Pentru orice întrebare despre datele tale personale ne poți scrie la oricare dintre adresele de mai sus sau ne poți suna. Nu am desemnat un responsabil cu protecția datelor (DPO), deoarece desemnarea lui nu este obligatorie pentru activitatea noastră (art. 37 GDPR); solicitările sunt tratate direct de operator.
Cui se aplică această politică
Politica se aplică vizitatorilor site-ului mabisstudio.com, persoanelor care ne contactează (prin formular, telefon, WhatsApp sau e-mail), potențialilor clienți și clienților noștri, precum și reprezentanților persoanelor juridice cu care colaborăm. Serviciile noastre sunt: web design și dezvoltare, administrare de campanii Meta Ads (Facebook și Instagram) și filmare cu dronă.
Ce date prelucrăm și de unde le avem
Formularul „Cere ofertă”
Date
nume și prenume, e-mail, telefon, serviciul dorit, răspunsurile la întrebările specifice serviciului ales (de exemplu tipul de site, bugetul lunar de promovare, tipul de filmare), mesajul opțional și confirmarea că ai citit această politică.
Sursa
tu, prin completarea formularului.
Comunicarea directă
Date
număr de telefon, nume afișat, conținutul mesajelor și al fișierelor trimise prin telefon, WhatsApp sau e-mail.
Sursa
tu.
Contract și facturare (clienți)
Date
nume sau denumire, date de identificare fiscală și adresă, date de contact, istoricul ofertelor, contractelor și plăților, materialele și accesele pe care ni le pui la dispoziție pentru proiect.
Sursa
tu sau firma pe care o reprezinți.
Date tehnice
Date
adresa IP, tipul dispozitivului și al browserului, paginile accesate, data și ora accesării.
Sursa
infrastructura de găzduire și securitate a site-ului, în mod automat.
Nu îți cerem și te rugăm să nu ne transmiți categorii speciale de date (sănătate, opinii politice sau religioase etc.), cod numeric personal sau date de card. Dacă ne trimiți astfel de date fără să fie necesare, le ștergem.
De ce prelucrăm datele, pe ce temei și cât timp le păstrăm
Răspuns la cererea de ofertă și discuții precontractuale
Temei
art. 6 alin. (1) lit. b) GDPR (demersuri la cererea ta, înainte de încheierea unui contract). Pentru reprezentanții firmelor: art. 6 alin. (1) lit. f) (interesul legitim de a răspunde solicitărilor profesionale).
Durată
cât timp discutăm și, dacă nu se încheie un contract, până la 12 luni de la ultima comunicare.
Încheierea și executarea contractului (inclusiv facturare, livrare, suport)
Temei
art. 6 alin. (1) lit. b) GDPR.
Durată
pe durata contractului, apoi conform celorlalte scopuri de mai jos.
termenele prevăzute de legislația contabilă și fiscală, de regulă 5 ani.
Apărarea drepturilor și soluționarea reclamațiilor sau litigiilor
Temei
art. 6 alin. (1) lit. f) GDPR (interesul legitim de a ne apăra drepturile).
Durată
până la 3 ani de la încheierea relației (termenul general de prescripție) sau până la soluționarea definitivă a unui eventual litigiu.
Securitatea site-ului, prevenirea spamului și a abuzurilor
Temei
art. 6 alin. (1) lit. f) GDPR (interesul legitim de a proteja site-ul și formularul).
Durată
conform jurnalelor furnizorilor de infrastructură, de regulă perioade scurte.
Marketing. Nu trimitem newsletter-e sau mesaje promoționale nesolicitate. Dacă vom introduce astfel de comunicări, le vom trimite doar cu acordul tău prealabil (art. 6 alin. (1) lit. a) GDPR și art. 12 din Legea nr. 506/2004), pe care îl poți retrage oricând.
Decizii automate. Nu luăm decizii bazate exclusiv pe prelucrare automată și nu facem profilare care să producă efecte juridice asupra ta.
Cine mai primește datele
Folosim furnizori care ne ajută să operăm site-ul și să comunicăm cu tine. Ei acționează ca persoane împuternicite sau, după caz, ca operatori independenți, potrivit propriilor termeni:
Cloudflare, Inc. — găzduirea și livrarea site-ului, protecție împotriva abuzurilor.
Google (Google Workspace / Gmail, Google Apps Script) — primește conținutul formularului și îl transmite către căsuța noastră de e-mail.
Google (Gmail) — primirea și arhivarea mesajelor de e-mail.
Google Fonts — fonturile site-ului se încarcă de pe serverele Google; la încărcare, Google primește adresa ta IP și informații tehnice despre browser.
Meta Platforms (WhatsApp) — dacă ne scrii pe WhatsApp, conversația este supusă politicilor WhatsApp. Butonul de WhatsApp de pe site nu transmite date până nu deschizi conversația.
Contabil, bănci și procesatori de plăți, după caz, și autorități publice, când legea ne obligă.
Nu vindem datele tale și nu le transmitem terților în scopuri de marketing.
Transferuri în afara Spațiului Economic European
Unii dintre furnizorii de mai sus (de exemplu Cloudflare, Google, Meta) pot prelucra date în afara SEE, inclusiv în Statele Unite. În aceste cazuri ne bazăm, după caz, pe decizia de adecvare a Comisiei Europene privind Cadrul UE–SUA de confidențialitate a datelor (pentru entitățile certificate) sau pe clauze contractuale standard (art. 45–46 GDPR). Poți cere informații despre garanțiile aplicate scriindu-ne la adresele de contact.
Drepturile tale
Conform GDPR, ai dreptul:
de acces la datele tale (art. 15);
de rectificare a datelor inexacte sau incomplete (art. 16);
de ștergere, „dreptul de a fi uitat” (art. 17);
de restricționare a prelucrării (art. 18);
la portabilitatea datelor (art. 20);
de opoziție, în special față de prelucrările întemeiate pe interesul legitim (art. 21);
de a-ți retrage oricând consimțământul, acolo unde prelucrarea se bazează pe el, fără a afecta legalitatea prelucrării anterioare (art. 7 alin. (3));
de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată (art. 22).
Pentru a-ți exercita drepturile, scrie-ne la și , sau la sediul nostru, ori sună la 0729 370 390. Îți răspundem fără întârzieri nejustificate și, în orice caz, în cel mult o lună de la primirea cererii; termenul poate fi prelungit cu până la două luni pentru cereri complexe, caz în care te informăm. Exercitarea drepturilor este gratuită. Putem cere informații suplimentare pentru a-ți confirma identitatea.
Plângeri și autoritatea de supraveghere
Dacă ești nemulțumit de felul în care îți tratăm datele, te rugăm să ne contactezi mai întâi, ca să putem rezolva problema. Ai însă oricând dreptul să depui plângere la autoritatea de supraveghere și să te adresezi instanței competente:
Autoritatea
Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
Adresă
B-dul G-ral Gheorghe Magheru nr. 28–30, Sector 1, cod poștal 010336, București
Luăm măsuri tehnice și organizatorice rezonabile pentru protecția datelor: conexiune criptată (HTTPS), conexiune criptată între browser și site, acces limitat la date doar pentru persoanele care au nevoie de ele și folosirea unor furnizori cu măsuri de securitate recunoscute. Dacă apare o încălcare a securității datelor care te afectează, o vom notifica autorității și, când legea cere, și ție (art. 33–34 GDPR).
Datele prelucrate pentru clienții noștri
Când administrăm campanii Meta Ads sau realizăm filmări în numele unui client, putem prelucra date personale (de exemplu lead-uri generate de reclame, audiențe, persoane care apar în imagini) în numele clientului. În această situație clientul este operator, iar noi acționăm ca persoană împuternicită, pe baza instrucțiunilor lui și a unui acord de prelucrare a datelor (art. 28 GDPR), pe care îl punem la dispoziție la cerere. Cererile persoanelor vizate privind aceste date se adresează clientului.
Minori
Site-ul și serviciile noastre se adresează persoanelor care acționează în scop profesional și adulților. Nu colectăm în mod intenționat date ale persoanelor sub 16 ani. Dacă ai aflat că un minor ne-a transmis date, scrie-ne și le ștergem.
Link-uri către alte site-uri
Site-ul conține link-uri către proiecte din portofoliu și către servicii terțe (de exemplu WhatsApp). Nu controlăm acele site-uri și nu răspundem pentru politicile lor de confidențialitate; te rugăm să le citești separat.
Modificări ale politicii
Actualizăm această politică atunci când se schimbă modul în care prelucrăm datele sau legislația aplicabilă. Versiunea curentă este cea publicată pe această pagină, cu data ultimei actualizări indicată mai sus (28 octombrie 2026).
Temeiul legal
Regulamentul (UE) 2016/679 (GDPR);
Legea nr. 190/2018 privind măsuri de punere în aplicare a GDPR;
Legea nr. 506/2004 privind prelucrarea datelor cu caracter personal și protecția vieții private în sectorul comunicațiilor electronice (transpune Directiva 2002/58/CE);