Confidențialitate / Privacy
Politica de confidențialitate
Actualizată la 27 octombrie 2026
Aici explicăm ce date folosim când ne scrieți, rezervați o ședință sau un eveniment, semnați documente, primiți fotografii ori navigați pe site. Nu vindem datele personale.
1. Cine folosește datele și cum ne contactați
DEEA & FLO PHOTOGRAPHERS S.R.L., CUI 35922704, Registrul Comerțului J08/798/2016, administrează site-ul și cererile primite prin acesta. Pentru serviciile pe care le contractează și furnizează, IVAN S. ANDREEA Persoană Fizică Autorizată, CUI 40519911, Registrul Comerțului F8/93/2019, prelucrează datele necesare propriilor relații contractuale și obligații legale. Prestatorul și datele sale complete sunt indicate în contractul și documentele serviciului ales.
Puteți trimite orice solicitare privind datele la Scrie-ne un email sau prin formularul de contact; o direcționăm către entitatea responsabilă.
2. Ce date primim și de unde
Primim direct de la voi numele, emailul, telefonul opțional sau alte date de contact oferite, limba răspunsului, tipul și data evenimentului, orașul, locația, mesajul, pachetul și opțiunile alese. La rezervare se adaugă datele necesare contractului și facturării. Persoana care rezervă poate furniza și numele altor participanți ori ale copilului fotografiat.
În timpul serviciului realizăm fotografii și gestionăm selecțiile, livrarea și corespondența. Pentru documentele semnate online putem păstra versiunea documentului, imaginea semnăturii, momentul semnării și rezultatul verificării emailului. Nu cerem în mod obișnuit CNP sau copie de act de identitate. Câmpurile obligatorii sunt marcate cu *. Fără datele necesare, este posibil să nu putem răspunde sau pregăti rezervarea. Evitați informațiile sensibile ori inutile în mesaje.
3. De ce folosim datele și cât le păstrăm
| Utilizare | Temei | Păstrare |
|---|---|---|
| Cereri de ofertă, verificarea datei și răspunsuri | Demersuri la cererea voastră înaintea contractului; interes legitim pentru prevenirea abuzurilor și apărarea drepturilor. | Până la soluționarea solicitării și a comunicărilor necesare. După închiderea ei, numai cât există un motiv justificat, precum o reclamație sau un litigiu. |
| Rezervare, fotografiere și livrarea fotografiilor | Încheierea și executarea contractului, unde este aplicabil; drepturile celorlalte persoane fotografiate se analizează separat. | Pe durata serviciului și a livrării. Accesul la galerie și copiile de siguranță urmează termenele aplicabile din ofertă și contract. |
| Contracte, semnături, facturi și plăți | Executarea și dovedirea contractului, obligații legale contabile și fiscale, apărarea drepturilor. | Termenele legale aplicabile documentelor și, când este necesar, durata gestionării unor pretenții. Expirarea unui link nu șterge arhiva legală. |
| Statistici de vizitare și pașii parcurși în ofertă | Interesul legitim de a înțelege utilizarea și a îmbunătăți site-ul, cu minimizarea datelor. | Înregistrările din tabelul propriu de statistici au o fereastră de păstrare de 400 de zile. |
| Publicarea fotografiilor în portofoliu și promovare | Scop separat de livrarea serviciului. Consimțământ distinct acolo unde este necesar; nu rezultă automat din rezervare. | Potrivit scopului și acordului aplicabil; retragerea consimțământului oprește utilizările viitoare întemeiate pe acesta. |
| Măsurarea Google Ads pe pagina Christmas | Consimțământ opțional pentru măsurarea publicitară. Refuzul nu împiedică rezervarea. | Alegerea este memorată în browser cel mult 180 de zile. Furnizorul aplică propriile termene pentru datele primite. |
Pentru galeriile la care contractul prevede acest lucru, accesul este disponibil 5 ani. Copiile de siguranță sau arhivele fotografiilor pot avea alte perioade justificate, comunicate în oferta și contractul aplicabile. Termenul galeriei nu reprezintă o promisiune de recuperare nelimitată. Copiile documentelor de pe site, linkurile de acces, documentele primite prin email și arhiva contabilă au funcții și termene diferite. Un link expirat nu șterge PDF-urile deja primite și nici documentele păstrate legal.
4. Răspunsuri automate și verificarea disponibilității
Data evenimentului este verificată în calendarul nostru din Google Sheets. Răspunsul automat poate depinde de tipul evenimentului, limba aleasă și rezultatul verificării. Un răspuns despre disponibilitate nu rezervă data și nu încheie un contract. Dacă verificarea nu este sigură, cererea ajunge la noi pentru verificare personală. Ne puteți cere oricând să reanalizăm răspunsul.
5. Fotografii, copii și publicarea în portofoliu
Galeria privată pentru client și publicarea pentru promovare sunt scopuri diferite. Trimiterea formularului sau semnarea contractului de servicii nu autorizează automat promovarea. Când este necesar consimțământul, îl solicităm separat pentru utilizarea avută în vedere. Acesta poate fi retras pentru viitor, fără a afecta legalitatea utilizărilor anterioare.
Un client nu poate acorda automat permisiuni pentru orice invitat. Luăm în considerare drepturile fiecărei persoane identificabile. Pentru copii, solicitările sunt gestionate cu părintele sau reprezentantul legal, potrivit situației. Informarea este disponibilă și persoanelor ale căror date sau imagini ne-au fost furnizate de persoana care a făcut rezervarea.
6. Cine poate primi datele și unde sunt prelucrate
Accesul este limitat la persoanele și furnizorii care au nevoie de date pentru serviciul respectiv: echipa foto, furnizorii de găzduire și securitate, Optimole pentru livrarea imaginilor site-ului, serviciile Google pentru email și calendarul rezervărilor, Pic-Time pentru galerii, Oblio pentru facturare, contabilul și consultanții, după caz. Autoritățile pot primi date când legea o impune. Rolul fiecărui furnizor depinde de serviciul și acordurile aplicabile.
Unii furnizori pot prelucra date în afara Spațiului Economic European. Protecțiile depind de furnizor și destinație, inclusiv decizii de adecvare sau garanții contractuale unde sunt necesare. Ne puteți cere detalii despre furnizorii și garanțiile relevante serviciului vostru.
7. Statistici, stocare în browser și servicii externe
Contorul propriu folosește paginile vizitate, categoria dispozitivului, informații despre sursa vizitei și un identificator pseudonim calculat din IP și browser, cu o valoare secretă schimbată zilnic. Tabelul de statistici nu păstrează IP-ul brut și nu folosește cookie-uri de analiză. Infrastructura de găzduire poate prelucra separat date tehnice și jurnale pentru funcționare și securitate.
În ofertele de evenimente măsurăm deschiderea ofertei, apăsarea butonului de rezervare, alegerea pachetului, accesarea și începerea formularului, completarea secțiunilor, trimiterea datelor și pregătirea contractului, precum și apariția unor erori. În acest flux statistic nu trimitem nume, emailuri, telefoane, conținutul câmpurilor sau tokenuri de acces la documente. Un contract pregătit nu înseamnă contract semnat sau plată primită.
Formularul de rezervare păstrează temporar în sessionStorage datele introduse și alegerile, pentru revenirea între pași fără reintroducere. Limba aleasă poate fi memorată în aceeași sesiune. O copie de lucru rămâne în browser; durata stocării locale depinde de sesiune și de opțiunile browserului. Solicitarea de rezervare este trimisă când continuați cu formularul. Verificările disponibilității sau ale datelor firmei pot utiliza punctual datele necesare în timpul completării. Nu este o înregistrare video a ecranului sau a tastelor apăsate.
Cookie-uri esențiale pot fi folosite pentru autentificare, administrare sau securitate. Fonturile temei principale sunt găzduite local. Furnizorii externi de imagini și conținut primesc datele tehnice necesare livrării. Linkurile către Instagram, hărți sau galerii Pic-Time vă duc către servicii cu propriile politici. Faptul că statisticile proprii nu folosesc cookie-uri nu înseamnă că orice serviciu extern este lipsit de cookie-uri.
Pe pagina Christmas, măsurarea Google Ads este opțională și pornește numai după acceptarea opțiunii pentru cookie-uri publicitare. Google poate primi IP-ul, informații despre browser, identificatori de click publicitar și o conversie cu referință de rezervare pentru evitarea dublurilor. Conversia nu conține numele participanților, emailuri, telefoane, coduri de voucher sau date de facturare și nu confirmă încasarea. Personalizarea publicitară și conversiile îmbunătățite sunt dezactivate în această implementare. Puteți refuza fără a afecta rezervarea și modifica alegerea din „Cookie-uri publicitare” / „Advertising cookies”, în partea de jos a paginii Christmas. Alegerea se memorează cel mult 180 de zile; referințele pentru dubluri sunt păstrate în sesiunea browserului. Retragerea oprește conversiile viitoare și elimină cookie-urile publicitare setate de implementarea noastră. Google poate prelucra date în afara SEE conform garanțiilor și termenilor săi. Detalii despre utilizarea datelor de către Google.
8. Drepturile voastre
În condițiile aplicabile, puteți cere acces, rectificare, ștergere, restricționare și portabilitate sau vă puteți opune prelucrării bazate pe interes legitim. Puteți retrage consimțământul când acesta este temeiul. Unele documente nu pot fi șterse cât există o obligație legală de păstrare. Pentru verificarea unei solicitări putem cere informații proporționale, fără a impune în mod obișnuit copie de act.
Scrieți la Scrie-ne un email sau folosiți formularul de contact, menționând că solicitarea privește datele personale. Răspundem fără întârzieri nejustificate, de regulă în cel mult o lună de la primire. Pentru cereri complexe sau numeroase, termenul poate fi prelungit cu încă două luni, cu informarea voastră în prima lună și explicarea motivului. Vă puteți adresa ANSPDCP sau altei autorități competente. Informații despre drepturile persoanelor.
9. Securitate și actualizări
Folosim HTTPS și controale de acces potrivite sistemelor implicate. Niciun serviciu online nu poate garanta securitate absolută. Actualizăm data acestei informări când o modificăm și oferim informații suplimentare când este necesar. Citirea informării nu este un consimțământ general pentru orice utilizare a datelor.
Contactați Deea & Flo · Email: deeandflo [at] gmail.com
Politica de confidențialitate
Updated 27 October 2026
This notice explains how we use information when you contact us, book photography, sign documents, receive images or browse the website. We do not sell personal information.
1. Who uses your information and how to contact us
DEEA & FLO PHOTOGRAPHERS S.R.L., CUI 35922704, Trade Register J08/798/2016, operates the website and manages enquiries received through it. For services it contracts and provides, IVAN S. ANDREEA Persoană Fizică Autorizată, CUI 40519911, Trade Register F8/93/2019, processes information needed for its own contractual relationships and legal duties. The service provider and its full details are identified in your contract and service documents.
Send privacy requests to Scrie-ne un email or our contact form; we direct them to the responsible entity.
2. What we receive and where it comes from
You provide names, email, optional phone or other contact details, reply language, event type, date, city, venue, message, package and options. Booking adds the details needed for contracting and billing. The person booking may also provide other participants’ names or the name of a child to be photographed.
Providing the service involves photographs, selections, delivery and correspondence. Online signing records may include the document version, signature image, timestamp and email verification result. We do not routinely request a CNP or identity-document copy. Required fields are marked *. Without necessary information, we may be unable to answer or prepare a booking. Please avoid sensitive or unnecessary information in messages.
3. Purposes, legal bases and retention
| Use | Legal basis | Retention |
|---|---|---|
| Enquiries, availability checks and replies | Steps you request before entering a contract; legitimate interests in preventing misuse and defending rights. | Until the enquiry and necessary correspondence are resolved. After closure, only while a justified reason remains, such as a complaint or dispute. |
| Booking, photography and delivery | Entering into and performing the contract where applicable; the rights of other people photographed are assessed separately. | During the service and delivery. Gallery access and backups follow the applicable offer and contract terms. |
| Contracts, signatures, invoices and payments | Performing and evidencing the contract, legal accounting and tax duties, and defending rights. | Applicable statutory retention periods and, where necessary, the handling of legal claims. An expired link does not erase the legal archive. |
| Website visits and progress through an offer | Legitimate interests in understanding and improving the website, with data minimisation. | Records in our own statistics table have a 400-day retention window. |
| Public portfolio and promotional use | A separate purpose from service delivery. Separate consent where required; booking does not automatically grant it. | According to the applicable purpose and permission; withdrawal stops future uses based on that consent. |
| Google Ads measurement on the Christmas page | Optional consent to advertising measurement. Declining does not prevent booking. | Your choice is stored in the browser for up to 180 days. The provider has its own retention periods for information it receives. |
Private galleries are available for 5 years where your contract provides for this. Backups or photographic archives may have different justified periods, communicated in the applicable offer and contract. Gallery access does not promise indefinite recovery. Website document copies, access links, emailed documents and accounting archives serve different purposes and have separate periods. An expired link does not erase PDFs already received or records retained under legal duties.
4. Automatic replies and availability checks
We check the event date against our Google Sheets calendar. An automatic reply can depend on event type, language and the result of that check. An availability reply does not reserve a date or conclude a contract. Uncertain checks are referred to us for personal review. You can ask us to reconsider a reply.
5. Photographs, children and portfolio use
Private delivery and promotional publication are separate purposes. Submitting an enquiry or signing a service contract does not automatically authorise promotion. Where consent is required, we request it separately for the intended use. You can withdraw it for the future without affecting the lawfulness of earlier uses.
A client cannot automatically grant permission for every guest. We consider each identifiable person’s rights. Requests involving children are handled with a parent or legal representative as appropriate. This notice is also available to people whose information or images were supplied by the person booking.
6. Recipients and international processing
Access is limited to people and providers who need the information for the relevant service: our photography team, hosting and security providers, Optimole for website image delivery, Google services for email and our booking calendar, Pic-Time for galleries, Oblio for invoicing, and our accountant or advisers where needed. Authorities may receive information where required by law. A provider’s role depends on the relevant service and agreements.
Some providers may process information outside the European Economic Area. Protection depends on the provider and destination, including applicable adequacy decisions or contractual safeguards where needed. Ask us for details relevant to your service.
7. Statistics, browser storage and external services
Our visit counter uses pages, device category, referral information and a pseudonymous identifier calculated from IP and browser information with a secret value changed daily. The statistics table does not store raw IP addresses or use analytics cookies. Hosting infrastructure may separately process technical information and security logs.
Event-offer statistics measure offer views, reservation-button clicks, package choice, form opening and editing, section completion, submission, contract preparation and errors. This statistics flow does not send names, email addresses, phone numbers, field contents or private document tokens. A prepared contract does not mean that it has been signed or paid.
The booking form temporarily stores entries and choices in browser sessionStorage, so you can move between steps without entering everything again. Language preference may also be stored for that session. A working copy remains in the browser; local retention depends on your browser session and settings. Your booking request is sent when you continue with the form. Availability or company-detail checks may use the necessary entries during completion. This is not screen recording or keystroke recording.
Essential cookies may support authentication, administration or security. The main theme’s fonts are hosted locally. External image and content providers receive technical information needed for delivery. Following links to Instagram, maps or Pic-Time takes you to services with their own policies. Our cookie-free visit counter does not mean every external service is cookie-free.
Google Ads measurement on the Christmas page is optional and starts only after you accept the advertising-cookie choice. Google may receive IP and browser information, advertising click identifiers and a booking conversion carrying a reservation reference to prevent duplicates. The conversion contains no participant names, emails, phone numbers, voucher codes or billing details and does not confirm payment. Advertising personalisation and enhanced conversions are disabled in this implementation. You can decline without affecting booking and change your choice using “Advertising cookies” / “Cookie-uri publicitare” at the bottom of the Christmas page. Your choice is stored for up to 180 days; duplicate references are kept in browser session storage. Withdrawal stops future conversions and removes advertising cookies set by our implementation. Google may process information outside the EEA under its applicable safeguards and terms. How Google uses partner-site information.
8. Your rights
Subject to applicable conditions, you may request access, correction, deletion, restriction or portability and object to legitimate-interest processing. You can withdraw consent where it is the legal basis. Some records cannot be erased while a legal retention duty applies. We may request proportionate information to verify a request without routinely requiring an identity-document copy.
Email Scrie-ne un email or use our contact form, stating that the request concerns personal information. We respond without undue delay, normally within one month of receipt. For complex or numerous requests, this may be extended by two further months, with notice and reasons within the first month. You can complain to ANSPDCP or another competent authority. Information about individuals’ rights.
9. Security and updates
We use HTTPS and access controls appropriate to the systems involved. No online service can guarantee absolute security. We update this notice’s date when it changes and provide additional information where required. Reading this notice is not general consent to every use of personal information.
Contact Deea & Flo · Email: deeandflo [at] gmail.com