Politica de confidențialitate

Ultima actualizare: 3 august 2026

Cine prelucrează datele tale

PRO IMAGE ONE S.R.L. este operatorul datelor tale cu caracter personal atunci când folosești site-ul portrete.zafiuandrei.ro, ne contactezi, faci o rezervare sau folosești serviciile foto prezentate sub numele Zafiu Andrei.

Datele operatorului sunt:

Locația de lucru pentru ședințele foto este în Pipera, București.

Nu avem desemnat un responsabil cu protecția datelor.

Cui se adresează serviciile

Serviciile foto prezentate pe acest site se adresează exclusiv persoanelor majore.

Nu colectăm intenționat date ale minorilor și nu oferim servicii foto minorilor prin acest site. Dacă aflăm că am primit date personale ale unui minor fără să existe un motiv legal pentru păstrarea lor, le vom șterge în măsura în care legea ne permite.

Ce date putem colecta

Putem colecta numele, adresa de e-mail, numărul de telefon, compania, mesajul tău, data preferată pentru ședință, pachetul ales și intervalul dorit.

Dacă devii client, putem prelucra datele necesare organizării și prestării ședinței foto, inclusiv briefuri, conversații, selecții de imagini, acorduri, date de facturare și, după caz, datele companiei pentru care lucrezi.

Fotografiile în care poți fi identificat sunt date cu caracter personal. Acestea pot include fișierele foto realizate în cadrul ședinței, selecțiile de imagini și versiunile editate pregătite pentru livrare.

Când trimiți formularul, aplicația PhotoSync poate prelucra adresa IP și informații tehnice necesare pentru protecția împotriva mesajelor automate sau abuzive. Formularul folosește un câmp-capcană de tip honeypot și limitare pe adresă IP. Adresa IP este prelucrată temporar, exclusiv pentru limitarea trimiterilor automate, și nu este folosită în alt scop.

Folosim și date generate prin cookie-uri și tehnologii similare, numai în condițiile descrise în Politica de cookie-uri.

Nu îți cerem în mod obișnuit date privind sănătatea, originea etnică, dizabilitățile, opiniile politice, religia, viața sexuală sau alte categorii speciale de date. Dacă ne trimiți astfel de informații din proprie inițiativă, nu le folosim în alte scopuri decât soluționarea solicitării tale, atunci când acest lucru este necesar.

De unde primim datele

Primim datele direct de la tine atunci când completezi formularul, faci o rezervare, ne scrii prin e-mail, ne suni, inițiezi o conversație prin WhatsApp sau participi la ședința foto.

Linkul WhatsApp de pe site îți permite să inițiezi tu conversația. Nu trimitem mesaje comerciale nesolicitate prin WhatsApp.

În cazul ședințelor corporate, putem primi numele, datele de contact și programarea ta de la compania angajatoare care contractează serviciul foto. În această situație, compania angajatoare este sursa acestor date.

De ce folosim datele tale

Situație Date folosite Scop Temei juridic
Cerere de ofertă, formular, e-mail, apel sau rezervare Nume, e-mail, telefon, companie, mesaj, dată preferată, pachet și interval Răspundem solicitării tale, pregătim oferta, verificăm disponibilitatea și facem demersurile necesare înainte de încheierea unui contract Executarea demersurilor făcute la cererea ta înainte de contract
Prestarea serviciului foto contractat direct de tine Date de contact, rezervare, brief, comunicări, selecții și fotografii Organizăm ședința, realizăm fotografiile, edităm și livrăm materialele convenite Executarea contractului
Ședințe foto contractate de compania angajatoare Nume, date de contact, programare și fotografii Organizăm și prestăm serviciul foto solicitat de compania-client Interes legitim: prestarea serviciului solicitat de compania-client și organizarea ședinței foto
Facturare și contabilitate Date de facturare, inclusiv date de identificare ale clientului sau ale companiei Emitem facturi, ținem evidențele contabile și îndeplinim obligațiile fiscale Obligație legală
Protecția formularului împotriva mesajelor automate și abuzive Adresa IP și date tehnice asociate trimiterii formularului Prevenim spamul, fraudele și utilizarea abuzivă a formularului sau a aplicației Interes legitim: securitatea și funcționarea serviciilor noastre
Păstrarea unor dovezi și apărarea drepturilor Date relevante din corespondență, acorduri, rezervări și dovezi ale consimțământului Gestionăm reclamații, litigii, cereri sau apărăm drepturile noastre Interes legitim: constatarea, exercitarea sau apărarea unui drept
Statistici privind utilizarea site-ului Identificatori online, date de navigare și evenimente colectate prin Google Analytics 4 Înțelegem cum este folosit site-ul și îl îmbunătățim Consimțământul tău pentru cookie-uri analitice
Măsurarea conversiilor Google Ads Identificatori online și date privind vizualizarea paginii /multumesc Măsurăm dacă o campanie Google Ads conduce la transmiterea unei solicitări prin site Consimțământul tău pentru cookie-uri de publicitate
Meta Pixel Identificatori online și evenimentele PageView și Lead Măsurăm accesarea site-ului și transmiterea unei solicitări prin Meta Pixel Consimțământul tău pentru cookie-uri de publicitate
Publicarea fotografiilor în portofoliu sau promovare Fotografii în care poți fi identificat Publicăm imagini pe site, rețele sociale sau în campanii plătite, numai în canalele pentru care ai ales expres această utilizare Consimțământul tău separat și opțional

Nu condiționăm realizarea, editarea sau livrarea ședinței foto de acordul tău pentru folosirea fotografiilor în portofoliu, pe rețele sociale sau în reclame.

Cât timp păstrăm datele

Categoria de date Perioada de păstrare
Cereri de ofertă și lead-uri care nu devin clienți 3 ani de la ultima interacțiune relevantă
Date operaționale ale clienților, inclusiv briefuri, mesaje, rezervări, selecții și acorduri 3 ani de la finalizarea ședinței
Fișiere RAW 30 de zile de la ședința foto, apoi sunt șterse
Fotografii editate și galerii private SmugMug Până când ceri ștergerea galeriei sau a fotografiilor, cu excepția situațiilor în care păstrarea este necesară pentru executarea contractului, respectarea unei obligații legale sau apărarea unui drept
Documente financiar-contabile 5 ani, calculați de la 1 iulie a anului următor celui în care au fost întocmite, conform legislației contabile aplicabile
Date despre evenimente colectate prin Google Analytics 4 2 luni, conform configurației active la data ultimei actualizări a acestei politici
Date la nivel de utilizator în Google Analytics 4 14 luni, conform configurației active la data ultimei actualizări a acestei politici; perioada se reînnoiește când există activitate nouă
Alegerea privind cookie-urile 1 an, prin cookie-ul cookieyes-consent
Cookie-uri analitice și de publicitate Perioadele arătate în Politica de cookie-uri
Dovada consimțământului pentru portofoliu și promovare Pe durata necesară pentru a demonstra acordul dat și pentru constatarea, exercitarea sau apărarea unui drept
Adresa IP și datele tehnice folosite pentru protecția formularului Doar pe durata necesară limitării trimiterilor automate, fără păstrare pe termen lung

Galeriile SmugMug nu au un termen automat de expirare. Arhivarea pe termen lung a fotografiilor livrate rămâne în sarcina clientului.

Nu păstrăm copii de siguranță proprii ale fotografiilor. Galeriile livrate sunt găzduite de SmugMug.

Cum folosim fotografiile tale

Fotografiile realizate în cadrul ședinței sunt prelucrate pentru a realiza, edita și livra serviciul foto solicitat de tine sau de compania-client.

Galeria ta SmugMug este privată, protejată cu parolă și nu este indexată de motoarele de căutare. Ea este accesibilă clientului care primește parola. Dacă alegi să transmiți parola unei alte persoane, distribuirea ulterioară este alegerea ta și nu mai este complet sub controlul nostru.

Putem folosi fotografiile tale în portofoliu pe site, pe Instagram, Facebook sau LinkedIn ori în campanii plătite Google și Meta numai dacă ai ales în mod expres această utilizare într-un formular separat de consimțământ.

Poți refuza acordul pentru portofoliu fără să pierzi accesul la serviciul foto. Poți alege separat dacă accepți folosirea imaginilor pe site, în rețelele sociale organice sau în campanii plătite.

Dacă îți retragi acordul, eliminăm fotografiile din canalele digitale aflate sub controlul nostru, inclusiv site-ul, conturile proprii de social media și campaniile active, în termen de cel mult 30 de zile de la primirea cererii.

Nu putem garanta eliminarea fotografiilor din materiale deja tipărite, din conținut redistribuit de alte persoane, din copii salvate de terți sau din capturi de ecran realizate înainte de eliminare.

Cui putem transmite datele

Putem transmite datele tale numai atunci când este necesar pentru furnizarea serviciilor, respectarea obligațiilor legale sau funcționarea infrastructurii tehnice.

Destinatar sau furnizor Rol și scop
Romarg, România Găzduirea site-ului
Hetzner, Germania Găzduirea infrastructurii aplicației PhotoSync
PhotoSync Gestionarea solicitărilor, rezervărilor și livrărilor foto prin aplicația app.zafiuandrei.ro
Google Google Analytics 4, Google Tag Manager și Google Ads, numai conform opțiunii tale privind cookie-urile
Meta Platforms Meta Pixel, numai conform opțiunii tale privind cookie-urile
CookieYes Afișarea bannerului și reținerea opțiunii privind cookie-urile
SmartBill Facturare și transmiterea facturilor prin sistemele fiscale aplicabile
SmugMug Găzduirea și livrarea galeriilor foto private
Agenția de publicitate Administrarea conturilor Google Ads și Google Analytics; agenția nu primește liste de lead-uri, adrese de e-mail, numere de telefon sau exporturi de conversii care te identifică
Autorități și instituții publice Numai atunci când legea ne obligă sau când este necesar pentru apărarea unui drept

Furnizorii care prelucrează date în numele nostru primesc acces numai în măsura necesară pentru serviciul oferit și trebuie să respecte obligațiile aplicabile privind confidențialitatea și securitatea datelor.

Transferuri în afara Spațiului Economic European

Site-ul este găzduit în România, iar aplicația PhotoSync este găzduită în Germania.

Unele servicii externe, în special Google, Meta, CookieYes și SmugMug, pot implica prelucrări sau transferuri de date în afara Spațiului Economic European.

Atunci când este necesar un transfer internațional, acesta se bazează pe unul dintre mecanismele permise de legislația aplicabilă: o decizie de adecvare, inclusiv Cadrul UE–SUA privind protecția datelor atunci când furnizorul relevant este certificat, sau clauzele contractuale standard aprobate de Comisia Europeană, împreună cu măsurile suplimentare necesare.

Cookie-uri, analiză și publicitate online

Google Analytics 4, Google Tag Manager, Google Ads și Meta Pixel se încarcă numai după acordul tău pentru categoria corespunzătoare de cookie-uri.

Google Analytics 4 este folosit pentru statistici privind utilizarea site-ului. Google Signals este dezactivat. Nu folosim Google Analytics pentru raportare între dispozitive și nu folosim User-ID sau colectarea de date furnizate direct de utilizator.

Datele despre evenimente sunt păstrate în configurația actuală Google Analytics 4 timp de 2 luni. Datele la nivel de utilizator sunt păstrate timp de 14 luni, iar perioada se reînnoiește la activitate nouă.

În Google Ads, conversia urmărită în prezent este vizualizarea paginii /multumesc. Nu folosim remarketing în Google Ads. Singura prelucrare pentru publicitate este măsurarea acestei conversii. Campaniile Google Ads sunt administrate de o agenție externă. Agenția are acces la conturile Google Ads și Google Analytics, dar nu primește liste de lead-uri, numere de telefon, adrese de e-mail sau exporturi de conversii care te identifică.

Meta Pixel este instalat și, numai după acordul tău pentru cookie-uri de publicitate, poate transmite evenimentele PageView și Lead. La data ultimei actualizări a acestei politici, nu există campanii publicitare active pe Meta.

Nu folosim liste de clienți încărcate în Meta și nu folosim audiențe Meta personalizate create din traficul site-ului sau prin Meta Pixel. Există o audiență Meta salvată, definită prin criterii de vârstă, localizare, funcție profesională și interese. Aceasta nu este creată din vizitatorii site-ului, din datele Pixelului sau din liste de clienți.

Detaliile despre cookie-uri, durate, furnizori și modul în care îți poți modifica alegerea sunt disponibile în Politica de cookie-uri.

Există decizii automate sau profilare?

Nu luăm decizii bazate exclusiv pe prelucrare automată care să producă efecte juridice asupra ta sau efecte similare semnificative.

Nu folosim Google Signals, User-ID, liste de clienți încărcate în Meta, audiențe Meta personalizate create din traficul site-ului sau remarketing în Google Ads.

Dacă îți dai acordul pentru cookie-uri de publicitate, Google Ads și Meta Pixel prelucrează identificatori online și date de utilizare pentru măsurarea conversiilor. Aceste prelucrări pot implica profilare limitată în scop de publicitate online, conform politicilor proprii ale platformelor.

Poți evita aceste prelucrări prin refuzarea sau retragerea acordului pentru categoria „Publicitate” din „Setări cookie-uri”.

Ce drepturi ai

Ai dreptul să ne ceri acces la datele tale, rectificarea datelor inexacte, ștergerea datelor atunci când legea permite, restricționarea prelucrării, portabilitatea datelor furnizate de tine și să te opui prelucrărilor bazate pe interes legitim.

Dacă prelucrarea se bazează pe consimțământul tău, îl poți retrage oricând. Retragerea nu afectează legalitatea prelucrării realizate înainte de retragere.

Pentru a exercita un drept, trimite-ne o cerere la contact@zafiuandrei.ro. Pentru protejarea datelor tale, îți putem cere informații rezonabile pentru a verifica identitatea persoanei care face cererea.

Răspundem, de regulă, în cel mult o lună de la primirea cererii. Dacă cererea este complexă sau sunt multe cereri, termenul poate fi prelungit în condițiile legii, iar tu vei fi informat.

Cum depui o plângere

Dacă consideri că prelucrarea datelor tale încalcă legislația aplicabilă, ai dreptul să depui o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal.

Datele de contact ale autorității sunt:

Modificări ale acestei politici

Putem actualiza această politică atunci când schimbăm modul în care lucrăm, serviciile tehnice pe care le folosim sau cerințele legale aplicabile.

Data ultimei actualizări este afișată la începutul acestei pagini.