Data ultimei actualizări 11 septembrie 2026
Această politică explică modul în care BEST STIL SRL prelucrează datele personale ale persoanelor care vizitează https://www.studio-80.ro/, solicită o rezervare, trimit un mesaj sau interacționează cu serviciile digitale folosite de Studio 80. Politica descrie datele colectate, scopurile și temeiurile prelucrării, destinatarii, perioadele de păstrare și drepturile persoanelor vizate.
1. Operatorul de date
Operatorul datelor personale este BEST STIL SRL.
Număr de ordine în registrul comerțului: J2014002589230
Cod de identificare fiscală: RO15671462
Sediu social: Str. 1 Decembrie nr. 154-156, lot 1, parter, bl. 5, ap. 2, sat Tunari, com. Tunari, jud. Ilfov, România
Punct de lucru: Aleea Privighetorilor nr. 80, 014031, Sector 1, București, România
E-mail pentru solicitări privind datele personale: office@studio-80.ro
Telefon: +40 749 788 346
2. Persoanele și activitățile vizate
Politica se aplică vizitatorilor site-ului, persoanelor care solicită informații sau rezervări, participanților la evenimente care comunică prin canalele disponibile și persoanelor care interacționează cu reclamele ori profilurile Studio 80 de pe platforme externe.
Prelucrarea realizată direct de platformele Google, Meta, TikTok, WhatsApp sau Tripadvisor în propriile scopuri este guvernată și de politicile acelor operatori.
3. Datele pe care le putem prelucra
- Date de identificare și contact, precum numele, numărul de telefon, adresa de e-mail și identificatorul contului folosit pentru comunicare.
- Date despre rezervare sau solicitare, precum data, ora, numărul de persoane, preferințele comunicate, mesajul și istoricul corespondenței.
- Date tehnice, precum adresa IP, tipul dispozitivului și al browserului, sistemul de operare, limba, data și ora accesului, paginile consultate, adresa paginii de proveniență și identificatori stocați prin cookie-uri sau tehnologii similare.
- Date despre interacțiuni și publicitate, precum clicuri pe telefon sau WhatsApp, afișări de pagini, sursa campaniei, conversii și includerea într-un segment de audiență, dacă utilizatorul și-a dat consimțământul.
- Date furnizate voluntar în mesaj. Utilizatorul nu trebuie să transmită informații care nu sunt necesare solicitării sale, în special date sensibile privind sănătatea, cu excepția informațiilor alimentare strict necesare pentru gestionarea unei rezervări.
4. Sursele datelor
Datele sunt obținute direct de la persoana vizată, din utilizarea site-ului și a canalelor de contact alese sau de la furnizorii de analiză și publicitate, în măsura permisă de setările și consimțământul utilizatorului. Google Search Console furnizează operatorului în principal rapoarte agregate despre vizibilitatea site-ului în căutare și nu necesită, prin simpla sa folosire de către operator, instalarea unui cookie Search Console în browserul vizitatorului.
5. Scopurile și temeiurile juridice
Solicitări și rezervări
Folosim datele de contact și detaliile cererii pentru a răspunde, a verifica disponibilitatea, a confirma sau modifica rezervarea și a furniza serviciul solicitat. Temeiul este efectuarea demersurilor la cererea persoanei înainte de încheierea unui contract și executarea contractului, potrivit articolului 6 alineatul 1 litera b din GDPR.
Obligații legale
Putem prelucra date pentru documente financiar-contabile, cerințe ale autorităților, siguranță alimentară, soluționarea reclamațiilor și alte obligații impuse de lege. Temeiul este articolul 6 alineatul 1 litera c din GDPR.
Securitate și apărarea drepturilor
Putem folosi jurnale tehnice și corespondența relevantă pentru protejarea site-ului, prevenirea abuzurilor, investigarea incidentelor și constatarea, exercitarea sau apărarea unor drepturi. Temeiul este interesul legitim prevăzut de articolul 6 alineatul 1 litera f din GDPR. Urmărim ca această prelucrare să fie proporțională și să nu prevaleze asupra drepturilor persoanei vizate.
Analiză și îmbunătățirea site-ului
Folosim Google Analytics și instrumente asociate pentru statistici privind utilizarea site-ului numai după obținerea consimțământului pentru cookie-uri analitice, atunci când această tehnologie stochează ori accesează informații pe dispozitiv. Temeiul este articolul 6 alineatul 1 litera a din GDPR, împreună cu regulile privind cookie-urile din Legea nr. 506 din 2004.
Publicitate și măsurarea conversiilor
Google Ads, Meta Ads și TikTok Pixel pot fi folosite pentru măsurarea campaniilor, atribuirea conversiilor, limitarea repetării reclamelor și, dacă utilizatorul acceptă, crearea sau folosirea unor audiențe publicitare. Aceste tehnologii neesențiale trebuie activate numai după consimțământ. Retragerea consimțământului nu afectează legalitatea prelucrării efectuate înainte de retragere.
Comunicări comerciale
Nu trimitem comunicări comerciale prin e-mail, SMS sau servicii similare fără consimțământul prealabil cerut de lege, cu excepțiile permise expres pentru clienți existenți. Fiecare comunicare oferă o metodă simplă de dezabonare.
6. Fișiere cookie și tehnologii similare
Cookie-urile sunt fișiere sau identificatori stocați ori citiți pe dispozitiv. Site-ul poate folosi cookie-uri proprii și tehnologii furnizate de terți.
Fișiere cookie strict necesare
Acestea susțin funcții precum alegerea limbii, funcționarea interfeței, securitatea și memorarea opțiunilor indispensabile. Ele pot fi utilizate fără consimțământ atunci când sunt strict necesare serviciului solicitat. Exemple observate pe site sunt pll_language, folosit pentru preferința de limbă, și porto_active_lang, folosit temporar de temă pentru limba activă.
Fișiere cookie analitice
Google Analytics poate folosi identificatori precum _ga pentru a distinge vizitele și a produce statistici. Durata exactă depinde de configurația activă; Google indică pentru cookie-ul principal _ga o durată uzuală de până la doi ani. Aceste cookie-uri se folosesc numai după consimțământ.
Fișiere cookie de publicitate
Google Ads, Meta Pixel și TikTok Pixel pot folosi cookie-uri, pixeli și identificatori pentru măsurarea conversiilor și publicitate. Durata și denumirea lor pot varia în funcție de platformă și configurație. Lista disponibilă în panoul de preferințe cookie trebuie actualizată ori de câte ori se modifică implementarea tehnică.
Conținut și legături externe
Widgeturile de recenzii Google sau Tripadvisor și legăturile către WhatsApp ori rețele sociale pot transmite către furnizor informații tehnice atunci când sunt încărcate sau accesate. Conținutul extern care folosește tehnologii neesențiale trebuie blocat până la alegerea corespunzătoare a utilizatorului.
Alegerea și retragerea consimțământului
La prima vizită, utilizatorul trebuie să poată accepta, refuza sau configura separat categoriile neesențiale. Refuzul trebuie să fie la fel de ușor ca acceptarea și nu trebuie să împiedice folosirea funcțiilor esențiale ale site-ului. Alegerea poate fi modificată ulterior prin legătura Setări cookie disponibilă permanent pe site sau prin ștergerea cookie-urilor din browser.
7. Serviciile și destinatarii datelor
În funcție de interacțiunea utilizatorului și de opțiunile privind cookie-urile, datele pot fi transmise următoarelor categorii de destinatari:
- Furnizorilor de găzduire, mentenanță WordPress, securitate, e-mail și comunicații, care sprijină funcționarea site-ului și a serviciilor.
- Google, pentru Google Analytics, Google Ads, etichete de conversie și rapoartele Google Search Console. Informații sunt disponibile la https://policies.google.com/privacy?hl=ro și https://policies.google.com/technologies/partner-sites?hl=ro.
- Meta Platforms, pentru Meta Ads și Meta Pixel. Informații sunt disponibile la https://www.facebook.com/privacy/policy/.
- TikTok și societăților din grupul său, atunci când TikTok Pixel este activ. Informații sunt disponibile la https://www.tiktok.com/legal/page/eea/privacy-policy/ro.
- WhatsApp și Meta, dacă utilizatorul alege contactarea prin WhatsApp.
- Tripadvisor și furnizorilor widgeturilor de recenzii, dacă utilizatorul accesează sau încarcă acel conținut.
- Autorităților publice, instanțelor, consultanților sau altor destinatari atunci când divulgarea este impusă de lege ori necesară pentru apărarea drepturilor.
Furnizorii care prelucrează date în numele nostru primesc numai datele necesare și trebuie să respecte instrucțiunile contractuale și obligațiile aplicabile de confidențialitate și securitate.
8. Transferuri în afara Spațiului Economic European
Unii furnizori tehnologici pot prelucra date în Statele Unite sau în alte state din afara Spațiului Economic European. Transferurile se bazează, după caz, pe o decizie de adecvare, inclusiv Cadrul UE SUA privind confidențialitatea datelor pentru organizațiile certificate, pe clauzele contractuale standard aprobate de Comisia Europeană sau pe un alt mecanism prevăzut de capitolul V din GDPR. Informațiile despre mecanismul folosit pot fi solicitate la office@studio-80.ro.
9. Perioadele de păstrare
Păstrăm datele numai cât este necesar scopului pentru care au fost colectate, ținând seama de obligațiile legale și de termenele de prescripție.
- Solicitările și rezervările se păstrează pe durata gestionării lor și, de regulă, cel mult trei ani de la ultima interacțiune sau de la prestarea serviciului, dacă nu există o obligație legală ori un litigiu care justifică o perioadă mai lungă.
- Documentele financiar-contabile se păstrează pe durata impusă de legislația aplicabilă.
- Jurnalele tehnice și de securitate se păstrează, de regulă, până la 90 de zile, cu excepția situațiilor în care sunt necesare pentru investigarea unui incident.
- Dovezile privind consimțământul și retragerea acestuia pot fi păstrate pe durata necesară demonstrării conformității și apărării drepturilor.
- Datele din platformele de analiză și publicitate se păstrează potrivit setărilor conturilor și politicilor furnizorilor, pe perioada necesară raportării și optimizării campaniilor. Datele agregate care nu mai permit identificarea unei persoane pot fi păstrate mai mult timp.
La expirarea perioadei aplicabile, datele sunt șterse, anonimizate sau arhivate cu acces restricționat dacă legea impune păstrarea lor.
10. Securitatea datelor
Aplicăm măsuri tehnice și organizatorice adecvate riscului, inclusiv controlul accesului, actualizarea componentelor site-ului, copii de siguranță, protejarea comunicațiilor și limitarea datelor colectate. Nicio metodă de transmitere sau stocare nu poate oferi securitate absolută. În cazul unui incident, vom aplica obligațiile de evaluare, notificare și informare prevăzute de GDPR.
11. Drepturile persoanelor vizate
În condițiile GDPR, persoana vizată poate solicita:
- Acces la date și o copie a acestora.
- Rectificarea datelor inexacte sau completarea celor incomplete.
- Ștergerea datelor atunci când nu mai există un temei pentru păstrare.
- Restricționarea prelucrării în cazurile prevăzute de lege.
- Portabilitatea datelor furnizate, când prelucrarea se bazează pe consimțământ sau contract și este realizată automat.
- Opoziția față de prelucrarea întemeiată pe interes legitim și, în orice moment, față de marketingul direct.
- Retragerea consimțământului în orice moment, fără a afecta prelucrarea anterioară retragerii.
- Depunerea unei plângeri la o autoritate de supraveghere și introducerea unei acțiuni în justiție.
Cererile pot fi trimise la office@studio-80.ro. Pentru protejarea datelor, putem solicita informații rezonabile pentru confirmarea identității. Răspundem fără întârzieri nejustificate și, de regulă, în cel mult o lună. Termenul poate fi prelungit cu până la două luni în cazurile complexe sau atunci când există mai multe cereri, cu informarea persoanei în termenul inițial.
12. Plângeri către autoritatea de supraveghere
Persoana vizată poate depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal. Datele actuale de contact și formularul de plângere sunt disponibile la https://www.dataprotection.ro/. Încurajăm persoanele să ne contacteze mai întâi la office@studio-80.ro pentru a putea analiza și remedia direct situația, fără ca acest lucru să limiteze dreptul de a sesiza autoritatea.
13. Profilare și decizii automatizate
Platformele de publicitate pot crea segmente de audiență sau estimări despre interese, în funcție de setările și consimțământul utilizatorului. BEST STIL SRL nu ia, prin intermediul site-ului, decizii bazate exclusiv pe prelucrare automată care să producă efecte juridice sau efecte similare semnificative asupra utilizatorului.
14. Datele minorilor
Site-ul se adresează publicului general și nu urmărește colectarea intenționată de date de la copii. Dacă un minor transmite o solicitare care necesită acordul reprezentantului legal, putem cere confirmarea acestui acord sau putem șterge datele care nu sunt necesare.
15. Modificarea politicii
Putem actualiza politica atunci când se schimbă site-ul, furnizorii, scopurile prelucrării sau legislația. Data ultimei actualizări este indicată la început. Modificările importante vor fi comunicate printr-un anunț vizibil pe site sau prin alt mijloc adecvat, înainte de a produce efecte atunci când legea impune acest lucru.
16. Cadrul legal relevant
Prelucrarea datelor este guvernată în principal de Regulamentul (UE) 2016/679 privind protecția datelor, Legea nr. 190/2018 privind aplicarea GDPR în România și Legea nr. 506/2004 privind viața privată în sectorul comunicațiilor electronice.