Politica de confidențialitate

1. Pe scurt

Site-ul TacPacHaz prezintă caricaturile lui Dragoș Balan și te ajută să ceri o ofertă. Nu are conturi de utilizator, coș de cumpărături, newsletter sau chat. Nu folosește cookie-uri, stocare în browser, Google Analytics, pixeli de reclamă sau hărți și videoclipuri încorporate de la terți. Fonturile și imaginile se încarcă de pe același server ca site-ul.

Datele tale ajung la noi doar când ni le trimiți tu: prin formularul de cerere ofertă, pe WhatsApp, la telefon sau pe e-mail. Le folosim ca să îți răspundem, să îți facem o ofertă și, dacă rezervi, să organizăm desenele. Nu le vindem și nu le folosim pentru reclame sau newsletter.

2. Cine răspunde de datele tale

Operatorul datelor personale este BALAN DRAGOȘ-GABRIEL PERSOANĂ FIZICĂ AUTORIZATĂ, CUI 50647250, înregistrată în Registrul Comerțului cu nr. F2024010786000, cu sediul în Str. Cătinei nr. 84B, Sat Hemeiuș, Comuna Hemeiuș, Județul Bacău, care activează sub numele TacPacHaz (Dragoș Balan).

„Noi” și „eu” înseamnă aici Dragoș Balan / TacPacHaz, operatorul datelor.

Pentru orice întrebare sau cerere legată de datele tale:

• e-mail: tacpachaz@gmail.com
• telefon: 0747 133 866

Nu avem obligația de a numi un responsabil cu protecția datelor (DPO), pentru că activitatea nu presupune monitorizarea sistematică a persoanelor și nici date sensibile la scară largă.

3. Ce date prelucrăm

3.1. Formularul „Cere o ofertă”

Când trimiți formularul, ne ajung răspunsurile tale:

• tipul evenimentului (Nuntă, Botez, Corporate, Aniversare, Nu am eveniment, vreau doar o caricatură, Altceva (Zoom, ilustrație, artă murală));
• data evenimentului sau mențiunea „Nu știu încă”;
• la comenzile din poze: pentru câte persoane e desenul;
• orașul și numărul aproximativ de invitați;
• numele și telefonul (singurele câmpuri obligatorii);
• mesajul, dacă scrii unul.

Împreună cu ele, formularul trimite câteva informații tehnice:

• pagina de pe care ai trimis cererea și formularul folosit;
• pagina de pe care ai ajuns pe site (referrer), dacă browserul o transmite;
• parametrii utm_source, utm_medium și utm_campaign, dacă linkul pe care ai intrat îi conținea (ne arată, de exemplu, că ai venit dintr-o postare de pe Instagram);
• cât timp a trecut de la încărcarea paginii până la trimitere, ca să deosebim oamenii de roboții de spam;
• nota de informare afișată sub buton, ca dovadă a ce ți s-a spus la trimitere.

Formularul are și un câmp ascuns, invizibil pentru oameni, care prinde roboții de spam. Conținutul lui nu se trimite. Ca la orice cerere pe internet, serverul care primește formularul vede tehnic adresa IP și tipul browserului.

3.2. Statistici de bază, fără cookie-uri

Site-ul ne trimite câteva evenimente simple: la fiecare pagină deschisă, un semnal „pagină vizualizată”, apoi câte un semnal când cineva apasă pe numărul de telefon sau pe WhatsApp, începe să completeze formularul sau trimite o cerere (reușit sau nu). Fiecare eveniment conține doar numele lui și adresa paginii. Ca la orice cerere pe internet, serverul CRM vede tehnic adresa IP și tipul browserului; nu le asociem statisticilor. Evenimentele nu conțin nume, telefon sau vreun identificator al tău, nu folosesc cookie-uri și nu te urmăresc de la o vizită la alta.

3.3. Telefon, WhatsApp și e-mail

Când ne suni sau ne scrii, primim numărul tău de telefon sau adresa de e-mail, numele (sau numele de profil din WhatsApp) și ce ne scrii: detaliile evenimentului, întrebări, eventual date de facturare.

3.4. Pozele pentru caricaturile la comandă

Pentru o caricatură din poze ne trimiți fotografii cu persoanele desenate, pe e-mail sau pe WhatsApp. Imaginea unei persoane este dată personală. Trimite-ne doar poze cu oameni care sunt de acord să fie desenați (de exemplu, pentru un cadou-surpriză, e responsabilitatea ta să știi că persoana nu ar avea nimic împotrivă). Nu cerem și nu avem nevoie de alte date despre ei.

3.5. La evenimente și la rezervare

Dacă rezervi, păstrăm datele necesare pentru eveniment (data, locul, persoana de contact) și, dacă se emite factură, datele de facturare. La eveniment desenez invitații care vin la mine: caricatura rămâne la ei, pe hârtie.

3.6. Portofoliu

Pe site publicăm o selecție de caricaturi desenate la evenimente și la comandă, fără nume. Temei: art. 6 alin. (1) lit. (f), interesul nostru de a ne prezenta munca. Dacă te recunoști și vrei să scoatem desenul sau poza, scrie-ne și le scoatem.

3.7. Jurnalele serverului de găzduire

Site-ul e găzduit pe GitHub Pages (GitHub, Inc.). La fiecare vizită, GitHub Pages înregistrează adresa IP a vizitatorului, în scop de securitate, conform declarației sale de confidențialitate. Noi nu avem acces la aceste jurnale și nu le folosim.

4. De ce și pe ce temei legal

Să îți răspundem, să îți facem oferta și să organizăm evenimentul sau comanda

Art. 6 alin. (1) lit. (b) GDPR: demersuri făcute la cererea ta înainte de încheierea unui contract și, apoi, executarea contractului. Fără nume și telefon nu te putem suna cu oferta. Nota de sub butonul formularului te informează despre asta; nu e o cerere de consimțământ.

Facturi și evidența contabilă

Art. 6 alin. (1) lit. (c) GDPR: obligațiile legale financiar-contabile și fiscale.

Protecția împotriva spamului și securitatea site-ului, statistici de bază despre folosirea site-ului

Art. 6 alin. (1) lit. (f) GDPR: interesul nostru legitim de a ține site-ul funcțional, fără spam, și de a ști ce pagini sunt utile. Folosim doar date minime, fără profilare.

Portofoliul de pe site

Art. 6 alin. (1) lit. (f) GDPR: interesul legitim de a ne prezenta munca, cu o selecție de caricaturi publicate fără nume (punctul 3.6). Te poți opune oricând și scoatem desenul sau poza.

Apărarea drepturilor noastre, dacă apare o neînțelegere

Art. 6 alin. (1) lit. (f) GDPR: interesul legitim de a putea dovedi ce s-a convenit.

Nu luăm decizii automate despre tine și nu îți creăm un profil. Nu îți trimitem mesaje promoționale: te contactăm doar în legătură cu cererea ta.

5. Cine mai primește datele

Nu vindem și nu închiriem datele nimănui. Le primesc doar:

• Restea Systems (România), furnizorul site-ului și al sistemului de gestiune a cererilor (CRM). Cererile trimise prin formular și statisticile de bază ajung în sistemul lor (app.resteasystems.com), unde le prelucrează doar în numele nostru, ca persoană împuternicită (art. 28 GDPR). Datele sunt stocate pe servere din România, la MagHost. Traficul spre CRM trece prin Cloudflare, Inc. (SUA, aderă la Data Privacy Framework), ca subîmputernicit.
• GitHub, Inc., care găzduiește site-ul (GitHub Pages) și vede adresa IP a vizitatorilor.
• WhatsApp Ireland Limited (grupul Meta), doar dacă alegi să ne scrii pe WhatsApp. Conversația e supusă și politicii de confidențialitate WhatsApp.
• Google Ireland Limited (Gmail), unde primim e-mailurile și pozele trimise pe e-mail.
• Firma de curierat, doar dacă îți trimitem originalul unei caricaturi: numele, adresa și telefonul pentru livrare.
• Platforma video (de exemplu Zoom), doar pentru sesiunile online, aleasă împreună cu tine și folosită conform termenilor ei.
• Contabilul și autoritățile publice, doar când legea o cere (de exemplu, pentru facturi).

Linkurile spre Instagram și TikTok te duc pe alte site-uri, cu propriile reguli de confidențialitate. Pe paginile noastre nu sunt încorporate conținuturi de la ele.

6. Transferuri în afara Uniunii Europene

GitHub, Inc. are sediul în Statele Unite ale Americii. Pentru datele primite din UE, GitHub declară că aderă la cadrul UE-SUA privind protecția datelor (EU-U.S. Data Privacy Framework), pentru care Comisia Europeană a adoptat o decizie de adecvare, și folosește clauzele contractuale standard aprobate de Comisie.

E-mailurile le primim prin Gmail, de la Google Ireland Limited. Google poate transfera datele în SUA; Google LLC aderă la EU-U.S. Data Privacy Framework.

Dacă ne scrii pe WhatsApp, furnizorul pentru Europa este WhatsApp Ireland Limited (grupul Meta). Conform politicii sale, datele pot fi transferate și în afara UE, inclusiv în SUA, către companiile grupului Meta, pe baza mecanismelor prevăzute de GDPR. Dacă preferi să rămâi în afara acestui circuit, sună-ne sau scrie-ne pe e-mail.

Traficul spre CRM trece prin Cloudflare, Inc. (SUA). Cloudflare aderă la EU-U.S. Data Privacy Framework și folosește clauzele contractuale standard aprobate de Comisia Europeană.

Dacă ne ceri să trimitem originalul în afara UE, numele, adresa și telefonul tău ajung la curier și la destinatarul din țara respectivă, pentru că altfel livrarea nu se poate face (art. 49 alin. (1) lit. (b) GDPR).

7. Cât timp păstrăm datele

• Cererile de ofertă care nu devin rezervare (formular, mesaje, apeluri notate): 12 luni de la ultimul contact, apoi le ștergem.
• Pozele primite pentru comenzi: 3 luni de la livrarea caricaturii, ca să putem face eventuale retușuri, apoi le ștergem.
• Evenimentele rezervate (înțelegerea și corespondența): 3 ani de la eveniment, cât durează termenul general de prescripție.
• Documentele contabile (facturi): cât cere legislația financiar-contabilă, în prezent 5 ani pentru documentele justificative.
• Statisticile de bază (fără date de identificare): 24 luni.
• Caricaturile din portofoliu: cât timp sunt publicate pe site; le scoatem imediat ce ne ceri.
• Jurnalele serverului de găzduire: cât stabilește GitHub, Inc., conform politicii sale.

Dacă ne ceri ștergerea mai devreme, o facem, cu excepția datelor pe care legea ne obligă să le păstrăm.

8. Cookie-uri și stocare în browser

Site-ul nu setează cookie-uri și nu salvează nimic în browserul tău (nici localStorage, nici sessionStorage). De aceea nu vezi un banner de cookie-uri: nu avem ce să îți cerem. Statisticile de la punctul 3.2 funcționează fără să citească sau să scrie ceva pe dispozitivul tău.

Când apeși un link spre WhatsApp, Instagram sau TikTok, ajungi pe site-urile lor, care pot folosi propriile cookie-uri, conform politicilor lor. Dacă vom adăuga vreodată cookie-uri care nu sunt strict necesare, îți vom cere acordul înainte, cum prevede Legea nr. 506/2004, și vom actualiza această pagină.

9. Drepturile tale

Conform GDPR (art. 15–22), ai dreptul:

• să afli dacă prelucrăm date despre tine și să primești o copie a lor (acces);
• să ceri corectarea datelor greșite (rectificare);
• să ceri ștergerea lor („dreptul de a fi uitat”);
• să ceri restricționarea prelucrării;
• să primești datele pe care ni le-ai dat într-un format structurat sau să le transmitem altcuiva (portabilitate);
• să te opui prelucrării bazate pe interesul nostru legitim, inclusiv publicării unei caricaturi sau fotografii cu tine;
• să îți retragi oricând acordul, acolo unde prelucrarea se bazează pe acord, fără să afecteze ce s-a făcut înainte.

Scrie-ne la tacpachaz@gmail.com sau sună la 0747 133 866. Exercitarea drepturilor e gratuită. Îți răspundem în cel mult o lună (termenul se poate prelungi cu încă două luni pentru cereri complexe, cu anunțarea ta). Putem să îți cerem o confirmare a identității, ca să nu dăm datele altcuiva.

10. Plângere la ANSPDCP

Dacă ești nemulțumit de felul în care îți prelucrăm datele, te rugăm să ne scrii întâi nouă, rezolvăm de obicei mai repede. Ai oricând dreptul să depui o plângere la autoritatea de supraveghere:

Ai și dreptul de a te adresa instanței de judecată.

11. Copii

Site-ul se adresează adulților care organizează un eveniment sau comandă o caricatură. Nu cerem cu bună știință date de la copii sub 16 ani. Pentru un botez sau o aniversare de copil, cererea o trimite părintele. Dacă afli că un copil ne-a trimis date, scrie-ne și le ștergem.

12. Securitate

Site-ul se încarcă doar prin HTTPS, iar formularul trimite datele criptat, tot prin HTTPS. Accesul la cereri și la conversații îl avem doar noi și, pentru partea tehnică, furnizorii de la punctul 5. Nicio metodă de transmitere sau stocare nu e sigură sută la sută. Dacă apare o încălcare a securității datelor, o notificăm la ANSPDCP și, dacă riscul pentru tine e ridicat, te anunțăm și pe tine (art. 33–34 GDPR).

13. Modificări ale acestei politici

Când site-ul se schimbă (de exemplu, un instrument nou sau alt furnizor), actualizăm pagina în aceeași zi și schimbăm data de sus. Dacă schimbarea te privește direct și avem datele tale de contact, te anunțăm.