea fraudei, securitatea Site-ului, apărarea unui drept în justiție	Interes legitim (art. 6(1)(f))

4. Minori

Nu prelucrăm în mod conștient datele persoanelor sub 18 ani fără acordul părintelui sau al reprezentantului legal. Rezervarea pentru un minor se face de către o persoană majoră, care furnizează și acordul necesar.

5. Cui transmitem datele

Nu vindem și nu închiriem datele tale. Le putem transmite doar următoarelor categorii de destinatari, strict în limita necesarului:

• NETOPIA Payments — procesarea plăților cu cardul.
• Furnizorul de găzduire web — stocarea Site-ului și a bazei de date a rezervărilor.
• Furnizorii de email și de transfer de fișiere — trimiterea confirmărilor și livrarea fotografiilor.
• Contabilitate — prelucrarea documentelor fiscale.
• Autorități publice — când legea ne obligă.

Toți furnizorii noștri sunt obligați contractual să respecte confidențialitatea și cerințele GDPR. Datele sunt stocate în Uniunea Europeană; dacă un furnizor prelucrează date în afara SEE, transferul se face în baza clauzelor contractuale standard aprobate de Comisia Europeană.

6. Cât timp păstrăm datele

• Date de rezervare și contact: pe durata relației contractuale și 3 ani după finalizare (termenul general de prescripție).
• Documente contabile și facturi: 10 ani, conform legislației fiscale.
• Fotografiile din ședință: arhivate 12 luni de la livrare, pentru situația în care ai nevoie din nou de fișiere; după acest termen sunt șterse.
• Date prelucrate în baza consimțământului (portofoliu, newsletter): până la retragerea consimțământului.

7. Drepturile tale

• Dreptul de acces — să afli ce date deținem despre tine.
• Dreptul la rectificare — să corectezi datele inexacte.
• Dreptul la ștergere („dreptul de a fi uitat") — în condițiile prevăzute de lege.
• Dreptul la restricționarea prelucrării.
• Dreptul la portabilitate — să primești datele într-un format structurat, uzual.
• Dreptul la opoziție — inclusiv față de marketingul direct, oricând și fără justificare.
• Dreptul de a retrage consimțământul oricând, fără a afecta legalitatea prelucrării anterioare.
• Dreptul de a nu fi supus unei decizii automate cu efecte semnificative. Nu folosim profilare automată.

Îți poți exercita drepturile printr-un email la contact@famousstudio.ro. Răspundem în cel mult 30 de zile. Dacă nu ești mulțumit de răspuns, te poți adresa ANSPDCP — Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, B-dul G-ral. Gheorghe Magheru 28-30, București, dataprotection.ro.

8. Securitatea datelor

Folosim conexiune criptată (HTTPS), acces restricționat la baza de date a rezervărilor, parole puternice și copii de siguranță. Cu toate acestea, nicio transmisie pe internet nu este 100% sigură; în cazul unei breșe de securitate care îți poate afecta drepturile, te vom notifica și vom informa ANSPDCP în termen de 72 de ore.

9. Cookie-uri

Site-ul folosește exclusiv cookie-uri strict necesare pentru funcționarea procesului de rezervare și a sesiunii de plată. Nu folosim cookie-uri de publicitate, de urmărire între site-uri sau de profilare comportamentală și nu transmitem date de navigare către rețele de publicitate. Poți bloca sau șterge cookie-urile din setările browserului, cu mențiunea că procesul de rezervare poate să nu mai funcționeze corect.

10. Modificări

Putem actualiza această politică. Versiunea în vigoare este întotdeauna cea publicată pe Site, cu data ultimei actualizări menționată la final.

Ultima actualizare: 11 august 2026. Ne rezervăm dreptul de a modifica acest document; versiunea aplicabilă este cea publicată pe site la momentul rezervării.