Acest document descrie ce date prelucrează thenarrativestudio.com și de ce.
Operatorul site-ului și al datelor: THE NARRATIVE S.R.L. (Strada Nicolae Bălcescu 69B/10, 535600 Odorheiu Secuiesc, jud. Harghita, România; CUI: 37402503). Întrebările se pot trimite la thenarrativestudio@gmail.com. Desemnarea unui responsabil cu protecția datelor nu este obligatorie; pentru orice chestiune legată de protecția datelor ne poți contacta la aceeași adresă.
La trimiterea formularului prelucrăm numele, adresa de e-mail, numărul de telefon și mesajul — pentru a putea răspunde. Datele ajung în corespondența noastră și într-o bază de date protejată și sunt păstrate cel mult 1 an.
Temei juridic: interesul legitim de a răspunde solicitării (art. 6 alin. (1) lit. f) GDPR).
La rezervare prelucrăm numele, e-mailul, telefonul, ora aleasă și eventualele observații — pentru îndeplinirea rezervării. La ședința de absolvire, în plus, profilul tău de social media (dacă îl indici) și, la rezervarea comună, numele partenerului. La plata online, plata este procesată de Stripe; datele cardului nu ajung niciodată la noi. Datele rezervării sunt păstrate 2 ani.
Temei juridic: executarea contractului (art. 6 alin. (1) lit. b) GDPR). Emiterea și păstrarea facturii reprezintă o obligație legală (art. 6 alin. (1) lit. c)); documentele contabile se păstrează pe durata prevăzută de lege.
Formularul de rezervare este protejat împotriva roboților prin Cloudflare Turnstile. Pentru a filtra rezervările false în masă nu stocăm adresa ta IP, ci doar o amprentă ireversibilă a acesteia: cu ea limităm numărul de rezervări pornite de la aceeași adresă și, la nevoie, blocăm adresa abuzivă. Amprenta se păstrează împreună cu rezervarea (30 de zile la rezervările neconfirmate), iar în caz de blocare până la ridicarea acesteia.
Temei juridic: interesul legitim privind securitatea serviciului (art. 6 alin. (1) lit. f) GDPR).
După predarea fotografiilor te putem contacta o singură dată, rugându-te să ne evaluezi pe Google. Recenzia este voluntară; dacă nu dorești astfel de mesaje, e suficient să ne spui.
Temei juridic: interes legitim (art. 6 alin. (1) lit. f) GDPR).
Imaginea persoanei fotografiate este o dată cu caracter personal. Fotografiile sunt prelucrate pentru executarea serviciului: galeria de selecție este disponibilă 30 de zile, iar fișierele brute sunt păstrate 12 luni de la ședință, după care sunt șterse în siguranță.
Publicarea fotografiilor în portofoliu, pe site sau în rețelele sociale se face exclusiv pe baza unui acord separat și expres (art. 6 alin. (1) lit. a) GDPR). Acordul nu condiționează serviciul și poate fi retras oricând la thenarrativestudio@gmail.com — în urma retragerii, imaginile sunt eliminate din materialele noastre online. Pentru fotografiile cu minori este necesar acordul părintelui sau al tutorelui.
Persoanele împuternicite: <b>Stripe</b> (procesarea plăților), <b>Cloudflare</b> (găzduirea site-ului, securitate, filtrarea roboților, măsurarea traficului), <b>Resend</b> (trimiterea e-mailurilor de confirmare), <b>SmugMug</b> (galeria online de selecție și predare), <b>Google</b> (evidența clienților și calendar), <b>Discord</b> (notificări interne) și biroul nostru de contabilitate. Datele de facturare sunt transmise, conform legii, în sistemul <b>ANAF</b> RO e-Factura.
Cu excepția biroului de contabilitate, acești furnizori prelucrează date și în Statele Unite. Garanția transferului o reprezintă Cadrul UE–SUA privind confidențialitatea datelor (Data Privacy Framework), respectiv clauzele contractuale standard aprobate de Comisia Europeană (art. 46 GDPR).
Nu vindem datele tale și nu le folosim pentru decizii automate sau profilare.
Site-ul nu folosește cookie-uri de urmărire. Traficul paginii pentru absolvenți este măsurat de Cloudflare Web Analytics: fără cookie-uri și fără identificatori stocați în browser, doar date agregate. Jurnalele tehnice și cookie-urile de securitate ale serverului (Cloudflare), precum și filtrul anti-roboți al rezervării (Turnstile) sunt strict necesare pentru funcționare, deci nu necesită consimțământ. În timpul plății, Stripe poate folosi cookie-uri proprii pentru prevenirea fraudei.
În memoria de sesiune a browserului păstrăm un singur marcaj care arată că animația de deschidere a rulat deja (ca să nu se repete pe fiecare pagină); se șterge la închiderea filei.
Imaginile Instagram afișate pe prima pagină și pe pagina pentru absolvenți se încarcă direct de pe serverele Meta, astfel încât adresa IP a browserului tău ajunge la Meta.
Poți solicita oricând copia, rectificarea, ștergerea sau restricționarea prelucrării datelor tale, te poți opune prelucrării, poți cere portabilitatea datelor și îți poți retrage consimțământul acordat anterior — toate la thenarrativestudio@gmail.com.
Te poți adresa cu plângeri autorității de supraveghere: Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru 28–30, Sector 1, 010336 București; anspdcp@dataprotection.ro; www.dataprotection.ro.
Ultima actualizare: septembrie 2026