Politica de confidențialitate

Operatorul datelor cu caracter personal este entitatea care desfășoară activitatea comercială sub marca BNG Studio și care stabilește scopurile și mijloacele prelucrării:

Website-ul la care se referă această politică este https://www.bngstudio.dev.

Pentru orice întrebare privind prelucrarea datelor tale sau pentru exercitarea drepturilor descrise mai jos, ne poți contacta la adresa de e-mail bungardeanc1@gmail.com sau prin WhatsApp, la numărul +40 772 172 745.

Operatorul nu are obligația legală de a desemna un responsabil cu protecția datelor (DPO); solicitările sunt tratate direct de operator, la datele de contact de mai sus.

Website-ul BNG Studio este un site de prezentare. Nu conține formular de contact, nu creează conturi de utilizator și nu solicită date la simpla vizitare. Datele ajung la noi doar atunci când alegi tu să ne contactezi. În funcție de canalul folosit și de informațiile pe care le transmiți, pot fi prelucrate:

• numele sau denumirea sub care te prezinți;
• adresa de e-mail, dacă ne scrii pe e-mail;
• numărul de telefon și datele de profil afișate de aplicație (de exemplu numele afișat), dacă ne scrii pe WhatsApp;
• numele de utilizator, dacă ne contactezi prin Instagram;
• informații despre afacerea ta și despre proiectul dorit, pe care le comunici voluntar în discuție (domeniu de activitate, obiective, conținut, materiale existente);
• datele necesare facturării, dacă se ajunge la contractarea unui serviciu (de exemplu denumirea, adresa și codul de identificare fiscală ale clientului);
• corespondența purtată cu noi și istoricul discuțiilor legate de proiect.

Nu solicităm și nu prelucrăm intenționat categorii speciale de date (date privind sănătatea, convingerile, apartenența sindicală etc.). Te rugăm să nu ne transmiți astfel de informații.

Date generate automat la vizitarea website-ului

Ca la orice website, furnizorul de găzduire poate prelucra, în mod automat și pentru funcționarea și securitatea serviciului, date tehnice precum adresa IP, tipul de browser și dispozitiv, data și ora accesării sau pagina solicitată. Aceste date sunt generate la nivel de infrastructură și nu sunt folosite de BNG Studio pentru a te identifica, a-ți crea un profil sau a te urmări între site-uri.

Colectarea are loc exclusiv prin acțiunea ta voluntară: atunci când apeși un buton care deschide WhatsApp, când ne trimiți un e-mail sau când ne scrii pe Instagram. Website-ul nu colectează date în fundal și nu folosește tehnologii de urmărire a comportamentului.

Website-ul conține butoane care, la apăsare, te redirecționează către WhatsApp, cu un mesaj precompletat. Redirecționarea are loc numai dacă alegi tu să apeși butonul; până în acel moment nu se transmite nimic către WhatsApp.

Din momentul în care conversația se desfășoară în WhatsApp, interacțiunea are loc și prin intermediul unui serviciu operat de un terț (WhatsApp Ireland Limited, parte a grupului Meta), care prelucrează date în calitate de operator independent, potrivit propriilor politici și condiții. BNG Studio nu controlează și nu poate modifica prelucrările efectuate de WhatsApp/Meta și nu răspunde pentru acestea. Îți recomandăm să consulți politica de confidențialitate a WhatsApp înainte de a folosi acest canal.

În ceea ce ne privește, prelucrăm conținutul mesajelor pe care ni le trimiți și numărul de telefon de la care ne scrii, în scopul de a răspunde și de a discuta proiectul.

Dacă ne scrii pe e-mail, prelucrăm adresa ta de e-mail, conținutul mesajului și eventualele atașamente, pentru a-ți răspunde și a duce discuția mai departe. Mesajele sunt stocate în căsuța de e-mail a operatorului, găzduită de furnizorul serviciului de e-mail folosit de acesta (Google), care acționează ca furnizor de servicii.

Te rugăm să ne transmiți pe e-mail doar informațiile necesare discuției despre proiect.

• să răspundem la întrebările și solicitările pe care ni le adresezi;
• să discutăm proiectul dorit și să evaluăm dacă și cum îl putem realiza;
• să pregătim și să transmitem o ofertă personalizată;
• să comunicăm pe parcursul colaborării cu clienții și potențialii clienți;
• să executăm serviciile solicitate și să livrăm proiectul convenit;
• să ne îndeplinim obligațiile legale, contabile și fiscale, atunci când se ajunge la contractarea unui serviciu;
• să ne apărăm interesele legitime de afaceri, inclusiv păstrarea dovezilor privind discuțiile și înțelegerile convenite și constatarea, exercitarea sau apărarea unui drept în justiție.

Nu folosim datele tale pentru marketing automat, profilare sau publicitate comportamentală și nu luăm decizii automate care să producă efecte juridice asupra ta.

Temeiul legal diferă în funcție de activitatea de prelucrare:

• Demersuri precontractuale — art. 6 alin. (1) lit. b) GDPR: prelucrarea datelor din momentul în care ne contactezi pentru a discuta un proiect și până la transmiterea ofertei, la cererea ta.
• Executarea contractului — art. 6 alin. (1) lit. b) GDPR: prelucrarea necesară pentru realizarea și livrarea serviciilor convenite.
• Obligație legală — art. 6 alin. (1) lit. c) GDPR: emiterea și păstrarea documentelor financiar-contabile, potrivit legislației contabile și fiscale aplicabile.
• Interes legitim — art. 6 alin. (1) lit. f) GDPR: păstrarea corespondenței relevante, asigurarea securității website-ului și apărarea drepturilor operatorului.
• Consimțământ — art. 6 alin. (1) lit. a) GDPR: doar în situațiile în care îți cerem explicit acordul, de exemplu dacă ne dai acordul să prezentăm public proiectul realizat pentru tine ca lucrare de portofoliu. Îți poți retrage oricând consimțământul, fără a afecta legalitatea prelucrării efectuate anterior.

Consimțământul nu este temeiul juridic pentru majoritatea prelucrărilor descrise aici: comunicarea despre un proiect și executarea serviciilor se întemeiază pe raportul (pre)contractual dintre noi.

Păstrăm datele doar atât timp cât este necesar pentru scopul în care au fost colectate, aplicând următoarele principii:

• corespondența cu persoane care ne-au contactat, dar cu care nu s-a încheiat o colaborare, este păstrată o perioadă rezonabilă, cât timp discuția poate fi reluată, după care este ștearsă;
• datele legate de un proiect contractat sunt păstrate pe durata colaborării și ulterior, cât timp poate fi angajată răspunderea contractuală sau este necesar pentru apărarea unui drept;
• documentele financiar-contabile se păstrează pe termenele impuse de legislația contabilă și fiscală din România, care prevede, de regulă, termene de 5 sau 10 ani, în funcție de tipul documentului.

La expirarea acestor perioade, datele sunt șterse sau anonimizate.

Nu vindem și nu închiriem datele tale. Ele pot fi accesibile următoarelor categorii de destinatari, strict în măsura necesară:

• furnizorul serviciilor de găzduire și livrare a website-ului;
• furnizorul serviciului de e-mail utilizat de operator;
• platformele de comunicare pe care alegi să le folosești (WhatsApp, Instagram), care prelucrează datele ca operatori independenți;
• contabilul sau consultantul fiscal al operatorului, pentru documentele aferente colaborării;
• autoritățile publice, atunci când există o obligație legală de comunicare.

În urma verificării tehnice a website-ului, singurele resurse încărcate de la terți sunt fonturile web:

• Fontshare (Indian Type Foundry) — furnizează fonturile folosite în design, încărcate de pe domeniile api.fontshare.com și cdn.fontshare.com. La încărcarea fonturilor, browserul tău transmite acestui furnizor adresa IP și informații tehnice standard despre cerere. Verificarea efectuată a arătat că această resursă nu plasează cookie-uri în browser.

În afara acestora, website-ul nu încarcă scripturi de la terți, nu conține conținut încorporat (hărți, videoclipuri, widget-uri) și nu folosește rețele publicitare. Detalii suplimentare găsești în Politica de cookies.

Unii dintre furnizorii menționați mai sus sunt organizații din afara Spațiului Economic European sau pot prelucra date pe servere situate în afara SEE. Acolo unde au loc astfel de transferuri, ele se realizează pe baza mecanismelor prevăzute de capitolul V din GDPR, precum deciziile de adecvare ale Comisiei Europene sau clauzele contractuale standard adoptate de aceasta, în condițiile stabilite de fiecare furnizor prin propriile politici.

Operatorul nu transferă el însuși date cu caracter personal către destinatari din afara SEE în alte scopuri decât cele descrise în acest document.

Aplicăm măsuri tehnice și organizatorice rezonabile pentru protejarea datelor: transmiterea website-ului se face criptat prin HTTPS, accesul la căsuța de e-mail și la conturile folosite este protejat prin autentificare, iar accesul la informațiile despre proiecte este limitat la ceea ce este necesar pentru realizarea serviciilor.

Nicio metodă de transmitere sau stocare a datelor pe internet nu este însă complet sigură. Nu putem garanta securitatea absolută a datelor și nu oferim o astfel de garanție.

În calitate de persoană vizată, ai următoarele drepturi prevăzute de GDPR:

• dreptul de acces — să afli dacă îți prelucrăm datele și să obții o copie a acestora;
• dreptul la rectificare — să ceri corectarea datelor inexacte sau completarea celor incomplete;
• dreptul la ștergere — să ceri ștergerea datelor, în situațiile prevăzute de lege;
• dreptul la restricționarea prelucrării — să ceri limitarea prelucrării în cazurile prevăzute de GDPR;
• dreptul la opoziție — să te opui prelucrărilor întemeiate pe interesul legitim, din motive legate de situația ta particulară;
• dreptul la portabilitatea datelor — să primești datele furnizate de tine într-un format structurat, utilizat în mod curent și care poate fi citit automat;
• dreptul de a-ți retrage consimțământul — atunci când prelucrarea se bazează pe consimțământ, oricând, fără a afecta legalitatea prelucrării anterioare;
• dreptul de a depune o plângere la autoritatea de supraveghere.

Autoritatea de supraveghere

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, cod poștal 010336, București, România. Website: www.dataprotection.ro, e-mail: anspdcp@dataprotection.ro. Ai, de asemenea, dreptul de a te adresa instanțelor de judecată competente.

Îți poți exercita oricare dintre drepturile de mai sus printr-o solicitare transmisă la adresa de e-mail bungardeanc1@gmail.com. Pentru a putea răspunde corect, îți putem cere informații suplimentare rezonabile care să ne permită să confirmăm identitatea ta.

Răspundem solicitărilor fără întârzieri nejustificate și, în orice caz, în termen de cel mult o lună de la primire. Termenul poate fi prelungit cu două luni atunci când cererea este complexă sau când există mai multe cereri, situație în care vei fi informat despre prelungire și despre motivele acesteia.

Această politică poate fi actualizată atunci când intervin modificări legislative, tehnice sau operaționale — de exemplu dacă website-ul începe să folosească servicii noi. Versiunea aplicabilă este cea publicată pe această pagină, iar data ultimei actualizări este afișată la începutul documentului. Te încurajăm să consulți periodic acest document.