POLITICA DE CONFIDENȚIALITATE Ultima actualizare: 16 septembrie 2026 1. DISPOZIȚII GENERALE Prezenta Politică de confidențialitate explică modul în care NBPHOTOGRAPHY S.R.L. colectează, utilizează, stochează și protejează datele cu caracter personal ale persoanelor care accesează și utilizează website-ul bogdannegoita.com. Website-ul este destinat prezentării portofoliului fotografic al lui Bogdan Negoita, precum și prezentării și promovării serviciilor de fotografie, în special a serviciilor de fotografie de nuntă, fotografie de eveniment, fotografie de portret și a altor servicii fotografice oferite de Operator. Protejarea datelor cu caracter personal reprezintă o prioritate pentru Operator. Prelucrarea datelor se realizează în conformitate cu legislația aplicabilă, inclusiv: - Regulamentul (UE) 2016/679 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal (“GDPR”); - Legea nr. 190/2018 privind măsuri de punere în aplicare a Regulamentului (UE) 2016/679; - legislația aplicabilă privind comunicațiile electronice și protecția vieții private; - legislația aplicabilă în domeniul comerțului electronic și al protecției consumatorilor; - orice alte acte normative aplicabile activității Operatorului. Prezenta Politică de confidențialitate trebuie citită împreună cu eventualele informări privind cookie-urile, formularele de contact, serviciile externe și alte tehnologii utilizate pe website. 2. IDENTITATEA OPERATORULUI Operatorul datelor cu caracter personal prelucrate prin intermediul website-ului este: NBPHOTOGRAPHY S.R.L. Website: bogdannegoita.com Marcă/brand: Bogdan Negoita Photography CUI/CIF: 36050174 Nr. Registrul Comerțului: J16/979/2016 EUID: ROONRC.J16/979/2016 Sediu social: Str. A. I. Cuza nr. 29, sat Ișalnița, comuna Ișalnița, județul Dolj, cod poștal 207340, România Telefon: +40 736 366 450 Activitate principală: CAEN 7420 — Activități fotografice În prezenta Politică de confidențialitate, NBPHOTOGRAPHY S.R.L. va fi denumită în continuare “Operatorul”. 3. CE ÎNSEAMNĂ DATE CU CARACTER PERSONAL Prin “date cu caracter personal” se înțelege orice informație referitoare la o persoană fizică identificată sau identificabilă. În funcție de context, pot constitui date cu caracter personal: - numele și prenumele; - adresa de e-mail; - numărul de telefon; - adresa; - data și locul unui eveniment; - informațiile conținute într-un mesaj; - adresa IP; - identificatori online; - informații privind dispozitivul utilizat; - informații privind browserul; - informații privind sistemul de operare; - informații privind utilizarea website-ului; - fotografii și materiale audiovizuale care permit identificarea unei persoane; - orice alte informații care permit identificarea directă sau indirectă a unei persoane. 4. CATEGORIILE DE DATE PE CARE LE PUTEM PRELUCRA În funcție de modul în care interacționați cu website-ul, putem prelucra următoarele categorii de date. 4.1. Date furnizate voluntar Atunci când utilizați formularul de contact sau ne contactați prin telefon, e-mail, rețele sociale ori alte mijloace disponibile, putem primi: - nume și prenume; - adresă de e-mail; - număr de telefon; - data evenimentului; - locația evenimentului; - tipul evenimentului; - informații privind serviciile solicitate; - bugetul comunicat voluntar; - conținutul mesajului; - preferințe sau cerințe privind serviciile fotografice; - orice alte informații pe care alegeți să ni le transmiteți. Vă recomandăm să nu transmiteți prin formularul de contact sau prin alte mijloace informații personale care nu sunt necesare pentru solicitarea dumneavoastră. 4.2. Date tehnice Atunci când accesați website-ul, anumite informații tehnice pot fi colectate automat, în funcție de configurația website-ului și a serviciilor utilizate. Acestea pot include: - adresa IP; - data și ora accesării; - paginile vizitate; - adresa paginii de la care ați ajuns pe website; - tipul și versiunea browserului; - sistemul de operare; - tipul dispozitivului; - rezoluția ecranului; - informații privind interacțiunea cu website-ul; - identificatori tehnici; - informații provenite din cookie-uri. Aceste informații pot fi utilizate pentru funcționarea și securitatea website-ului, diagnosticarea problemelor tehnice și, dacă sunt activate servicii de analiză, pentru statistici privind utilizarea website-ului. 5. SCOPURILE PRELUCRĂRII DATELOR Datele cu caracter personal pot fi prelucrate pentru următoarele scopuri: 5.1. Gestionarea solicitărilor Pentru a răspunde solicitărilor transmise prin formularul de contact, e-mail, telefon sau alte mijloace de comunicare. 5.2. Solicitări de ofertă Pentru pregătirea și transmiterea ofertelor privind serviciile de fotografie. 5.3. Comunicarea cu potențialii clienți Pentru comunicarea informațiilor privind: - disponibilitatea fotografului; - servicii; - prețuri; - date; - locații; - pachete fotografice; - condiții de colaborare; - alte informații solicitate. 5.4. Încheierea și executarea contractelor Pentru pregătirea, încheierea și executarea contractelor de prestări servicii fotografice. 5.5. Organizarea evenimentelor Pentru gestionarea informațiilor necesare desfășurării serviciilor fotografice, inclusiv: - data evenimentului; - locația; - programul; - persoanele de contact; - serviciile contractate; - cerințele clientului; - informațiile necesare realizării serviciilor. 5.6. Facturare și obligații fiscale Pentru emiterea documentelor fiscale, evidența contabilă și îndeplinirea obligațiilor fiscale și legale ale Operatorului. 5.7. Securitatea website-ului Pentru prevenirea fraudelor, atacurilor informatice, accesului neautorizat și altor incidente de securitate. 5.8. Îmbunătățirea website-ului Pentru identificarea problemelor tehnice, îmbunătățirea funcționalităților și îmbunătățirea experienței utilizatorilor. 5.9. Analiză și statistici În cazul în care sunt utilizate servicii de analiză precum Google Analytics sau servicii similare, datele pot fi prelucrate pentru măsurarea traficului și analiza modului în care este utilizat website-ul. Aceste servicii vor fi configurate în conformitate cu legislația aplicabilă și, atunci când este necesar, vor fi activate numai după obținerea consimțământului utilizatorului. 5.10. Promovarea portofoliului Fotografiile realizate în cadrul serviciilor fotografice pot fi utilizate pentru prezentarea și promovarea portofoliului Operatorului, inclusiv pe website, rețele sociale și alte materiale de promovare, în condițiile legii și ale acordurilor aplicabile. 6. TEMEIURILE JURIDICE ALE PRELUCRĂRII În funcție de situație, prelucrarea datelor se poate întemeia pe unul sau mai multe dintre următoarele temeiuri: 6.1. Executarea unui contract Prelucrarea este necesară pentru încheierea sau executarea unui contract ori pentru efectuarea demersurilor solicitate de persoana vizată înainte de încheierea unui contract. 6.2. Îndeplinirea unei obligații legale Prelucrarea este necesară pentru respectarea obligațiilor legale ale Operatorului, inclusiv obligații fiscale, contabile, juridice sau de arhivare. 6.3. Consimțământul Atunci când legislația impune obținerea consimțământului, datele vor fi prelucrate numai în condițiile consimțământului exprimat. Consimțământul poate fi retras în orice moment. Retragerea consimțământului nu afectează legalitatea prelucrării efectuate înainte de retragere. 6.4. Interesul legitim Prelucrarea poate fi necesară pentru interesele legitime ale Operatorului, cu respectarea drepturilor și libertăților persoanei vizate. Interesele legitime pot include: - securitatea website-ului; - prevenirea fraudelor; - protejarea sistemelor informatice; - gestionarea corespondenței; - apărarea drepturilor și intereselor legitime; - prevenirea utilizării abuzive a serviciilor; - gestionarea relațiilor cu clienții și potențialii clienți; - promovarea portofoliului fotografic, în măsura în care există un temei juridic corespunzător. În cazul utilizării interesului legitim, Operatorul va avea în vedere echilibrul dintre interesul urmărit și drepturile și libertățile persoanei vizate. 7. PRINCIPIILE PRELUCRĂRII DATELOR Operatorul urmărește ca datele să fie prelucrate: - legal, echitabil și transparent; - pentru scopuri determinate, explicite și legitime; - într-o manieră adecvată, relevantă și limitată la ceea ce este necesar; - exacte și actualizate atunci când este necesar; - păstrate numai atât timp cât este necesar; - într-un mod care asigură securitatea și confidențialitatea acestora. 8. FORMULARUL DE CONTACT Dacă utilizați formularul de contact al website-ului, datele introduse sunt utilizate pentru gestionarea și soluționarea solicitării dumneavoastră. Datele pot include: - nume; - adresă de e-mail; - număr de telefon; - data evenimentului; - locația evenimentului; - tipul evenimentului; - mesajul transmis; - alte informații furnizate voluntar. Transmiterea unei solicitări nu presupune automat încheierea unui contract. Datele colectate prin formular nu vor fi utilizate în scopuri incompatibile cu scopul pentru care au fost colectate. 9. COMUNICAREA PRIN E-MAIL Atunci când ne contactați prin e-mail, mesajul și datele asociate acestuia pot fi păstrate pentru: - răspunsul la solicitare; - continuarea comunicării; - pregătirea unei oferte; - încheierea sau executarea unui contract; - evidența comunicării; - apărarea drepturilor și intereselor legitime ale Operatorului. 10. COMUNICAREA PRIN TELEFON ȘI APLICAȚII DE MESAGERIE În cazul în care utilizați numărul de telefon publicat pe website, datele furnizate în cadrul comunicării pot fi prelucrate pentru gestionarea solicitării dumneavoastră. În cazul utilizării unor servicii externe precum WhatsApp, Facebook Messenger sau Instagram Direct, prelucrarea datelor este supusă și politicilor de confidențialitate ale operatorilor acestor platforme. Operatorul nu controlează practicile de prelucrare a datelor efectuate de aceste platforme. 11. FOTOGRAFII ȘI MATERIALE AUDIOVIZUALE Activitatea Operatorului presupune realizarea, prelucrarea, stocarea și livrarea de fotografii și materiale audiovizuale. Fotografiile pot conține imaginea unor persoane fizice și pot constitui date cu caracter personal atunci când persoanele sunt identificabile. În cadrul serviciilor contractate, fotografiile pot fi realizate în timpul nunților, evenimentelor, ședințelor foto și altor activități fotografice. Utilizarea, livrarea și arhivarea fotografiilor se realizează conform contractului și condițiilor aplicabile serviciului. 12. UTILIZAREA FOTOGRAFIILOR ÎN PORTOFOLIU ȘI PROMOVARE Utilizarea fotografiilor în scop de portofoliu și promovare este distinctă de realizarea și livrarea fotografiilor către client. În măsura în care publicarea fotografiilor permite identificarea persoanelor și este necesar un temei juridic specific, Operatorul va obține acordul sau consimțământul corespunzător înaintea publicării. Fotografiile pot fi prezentate, după caz, pe: - website-ul bogdannegoita.com; - profilurile de social media ale Operatorului; - materiale de prezentare; - portofolii; - materiale promoționale; - alte canale de promovare utilizate de Operator. Retragerea unui consimțământ pentru publicarea viitoare nu afectează legalitatea utilizărilor efectuate înainte de retragere. În cazul în care o persoană solicită eliminarea unei fotografii publicate în baza consimțământului său, Operatorul va analiza și soluționa solicitarea în conformitate cu temeiul juridic aplicabil și cu obligațiile legale incidente. 13. FOTOGRAFII REALIZATE LA EVENIMENTE La nunți și alte evenimente pot fi fotografiate persoane care nu au completat formularul de contact și care nu sunt parte directă în relația contractuală. În aceste situații, prelucrarea fotografiilor se realizează în contextul serviciului fotografic contractat de client și în conformitate cu legislația aplicabilă, drepturile persoanelor vizate și condițiile contractuale relevante. 14. DATELE MINORILOR În cadrul evenimentelor fotografiate pot apărea persoane minore. Nu solicităm în mod obișnuit date personale despre copii prin intermediul formularului de contact. În cazul fotografiilor care prezintă minori, Operatorul va respecta cerințele legale aplicabile privind protecția datelor personale și a dreptului la imagine. Atunci când este necesar consimțământul reprezentantului legal al minorului, acesta va fi solicitat în condițiile legii. 15. COOKIE-URI Website-ul poate utiliza cookie-uri și tehnologii similare. Cookie-urile sunt fișiere sau identificatori care pot fi stocați pe dispozitivul utilizatorului și care permit website-ului să funcționeze corespunzător sau să rețină anumite informații privind navigarea. Cookie-urile pot fi utilizate pentru: - funcționarea tehnică a website-ului; - securitate; - memorarea preferințelor; - analiză statistică; - măsurarea traficului; - integrarea unor servicii externe; - îmbunătățirea experienței utilizatorului. Cookie-urile strict necesare funcționării website-ului pot fi utilizate în condițiile prevăzute de legislația aplicabilă. Cookie-urile care nu sunt strict necesare vor fi utilizate, atunci când legislația impune, numai după obținerea consimțământului utilizatorului. 16. GESTIONAREA CONSIMȚĂMÂNTULUI PENTRU COOKIE-URI Atunci când website-ul utilizează un mecanism de gestionare a consimțământului, utilizatorul poate, în funcție de funcționalitățile disponibile: - accepta cookie-urile opționale; - refuza cookie-urile opționale; - selecta anumite categorii de cookie-uri; - modifica ulterior preferințele. Consimțământul trebuie să fie exprimat în mod liber, specific, informat și neechivoc atunci când acesta constituie temeiul juridic aplicabil. 17. GOOGLE ANALYTICS ȘI SERVICII DE ANALIZĂ În cazul în care sunt activate servicii de analiză precum Google Analytics sau servicii similare, acestea pot colecta informații privind utilizarea website-ului. În funcție de configurarea serviciului, pot fi prelucrate informații precum: - paginile accesate; - durata vizitei; - sursa traficului; - tipul dispozitivului; - browserul; - informații tehnice; - interacțiunile cu website-ul. Serviciile de analiză vor fi configurate în conformitate cu legislația aplicabilă și cu mecanismul de consimțământ utilizat pe website, atunci când consimțământul este necesar. 18. REȚELE SOCIALE ȘI SERVICII TERȚE Website-ul poate conține linkuri către sau elemente asociate unor servicii externe, inclusiv: - Instagram; - Facebook; - WhatsApp; - Google; - alte platforme utilizate pentru comunicare, promovare sau furnizarea serviciilor. Accesarea sau utilizarea acestor servicii poate determina prelucrarea datelor de către operatorii respectivelor platforme. Operatorul nu controlează politicile de confidențialitate și practicile de prelucrare ale acestor terți. 19. FURNIZORI DE SERVICII ȘI PERSOANE ÎMPUTERNICITE Pentru funcționarea website-ului și desfășurarea activității, Operatorul poate utiliza furnizori externi, inclusiv: - furnizori de hosting; - furnizori de servicii e-mail; - furnizori de servicii IT; - furnizori de securitate; - furnizori de analiză; - furnizori de stocare și backup; - furnizori de servicii contabile; - consultanți juridici sau fiscali; - furnizori necesari executării contractelor. Atunci când un furnizor prelucrează date personale în numele Operatorului, relația contractuală va fi gestionată în conformitate cu cerințele GDPR aplicabile persoanelor împuternicite de operator. 20. TRANSFERURI INTERNAȚIONALE DE DATE Anumiți furnizori de servicii utilizați pentru hosting, e-mail, analiză, stocare, comunicare sau alte funcționalități pot avea infrastructură sau pot prelucra date în afara Spațiului Economic European. În situațiile în care datele sunt transferate către țări terțe, Operatorul va utiliza, după caz, mecanismele legale prevăzute de GDPR, inclusiv: - decizii de adecvare; - clauze contractuale standard; - alte garanții și mecanisme prevăzute de legislația aplicabilă. 21. DURATA PĂSTRĂRII DATELOR Datele cu caracter personal nu vor fi păstrate mai mult decât este necesar pentru scopul pentru care au fost colectate, cu excepția situațiilor în care există o obligație legală de păstrare sau când păstrarea este necesară pentru constatarea, exercitarea sau apărarea unor drepturi. În funcție de categorie: Solicitările de ofertă și corespondența cu potențialii clienți pot fi păstrate atât timp cât este necesar pentru gestionarea solicitării și, ulterior, pentru o perioadă rezonabilă necesară administrării relației și apărării drepturilor Operatorului. Datele contractuale pot fi păstrate pe durata relației contractuale și ulterior atât timp cât este necesar pentru îndeplinirea obligațiilor legale și pentru apărarea drepturilor Operatorului. Datele contabile și fiscale vor fi păstrate pe perioadele prevăzute de legislația aplicabilă. Datele utilizate pentru marketing vor fi păstrate atât timp cât există un temei juridic pentru această prelucrare și, atunci când este cazul, până la retragerea consimțământului. Fotografiile păstrate în scop de portofoliu și promovare pot fi păstrate pe perioada în care există un temei juridic pentru utilizarea lor. 22. SECURITATEA DATELOR Operatorul adoptă măsuri tehnice și organizatorice adecvate pentru protejarea datelor cu caracter personal împotriva: - accesului neautorizat; - pierderii; - distrugerii; - modificării neautorizate; - divulgării neautorizate; - utilizării abuzive. Măsurile pot include: - conexiuni securizate HTTPS/SSL; - controlul accesului; - parole și autentificare; - actualizarea software-ului; - măsuri de securitate ale website-ului; - backup-uri; - limitarea accesului la date; - măsuri împotriva accesului neautorizat; - măsuri de protecție împotriva pierderii sau distrugerii datelor. Nicio metodă de transmitere sau stocare electronică nu poate garanta securitate absolută. 23. ÎNCĂLCAREA SECURITĂȚII DATELOR În cazul producerii unei încălcări a securității datelor cu caracter personal, Operatorul va evalua incidentul și va lua măsurile prevăzute de legislația aplicabilă. Atunci când sunt îndeplinite condițiile legale, Operatorul va notifica autoritatea de supraveghere competentă și, dacă este necesar, persoanele vizate afectate, în conformitate cu prevederile GDPR. 24. DREPTURILE PERSOANELOR VIZATE În condițiile prevăzute de GDPR, persoanele vizate beneficiază de următoarele drepturi: Dreptul de acces Puteți solicita confirmarea faptului că datele dumneavoastră sunt prelucrate și puteți solicita accesul la datele respective și la informațiile prevăzute de GDPR. Dreptul la rectificare Puteți solicita corectarea datelor inexacte sau completarea datelor incomplete. Dreptul la ștergere În anumite situații puteți solicita ștergerea datelor cu caracter personal. Acest drept nu este absolut și nu se aplică atunci când există motive legale pentru păstrarea datelor. Dreptul la restricționarea prelucrării Puteți solicita limitarea prelucrării datelor în situațiile prevăzute de GDPR. Dreptul la opoziție Puteți formula opoziție față de anumite prelucrări, în condițiile prevăzute de GDPR. În cazul marketingului direct, dreptul de opoziție poate fi exercitat în orice moment. Dreptul la portabilitatea datelor În situațiile prevăzute de GDPR, puteți solicita primirea datelor furnizate într-un format structurat, utilizat în mod curent și care poate fi citit automat. Dreptul de retragere a consimțământului Atunci când prelucrarea se bazează pe consimțământ, acesta poate fi retras în orice moment. Dreptul de a depune o plângere Aveți dreptul de a depune o plângere la autoritatea de supraveghere competentă dacă apreciați că prelucrarea datelor dumneavoastră încalcă legislația aplicabilă. Pentru exercitarea drepturilor, ne puteți contacta prin intermediul formularului de contact disponibil pe website sau la numărul de telefon publicat pe website. Vom răspunde solicitărilor în termenul prevăzut de legislația aplicabilă. În mod obișnuit, termenul este de o lună de la primirea solicitării și poate fi prelungit în condițiile prevăzute de GDPR. 25. AUTORITATEA DE SUPRAVEGHERE Autoritatea competentă în România în domeniul protecției datelor este: AUTORITATEA NAȚIONALĂ DE SUPRAVEGHERE A PRELUCRĂRII DATELOR CU CARACTER PERSONAL (ANSPDCP) Adresă: B-dul General Gheorghe Magheru nr. 28-30, Sector 1, București, România Website: www.dataprotection.ro E-mail: anspdcp@dataprotection.ro Persoanele vizate pot contacta ANSPDCP pentru informații sau pentru depunerea unei plângeri, în condițiile legislației aplicabile. 26. PROCESUL DECIZIONAL AUTOMATIZAT ȘI PROFILAREA Operatorul nu utilizează, prin intermediul website-ului, sisteme de luare a deciziilor exclusiv automatizate care să producă efecte juridice asupra persoanelor sau să le afecteze în mod similar într-o măsură semnificativă. În cazul în care această situație se va modifica, prezenta Politică de confidențialitate va fi actualizată corespunzător. 27. DATE PROVENITE DE LA ALTE PERSOANE În anumite situații, Operatorul poate primi date despre o persoană de la o altă persoană, de exemplu în contextul organizării unei nunți, al unui eveniment sau al unei ședințe fotografice de grup. În aceste situații, datele vor fi utilizate numai în scopuri relevante pentru furnizarea serviciilor și în conformitate cu legislația aplicabilă. 28. LINKURI CĂTRE ALTE WEBSITE-URI Website-ul poate conține linkuri către website-uri externe. Operatorul nu este responsabil pentru conținutul, securitatea sau practicile de confidențialitate ale website-urilor externe. Vă recomandăm să consultați politicile de confidențialitate ale acestor website-uri înainte de furnizarea datelor personale. 29. COMUNICĂRI COMERCIALE Comunicările comerciale prin e-mail sau alte mijloace electronice vor fi realizate numai în condițiile permise de legislația aplicabilă. Atunci când este necesar consimțământul, comunicările comerciale vor fi transmise numai după obținerea acestuia. Destinatarii pot solicita în orice moment încetarea comunicărilor comerciale. 30. MINORI Website-ul nu este destinat în mod special copiilor. Nu colectăm în mod intenționat date personale ale minorilor prin formularele website-ului. În cadrul serviciilor fotografice, minorii pot apărea în fotografiile realizate la evenimente. În aceste situații vor fi respectate prevederile legale aplicabile privind protecția datelor, dreptul la imagine și, atunci când este necesar, acordul reprezentantului legal. 31. MODIFICAREA POLITICII DE CONFIDENȚIALITATE Operatorul poate modifica periodic această Politică de confidențialitate pentru a reflecta: - modificări legislative; - modificări ale website-ului; - introducerea unor servicii noi; - introducerea unor tehnologii noi; - modificarea modului de colectare sau utilizare a datelor; - modificarea furnizorilor de servicii. Versiunea actualizată va fi publicată pe această pagină și va include data ultimei actualizări. 32. CONTACT Pentru orice întrebare privind prezenta Politică de confidențialitate, pentru exercitarea drepturilor privind datele cu caracter personal sau pentru orice solicitare referitoare la prelucrarea datelor, ne puteți contacta prin: NBPHOTOGRAPHY S.R.L. Sediu social: Str. A. I. Cuza nr. 29, sat Ișalnița, comuna Ișalnița, județul Dolj, cod poștal 207340, România Telefon: +40 736 366 450 Website: bogdannegoita.com Formular de contact: Disponibil pe website-ul bogdannegoita.com Pentru solicitările privind datele personale, puteți utiliza subiectul: “Solicitare privind datele cu caracter personal” Pentru protejarea datelor dumneavoastră, Operatorul poate solicita informații rezonabile necesare pentru verificarea identității înainte de soluționarea anumitor solicitări. 33. DISPOZIȚII FINALE Prezenta Politică de confidențialitate se aplică datelor prelucrate prin intermediul website-ului bogdannegoita.com și interacțiunilor asociate acestuia, în măsura în care acestea intră în domeniul de aplicare al prezentei politici. În cazul în care anumite servicii sau funcționalități ale website-ului au politici de confidențialitate proprii, acestea vor fi prezentate separat atunci când este necesar. Prezenta Politică de confidențialitate a fost actualizată la data de: 16 septembrie 2026 NBPHOTOGRAPHY S.R.L. Bogdan Negoita Photography CUI 36050174 J16/979/2016 Str. A. I. Cuza nr. 29, sat Ișalnița, comuna Ișalnița, județul Dolj, 207340, România +40 736 366 450 bogdannegoita.com