Politica de confidențialitate | Gabriel Baciu Photography

Informații despre prelucrarea datelor personale pe site.

Scris și verificat de Gabriel Baciu , fotograf de nuntă și eveniment. Actualizat la 23 iulie 2026.

Domeniul politicii Această politică explică modul în care operatorul prelucrează datele persoanelor care vizitează site-ul, solicită o ofertă, contactează operatorul ori contractează servicii fotografice. Datele complete de identificare și contact ale operatorului sunt afișate mai sus. Datele prelucrate În etapa de contact și ofertare pot fi prelucrate numele, adresa de email, numărul de telefon, tipul, data și locația evenimentului, bugetul, mesajul și orice alte informații transmise voluntar. În cazul unei colaborări pot fi prelucrate date de identificare și facturare, informații contractuale și de plată, corespondența, programul evenimentului, fotografii și materiale video, galerii, selecții și instrucțiuni de livrare. Pentru persoanele juridice pot fi prelucrate și datele reprezentanților sau persoanelor de contact. Pentru funcționarea și securitatea site-ului pot fi prelucrate adresa IP, data și ora accesării, tipul dispozitivului și al browserului, paginile accesate, sesiunea, opțiunile privind cookies și logurile tehnice ori de securitate. Sursa datelor și caracterul furnizării Datele sunt primite direct de la tine prin formulare, email, telefon, mesagerie, contracte și pe durata prestării serviciului. Datele tehnice sunt generate automat la utilizarea site-ului. În cadrul evenimentelor, imaginile pot include invitați sau alte persoane surprinse în contextul serviciului fotografic. Câmpurile marcate ca obligatorii sunt necesare pentru a răspunde solicitării sau pentru a pregăti și executa un contract. Dacă nu le furnizezi, este posibil să nu putem analiza cererea, emite oferta ori presta serviciul. Scopuri și temeiuri juridice Solicitările, verificarea disponibilității, pregătirea ofertelor și discuțiile anterioare contractului sunt prelucrate pentru demersuri precontractuale la cererea persoanei vizate, conform art. 6 alin. (1) lit. b din GDPR. Datele clienților sunt prelucrate pentru încheierea și executarea contractului, organizarea evenimentului, comunicare, selecție, editare, livrare, suport și soluționarea cererilor, conform art. 6 alin. (1) lit. b din GDPR. Datele de facturare și documentele financiar-contabile sunt prelucrate pentru îndeplinirea obligațiilor legale, conform art. 6 alin. (1) lit. c din GDPR. Securizarea site-ului, prevenirea fraudei, apărarea drepturilor și păstrarea probelor necesare se bazează pe interesul legitim, conform art. 6 alin. (1) lit. f. Analytics, publicitatea personalizată, comunicările comerciale și orice alte tehnologii opționale sunt utilizate numai după un consimțământ distinct, conform art. 6 alin. (1) lit. a. Site-ul nu înscrie automat persoanele într-un newsletter. Publicarea în portofoliu, social media sau materiale promoționale a imaginilor în care o persoană este identificabilă are loc numai în limitele unui acord documentat ori ale unei clauze contractuale aplicabile și transparente. Fotografii, evenimente și minori Realizarea și livrarea fotografiilor necesare serviciului se face în limitele contractului și ale legii. Folosirea lor publică în portofoliu este separată de simpla prestare a serviciului și respectă opțiunile documentate ale persoanelor vizate. Pentru imaginile în care minorii reprezintă subiectul principal se solicită acordul reprezentantului legal atunci când acesta este necesar. O retragere a consimțământului produce efecte pentru utilizările viitoare și nu afectează legalitatea utilizărilor efectuate anterior retragerii. Destinatari și persoane împuternicite Datele pot fi accesate, strict în măsura necesară, de furnizori de hosting, email, mentenanță, securitate, backup, stocare și livrare a galeriilor, semnătură ori documente, contabilitate, facturare, plăți și servicii administrative. Furnizorii care prelucrează date în numele operatorului sunt supuși obligațiilor contractuale de confidențialitate și protecție a datelor. Datele pot fi comunicate autorităților, instanțelor sau consultanților profesioniști atunci când există o obligație legală ori este necesară apărarea unui drept. Nu vindem și nu închiriem date personale. Transferuri internaționale Folosim cu prioritate servicii care prelucrează date în Spațiul Economic European. Dacă un furnizor implică un transfer într-o țară terță, transferul se realizează numai în baza unui mecanism permis de GDPR, precum o decizie de adecvare, clauze contractuale standard și, când este necesar, măsuri suplimentare. Informații despre garanțiile aplicabile pot fi solicitate operatorului. Păstrarea datelor Cererile care nu duc la un contract sunt păstrate pe durata necesară răspunsului și unui follow-up rezonabil, în mod implicit conform perioadei de retenție configurate în administrarea site-ului. Datele contractuale și documentele financiar-contabile sunt păstrate pe durata relației și ulterior pentru termenele impuse de lege ori necesare apărării drepturilor. Fotografiile, fișierele de lucru și galeriile sunt păstrate conform contractului și perioadei operaționale configurate. Logurile de securitate și dovada opțiunilor de consimțământ sunt păstrate pentru perioade limitate, justificate de securitate, conformitate și apărarea drepturilor. La expirarea termenelor, datele sunt șterse sau anonimizate, dacă o obligație legală nu impune păstrarea. Securitatea datelor Aplicăm măsuri tehnice și organizatorice proporționale cu riscul, inclusiv controlul accesului, actualizări, copii de siguranță, jurnalizare și protejarea transmisiilor, acolo unde este aplicabil. Accesul este acordat numai persoanelor și furnizorilor care au nevoie de date. Nicio metodă de transmitere sau stocare nu poate oferi însă o garanție absolută. Drepturile tale În condițiile GDPR, poți solicita accesul la date, rectificarea, ștergerea, restricționarea prelucrării și portabilitatea. Te poți opune prelucrărilor bazate pe interes legitim și poți retrage oricând consimțământul, fără a afecta legalitatea prelucrării anterioare. Pentru exercitarea drepturilor folosește adresa de email a operatorului afișată mai sus și descrie solicitarea. Pentru protejarea datelor putem cere informații rezonabile de verificare a identității. Răspundem, de regulă, în cel mult o lună, cu posibilitatea prelungirii în cazurile prevăzute de GDPR. Exercitarea drepturilor este gratuită, cu excepțiile permise de lege. Decizii automatizate Nu luăm decizii exclusiv automatizate care să producă efecte juridice sau să afecteze în mod similar și semnificativ persoanele. Statisticile agregate de audiență, dacă sunt activate cu consimțământ, nu sunt folosite pentru asemenea decizii. Plângeri Dacă apreciezi că datele tale au fost prelucrate nelegal, te rugăm să contactezi mai întâi operatorul pentru remediere. Ai și dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal — ANSPDCP, prin www.dataprotection.ro, precum și de a te adresa instanțelor competente. Actualizări Politica poate fi actualizată când se schimbă serviciile, furnizorii sau cerințele legale. Data ultimei actualizări este afișată în partea de sus. Modificările importante vor fi semnalate printr-un mijloc proporțional cu impactul lor.