Ultima actualizare: ZI luna AAAA
Pe scurt. Fotografiez evenimente, așa că lucrez inevitabil cu date despre oameni: numele și adresa ta de email când ne scrii, și pozele în care apari. Nu vând datele nimănui, nu le folosesc pentru publicitate și nu le trimit mai departe decât acolo unde e strict necesar ca site-ul să funcționeze. Pozele de la evenimentul tău nu ajung în portofoliul public fără acordul tău scris, iar acordul acela poate fi retras oricând.
Operatorul de date, în sensul art. 4 pct. 7 din Regulamentul (UE) 2016/679 („GDPR"), este:
Calitatea de operator de date nu depinde de forma juridică sub care lucrezi: obligațiile GDPR se aplică oricui prelucrează date în context profesional, chiar înainte de înregistrarea unei firme. De aceea documentul este valabil de pe acum.
Pentru orice întrebare legată de datele tale, scrie la adresa de email de mai sus. Nu am obligația de a numi un responsabil cu protecția datelor (DPO), pentru că activitatea nu se încadrează în situațiile prevăzute de art. 37 alin. (1) GDPR: nu sunt autoritate publică, nu monitorizez sistematic persoane pe scară largă și nu prelucrez pe scară largă categorii speciale de date. Întrebările le poți adresa direct mie, la datele de contact de mai sus.
Nu colectez date „preventiv". Fiecare rând din tabelul de mai jos corespunde unei situații concrete în care tu îmi dai datele sau în care ele apar ca urmare a serviciului contractat.
| Situația | Ce date | De ce | Temeiul legal (art. 6 GDPR) |
|---|---|---|---|
| Formularul de contact de pe site | Nume și prenume, adresă de email, telefon (opțional), tipul evenimentului, mesajul scris de tine | Ca să pot răspunde la întrebare și să discutăm o eventuală colaborare | Art. 6 alin. (1) lit. b) — demersuri făcute la cererea ta înainte de încheierea unui contract |
| Lista de așteptare pentru servicii video | Doar adresa de email | Ca să te anunț, o singură dată, când pornesc serviciile video | Art. 6 alin. (1) lit. a) — consimțământul tău, exprimat prin bifarea căsuței și trimiterea adresei |
| Newsletterul (formularul din subsolul site-ului) | Adresa de email și, dacă vrei să-l lași, prenumele. Rețin și momentul în care te-ai abonat și cel în care ai confirmat | Ca să îți trimit de câteva ori pe an noutăți despre datele libere dintr-un sezon nou și oferte de sezon | Art. 6 alin. (1) lit. a) — consimțământul tău, confirmat prin click pe linkul primit pe email |
| Galeria privată a evenimentului tău | Fotografiile realizate la eveniment, denumirea galeriei, codul de acces, pozele pe care le bifezi ca favorite sau ca selecție finală | Ca să îți pot livra pozele și ca să pot prelucra selecția pe care mi-o trimiți | Art. 6 alin. (1) lit. b) — executarea contractului de servicii foto încheiat cu tine |
| Linkul de vizionare pentru familie | Pozele pe care tu le-ai marcat ca fiind vizibile, plus faptul că linkul a fost accesat | Ca cei apropiați să poată vedea o parte din poze fără cod de acces | Art. 6 alin. (1) lit. b) — executarea contractului; linkul se generează și se șterge la decizia ta |
| Portofoliul public de pe site și rețelele sociale | Fotografii în care apar persoane identificabile | Ca să pot arăta stilul meu de lucru viitorilor clienți | Art. 6 alin. (1) lit. a) — consimțământul persoanelor din poze, dat separat și în scris (vezi secțiunea 3) |
| Funcționarea tehnică a site-ului | Adresa IP, data și ora accesării, pagina cerută, tipul browserului — înregistrate automat de serverul de găzduire | Ca site-ul să funcționeze, să pot depista erori și abuzuri | Art. 6 alin. (1) lit. f) — interesul legitim de a menține site-ul funcțional și în siguranță |
O fotografie în care ești recognoscibil este o dată cu caracter personal. Pe lângă GDPR, aici se aplică și dreptul la propria imagine, prevăzut de art. 73 din Codul civil, precum și art. 88 din Legea nr. 8/1996 privind dreptul de autor, care cere acordul persoanei reprezentate pentru utilizarea unei opere care conține un portret.
Sunt realizate și livrate în baza contractului dintre noi. Ele ajung în galeria ta privată, protejată prin cod de acces, și nicăieri altundeva.
Nu public nicio fotografie de la un eveniment privat în portofoliul de pe site sau pe rețelele sociale fără un acord scris, separat de contract. Acordul se dă liber — dacă refuzi, prețul și serviciul rămân neschimbate. Poți alege să accepți publicarea doar a anumitor poze, sau doar pe anumite canale.
Retragerea acordului: îl poți retrage oricând, printr-un simplu email, fără să dai explicații. În maximum 30 de zile scot pozele de pe site și de pe rețelele sociale pe care le administrez. Retragerea nu afectează legalitatea publicării de dinainte și nu pot garanta ștergerea copiilor pe care alte persoane le-au salvat sau redistribuit între timp — de aceea e bine să te gândești la asta din start.
O fotografie obișnuită nu este o dată biometrică. Conform art. 4 pct. 14 GDPR, ea devine dată biometrică — deci categorie specială de date, cu protecție sporită — doar dacă e prelucrată prin mijloace tehnice specifice care permit identificarea unică a unei persoane, cum ar fi recunoașterea facială automată. Nu folosesc astfel de tehnologii. Menționez asta pentru că multe politici de confidențialitate afirmă greșit contrariul.
La nunți și la evenimente de familie apar frecvent copii. Pentru orice fotografie cu un minor pe care aș publica-o în portofoliu, acordul trebuie dat de părinte sau de reprezentantul legal, în scris. Fără acest acord, pozele cu minori rămân exclusiv în galeria privată a clientului.
Site-ul nu se adresează copiilor și nu le cer în mod conștient date. Dacă îți dai seama că un copil ți-a folosit adresa ca să se înscrie pe lista video, scrie-mi și șterg adresa imediat.
Datele rămân la mine. Ele ating totuși, tehnic, câțiva furnizori fără de care site-ul nu ar putea funcționa:
Atât. Nu transfer date în afara Spațiului Economic European.
Multe site-uri își iau fonturile, iconițele sau scripturile de pe serverele altcuiva — de obicei Google. Chiar dacă nu e vorba de cookie-uri, browserul tău trebuie să contacteze acele servere, și odată cu cererea le trimite adresa ta IP.
Aici nu se întâmplă asta. Fonturile de scriere sunt găzduite pe serverul propriu, nu pe cele Google. Nu există videoclipuri YouTube încorporate, hărți Google Maps, butoane de „Like" sau instrumente de analiză a traficului. Când deschizi o pagină, browserul tău vorbește doar cu macoeur-photography.ro.
| Ce | Cât timp |
|---|---|
| Mesajele din formularul de contact care nu se transformă în colaborare | 12 luni de la ultima corespondență, apoi le șterg |
| Datele clienților cu care am încheiat contract | Pe durata contractului și încă 3 ani după finalizarea lui, pentru eventuale reclamații; documentele contabile se păstrează în termenele prevăzute de legislația fiscală |
| Galeria online a evenimentului | Până la data de expirare stabilită la crearea galeriei. La expirare, galeria și pozele din ea se șterg automat și definitiv de pe server |
| Arhiva mea cu fișierele originale | 3 ani de la eveniment, ca să pot retrimite pozele dacă le pierzi. Poți cere ștergerea mai devreme |
| Adresa de email de pe lista de așteptare video | Până la lansarea serviciului sau până când ceri retragerea, oricare vine prima. După trimiterea anunțului, adresa se șterge |
| Datele de abonare la newsletter | Cât timp ești abonat. După dezabonare păstrez adresa marcată ca „dezabonat" încă 12 luni, exclusiv ca să mă asigur că nu îți mai scriu din greșeală, apoi o șterg definitiv |
| Adresele rămase neconfirmate | Dacă nu dai click pe linkul de confirmare, adresa nu intră niciodată pe listă și poate fi ștearsă oricând, la cerere |
| Pozele publicate în portofoliu | Până la retragerea acordului |
| Logurile tehnice ale serverului | Conform politicii furnizorului de găzduire, în general între 30 de zile și 12 luni |
Niciun sistem nu e absolut sigur. Dacă totuși are loc o breșă de securitate care îți poate afecta drepturile, o notific Autorității de supraveghere în 72 de ore, conform art. 33 GDPR, și te anunț direct atunci când art. 34 GDPR o cere.
În temeiul art. 15–22 GDPR, ai următoarele drepturi:
Ca să îți exerciți oricare dintre ele, îmi scrii la contact@macoeur-photography.ro. Nu e nevoie de formular tipizat și nu te costă nimic. Îți răspund în cel mult 30 de zile de la primirea cererii; dacă cererea e complexă, termenul poate fi prelungit cu încă două luni, caz în care te anunț în prima lună, conform art. 12 alin. (3) GDPR. Dacă am dubii serioase cu privire la identitatea celui care cere datele, îți pot cere informații suplimentare ca să mă asigur că nu le dau altcuiva.
Dacă îți scriu ceva ce nu ți se pare corect, spune-mi întâi mie — cel mai rapid se rezolvă direct. Ai însă oricând dreptul să te adresezi autorității de supraveghere:
Ai de asemenea dreptul de a te adresa instanțelor de judecată competente, conform art. 79 GDPR.
Dacă schimb ceva în felul în care lucrez cu datele — de exemplu, dacă adaug un instrument de analiză a traficului — actualizez această pagină și modific data de la începutul ei. Modificările importante le anunț și pe pagina principală a site-ului. Te încurajez să arunci un ochi aici înainte să îmi trimiți date printr-un formular.
Notă onestă. Documentul acesta a fost redactat ca să acopere corect felul în care funcționează efectiv acest site și e construit pe textul GDPR, al Legii nr. 190/2018 și al Legii nr. 506/2004. Nu înlocuiește însă consultanța unui avocat. Înainte de publicare, completează câmpurile marcate cu galben și, dacă activitatea ta include și altceva decât ce e descris aici (contracte tipizate, plăți online, colaboratori care primesc pozele), pune documentul în fața unui jurist pentru o verificare finală.