Politica de confidențialitate.

1. Cine suntem

Operatorul datelor este Digital Image Agency, cu sediul în Bd. Timișoara 52, București, România. Pentru orice întrebări legate de datele tale, scrie la office@digitalimage.agency.

2. Ce date colectăm

• Date pe care ni le trimiți direct: nume, email, telefon, conținutul mesajului — când ne contactezi prin formularul de pe site, email, WhatsApp sau telefon.
• Date tehnice de acces: adresa IP, tipul de browser, momentul vizitei — colectate automat de hosting (Vercel Inc.) pentru securitate, depanare și prevenirea abuzurilor.

Nu colectăm date sensibile (sănătate, religie, orientare politică etc.). Nu folosim cookies de tracking sau publicitate — vezi Politica de cookies.

3. De ce le folosim

• Să răspundem la întrebările tale și să livrăm serviciile contractate.
• Să operăm și să securizăm site-ul.
• Să respectăm obligațiile legale (fiscalitate, raportare etc.).

4. Bază legală

• Executarea unui contract — când suntem în relație comercială cu tine.
• Interes legitim — pentru a răspunde la întrebări, opera site-ul și a-l proteja.
• Consimțământul tău — când ne trimiți voluntar un brief sau alte materiale.
• Obligație legală — pentru evidențe contabile și fiscale.

5. Cui transmitem datele

Folosim furnizori terți pentru a opera site-ul și serviciile noastre:

• Vercel Inc. (SUA) — hosting site, conform clauzelor contractuale standard pentru transferuri internaționale de date (Standard Contractual Clauses).
• Sanity Inc. (SUA) — sistemul nostru de management al conținutului (NU stochează date personale despre vizitatori).
• Furnizorul nostru de email (Google Workspace / Microsoft 365) — pentru corespondență.

Nu vindem și nu cedăm datele tale către terți pentru marketing.

6. Aplicația de publicare pe Facebook și Instagram

Pentru clienții care ne cer să le publicăm postările, folosim aplicația noastră Meta digitalimage-social. Ea lucrează doar cu paginile de Facebook și conturile de Instagram pe care clienții ni le-au dat în administrare.

Ce primește de la Meta:

• lista paginilor de Facebook administrate de noi, cu ID-ul, numele și cheia de acces a fiecărei pagini;
• contul de Instagram profesional legat de fiecare pagină: ID-ul și numele de utilizator;
• după fiecare publicare: ID-ul postării, starea ei (publicată sau eroare) și linkul permanent.

Ce face cu ele: publică postările și story-urile aprobate de client, la data și ora din calendarul editorial, și verifică dacă publicarea a reușit. Atât.

Ce nu face: nu citește mesaje, comentarii, reacții, liste de urmăritori sau statistici și nu colectează date despre persoanele care văd ori comentează postările. Nu folosește datele pentru publicitate, profilare sau alte scopuri și nu le vinde sau cedează nimănui.

Unde se păstrează: cheile de acces ale paginilor stau criptate în variabilele secrete ale serviciilor care rulează publicarea (Vercel Inc. și GitHub, Inc., SUA). ID-urile postărilor și ora publicării se trec în calendarul editorial al clientului, un document Google Sheets (Google LLC, SUA). Le păstrăm cât durează colaborarea; la încheierea ei ștergem cheile de acces în cel mult 30 de zile.

Cum retragi accesul și ceri ștergerea datelor: poți scoate oricând aplicația din setările paginii (Facebook → Setări → Integrări de business) sau din Meta Business Suite; din acel moment aplicația nu mai poate publica și nici citi nimic. Ca să ștergem și datele deja păstrate (cheile de acces și ID-urile postărilor din calendar), scrie la office@digitalimage.agency cu numele paginii. Le ștergem în cel mult 30 de zile și îți confirmăm pe email. Postările deja publicate rămân pe pagina ta; le poți șterge tu din Facebook sau Instagram.

7. Cât timp păstrăm datele

• Corespondență (email, formulare): până la 3 ani după ultimul contact.
• Date contractuale și facturi: 10 ani (cerință fiscală în România).
• Jurnale de acces ale serverului: ~30 de zile.

8. Drepturile tale

Conform Regulamentului General privind Protecția Datelor (GDPR), ai următoarele drepturi:

• Acces la datele tale.
• Rectificarea datelor inexacte.
• Ștergerea datelor („dreptul de a fi uitat”).
• Restricționarea prelucrării.
• Portabilitatea datelor.
• Opoziție la prelucrare.

Pentru a-ți exercita aceste drepturi, scrie la office@digitalimage.agency. Răspundem în maxim 30 de zile.

Dacă nu ești mulțumit de cum tratăm cererea ta, poți face plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) — www.dataprotection.ro.

9. Modificări

Actualizăm această politică ocazional. Versiunea curentă este cea de la data afișată sus. Modificările importante vor fi anunțate aici și, dacă e cazul, prin email.