Informații legale
Politica de confidențialitate
Ultima actualizare: 29 aprilie 2026
1. Operatorul datelor
LIGHTSUN STUDIO SRL, cu sediul în Str. Orizontului, nr. 9, Apahida, jud. Cluj, înregistrată la Registrul Comerțului sub nr. J2022001858125, CUI 45943577, este operatorul datelor cu caracter personal colectate prin acest site, în sensul Regulamentului (UE) 2016/679 (GDPR). Date de contact: studio@lightsun.ro, telefon +40 721 533 805.
2. Definiții
„Date cu caracter personal” înseamnă orice informație care te identifică sau te face identificabil. „Operator” suntem noi, Lightsun Studio SRL. „Persoană vizată” ești tu, persoana ale cărei date sunt prelucrate. „Prelucrare” înseamnă orice operațiune efectuată asupra datelor (colectare, stocare, consultare, ștergere etc.). „Subiect fotografiat” înseamnă persoana care apare în imagini, dacă e identificabilă.
3. Categorii de date colectate
Date din formularul de contact: nume, companie, email, telefon, tipul serviciului, pachetul de interes, termenul țintă, mesajul tău. Date tehnice (la trimiterea formularului): adresa IP și User-Agent (browser-ul folosit), pentru protecție anti-spam. Date de navigare (doar dacă ai acceptat categoria „analiză” din banner): pagini vizitate, sursă, timp pe pagină, tip de dispozitiv, browser, în formă agregată și pseudonimizată prin Google Analytics 4 cu IP anonimizat. Date din imagini: dacă ești subiect fotografiat într-un proiect contractat de un client, imaginea ta este o categorie specială. Lightsun Studio prelucrează aceste imagini în calitate de persoană împuternicită sau operator asociat, în baza acordului tău obținut de către client. Nu colectăm voluntar date sensibile conform art. 9 GDPR (origine, opinii politice, religie, sănătate etc.).
4. Scopurile prelucrării
(a) Răspuns la cererea ta de ofertă și comunicare comercială ulterioară (formular contact). (b) Pregătirea, încheierea și executarea contractelor cu clienții (date factură, evidență comenzi, livrare imagini). (c) Îndeplinirea obligațiilor legale: contabile (Legea contabilității), fiscale (Codul fiscal), arhivare comercială (Legea Arhivelor Naționale). (d) Apărare împotriva pretențiilor și gestionarea disputelor (interes legitim). (e) Îmbunătățirea site-ului prin statistici agregate (doar cu consimțământul tău explicit).
5. Temeiul juridic
Pentru formular contact și executare contracte: art. 6 alin. 1 lit. b GDPR (măsuri precontractuale și executarea contractului). Pentru obligații legale (contabilitate, fiscalitate): art. 6 alin. 1 lit. c GDPR. Pentru apărare împotriva pretențiilor: art. 6 alin. 1 lit. f GDPR (interes legitim). Pentru analiză și marketing: art. 6 alin. 1 lit. a GDPR (consimțământul tău explicit, retras oricând). Pentru imaginile subiecților fotografiați: art. 6 alin. 1 lit. a GDPR (consimțământul subiectului), obținut, ca regulă, de către clientul care contractează ședința.
6. Cui transmitem datele
Datele sunt accesibile doar persoanei autorizate din echipa Lightsun. Le transmitem, în limita strictă necesară, către: furnizorul de găzduire web (Romarg, sub Romarg SRL, RO) pentru livrarea site-ului și transmiterea email-urilor de contact; Google Ireland Limited (Google Analytics 4), doar dacă ai acceptat categoria „analiză”; contabilitatea externă, pentru îndeplinirea obligațiilor fiscale (date facturare); autorități publice, doar la cerere legală scrisă (ANAF, instanțe, organe de control). Nu vindem, nu închiriem și nu cedăm date pentru marketing terț.
7. Transferuri în afara UE și SEE
Google Analytics 4 poate transfera date în SUA. Google opereaza sub Cadrul UE-SUA pentru Confidențialitatea Datelor (EU-US Data Privacy Framework, decizia de adecvare a Comisiei Europene din 10 iulie 2023) și aplică clauze contractuale standard (SCC) pentru transferurile efectuate în afara cadrului. La momentul publicării acestei politici, integrarea Google Analytics nu este activă pe site; secțiunea va fi actualizată dacă se modifică. În rest, nu efectuăm transferuri internaționale.
8. Durata păstrării
Date din formularul de contact, conversații pre-contractuale: 24 de luni de la ultima comunicare, după care se șterg sau se anonimizează. Date contractuale ale clienților activi (facturi, contracte, livrabile asociate): 10 ani de la încheierea exercițiului financiar, conform Legii contabilității nr. 82/1991. Imagini originale ale subiecților fotografiați: minimum 12 luni de la livrare, pentru intervenții ulterioare; ulterior, arhivare offline sau ștergere. Date analiză agregate (Google Analytics): conform setărilor implicite GA4, 14 luni. Logurile tehnice de pe contact.php (IP, UA, timestamp): 30 de zile pentru protecție anti-spam.
9. Drepturile tale conform GDPR
Ai dreptul: la informare și acces la datele tale (art. 15), la rectificarea datelor inexacte (art. 16), la ștergerea datelor („dreptul de a fi uitat”, art. 17), la restricționarea prelucrării (art. 18), la portabilitatea datelor în format structurat (art. 20), la opoziție față de prelucrări întemeiate pe interes legitim (art. 21), de a nu fi supus unei decizii automatizate cu efect juridic (art. 22, nu folosim profilare). Dacă prelucrarea se bazează pe consimțământ, îți poți retrage consimțământul oricând, fără ca asta să afecteze legalitatea prelucrărilor anterioare retragerii.
10. Cum exerciți aceste drepturi
Trimite-ne o cerere la studio@lightsun.ro indicând clar ce drept dorești să exerciți și, dacă e cazul, contextul (ex. ce date vrei rectificate). Putem solicita verificarea identității dacă există dubii, ca să nu predăm date persoanei greșite. Răspundem în termen de 30 de zile de la primirea cererii (extensibil cu încă 60 zile pentru cereri complexe, cu informarea ta). Exercitarea drepturilor este gratuită; pot fi taxate doar cererile vădit nefondate sau excesive (repetitive).
11. Securitatea datelor
Aplicăm măsuri tehnice și organizatorice rezonabile pentru protecția datelor: transmiterea formularului prin HTTPS, acces restricționat la căsuța de email și sistemele de stocare, parole puternice și autentificare în doi pași unde este posibil, backup-uri periodice. Niciun sistem nu este 100% sigur; dacă survine un incident de securitate care îți afectează datele, te informăm conform art. 33-34 GDPR.
12. Cookie-uri și tehnologii similare
Folosim cookie-uri esențiale și, cu acordul tău, cookie-uri de analiză. Detalii complete despre fiecare cookie (nume, scop, durată) și cum îți gestionezi consimțământul găsești în Politica de cookies, disponibilă la /cookies.
13. Minori
Serviciile noastre nu sunt destinate minorilor sub 16 ani și nu colectăm voluntar date personale ale acestora prin formular. Dacă ești părinte sau tutore și consideri că un minor ne-a furnizat date, contactează-ne la studio@lightsun.ro pentru ștergere imediată. Pentru fotografiile cu minori în context profesional (de exemplu evenimente cu participanți minori), consimțământul aparține părintelui sau tutorelui legal și este obținut de către clientul care contractează proiectul.
14. Modificări ale politicii
Putem actualiza această politică pe măsură ce evoluează site-ul, serviciile sau cadrul legal. Versiunea aplicabilă este cea afișată pe site la momentul prelucrării. Pentru modificări semnificative care afectează drepturile tale, te informăm proactiv (email sau notificare pe site).
15. Reclamații și autoritatea de supraveghere
Dacă ai întrebări sau nemulțumiri legate de modul în care îți prelucrăm datele, încercăm să le rezolvăm direct, scrie-ne la studio@lightsun.ro. Ai, de asemenea, dreptul să depui o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28-30, sector 1, București, telefon +40 318 059 211, email anspdcp@dataprotection.ro, web dataprotection.ro.
Următorul pas
Discutăm despre proiectul tău și construim un plan clar.
Răspundem la cereri de ofertă în maximum 24 de ore lucrătoare, cu un pachet recomandat, livrabile și calendar.