Politica de Confidențialitate

Introducere

Această Politică de Confidențialitate explică modul în care studioul foto Kronstadt-Image colectează, folosește, divulgă și protejează informațiile dumneavoastră atunci când utilizați serviciul nostru de rezervare studio foto și site-ul web. Ne angajăm să vă protejăm confidențialitatea și să respectăm GDPR (Regulamentul General privind Protecția Datelor) și legile române de protecție a datelor.

Informații Pe Care Le Colectăm

Colectăm următoarele informații personale când utilizați serviciile noastre:

• Identificare personală: Nume complet
• Informații de contact: Adresă de email și număr de telefon
• Detalii rezervare: Data, ora, durata sesiunii, numărul de persoane și selecțiile de albume foto selectate
• Informații de plată: Detalii confirmării plății avansului și înregistrări ale soldului rămas (plăți procesate prin coordonare WhatsApp)
• Date tehnice: Adresă IP, tip browser, informații despre dispozitiv și agent utilizator pentru securitate, prevenirea fraudelor și detectarea abuzurilor
• Informații suplimentare: Solicitări speciale, note sau preferințe pe care le furnizați la rezervare sau prin formularul de contact
• Date cont: Dacă creați un cont, stocăm acreditările de autentificare și token-uri (parole hash-uite, token-uri OAuth de la Google)

Cum Folosim Informațiile Dumneavoastră

• Procesăm și confirmăm rezervările dumneavoastră la studioul foto
• Trimitem confirmări de rezervare, instrucțiuni de plată și memento-uri prin email (folosind serviciul de email Resend)
• Coordonăm aranjamentele de plată prin WhatsApp (procesare manuală a plăților)
• Vă contactăm în legătură cu rezervarea, detaliile sesiunii sau solicitările de servicii
• Prevenim rezervările frauduloase și abuzurile prin limitarea ratei, urmărirea IP și măsuri de securitate (max 3 rezervări în așteptare per IP per 24 ore)
• Anulăm automat rezervările expirate neplătite (rezervări neplătite în termen de 4 ore)
• Gestionăm contul dumneavoastră de utilizator și autentificarea (NextAuth cu suport Google OAuth)
• Răspundem la trimiterile formularului de contact și solicitările clienților
• Îmbunătățim serviciile, funcționalitatea site-ului web și experiența utilizatorului
• Respectăm obligațiile legale și de reglementare

Partajarea Datelor și Terți

Partajăm informațiile dumneavoastră doar cu următorii furnizori de servicii de încredere necesari pentru operațiunile noastre:

• Resend: Furnizor de servicii email pentru trimiterea confirmărilor de rezervare, instrucțiunilor de plată și emailurilor legate de cont
• WhatsApp (Meta): Pentru coordonarea aranjamentelor de plată și comunicările legate de rezervare
• Google OAuth: Dacă alegeți să vă autentificați cu Google, primim informații de bază despre profil (nume, email) de la Google
• Prisma ORM cu PostgreSQL: Datele dumneavoastră sunt stocate și gestionate în siguranță prin Prisma ORM în baza noastră de date PostgreSQL
• NU vindem, închiriem sau comercializăm informațiile dumneavoastră personale către terți
• Partajăm doar datele necesare pentru furnizarea serviciului, securitate și conformitatea legală

Păstrarea Datelor

Păstrăm informațiile dumneavoastră personale atât timp cât este necesar pentru îndeplinirea scopurilor prezentate în această politică, inclusiv cerințele legale, contabile și de raportare. Datele de rezervare sunt păstrate 3 ani după data sesiunii pentru conformitatea contabilă și fiscală. Datele contului sunt păstrate până când solicitați ștergerea contului. Puteți solicita ștergerea datelor în orice moment contactându-ne sau folosind funcția de ștergere a contului, sub rezerva cerințelor legale de păstrare.

Drepturile Dumneavoastră Conform GDPR

Conform GDPR și legilor române de protecție a datelor, aveți următoarele drepturi privind datele dumneavoastră personale:

• Dreptul de acces: Solicitați o copie a tuturor datelor personale pe care le deținem despre dumneavoastră
• Dreptul la rectificare: Solicitați corectarea datelor inexacte sau incomplete
• Dreptul la ștergere ('dreptul de a fi uitat'): Solicitați ștergerea datelor când nu mai sunt necesare
• Dreptul la restricționarea prelucrării: Solicitați să limităm modul în care folosim datele dumneavoastră
• Dreptul la portabilitatea datelor: Primiți datele într-un format structurat, ușor de citit automat (JSON/CSV)
• Dreptul la opoziție: Opuneți-vă anumitor tipuri de prelucrare, inclusiv comunicărilor de marketing
• Dreptul de a retrage consimțământul: Retragere consimțământul în orice moment pentru prelucrarea bazată pe consimțământ
• Dreptul de a depune o plângere: Depuneți o plângere la autoritatea română de protecție a datelor (ANSPDCP)

Securitatea Datelor

Implementăm măsuri de securitate tehnice și organizatorice standard din industrie pentru a proteja informațiile dumneavoastră personale împotriva accesului neautorizat, modificării, divulgării sau distrugerii. Măsurile noastre de securitate includ: criptare HTTPS/SSL pentru toată transmisia datelor, hash-uire securizată a parolelor (bcrypt), cookie-uri HTTP-only pentru gestionarea sesiunilor, limitarea ratei și detectarea abuzurilor bazată pe IP, curățare automată a rezervărilor expirate și controale de acces securizate la baze de date. Cu toate acestea, nicio metodă de transmisie prin internet nu este 100% sigură și nu putem garanta securitatea absolută.

Contactați-ne

Pentru orice întrebări despre această Politică de Confidențialitate, pentru a vă exercita drepturile de protecție a datelor sau pentru a solicita ștergerea datelor, vă rugăm să ne contactați folosind formularul de contact de pe site-ul nostru sau prin email/telefon furnizate în subsol. Vom răspunde la solicitarea dumneavoastră în termen de 30 de zile conform GDPR.