Confidențialitatea datelor dumneavoastră personale este importantă pentru noi. Prezenta politică explică modul în care colectăm, folosim, stocăm și protejăm datele cu caracter personal pe care ni le furnizați, în conformitate cu Regulamentul (UE) 2016/679 (GDPR) și legislația națională aplicabilă.

1. Operatorul de date

  • Denumire: FOTOGRAFII IN RAMA TATU SRL
  • CUI: 45745723
  • Sediu: Com. Chiajna, Str. Luceafărul, Nr. 268, jud. Ilfov
  • E-mail: office@alexandratatu.ro

2. Ce date colectăm

În funcție de modul în care interacționați cu noi, putem colecta următoarele categorii de date:

  • Date de contact: nume, prenume, adresă de e-mail, număr de telefon — furnizate prin formularul de contact sau direct prin e-mail/telefon.
  • Date pentru programare: data dorită, tipul ședinței, locație, detalii specifice (ex. data nașterii copilului pentru ședințe newborn).
  • Date facturare: nume complet, adresă, CNP/CUI (după caz) — necesare pentru emiterea facturii fiscale.
  • Imagini: fotografii realizate în cadrul ședinței, conținând imagini ale dumneavoastră și/sau ale membrilor familiei.
  • Date tehnice: adresă IP, tip browser, pagini vizitate, prin cookie-uri și instrumente de analiză (vezi Politica de cookies).

3. Scopul prelucrării

Prelucrăm datele dumneavoastră pentru:

  • Furnizarea serviciilor foto contractate (programare, realizare ședință, editare, livrare);
  • Comunicare cu dumneavoastră (răspuns la întrebări, confirmare programări);
  • Emiterea documentelor fiscale (factură, chitanță);
  • Promovarea activității noastre (portofoliu pe website și social media) — doar cu acordul dumneavoastră prealabil;
  • Îndeplinirea obligațiilor legale (fiscale, contabile, de arhivare);
  • Îmbunătățirea website-ului prin analize statistice anonime.

4. Temeiul legal

  • Executarea contractului (art. 6 alin. 1 lit. b GDPR) — pentru programare, realizare și livrare ședință foto;
  • Obligație legală (art. 6 alin. 1 lit. c GDPR) — pentru emitere și arhivare documente fiscale;
  • Consimțământ (art. 6 alin. 1 lit. a GDPR) — pentru folosirea imaginilor în portofoliu/social media și pentru cookie-uri non-esențiale;
  • Interes legitim (art. 6 alin. 1 lit. f GDPR) — pentru securitatea website-ului și prevenirea fraudei.

5. Cui transmitem datele

Nu vindem și nu închiriem datele dumneavoastră personale. Putem transmite date către:

  • Furnizorul de contabilitate (pentru evidența fiscală);
  • Furnizorul de hosting al website-ului (stocare formulare contact);
  • Furnizorul de servicii e-mail;
  • Galeriile online private (Pixieset, Pic-Time sau similar) — pentru livrarea fotografiilor;
  • Autorități publice — doar la cerere expresă și în baza legii.

Toți partenerii sunt obligați contractual să respecte confidențialitatea și măsurile de securitate impuse de GDPR.

6. Durata stocării

  • Date contact și programare: 3 ani de la ultima interacțiune;
  • Documente fiscale și de plată: 10 ani (obligație legală conform Codului fiscal);
  • Fotografii livrate Clientului: păstrate în arhiva noastră de lucru pe termen nedeterminat, pentru eventuale solicitări de retipărire sau backup, exceptând cazul în care solicitați ștergerea;
  • Cookie-uri: conform politicii specifice fiecărui cookie.

7. Drepturile dumneavoastră

În calitate de persoană vizată, conform GDPR aveți următoarele drepturi:

  • Dreptul de acces — să aflați ce date deținem despre dumneavoastră;
  • Dreptul de rectificare — să corectați datele inexacte;
  • Dreptul la ștergere („dreptul de a fi uitat”) — în limitele permise de lege;
  • Dreptul la restricționarea prelucrării;
  • Dreptul la portabilitatea datelor;
  • Dreptul de opoziție la prelucrările bazate pe interes legitim;
  • Dreptul de a retrage consimțământul oricând, fără a afecta legalitatea prelucrării anterioare;
  • Dreptul de a depune plângere la ANSPDCP — Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (www.dataprotection.ro).

Pentru exercitarea oricărui drept, trimiteți o solicitare la office@alexandratatu.ro. Vă vom răspunde în maximum 30 de zile.

8. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice rezonabile pentru protejarea datelor dumneavoastră: conexiune HTTPS, parole puternice, acces limitat pe bază de necesitate, backup-uri periodice, software actualizat.

9. Minori

Ședințele foto pentru minori se realizează doar cu acordul scris al părintelui/tutorelui. Datele și imaginile minorilor sunt tratate cu maximă precauție și nu sunt folosite în portofoliu fără acordul expres al părintelui.

10. Modificări

Ne rezervăm dreptul de a actualiza această politică. Versiunea în vigoare este cea publicată pe website la data accesării.

Ultima actualizare: 15 mai 2026