Politica de confidențialitate

1. Identitatea și datele de contact ale operatorului

Operatorul de date cu caracter personal responsabil de prelucrările descrise în prezenta politică este:

• Denumire completă: ADANIC CREATIVE SRL
• Cod Unic de Înregistrare (CUI): 43682920
• Înregistrată la Oficiul Registrului Comerțului de pe lângă Tribunalul Argeș, cod unic de înregistrare (CUI) 43682920
• Sediul social: județul Argeș, municipiul Pitești, Str. Armand Călinescu nr. 10
• E-mail de contact: nickvatafu@gmail.com
• Telefon: 0764 445 979

Pentru orice întrebare, solicitare sau exercitare a drepturilor referitoare la prelucrarea datelor cu caracter personal, ne puteți contacta la adresa de e-mail nickvatafu@gmail.com sau la numărul de telefon 0764 445 979, indicând în mesaj obiectul solicitării.

Responsabil cu protecția datelor (DPO)

Având în vedere natura, dimensiunea și amploarea activităților noastre, ADANIC CREATIVE SRL nu are obligația legală de a desemna un responsabil cu protecția datelor (DPO) în sensul art. 37 din GDPR și, în prezent, nu a desemnat un astfel de responsabil. Pentru orice aspect legat de protecția datelor, punctul de contact este cel indicat mai sus. Dacă în viitor va fi desemnat un DPO, datele acestuia de contact vor fi publicate în prezenta politică.

2. Categoriile de date personale prelucrate

În funcție de interacțiunea dumneavoastră cu Studioul, putem prelucra următoarele categorii de date cu caracter personal:

Date furnizate prin formularul de contact (lead)

• Nume și prenume
• Număr de telefon
• Adresă de e-mail
• Detalii despre eveniment: tipul evenimentului, data evenimentului, localitatea/locația
• Numărul estimat de invitați
• Orice alte informații pe care alegeți să le includeți în mesaj

Date tehnice și de navigare

• Adresă IP
• Cookie-uri și identificatori online
• Identificatori și date statistice generate de Google Analytics 4 (colectate numai după exprimarea consimțământului)
• Date privind dispozitivul și browserul

Date de contract și facturare (pentru clienții care contractează servicii)

• Date de identificare necesare încheierii contractului (nume, eventual adresă)
• Date de facturare cerute de lege (nume/denumire, adresă, CNP/CUI doar dacă este legal necesar pentru emiterea documentelor fiscale)
• Detalii privind serviciile contractate și plățile aferente

Imagini și materiale foto-video

Imaginile și materialele audio-video în care apar persoane, realizate în cadrul evenimentelor, constituie date cu caracter personal și sunt tratate distinct, conform secțiunii 12.

Nu solicităm și nu prelucrăm în mod intenționat categorii speciale de date (de exemplu date privind sănătatea, convingerile religioase sau originea etnică) în sensul art. 9 GDPR, decât dacă există un temei specific și adecvat (de exemplu în conținutul unor materiale foto-video de eveniment cu caracter religios), caz în care prelucrarea se realizează cu respectarea condițiilor legale aplicabile.

3. Scopurile și temeiurile juridice ale prelucrării

Prelucrăm datele dumneavoastră în următoarele scopuri și în baza următoarelor temeiuri juridice, conform art. 6 din GDPR:

• Gestionarea cererilor de ofertă și de contact primite prin formular – temei: consimțământul dumneavoastră (art. 6 alin. 1 lit. a) și/sau efectuarea de demersuri la cererea dumneavoastră înainte de încheierea unui contract, respectiv demersuri precontractuale (art. 6 alin. 1 lit. b)
• Prestarea serviciilor foto-video contractate – temei: executarea contractului la care sunteți parte (art. 6 alin. 1 lit. b)
• Facturare, contabilitate și îndeplinirea obligațiilor fiscale – temei: îndeplinirea unei obligații legale (art. 6 alin. 1 lit. c)
• Comunicări de marketing (dacă va fi cazul) – temei: consimțământul dumneavoastră (art. 6 alin. 1 lit. a)
• Realizarea de statistici privind traficul și îmbunătățirea site-ului prin Google Analytics – temei: consimțământul exprimat prin bannerul de cookie-uri (art. 6 alin. 1 lit. a, coroborat cu Legea nr. 506/2004)
• Promovarea activității Studioului prin portofoliu (site, rețele sociale) – temei: interesul nostru legitim (art. 6 alin. 1 lit. f) de a ne prezenta lucrările și/sau consimțământul persoanelor vizate, cu efectuarea unui test de echilibru și cu respectarea dreptului de opoziție
• Constatarea, exercitarea sau apărarea unui drept în instanță – temei: interesul legitim (art. 6 alin. 1 lit. f)

Tabel sintetic: scop – temei – categorii de date – durată

• Gestionare cereri de ofertă/contact | Consimțământ / demersuri precontractuale (art. 6 (1) a/b) | Date din formular (nume, telefon, e-mail, detalii eveniment) | Cât este necesar pentru soluționarea cererii, apoi maximum 12–24 de luni de la ultimul contact sau până la retragerea consimțământului, după care sunt șterse sau anonimizate
• Prestare servicii foto-video | Executarea contractului (art. 6 (1) b) | Date de contract, detalii eveniment, materiale foto-video | Pe durata contractului și ulterior în limita termenului legal de prescripție
• Facturare și contabilitate | Obligație legală (art. 6 (1) c) | Date de facturare | Conform legislației financiar-contabile (ca regulă, 10 ani)
• Marketing | Consimțământ (art. 6 (1) a) | Nume, e-mail | Până la retragerea consimțământului
• Statistici de trafic (Analytics) | Consimțământ (art. 6 (1) a) | Date tehnice, identificatori | Conform duratei cookie-urilor descrise în Politica de cookies
• Portofoliu/promovare | Interes legitim / consimțământ (art. 6 (1) f/a) | Materiale foto-video | Până la exercitarea dreptului de opoziție/retragerea consimțământului

4. Fluxul datelor din formular (n8n și Google Sheets)

Atunci când completați și trimiteți formularul de contact de pe site, datele introduse (nume, telefon, e-mail, detalii despre eveniment, localitate, număr de invitați) sunt transmise, prin intermediul unui flux de automatizare (soluția n8n), către un fișier Google Sheets administrat de Studio.

Scopul acestui flux este gestionarea și urmărirea cererilor de ofertă (lead-urilor), astfel încât să putem răspunde solicitării dumneavoastră și pregăti o ofertă personalizată.

• Furnizorul soluției de automatizare (n8n) și furnizorul serviciilor Google (Google Sheets) acționează în calitate de persoane împuternicite de operator, în sensul art. 28 GDPR, prelucrând datele exclusiv pe baza instrucțiunilor noastre și în temeiul unor acorduri de prelucrare a datelor (Data Processing Agreement)
• Am selectat furnizori care oferă garanții suficiente privind implementarea de măsuri tehnice și organizatorice adecvate
• Accesul la fișierul Google Sheets este limitat la persoanele autorizate din cadrul Studioului

Infrastructura acestor furnizori poate fi localizată parțial în afara Spațiului Economic European (de exemplu în Statele Unite ale Americii, în cazul serviciilor Google), situație descrisă la secțiunea 6 privind transferul internațional de date. Dacă soluția n8n este găzduită pe infrastructură proprie sau în cadrul SEE, prelucrarea are loc în interiorul SEE.

5. Destinatarii și persoanele împuternicite

Pentru realizarea scopurilor de mai sus, datele dumneavoastră pot fi divulgate sau accesate de următoarele categorii de destinatari, în calitate de persoane împuternicite sau de operatori independenți, după caz:

• Google (Google Sheets – stocarea și organizarea lead-urilor; Google Analytics – analiză de trafic), în calitate de persoană împuternicită
• Furnizorul soluției de automatizare a fluxului de date (n8n), respectiv furnizorul de găzduire a acestei soluții
• Furnizorul de găzduire web (hosting) al site-ului – Vercel Inc., care asigură infrastructura de livrare a site-ului
• Furnizorul de servicii de contabilitate, pentru îndeplinirea obligațiilor financiar-contabile și fiscale
• Autorități și instituții publice, exclusiv la cererea legală a acestora sau pentru îndeplinirea unei obligații legale a operatorului
• Consultanți profesioniști (de exemplu avocați), acolo unde este necesar pentru apărarea drepturilor noastre

Nu vindem datele dumneavoastră cu caracter personal și nu le transferăm către terți în scopuri incompatibile cu cele pentru care au fost colectate. Persoanele împuternicite prelucrează datele numai conform instrucțiunilor noastre și în baza unor contracte de prelucrare încheiate potrivit art. 28 GDPR.

6. Transferul internațional de date

Unii dintre furnizorii noștri (în special Google și Vercel) pot prelucra date pe servere situate în afara Spațiului Economic European (SEE), inclusiv în Statele Unite ale Americii. În aceste situații, transferul se realizează numai cu asigurarea unor garanții adecvate, în conformitate cu Capitolul V din GDPR.

• Clauzele Contractuale Standard (Standard Contractual Clauses) aprobate de Comisia Europeană
• și/sau, după caz, aderarea furnizorului la cadrul EU-U.S. Data Privacy Framework, atunci când acesta este certificat
• măsuri tehnice și organizatorice suplimentare, acolo unde este necesar

Aveți dreptul de a obține informații privind garanțiile aplicate și, la cerere, o copie a acestora sau indicarea locului unde au fost puse la dispoziție, adresându-vă la nickvatafu@gmail.com. Dacă un anumit furnizor prelucrează datele exclusiv în interiorul SEE, un astfel de transfer nu are loc.

7. Perioada de stocare a datelor

Păstrăm datele dumneavoastră cu caracter personal numai atât timp cât este necesar pentru îndeplinirea scopurilor pentru care au fost colectate sau cât timp ne obligă legea, după cum urmează:

• Cereri de ofertă/contact neconvertite într-un contract: pe durata necesară soluționării cererii, iar ulterior pentru o perioadă determinată (orientativ 12–24 de luni de la ultimul contact) sau până la retragerea consimțământului, după care datele sunt șterse sau anonimizate
• Date contractuale: pe durata contractului și ulterior până la împlinirea termenului general de prescripție prevăzut de lege (ca regulă, 3 ani), respectiv mai mult dacă este necesar pentru constatarea, exercitarea sau apărarea unui drept în instanță
• Documente financiar-contabile și facturi: pe durata prevăzută de legislația financiar-contabilă și fiscală aplicabilă (ca regulă, 10 ani de la finalul exercițiului financiar)
• Date de marketing: până la retragerea consimțământului sau exercitarea dreptului de opoziție
• Date tehnice și de statistică (cookie-uri, Analytics): pe durata de viață a cookie-urilor, descrisă în Politica de cookies

Atunci când nu există un termen fix prevăzut de lege, stabilim durata de păstrare pe baza unor criterii precum: scopul prelucrării, existența unui interes legitim, termenele legale de prescripție și eventualele obligații de arhivare. La expirarea perioadelor de mai sus, datele sunt șterse în siguranță sau anonimizate ireversibil.

8. Drepturile persoanei vizate

În calitate de persoană vizată, beneficiați, în condițiile prevăzute de GDPR, de următoarele drepturi:

• Dreptul de acces la datele prelucrate (art. 15)
• Dreptul la rectificarea datelor inexacte sau incomplete (art. 16)
• Dreptul la ștergerea datelor / dreptul de a fi uitat (art. 17)
• Dreptul la restricționarea prelucrării (art. 18)
• Dreptul la portabilitatea datelor (art. 20)
• Dreptul la opoziție față de prelucrare, inclusiv față de prelucrările întemeiate pe interesul legitim și, în orice moment, față de prelucrarea în scop de marketing direct (art. 21)
• Dreptul de a vă retrage consimțământul în orice moment, fără a afecta legalitatea prelucrării efectuate în baza consimțământului înainte de retragerea acestuia
• Dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automată, inclusiv crearea de profiluri, care produce efecte juridice sau vă afectează în mod similar semnificativ (art. 22)

Pentru exercitarea acestor drepturi, ne puteți transmite o solicitare la adresa de e-mail nickvatafu@gmail.com sau la telefon 0764 445 979. Vom răspunde solicitării fără întârzieri nejustificate, în principiu în termen de o lună (30 de zile) de la primirea cererii, termen care poate fi prelungit cu două luni în cazul cererilor complexe sau numeroase, situație în care veți fi informat. Exercitarea drepturilor este, ca regulă, gratuită; putem percepe o taxă rezonabilă sau refuza cererile vădit nefondate ori excesive, în condițiile legii. Pentru a vă putea răspunde, este posibil să vă solicităm informații suplimentare necesare confirmării identității.

9. Dreptul de a depune plângere la ANSPDCP

Dacă apreciați că prelucrarea datelor dumneavoastră încalcă dispozițiile legale, aveți dreptul de a depune o plângere la autoritatea de supraveghere, respectiv Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP):

• Adresă: B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, cod poștal 010336, București
• Telefon: +40 318 059 211 / +40 318 059 212
• E-mail: anspdcp@dataprotection.ro
• Website: www.dataprotection.ro

De asemenea, aveți dreptul la o cale de atac judiciară eficientă împotriva unei decizii a autorității de supraveghere sau în cazul în care considerați că v-au fost încălcate drepturile, prin sesizarea instanțelor de judecată competente.

10. Caracterul obligatoriu al furnizării datelor

Furnizarea anumitor date este necesară pentru a putea da curs solicitării dumneavoastră sau pentru a încheia și executa un contract:

• Pentru a răspunde cererii dumneavoastră și a pregăti o ofertă, avem nevoie cel puțin de un nume și de o modalitate de contact (telefon și/sau e-mail), precum și de informații minime despre eveniment (tip, dată, localitate)
• Pentru încheierea și executarea unui contract de servicii, precum și pentru facturare, sunt necesare datele de identificare și de facturare cerute de lege

Refuzul de a furniza aceste date poate avea drept consecință imposibilitatea de a vă transmite o ofertă, de a încheia contractul sau de a presta serviciile solicitate. Alte informații (de exemplu detalii suplimentare despre eveniment, preferințe, numărul estimat de invitați) sunt furnizate în mod voluntar și ne ajută să personalizăm oferta, dar nu condiționează în mod necesar contactul inițial.

11. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice adecvate pentru a proteja datele cu caracter personal împotriva accesului neautorizat, pierderii, alterării sau divulgării, în conformitate cu art. 32 GDPR:

• Transmiterea datelor prin site se realizează prin conexiune securizată (criptare în tranzit prin protocol HTTPS/TLS)
• Controlul și limitarea accesului la date numai la persoanele autorizate, pe baza principiului „need-to-know”
• Aplicarea principiilor de minimizare a datelor și de limitare a scopului
• Selectarea unor furnizori (persoane împuternicite) care oferă garanții privind securitatea prelucrării

În cazul unui incident de securitate care duce la o încălcare a securității datelor cu caracter personal, vom evalua incidentul și, atunci când legea o impune, vom notifica ANSPDCP fără întârzieri nejustificate și, în principiu, în termen de 72 de ore de la luarea la cunoștință, precum și persoanele vizate afectate, atunci când încălcarea este susceptibilă să genereze un risc ridicat pentru drepturile și libertățile acestora (art. 33 și 34 GDPR).

12. Prelucrarea imaginii în materialele foto-video

În cadrul serviciilor noastre, realizăm fotografii și înregistrări video în care apar persoane participante la evenimente. Aceste imagini constituie date cu caracter personal și sunt prelucrate astfel:

• Pentru realizarea și livrarea materialelor către client – temei: executarea contractului încheiat cu clientul (art. 6 alin. 1 lit. b)
• Pentru includerea unor materiale reprezentative în portofoliul Studioului (site și rețele sociale) – temei: interesul nostru legitim de a ne promova activitatea (art. 6 alin. 1 lit. f) și/sau consimțământul persoanelor vizate, după caz
• Pentru situațiile în care se impune un acord specific (de exemplu utilizarea publicitară a imaginii unei persoane identificabile în prim-plan), pe baza consimțământului expres al persoanei vizate ori a unui acord de model

Persoanele care apar în materialele foto-video au dreptul de a se opune utilizării imaginii lor în scop de portofoliu sau promovare și de a solicita retragerea materialelor respective, în măsura în care acest lucru este posibil și nu afectează drepturi ale terților. Solicitările se transmit la nickvatafu@gmail.com.

Drepturile de autor asupra fotografiilor și filmelor aparțin Studioului, în conformitate cu Legea nr. 8/1996 privind dreptul de autor și drepturile conexe; clienții primesc un drept de utilizare personală a materialelor, în condițiile precizate în contract și pe pagina de Copyright a site-ului. Prelucrarea imaginii se corelează cu aceste drepturi și, unde este cazul, cu acordul de model.

13. Prelucrarea datelor minorilor, decizii automate și dispoziții finale

Prelucrarea datelor și imaginii minorilor

La evenimentele fotografiate/filmate pot fi prezenți și minori. Imaginea minorilor este prelucrată cu prudență sporită, în cadrul executării contractului cu clientul și, în cazul utilizării în scop de portofoliu sau promovare, numai cu acordul părinților sau al reprezentanților legali. Nu colectăm în mod intenționat date de la minori prin formularul de contact; acesta se adresează persoanelor majore care solicită servicii.

Decizii automate și profilare

Nu luăm decizii bazate exclusiv pe prelucrarea automată a datelor, inclusiv crearea de profiluri, care să producă efecte juridice asupra dumneavoastră sau care să vă afecteze în mod similar semnificativ, în sensul art. 22 GDPR. Instrumentele de analiză a traficului (Google Analytics) sunt utilizate în scop statistic, după obținerea consimțământului, și nu conduc la astfel de decizii individuale.

Cookie-uri

Site-ul utilizează cookie-uri, în conformitate cu Legea nr. 506/2004:

• Cookie-uri strict necesare – asigură funcționarea de bază și securitatea site-ului; acestea nu necesită consimțământ, fiind indispensabile furnizării serviciului solicitat
• Cookie-uri de statistică (Google Analytics 4) – utilizate numai după exprimarea consimțământului prin bannerul de cookie-uri; site-ul folosește Google Consent Mode, astfel încât modulele de analiză se activează doar după acordul dumneavoastră, iar refuzul nu afectează utilizarea site-ului

Detaliile privind cookie-urile utilizate, durata și modul de retragere a consimțământului sunt disponibile în Politica de cookies. Vă puteți retrage consimțământul oricând din setările de cookie-uri sau din browser.

Alte informații și dispoziții finale

Site-ul nu oferă crearea de conturi de utilizator, nu procesează plăți online și nu presupune abonarea la un newsletter. Pentru eventualele litigii cu consumatorii, aceștia se pot adresa Autorității Naționale pentru Protecția Consumatorilor (ANPC) și pot utiliza mecanismele de soluționare alternativă a litigiilor (SAL) și platforma europeană de soluționare online a litigiilor (SOL), potrivit OUG nr. 34/2014 și Legii nr. 365/2002 privind comerțul electronic.

Prezenta Politică de confidențialitate poate fi actualizată periodic, pentru a reflecta modificări ale activității noastre sau ale legislației aplicabile. Versiunea în vigoare este cea publicată pe site, iar data ultimei actualizări este menționată mai jos. Vă recomandăm să consultați periodic acest document.

Data ultimei actualizări: 24 iulie 2026. Pentru orice întrebări legate de prezenta politică, ne puteți contacta la nickvatafu@gmail.com sau la 0764 445 979.