NOTA DE INFORMARE GDPR

Privacy Notice — Art. 13 Regulation (EU) 2016/679

Versiunea 1.0 | Data intrarii in vigoare: 25.02.2026

⚠ NOTA PENTRU DEZVOLTATOR — de citit inainte de publicare Acest document are doua utilizari:
(1) Versiunea completa (sectiunile 1-5 de mai jos) — pagina publica la /nota-gdpr sau /informatii-date-personale
(2) Versiunea compacta pentru embed (caseta de mai jos) — de integrat in formularul de rezervare Tonomo, vizibila utilizatorului inainte de confirmare, cu link catre Politica de Confidentialitate completa.

Conform GDPR Art. 13, operatorul trebuie sa informeze persoana vizata la momentul colectarii datelor. Versiunea compacta satisface aceasta cerinta pentru rezervarile prin portal.

▼Versiunea Compacta — pentru embed in portalul de rezervari

Copiati caseta de mai jos in formularul de rezervare Tonomo, deasupra butonului de confirmare:

🔒 Cum folosim datele dvs. personale

Operator date	KAV NEXUS S.R.L. (Spacelens) \| CUI 53925830 \| info@spacelens.ro
Date colectate	Nume, email, telefon, adresa proprietatii, data/ora sedintei, suprafata, preferinte fotograf
De ce le colectam	Executarea serviciilor de fotografie comandate (Art. 6(1)(b) GDPR)
Cat timp le pastram	Pe durata relatiei contractuale + 5 ani (obligatii fiscale)
Cui le transmitem	Fotografilor nostri (doar adresa + data + instructiuni), platformei de rezervari (Tonomo/SUA, prin SCC GDPR), furnizorilor de email si facturare. Nu vindem datele dvs.
Drepturile dvs.	Acces, rectificare, stergere, portabilitate, opozitie — la info@spacelens.ro. Plangeri la ANSPDCP (dataprotection.ro).

Politica completa de confidentialitate: spacelens.ro/legal/privacy.html

1Cine suntem — Operatorul de date / Data Controller

Denumire	KAV NEXUS S.R.L. — brand comercial Spacelens
CUI	53925830
Nr. Reg. Com.	J2026009896006
Sediu	Str. Lt. Victor Manu, Nr. 36, Bl. C2, Sc. B, Ap. 7, Sector 2, Bucuresti
Email	info@spacelens.ro
Website	spacelens.ro \| portal.spacelens.ro

2Ce date colectam si de ce / What We Collect and Why

Date colectate	Nume si prenume; adresa de email; numar de telefon; adresa proprietatii fotografiate; suprafata si tipul proprietatii; data si ora sedintei dorite; preferinte si instructiuni pentru fotograf; istoricul comenzilor.
Scopul colectarii	Gestionarea rezervarii, executarea serviciului de fotografie/videografie/tur virtual, livrarea materialelor finale, comunicarea pre si post-sedinta, emiterea facturii fiscale.
Temeiul juridic	Art. 6(1)(b) GDPR — executarea contractului la care persoana vizata este parte (rezervarea unui serviciu de fotografie). Nu colectam datele pe baza consimtamantului pentru scopul principal al serviciului.
Obligativitate	Furnizarea datelor marcate ca obligatorii pe portal este necesara pentru executarea serviciului. In lipsa lor, rezervarea nu poate fi procesata.

3Cui transmitem datele / Data Recipients

Nu vindem, nu inchiriem si nu comercializam datele dvs. catre terti in scop publicitar sau comercial propriu.

Fotografii freelanceri	Primesc exclusiv: adresa proprietatii, data/ora sedintei, instructiuni de acces. NU au acces la email, telefon sau date de plata ale Clientului. Actioneaza sub obligatie contractuala de confidentialitate (Art. 28(4) GDPR).
Tonomo / Autonomo LLC	Platforma SaaS de gestionare rezervari (SUA, Oregon). Transfer prin SCC GDPR Art. 46(2)(c), DPA semnat. Sub-subprocesori: SendGrid, Twilio, PostHog, Algolia, Nylas — lista completa: tonomo.io/subprocessors
Google LLC	Email (Google Workspace / Gmail) si analiza trafic (GA4 — doar cu consimtamant). Transfer prin SCC.
Stripe, Inc.	Procesare plati cu cardul. Nu vedem si nu stocam datele cardului. Transfer prin SCC + PCI-DSS.
SmartBill SRL	Emiterea facturilor fiscale. Date stocate exclusiv in Romania.
Vercel, Cloudflare	Hosting si CDN spacelens.ro. Proceseaza IP-uri in tranzit. Transfer prin SCC.
Autoritati publice	Exclusiv la solicitarea legala expresa a ANAF, politiei sau instantelor judecatoresti.

Transferul datelor catre furnizori din afara UE se efectueaza exclusiv prin Clauze Contractuale Standard (SCC) — Art. 46(2)(c) GDPR, nu pe baza consimtamantului dvs.

4Cat timp pastram datele / Retention Periods

Date rezervare / comanda	Pe durata relatiei contractuale + 5 ani (obligatii fiscale si contabile conform legislatiei romane)
Date facturare	10 ani de la data emiterii facturii (obligatie legala imperativa — Legea 82/1991)
Materiale brute (RAW)	Maximum 90 zile dupa livrarea comenzii, dupa care sunt sterse definitiv
Corespondenta comenzi	Maximum 12 luni de la inchiderea proiectului
Date contact (formular web)	3 ani de la ultima interactiune
Date analitice (GA4, Meta)	GA4: 14 luni \| Meta Pixel: 90 zile \| (doar cu consimtamant)

5Drepturile dvs. si cum le exercitati / Your Rights

Conform GDPR, aveti urmatoarele drepturi. Le puteti exercita prin email la info@spacelens.ro cu subiectul GDPR-REQUEST si o copie a actului de identitate pentru verificarea identitatii. Raspundem in 30 de zile calendaristice (sau 90 zile in cazuri complexe, cu notificarea dvs. prealabila).

Drept acces (Art. 15)	Solicitati o copie a datelor detinute despre dvs.
Drept rectificare (Art. 16)	Corectati datele incorecte sau completati cele incomplete.
Drept stergere (Art. 17)	Solicitati stergerea datelor cand nu mai sunt necesare scopului sau cand va opuneti prelucrarii. Atentie: datele de facturare nu pot fi sterse inainte de expirarea termenului legal de 10 ani.
Drept restrictionare (Art. 18)	Solicitati suspendarea temporara a prelucrarii.
Drept portabilitate (Art. 20)	Primiti datele dvs. in format electronic standard (JSON/CSV).
Drept opozitie (Art. 21)	Opuneti-va prelucrarii bazate pe interes legitim.
Retragere consimtamant	Retrageti oricand acordul pentru cookie-uri analitice/marketing, fara efect retroactiv.
Plangere ANSPDCP	Bd. Gheorghe Magheru 28-30, Sector 1, Bucuresti \| dataprotection.ro

Informatii complete privind prelucrarea datelor dvs. personale sunt disponibile in Politica de Confidentialitate.