Politica de confidențialitate
Ultima actualizare: 9 octombrie 2026
Pe scurt
Colectăm doar datele de care avem nevoie ca să îți răspundem, să îți pregătim o ofertă și să lucrăm împreună. Nu le vindem, nu le închiriem și nu le folosim pentru publicitate. Site-ul nu folosește cookie-uri de analiză sau de marketing și nu te urmărește de la o pagină la alta. Poți afla oricând ce date avem despre tine, le poți corecta sau ne poți cere să le ștergem, cu un e-mail la contact@spheriumcreative.com.
Mai jos găsești detaliile.
1. Cine suntem
Operatorul datelor tale este SPHERIUM SRL (Spherium Creative), cu sediul în Str. Camil Petrescu nr. 3, Bl. A, Ap. 507, Brașov, jud. Brașov, înregistrată la Registrul Comerțului cu nr. J2024032300000, CUI RO50719720.
Pentru orice întrebare legată de datele tale: contact@spheriumcreative.com · +40 774 883 913.
Nu am desemnat un responsabil cu protecția datelor (DPO), deoarece activitatea noastră nu impune acest lucru. Solicitările privind datele personale sunt tratate direct de conducerea studioului.
2. Ce acoperă această politică
Politica explică modul în care prelucrăm datele personale ale:
– vizitatorilor site-ului spheriumcreative.com;
– persoanelor care ne contactează sau completează formularul de pe site;
– persoanelor pe care le contactăm noi, ca potențiali clienți;
– clienților noștri și reprezentanților acestora;
– persoanelor care ne oferă un testimonial.
Politica nu acoperă datele vizitatorilor site-urilor pe care le realizăm sau le administrăm pentru clienții noștri. Pentru acestea, operatorul este clientul, iar noi acționăm doar ca persoană împuternicită (detalii în secțiunea 11).
3. Ce date prelucrăm și de ce
3.1 Când ne contactezi
Ne poți contacta prin formularul de pe site, prin e-mail, telefonic sau pe WhatsApp.
Ce date: numele tău, numele business-ului, adresa de e-mail, canalul de contact preferat, numărul de telefon (doar dacă alegi telefonul sau WhatsApp), domeniul în care activezi, link-ul către site-ul actual (opțional) și informațiile despre proiect: de ce ai nevoie, ce există acum, când vrei să începem, bugetul orientativ și cine mai participă la decizie. La acestea se adaugă orice alt detaliu pe care alegi să ni-l transmiți.
Odată cu răspunsurile, formularul salvează automat câteva date tehnice: adresa IP, tipul de browser și de dispozitiv și pagina de pe care a fost trimis. Le folosim doar pentru a recunoaște trimiterile abuzive sau automate.
De ce: ca să înțelegem de ce ai nevoie, să îți răspundem și, dacă proiectul ni se potrivește amândurora, să te invităm la o discuție și să îți pregătim o ofertă. Pe baza răspunsurilor tale stabilim dacă te invităm la o discuție. Această decizie o ia întotdeauna un om, nu un sistem automat.
După ce trimiți formularul, primești automat un e-mail de confirmare cu un rezumat al răspunsurilor tale, iar noi primim o notificare cu aceleași informații. Ambele e-mailuri sunt trimise prin Brevo, furnizorul nostru de e-mail tranzacțional, care poate înregistra dacă mesajul a fost livrat și deschis, ca să putem verifica livrarea.
Temei legal: demersurile pe care ni le soliciți înainte de încheierea unui contract (art. 6 alin. (1) lit. b) din Regulamentul (UE) 2016/679, „GDPR”). Dacă ne scrii în numele unei firme, prelucrăm datele tale de contact și pe baza interesului nostru legitim de a comunica cu firma pe care o reprezinți. Datele tehnice salvate odată cu formularul le prelucrăm pe baza interesului nostru legitim de a ne proteja de mesaje abuzive (art. 6 alin. (1) lit. f) GDPR).
Bifa de la finalul formularului confirmă doar că ai citit această politică. Nu folosim consimțământul drept temei pentru prelucrarea datelor din formular.
Cât timp: dacă nu începem o colaborare, păstrăm datele, inclusiv datele tehnice ale formularului, 12 luni de la trimitere sau de la ultimul nostru contact, apoi le ștergem. Dacă devii client, ele trec în dosarul proiectului. Copiile e-mailurilor trimise automat rămân în jurnalul de trimitere al site-ului 14 zile, iar Brevo își păstrează propriile jurnale de livrare pentru o perioadă limitată, conform politicii sale.
3.2 Discuția inițială
Dacă stabilim o discuție telefonică sau video, folosim un instrument online de programare, care primește numele tău, adresa de e-mail și intervalul ales. În timpul discuției notăm ce este relevant pentru ofertă. Nu înregistrăm apelurile.
Temei legal și durată: aceleași ca la secțiunea 3.1.
3.3 Când te contactăm noi
Uneori luăm noi legătura cu business-uri care credem că ar avea nevoie de serviciile noastre.
Ce date: numele persoanei de contact și rolul ei în firmă, datele de contact profesionale sau ale firmei (e-mail, telefon), numele, domeniul de activitate și localitatea firmei, adresa site-ului și a profilurilor publice ale firmei, precum și notițele noastre despre ce am observat și despre discuțiile avute.
De unde le avem: din informații publicate de firmă sau de tine în scop profesional (site-ul firmei, profilurile publice ale firmei pe rețele sociale și pe Google Maps, profiluri profesionale publice), din registre publice de firme sau din recomandarea unui client ori partener. Dacă ai fost recomandat, îți spunem de cine, de la primul contact.
De ce: ca să îți prezentăm ce facem și să vedem dacă este posibilă o colaborare.
Temei legal: interesul nostru legitim de a ne prezenta serviciile firmelor cărora le pot fi utile (art. 6 alin. (1) lit. f) GDPR). Am cântărit acest interes față de drepturile tale: folosim doar date profesionale sau publicate în scop comercial, nu insistăm dacă nu primim răspuns și ne oprim imediat ce ne spui că nu dorești să fii contactat.
Nu îți trimitem oferte sau mesaje promoționale prin e-mail fără acordul tău prealabil.
Dreptul de a te opune: ne poți spune oricând, pe orice canal, că nu mai vrei să fii contactat. Ne oprim imediat. Păstrăm doar numele firmei și datele tale de contact într-o listă de excludere, ca să nu te contactăm din greșeală pe viitor.
Cât timp: dacă nu răspunzi sau nu dorești o colaborare, ștergem datele la 12 luni de la ultimul contact. Lista de excludere o păstrăm cât timp ne desfășurăm activitatea, strict pentru a respecta opțiunea ta.
3.4 Când devii client
Ce date: datele de identificare și de contact ale reprezentanților și ale persoanelor de contact (nume, funcție, e-mail, telefon), datele din contract și din facturi (pentru clienții persoane fizice, inclusiv datele de identificare cerute în contract), datele privind plățile, informațiile despre proiect pe care ni le transmiți în discuții sau pe e-mail (despre business, public, preferințe vizuale, direcția textelor, detalii tehnice precum domeniul, găzduirea sau licențele existente), materialele pe care ni le trimiți și corespondența din timpul proiectului.
Nu îți cerem niciodată parole prin formulare sau prin e-mail. Accesul la conturi se transmite printr-un manager de parole sau îl configurăm împreună, direct.
De ce: pentru încheierea și executarea contractului, comunicarea pe parcursul proiectului, facturare și contabilitate, precum și pentru apărarea drepturilor noastre în cazul unei neînțelegeri.
Temei legal: executarea contractului (art. 6 alin. (1) lit. b) GDPR), obligațiile legale fiscale și contabile (art. 6 alin. (1) lit. c) GDPR) și interesul nostru legitim de a comunica cu reprezentanții clienților persoane juridice și de a ne apăra drepturile (art. 6 alin. (1) lit. f) GDPR).
Cât timp: pe durata colaborării și încă 3 ani de la încheierea ei, cât durează termenul general de prescripție. Documentele financiar-contabile le păstrăm atât cât prevede legislația contabilă și fiscală (în prezent, până la 10 ani).
3.5 Testimoniale și studii de caz
Studiile de caz de pe site prezintă proiecte reale, cu numele și identitatea vizuală ale clientului, în condițiile stabilite în contractul cu acesta.
Dacă ne oferi un testimonial (text, fotografie sau video), îl publicăm împreună cu numele, funcția și, după caz, imaginea ta numai cu acordul tău scris. Temei legal: consimțământul tău (art. 6 alin. (1) lit. a) GDPR). Îți poți retrage acordul oricând, cu un e-mail. În cel mult 10 zile lucrătoare scoatem testimonialul de pe site și din materialele noastre aflate în uz. Retragerea nu afectează materialele deja tipărite sau distribuite înainte de cererea ta.
Datele de business pe care ni le pui la dispoziție pentru un studiu de caz (de exemplu, rezultate înainte și după lansare) le publicăm doar agregat sau cu acordul tău.
3.6 Când vizitezi site-ul
Jurnalele serverului. Serverul înregistrează automat date tehnice despre fiecare accesare: adresa IP, data și ora, pagina accesată, tipul de browser și de dispozitiv.
Fonturile. Fonturile site-ului sunt găzduite pe serverul nostru, așa că browserul tău nu se conectează la servicii externe pentru a le încărca.
Protecția formularului. Pe pagina de contact, formularul este protejat de Cloudflare Turnstile, un serviciu care verifică dacă formularul este completat de un om, nu de un program automat. Pentru asta, Cloudflare analizează date tehnice despre browser și conexiune, inclusiv adresa IP. Serviciul nu este folosit pentru publicitate sau pentru a te urmări pe alte site-uri.
De ce: pentru afișarea corectă și unitară a site-ului, pentru funcționarea și securitatea lui: blocarea atacurilor și a mesajelor spam, depistarea erorilor.
Temei legal: interesul nostru legitim de a avea un site funcțional, sigur și afișat corect pe orice dispozitiv (art. 6 alin. (1) lit. f) GDPR).
Cât timp: jurnalele serverului se păstrează cel mult 30 de zile, cu excepția situațiilor în care sunt necesare pentru investigarea unui incident de securitate. Cloudflare prelucrează datele tehnice conform propriilor politici de confidențialitate.
Nu folosim Google Analytics sau alte instrumente de analiză a traficului și nu creăm profiluri ale vizitatorilor.
4. Cookie-uri
Site-ul nu folosește cookie-uri de analiză, de publicitate sau de social media și nu încarcă instrumente care să te urmărească pe alte site-uri. Din acest motiv nu îți afișăm un banner de cookie-uri: nu avem pentru ce să îți cerem acordul.
Folosim doar elemente strict necesare funcționării site-ului, care, potrivit Legii nr. 506/2004, nu necesită consimțământ:
– protecția anti-spam a formularului de contact (Cloudflare Turnstile), descrisă în secțiunea 3.6;
– cookie-urile de autentificare WordPress (de forma wordpress_logged_in_* și wp-settings-*), plasate doar celor care se conectează în panoul de administrare al site-ului, adică echipei noastre. Vizitatorii nu le primesc.
Dacă vom adăuga vreodată instrumente care necesită acordul tău, vom actualiza această secțiune și îți vom cere acordul înainte de a le activa.
Poți vedea, șterge sau bloca oricând cookie-urile din setările browserului tău.
5. Cui transmitem datele
Nu vindem și nu închiriem datele tale. Le transmitem doar furnizorilor care ne ajută să funcționăm, în limita a ceea ce le este necesar și pe baza unor contracte sau termeni care îi obligă să le protejeze:
– furnizorii pentru găzduirea site-ului și administrarea serverelor;
– Cloudflare, pentru protecția anti-spam a formularului de contact;
– Brevo, pentru trimiterea e-mailurilor automate;
– WhatsApp (Meta), doar dacă alegi acest canal de comunicare;
– furnizorul căsuței noastre de e-mail, instrumentul de programare a discuțiilor și platformele de apel video;
– Oblio, pentru emiterea facturilor, și banca prin care primim plățile;
– colaboratorii pe care îi implicăm într-un proiect, care au obligații de confidențialitate față de noi.
Putem transmite date și autorităților, atunci când legea ne obligă, precum și avocaților sau instanțelor, pentru apărarea unui drept.
6. Transferuri în afara Spațiului Economic European
Unii dintre furnizorii de mai sus au sediul sau prelucrează date și în afara Spațiului Economic European, în special în SUA (de exemplu, Cloudflare și Meta). În aceste cazuri, transferul are loc doar pe baza unei decizii de adecvare a Comisiei Europene (inclusiv EU-U.S. Data Privacy Framework, pentru furnizorii certificați) sau a clauzelor contractuale standard aprobate de Comisia Europeană. La cerere, îți spunem ce garanție se aplică fiecărui furnizor.
7. Cum protejăm datele
Site-ul funcționează exclusiv prin conexiune criptată (HTTPS). Accesul la date îl au doar persoanele care au nevoie de ele pentru proiect. Conturile importante sunt protejate prin autentificare în doi pași, parolele sunt gestionate printr-un manager de parole, iar site-ul și serverele primesc actualizări de securitate și backup-uri regulate.
Dacă se produce un incident de securitate care îți poate afecta datele, notificăm Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal în termenul legal, iar dacă riscul pentru tine este ridicat, te informăm și pe tine, fără întârziere.
8. Drepturile tale
În legătură cu datele tale personale, ai dreptul:
– să afli dacă și ce date prelucrăm despre tine și să primești o copie a acestora;
– să ceri corectarea datelor inexacte sau completarea celor incomplete;
– să ceri ștergerea datelor, atunci când nu mai avem un temei legal să le păstrăm;
– să ceri restricționarea prelucrării, de exemplu pe durata verificării unei contestații;
– să primești datele pe care ni le-ai furnizat într-un format structurat și să le transmiți altui operator (portabilitate);
– să te opui prelucrării bazate pe interesul nostru legitim, iar în cazul contactării în scop comercial, să te opui necondiționat, oricând;
– să îți retragi consimțământul, acolo unde prelucrarea se bazează pe el, fără ca retragerea să afecteze prelucrarea făcută până atunci;
– să depui o plângere la autoritatea de supraveghere.
Pentru a-ți exercita drepturile, scrie-ne la contact@spheriumcreative.com. Răspundem gratuit, în cel mult o lună de la primirea cererii. Pentru cererile complexe, termenul se poate prelungi cu încă două luni, caz în care te anunțăm în prima lună. Dacă avem dubii rezonabile privind identitatea ta, îți putem cere informații suplimentare, strict pentru a o confirma.
Autoritatea de supraveghere: Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28–30, sector 1, cod poștal 010336, București · anspdcp@dataprotection.ro · www.dataprotection.ro.
9. Decizii automate
Nu luăm decizii bazate exclusiv pe prelucrarea automată a datelor tale și nu creăm profiluri care să producă efecte juridice sau să te afecteze în mod similar.
10. Minori
Serviciile noastre se adresează business-urilor și adulților. Nu colectăm cu bună știință date despre persoane sub 16 ani. Dacă afli că un minor ne-a transmis date, scrie-ne și le ștergem.
11. Site-urile realizate pentru clienți
Pentru site-urile pe care le realizăm, le găzduim sau le administrăm pentru clienții noștri, operatorul datelor vizitatorilor acelor site-uri este clientul nostru. Noi acționăm ca persoană împuternicită, conform art. 28 GDPR: prelucrăm datele doar pe baza instrucțiunilor clientului, doar pentru serviciile contractate, și nu le folosim în scopuri proprii.
Dacă ai o întrebare despre datele tale de pe un astfel de site, adresează-te proprietarului site-ului respectiv, conform politicii de confidențialitate publicate acolo.
12. Modificări ale acestei politici
Actualizăm această politică atunci când se schimbă modul în care lucrăm cu datele. Versiunea în vigoare este întotdeauna cea publicată pe această pagină, cu data ultimei actualizări afișată sus. Dacă o modificare îi afectează în mod semnificativ pe clienții sau pe partenerii noștri activi, îi anunțăm și pe e-mail.