Politica de confidențialitate

Operatorul de date

Denumire

Savescu Flavian Sergiu PFA

CUI

48829640

Sediu

Reșița, B-dul A.I. Cuza nr. 15, ap. 4, cod poștal 320108, jud. Caraș-Severin, România

Email

office@flaviansavescu.art

Ce date colectăm

• Date trimise prin formularul de contact — nume, adresă de email, număr de telefon (opțional), tipul afacerii și localitatea, plus mesajul opțional. Formularul este procesat tehnic de Netlify Forms (Netlify, Inc., San Francisco, SUA), care acționează ca persoană împuternicită; transferul datelor în afara UE se realizează în baza clauzelor contractuale standard aprobate de Comisia Europeană.
• Date trimise prin email — conținutul mesajelor și adresa de email, păstrate pentru a putea răspunde și pentru derularea comenzii.
• Fotografiile realizate la ședință — imaginile spațiului dumneavoastră și, numai cu acordul explicit al persoanelor fotografiate, portretele, sunt prelucrate exclusiv în scopul realizării și livrării portofoliului comandat.
• Date de plată — avansul de rezervare se achită prin Revolut (link primit pe email după confirmare), Revolut acționând ca operator independent pentru tranzacție. Nu vedem, nu colectăm și nu stocăm datele cardului dumneavoastră.
• Date tehnice automate — serverul web înregistrează adresa IP, tipul browserului și paginile vizitate, în scop de securitate și diagnosticare. Aceste date sunt anonimizate periodic.
• Date colectate de Meta Pixel — numai dacă acceptați cookie-urile de marketing (vezi secțiunea IV), site-ul transmite informații despre vizită către Meta Platforms Ireland Ltd., pentru măsurarea audienței și a campaniilor publicitare.

Paginile de prezentare nu colectează parole și nu prelucrează categorii speciale de date (date medicale, opinii politice, apartenență religioasă etc.). Platforma de cursuri Revelator, cu conturi proprii, are regulile descrise în secțiunea XI.

Cum folosim datele

• Pentru a răspunde solicitărilor primite prin formular sau email
• Pentru programarea ședinței, realizarea și livrarea portofoliului comandat, inclusiv emiterea facturii
• Pentru funcționarea tehnică și securitatea site-ului
• Pentru măsurarea audienței și a campaniilor publicitare — numai cu consimțământul dumneavoastră (Meta Pixel)

Datele nu sunt vândute, închiriate sau partajate cu terți în scopuri comerciale. Terții implicați tehnic sunt exclusiv cei numiți în secțiunea II (Netlify, Revolut, Meta), fiecare în rolul descris acolo.

Cookie-uri și Meta Pixel

• Cookie-uri esențiale — necesare funcționării site-ului, inclusiv memorarea alegerii dumneavoastră privind consimțământul. Nu necesită acord.
• Cookie-uri de marketing (Meta Pixel) — se activează numai după consimțământul explicit exprimat prin bannerul de pe site. Meta Pixel (Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irlanda) colectează date despre vizita dumneavoastră — pagini vizitate, durata, interacțiuni — care pot fi corelate cu profilul dumneavoastră Facebook/Instagram dacă sunteți autentificat.

Vă puteți modifica alegerea oricând prin linkul Setări cookie-uri (alegerea se redeschide aici), prin ștergerea cookie-urilor din browser sau prin setările contului Meta.

Studii de caz

Imaginile realizate (înainte/după) pot fi folosite ca studiu de caz public sau material de portofoliu numai cu consimțământul dumneavoastră explicit, exprimat separat de comandă (de regulă prin email), și numai în formă anonimizată — fără numele brandului, fără elemente care să permită identificarea. Consimțământul poate fi retras oricând, cu efect pentru viitor, printr-un mesaj la adresa de contact.

Temei legal

• Art. 6(1)(b) GDPR — executarea contractului și pașii pre-contractuali: procesarea comenzii, realizarea ședinței foto și a portofoliului, comunicarea aferentă. Acesta este temeiul principal.
• Art. 6(1)(a) GDPR — consimțământul: Meta Pixel și utilizarea rezultatelor ca studiu de caz.
• Art. 6(1)(c) GDPR — obligația legală: păstrarea documentelor fiscale (facturi) conform legislației contabile.
• Art. 6(1)(f) GDPR — interesul legitim: securitatea tehnică a site-ului.

Drepturile dumneavoastră

• Dreptul de acces — puteți solicita confirmarea prelucrării și o copie a datelor
• Dreptul la rectificare — corectarea datelor incorecte sau incomplete
• Dreptul la ștergere („dreptul de a fi uitat") — în condițiile prevăzute de GDPR
• Dreptul la restricționarea prelucrării — în anumite condiții
• Dreptul la portabilitate — primirea datelor într-un format structurat, citibil automat
• Dreptul de opoziție — față de prelucrările bazate pe interes legitim sau marketing
• Dreptul de a retrage consimțământul — oricând, fără a afecta legalitatea prelucrărilor anterioare

Pentru exercitarea acestor drepturi, scrieți la office@flaviansavescu.art. Răspundem în termen de 30 de zile.

Păstrarea datelor

• Corespondența și portofoliile livrate — până la 3 ani de la ultima interacțiune; fișierele sursă (RAW) ale ședinței — maximum 12 luni de la livrare, apoi sunt șterse
• Materialele primite de la client (referințe, acces la spațiu în formă documentată) — maximum 12 luni de la livrare
• Facturile și documentele fiscale — conform termenelor impuse de legislația contabilă
• Datele tehnice ale serverului — maximum 12 luni
• Cookie-urile Meta Pixel — conform politicii Meta și consimțământului exprimat

Plângeri către autoritatea de supraveghere

Dacă apreciați că drepturile dumneavoastră au fost încălcate, vă puteți adresa Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP):

Adresă

B-dul G-ral. Gheorghe Magheru 28–30, sector 1, București

Telefon

+40 318 059 211

Email

anspdcp@dataprotection.ro

Website

dataprotection.ro

Modificări ale politicii

Această politică poate fi actualizată periodic pentru a reflecta schimbări legislative sau tehnice. Versiunea curentă este disponibilă permanent pe această pagină, cu data ultimei actualizări în antet.

Platforma de cursuri Revelator

Cursanții, alumnii, lectorii și invitații atelierului folosesc platforma Revelator (flavian.art/revelator), cu cont creat pe baza unui cod de acces. Acolo se prelucrează datele necesare cursurilor: numele, lucrările și fotografiile încărcate, feedback-ul, evaluările, prezența, mesajele cu profesorul și, în lecțiile video live, imaginea și vocea participanților — inclusiv înregistrările lecțiilor, păstrate cel mult 12 luni.

• Supabase — baza de date, fișierele și conturile, pe servere din Irlanda (UE); fișierele sunt private și se deschid doar prin linkuri temporare.
• Daily.co (SUA) — lecțiile video și înregistrările lor.
• Resend (SUA) — trimiterea e-mailurilor platformei.

Transferurile în afara UE se fac în baza clauzelor contractuale standard sau a cadrului UE–SUA privind protecția datelor. Regulile complete — ce date, cine le vede, cât se păstrează, drepturile participanților și acordul părinților pentru minori — sunt în Regulamentul platformei, pe care fiecare participant îl acceptă la crearea contului.