GDPR - Protecția Datelor cu Caracter Personal

Angajamentul nostru pentru protecția datelor

Lupul Verde Studio Foto este pe deplin conformă cu Regulamentul (UE) 2016/679 - Regulamentul General privind Protecția Datelor (GDPR) și cu Legea nr. 190/2018 privind măsuri de punere în aplicare a GDPR în România.

1. Identitatea operatorului de date

Operator de date: Lupul Verde Studio Foto
Adresă: Str. Știrbei Vodă nr. 55, Sector 1, București, România
Email contact GDPR: [email protected]

2. Categorii de persoane vizate

• Clienți actuali și potențiali
• Vizitatori ai site-ului web
• Persoane care completează formulare de contact
• Abonați la newsletter (dacă aplicabil)

3. Categorii de date prelucrate

3.1. Date de identificare

• Nume și prenume
• Adresă de email

3.2. Date despre utilizarea serviciilor

• Servicii solicitate
• Data și ora rezervărilor
• Istoric al rezervărilor
• Detalii despre proiecte (furnizate voluntar)

3.3. Date tehnice

• Adresă IP
• Date despre browser și dispozitiv
• Cookies (conform politicii de cookies)

4. Scopurile și bazele legale ale prelucrării

Scop	Baza legală
Procesarea rezervărilor	Executarea contractului (Art. 6(1)(b) GDPR)
Comunicare cu clienții	Executarea contractului (Art. 6(1)(b) GDPR)
Îmbunătățirea serviciilor	Interes legitim (Art. 6(1)(f) GDPR)
Conformitate fiscală	Obligație legală (Art. 6(1)(c) GDPR)
Marketing direct	Consimțământ (Art. 6(1)(a) GDPR)

5. Perioada de stocare a datelor

Tip de date	Perioadă de stocare
Date de rezervare	3 ani de la ultima interacțiune
Date financiare (facturi)	10 ani (conform Codului Fiscal)
Date de marketing	Până la retragerea consimțământului
Cookies analitice	13 luni
Cookies tehnice	Sesiune sau maxim 12 luni

6. Drepturile persoanelor vizate conform GDPR

6.1. Dreptul de acces (Art. 15 GDPR)

Aveți dreptul de a obține confirmarea dacă prelucrăm sau nu date cu caracter personal care vă privesc și, în caz afirmativ, acces la acestea.

6.2. Dreptul la rectificare (Art. 16 GDPR)

Aveți dreptul de a obține rectificarea datelor inexacte sau completarea datelor incomplete.

6.3. Dreptul la ștergerea datelor (Art. 17 GDPR)

Aveți dreptul de a obține ștergerea datelor în următoarele situații:

• Datele nu mai sunt necesare pentru scopurile pentru care au fost colectate
• Vă retrageți consimțământul și nu există altă bază legală
• Vă opuneți prelucrării și nu există motive legitime care să prevaleze
• Datele au fost prelucrate ilegal

6.4. Dreptul la restricționarea prelucrării (Art. 18 GDPR)

Aveți dreptul de a obține restricționarea prelucrării în anumite condiții.

6.5. Dreptul la portabilitatea datelor (Art. 20 GDPR)

Aveți dreptul de a primi datele într-un format structurat, utilizat în mod curent și care poate fi citit automat.

6.6. Dreptul la opoziție (Art. 21 GDPR)

Aveți dreptul de a vă opune prelucrării datelor bazate pe interes legitim sau în scopuri de marketing direct.

6.7. Dreptul de a retrage consimțământul

Când prelucrarea se bazează pe consimțământ, aveți dreptul de a-l retrage oricând.

7. Cum să vă exercitați drepturile

Pentru a vă exercita oricare dintre drepturile menționate mai sus, vă rugăm să ne contactați:

• Email: [email protected]
• Subiect email: "Solicitare GDPR - [tipul dreptului]"

Termen de răspuns: Vom răspunde solicitării dumneavoastră în termen de 30 de zile de la primire (poate fi extins cu încă 60 de zile în cazuri complexe).

8. Destinatarii datelor

Datele dumneavoastră pot fi dezvăluite către:

• Furnizori de servicii IT (hosting, email)
• Furnizori de servicii de plată (dacă aplicabil)
• Autorități publice (când este cerut de lege)
• Consultanți juridici sau financiari (când este necesar)

Toți partenerii noștri sunt contractual obligați să respecte GDPR și să protejeze datele dumneavoastră.

9. Transferuri internaționale de date

Datele dumneavoastră sunt stocate în Uniunea Europeană. În cazul în care este necesar un transfer în afara UE/SEE, vom asigura garanții adecvate conform Art. 46 GDPR (clauze contractuale standard aprobate de Comisia Europeană).

10. Măsuri de securitate

Implementăm măsuri tehnice și organizatorice adecvate, inclusiv:

• Criptare SSL/TLS pentru transmiterea datelor
• Autentificare cu parolă și acces restricționat
• Backup-uri automate și regulate
• Firewall și protecție anti-malware
• Proceduri de gestionare a incidentelor de securitate
• Formare GDPR pentru personalul cu acces la date

11. Breach-uri de date

În cazul unui incident de securitate care ar putea afecta datele dumneavoastră personale, vom:

• Notifica Autoritatea Națională de Supraveghere în termen de 72 ore
• Vă vom informa direct dacă breach-ul prezintă un risc ridicat pentru drepturile dumneavoastră

12. Profilare și decizii automate

Nu folosim profilare automată sau decizii bazate exclusiv pe prelucrare automată care să producă efecte juridice sau să vă afecteze semnificativ.

13. Dreptul de a depune o plângere

Dacă considerați că drepturile dumneavoastră GDPR au fost încălcate, aveți dreptul de a depune o plângere la autoritatea de supraveghere:

14. Actualizări ale acestui document

Ne rezervăm dreptul de a actualiza acest document pentru a reflecta modificări legislative sau în practicile noastre. Data ultimei actualizări: Aprilie 2026

15. Contact

Pentru orice întrebare legată de protecția datelor sau GDPR:

Email: [email protected]
Adresă: Str. Știrbei Vodă nr. 55, Sector 1, București, România