document de informare
Politica de confidențialitate (GDPR)
Ultima actualizare: 11 iulie 2026
Această politică explică modul în care GLITZ&GRAF Studio prelucrează datele personale prin website-ul studio.glitzandgraf.com, formularul de contact, sistemul de urmărire a solicitărilor și tehnologiile de măsurare folosite doar în funcție de acordul tău.
1. Operatorul și domeniul politicii
Operatorul datelor este GLITZ&GRAF AGENCY SRL. CUI 49445834 · EU VAT ID RO49624287 · Reg. Com. J2024001076400 · Sediu social Calea Moșilor 88, Sector 3, București, RO. Pentru întrebări comerciale poți scrie la contact@glitzandgraf.com, iar pentru cereri privind datele personale la gdpr@glitzandgraf.com.
Nu există un responsabil cu protecția datelor desemnat obligatoriu. Cererile GDPR sunt gestionate prin adresa dedicată de mai sus.
Politica se aplică vizitatorilor website-ului, persoanelor care trimit formularul de contact, potențialilor clienți, clienților și persoanelor care folosesc pagina de urmărire a unei solicitări. Nu se aplică website-urilor sau serviciilor externe accesate din linkuri către furnizori terți.
2. Ce date putem prelucra
Datele sunt colectate direct de la tine atunci când completezi formularul, automat când folosești site-ul și, numai dacă îți dai acordul, prin măsurare analytics sau Google Ads.
- date de identificare și contact: nume, email, telefon sau altă metodă de contact introdusă de tine;
- date despre solicitare: mesaj, pachet ales, serviciu cerut, buget orientativ, ritm de lucru, etapa afacerii, link către site/social media și preferințe comunicate voluntar;
- date pentru urmărirea solicitării: număr de solicitare, cod privat stocat ca hash, status, note publice pentru client și note interne de lucru;
- date tehnice și de utilizare: preferința de cookies, identificatori anonimi de sesiune/vizitator, pagini vizitate, sursă de trafic, tip dispozitiv, lățime viewport, click-uri pe CTA-uri, secțiuni văzute, timp activ și scroll;
- date admin: cookie-ul de sesiune pentru zona privată și acțiunile necesare administrării conținutului, cererilor și analytics-ului intern.
Nu solicităm categorii speciale de date, precum date medicale, religie, opinii politice sau alte informații sensibile. Dacă ne trimiți voluntar astfel de informații, le folosim doar dacă sunt strict necesare pentru a înțelege cererea sau le putem șterge.
3. Scopuri, temeiuri juridice și perioade de păstrare
Nu folosim consimțământul ca temei implicit pentru toate prelucrările. Pentru formular și ofertare, temeiul este de regulă demersul precontractual sau executarea unui contract. Pentru obligații contabile/fiscale, temeiul este obligația legală. Pentru funcționarea și securitatea website-ului, folosim interesul legitim. Pentru analytics opțional și Google Ads, folosim consimțământul.
| Prelucrare | Date | Scop și temei | Păstrare |
|---|---|---|---|
| Contact și ofertare | Nume, contact, mesaj, buget, link business, preferințe | Răspuns, clarificări, ofertă și pași următori. Temei: demersuri precontractuale/contract. | Cât este necesar pentru răspuns, ofertare, colaborare sau apărarea drepturilor; dacă nu colaborăm, poți cere ștergerea. |
| Gestionare proiect | Solicitări, status, note, materiale transmise, comunicări | Livrarea serviciilor și organizarea proiectului. Temei: contract sau demersuri precontractuale. | Pe durata colaborării și ulterior cât este necesar pentru dovadă, suport sau obligații legale. |
| Documente comerciale | Date necesare facturării, contractelor sau documentelor fiscale | Respectarea obligațiilor legale comerciale, fiscale și contabile. | Conform termenelor legale aplicabile documentelor comerciale și fiscale. |
| Analytics intern | Identificatori anonimi, pagini, dispozitiv, sursă trafic, interacțiuni | Înțelegerea utilizării site-ului și îmbunătățirea paginilor. Temei: consimțământ. | Până la 90 de zile. |
| Cookies și preferințe | Alegerea privind cookies și setările aferente | Memorarea opțiunii tale și respectarea consimțământului. Temei: obligație/interes legitim pentru necesare, consimțământ pentru opționale. | Preferința cookies: până la 180 de zile în browser. |
| Admin privat | Cookie sesiune admin | Acces controlat la zona privată. Temei: interes legitim pentru securitate și administrare. | Până la 7 zile. |
4. Formularul de contact și statusul solicitării
Formularul public cere obligatoriu numele, o metodă de contact și mesajul. Fără aceste date nu putem răspunde și nu putem înregistra corect solicitarea. Câmpurile suplimentare, precum bugetul, linkul business, ritmul de lucru sau preferințele, sunt opționale și ajută doar la înțelegerea contextului.
După trimitere, solicitarea poate primi un număr de solicitare și un cod privat. Codul este stocat sub formă de hash, iar pagina de urmărire afișează doar informațiile necesare pentru status, nu conținutul complet al formularului.
Mesajele pot fi transmise prin email către adresa studioului și, dacă ai introdus un email valid, poți primi o confirmare automată cu datele de urmărire.
6. Furnizori, destinatari și transferuri
Pentru funcționarea website-ului și livrarea serviciilor putem folosi furnizori de hosting, deploy, stocare, email, analytics, facturare, contabilitate sau suport tehnic. În implementarea actuală, site-ul poate folosi Netlify și Netlify Blobs pentru hosting, deploy și stocare operațională, Google Analytics/Google Ads pentru măsurare opțională și furnizorul SMTP configurat pentru email.
Dacă alegi să cumperi direct domeniu, DNS, hosting, email profesional, servicii contabile sau alte servicii externe, acei furnizori vor avea propriile condiții și politici. Nu includem furnizori nominali ca procesatori ai acestui website dacă nu sunt confirmați în implementarea reală.
Unii furnizori pot prelucra date în afara Spațiului Economic European. Când se întâmplă acest lucru, ne bazăm pe mecanismele puse la dispoziție de furnizori, cum ar fi decizii de adecvare, cadrul UE-SUA pentru transferuri de date sau clauze contractuale standard, după caz. Nu vindem datele tale.
7. Securitatea datelor
Folosim măsuri rezonabile pentru protejarea datelor, precum HTTPS, limitarea accesului la zona privată, cookie admin httpOnly, validări de bază, păstrarea codului privat ca hash și acces administrativ controlat prin parolă. Nu publicăm detalii tehnice care ar putea slăbi securitatea și nu promitem securitate absolută.
8. Drepturile tale și exercitarea lor
În condițiile și limitele GDPR, poți cere acces la date, rectificare, ștergere, restricționare, portabilitate, opoziție la anumite prelucrări, retragerea consimțământului și confirmarea că nu există decizii exclusiv automatizate cu efect juridic sau similar semnificativ.
Pentru exercitarea drepturilor, scrie la gdpr@glitzandgraf.com. Este posibil să solicităm informații suplimentare pentru verificarea identității sau identificarea cererii. Răspundem, de regulă, în cel mult o lună, termen care poate fi prelungit cu două luni în cazuri complexe, conform GDPR.
Cererile sunt gratuite, cu excepțiile prevăzute de lege pentru solicitări vădit nefondate sau excesive. Ai și dreptul să depui plângere la ANSPDCP: dataprotection.ro, precum și dreptul de a te adresa instanțelor competente.
9. Minori, profilare și decizii automate
Serviciile GLITZ&GRAF Studio nu sunt destinate copiilor. Dacă o persoană minoră transmite date prin formular, vom analiza proporțional situația și putem șterge datele dacă nu există un motiv legitim de păstrare.
Nu folosim datele pentru decizii exclusiv automatizate cu efect juridic sau efect similar semnificativ. Nu realizăm scoring al persoanelor și nu folosim profilare avansată. Analytics-ul opțional ajută doar la înțelegerea folosirii site-ului și la îmbunătățirea paginilor.
10. Actualizarea politicii
Putem actualiza această politică atunci când se modifică website-ul, serviciile, furnizorii sau legislația aplicabilă. Versiunea curentă este cea publicată pe această pagină, împreună cu data ultimei actualizări.