Informații legale
Politica de confidențialitate
Cum prelucrez datele personale pe mihailazar.net: cererile de ofertă, galeriile clienților, furnizorii folosiți, cât păstrez datele și drepturile tale GDPR.
Ultima actualizare
Cine sunt și cum mă contactezi
Operatorul datelor tale personale este Mihai Lazar, București, România. Sunt fotograf, videograf și dezvoltator web și lucrez sub numele Mihai Lazar pe adresele mihailazar.net, media.mihailazar.net, build.mihailazar.net și contact.mihailazar.net. Politica se aplică tuturor acestor adrese.
Pentru orice întrebare despre datele tale îmi scrii la contact@mihailazar.net. Răspund personal la fiecare cerere.
Politica respectă Regulamentul (UE) 2016/679 privind protecția datelor („GDPR”) și Legea nr. 190/2018, care îl completează în România.
Ce date prelucrez și de ce
Cererile de ofertă
Când trimiți formularul de pe media.mihailazar.net/oferta sau build.mihailazar.net/oferta primesc numele, numărul de telefon, adresa de email, mesajul, data preferată, serviciul ales și limba paginii. Salvez și momentul în care ai bifat că ai citit această informare, plus o valoare pseudonimizată obținută din adresa ta IP (un hash cu o cheie secretă), folosită doar ca să limitez trimiterile abuzive și păstrată cel mult 48 de ore.
Bifa din formular confirmă doar că ai primit această informare. Nu este un consimțământ: datele le prelucrez ca să răspund cererii tale, în temeiul din tabelul de mai jos.
Folosesc aceste date ca să îți răspund, să îți trimit oferta, să stabilim programarea și, dacă lucrăm împreună, să pregătim contractul. Datele din formular sunt necesare ca să îți pot răspunde; fără ele nu pot face o ofertă. Nu ai nicio obligație legală să mi le dai.
Emailuri, telefon și WhatsApp
Dacă îmi scrii direct sau mă suni, prelucrez ce îmi transmiți în conversație (nume, număr de telefon, adresă de email, conținutul mesajelor), în același scop: să îți răspund și să pregătim colaborarea.
Galeriile private ale clienților
Pentru fiecare proiect foto sau video pot crea o galerie privată pe media.mihailazar.net/share, prin care îți livrez fișierele. Galeria conține fotografiile și clipurile proiectului, un titlu, numele și adresa de email a clientului și, opțional, un mesaj de la mine. Accesul se face cu un link lung, greu de ghicit, iar fișierele se văd și se descarcă prin adrese temporare, valabile cel mult 24 de ore. Fiecare galerie are o dată de expirare, afișată în pagină. După ea, galeria și fișierele se șterg automat în cel mult 30 de zile.
Persoanele din fotografii și clipuri
Fotografiile și filmările în care o persoană poate fi recunoscută sunt date personale. Le realizez și le livrez clientului care le comandă, în baza contractului cu el. Pot publica o selecție de lucrări în portofoliul de pe paginile mele și pe conturile mele din rețelele sociale, dacă nu am convenit altfel în scris cu clientul. Dacă apari în una dintre imaginile publicate și nu vrei să rămână acolo, îmi scrii la contact@mihailazar.net și o scot din portofoliu și de pe conturile mele.
Alegerea privind modulele cookie
Când alegi ce module cookie accepți, alegerea se salvează doar în browserul tău, în modulul cookie ml_consent. Detalii în Politica de cookies.
Panoul de administrare
Cererile și galeriile le gestionez din panoul de administrare, la care am acces doar eu, cu email și parolă. Autentificarea folosește module cookie necesare, numai în panou.
Date tehnice la furnizorii de găzduire
Paginile ajung la tine prin serverele unor furnizori (Vercel, Cloudflare). La fiecare vizită, aceștia prelucrează automat date tehnice: adresa IP, tipul browserului, pagina cerută și ora. Ele servesc la livrarea paginilor, la securitate și la oprirea atacurilor și sunt păstrate de furnizori pentru perioade scurte, conform politicilor lor. Nu folosesc aceste date ca să te identific.
Temeiurile legale
| Scop | Temei legal (GDPR) |
|---|---|
| Răspunsul la cererea de ofertă, oferta, programarea, pregătirea contractului | art. 6 alin. (1) lit. b), demersuri făcute la cererea ta înainte de încheierea unui contract |
| Realizarea și livrarea fotografiilor, a filmărilor sau a proiectului web, galeriile private | art. 6 alin. (1) lit. b), executarea contractului |
| Protecția formularelor împotriva spamului și a abuzurilor, securitatea paginilor, jurnalele tehnice | art. 6 alin. (1) lit. f), interesul meu legitim de a ține serviciile sigure |
| Portofoliul public, pe paginile mele și pe conturile mele din rețelele sociale | art. 6 alin. (1) lit. f), interesul legitim de a îmi prezenta lucrările, în afara celor pe care clientul a cerut în scris să rămână confidențiale, cu dreptul tău de opoziție |
| Facturarea, contabilitatea, răspunsurile către autorități | art. 6 alin. (1) lit. c), obligațiile mele legale |
| Modulele cookie opționale (statistici, marketing), dacă vor fi folosite | art. 6 alin. (1) lit. a), consimțământul tău, împreună cu Legea nr. 506/2004 |
Cui transmit datele
Nu vând și nu închiriez date. Ele ajung doar la furnizorii care lucrează în numele meu și la câteva servicii care le primesc ca operatori independenți, enumerate mai jos.
Furnizori care prelucrează datele în numele meu
Acești furnizori prelucrează datele numai după instrucțiunile mele, pe baza unor contracte de prelucrare (art. 28 GDPR).
| Furnizor | Ce face | Unde |
|---|---|---|
| Vercel Inc. | găzduirea și livrarea paginilor | SUA, rețea globală de servere |
| Supabase Inc. | baza de date (cereri și galerii) și autentificarea în panou | datele stau în UE, în regiunea Frankfurt (Germania) |
| Cloudflare Inc. | DNS, stocarea fișierelor (R2), protecția formularelor (Turnstile), redirecționarea emailurilor trimise la contact@mihailazar.net | SUA, rețea globală de servere |
| Resend (Plus Five Five Inc.) | trimiterea emailurilor de confirmare și de răspuns | SUA |
| Meta (WhatsApp Business Platform) | mesajele de răspuns trimise automat pe WhatsApp, la numărul din cerere, atunci când îți răspund și pe această cale | UE și SUA |
Servicii care primesc datele ca operatori independenți
Aceste servicii prelucrează datele după propriile politici de confidențialitate, nu după instrucțiunile mele.
| Serviciu | Ce date ajung acolo | Unde |
|---|---|---|
| Google (Gmail) | emailurile trimise la contact@mihailazar.net și notificările cu cererile noi, pe care le primesc în căsuța mea de Gmail | SUA și UE |
| WhatsApp (Meta) | conversațiile pe WhatsApp, când îți răspund din aplicația mea la numărul din cerere sau când îmi scrii tu | UE și SUA |
| Rețelele sociale pe care public lucrări (de exemplu Instagram și Facebook, ale Meta) | lucrările din portofoliu pe care le public acolo, dacă nu am convenit altfel în scris | UE și SUA |
Datele pot ajunge și la autorități publice, dar numai când legea o cere, și la consultanții care mă ajută cu obligațiile legale (de exemplu contabilitatea), care sunt obligați să păstreze confidențialitatea.
Transferuri în afara Spațiului Economic European
Unii furnizori sunt companii din SUA. Transferurile către ei se fac pe baza deciziei de adecvare a Comisiei Europene pentru Data Privacy Framework (cadrul UE și SUA privind protecția datelor), pentru companiile certificate, și pe baza clauzelor contractuale standard adoptate de Comisie (art. 46 GDPR), acolo unde certificarea lipsește. Poți cere o copie a acestor garanții la contact@mihailazar.net.
Cât timp păstrez datele
| Date | Cât timp le păstrez |
|---|---|
| Cererile de ofertă și corespondența, dacă nu urmează un contract | 24 de luni de la ultimul contact; cererile din formular se șterg automat după acest termen |
| Valoarea obținută din adresa IP (hash) | 48 de ore, apoi se șterge automat |
| Datele contractuale și documentele de facturare | pe durata contractului, apoi cât cer legislația contabilă și cea fiscală |
| Galeriile private | până la data de expirare a galeriei; după ea, galeria și fișierele se șterg automat în cel mult 30 de zile |
Modulul cookie ml_consent | 180 de zile, apoi ești întrebat din nou |
| Jurnalele tehnice ale furnizorilor | perioadele scurte stabilite de fiecare furnizor |
Am ales aceste termene ca valori implicite: sunt cele mai scurte care îmi permit să îți răspund, să îmi respect obligațiile legale și să îmi pot apăra drepturile. Dacă oferta prevede păstrarea unei arhive a proiectului, se aplică termenul din ofertă. Când un termen expiră, șterg datele sau le anonimizez.
Drepturile tale
Ai dreptul:
- să afli dacă prelucrez date despre tine și să primești o copie a lor (art. 15);
- să ceri corectarea datelor greșite sau completarea celor incomplete (art. 16);
- să ceri ștergerea datelor (art. 17), în limitele prevăzute de lege;
- să ceri restricționarea prelucrării (art. 18);
- să primești datele furnizate de tine în format structurat, folosit uzual, și să le transmiți altui operator (art. 20);
- să te opui prelucrării bazate pe interesul legitim, inclusiv folosirii unei imagini în portofoliu sau pe rețelele sociale (art. 21);
- să îți retragi oricând consimțământul, fără să fie afectată prelucrarea făcută până atunci (art. 7 alin. (3)); pentru module cookie, din Setări cookies, în subsolul fiecărei pagini.
Cum îți exerciți drepturile
Îmi scrii la contact@mihailazar.net și îmi spui ce dorești. Răspund gratuit, în cel mult o lună. Dacă cererea e complexă, termenul se poate prelungi cu încă două luni, iar în acest caz îți spun de ce. Dacă nu sunt sigur că cererea vine de la tine, îți pot cere o informație care să îți confirme identitatea.
Plângere la autoritate
Dacă nu ești mulțumit de răspuns, sau chiar fără să mă contactezi înainte, poți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), pe www.dataprotection.ro (se deschide în altă filă), sau la autoritatea de supraveghere din țara în care locuiești ori lucrezi.
Decizii automate
Nu iau decizii bazate exclusiv pe prelucrare automată, inclusiv crearea de profiluri, care să producă efecte juridice asupra ta sau să te afecteze în mod similar (art. 22). Protecția antispam a formularului doar oprește trimiterile automate; fiecare cerere reală o citesc eu.
Cum protejez datele
- toate paginile se încarcă prin conexiune criptată (HTTPS);
- panoul de administrare cere autentificare și e accesibil doar mie;
- vizitatorii nu pot citi cererile și galeriile din baza de date: formularul se salvează prin serverul meu, iar datele le văd doar în panou;
- galeriile private folosesc linkuri lungi și aleatorii, au o dată de expirare, iar fișierele se descarcă prin adrese semnate, valabile cel mult 24 de ore;
- cheile de acces la servicii stau separat de cod și au doar drepturile strict necesare.
Niciun sistem nu e complet sigur. Dacă apare o încălcare a securității datelor care îți poate afecta drepturile, anunț ANSPDCP în cel mult 72 de ore și te anunț și pe tine, atunci când legea o cere.
Minori
Serviciile mele se adresează adulților și firmelor, iar formularul nu e destinat copiilor sub 16 ani. Când fotografiez sau filmez minori, o fac doar cu acordul părintelui sau al tutorelui, obținut de client ori direct de mine.
Modificări
Pot actualiza această politică atunci când se schimbă serviciile, furnizorii sau legea. Data ultimei actualizări apare la începutul paginii. Dacă o schimbare privește modulele cookie opționale, îți cer din nou acordul.
Întrebări despre aceste textecontact@mihailazar.net
Înapoi la început