Politica de confidențialitate

1. Introducere și identitatea operatorului

Prezenta Politică de Confidențialitate descrie modul în care Best Studios, marcă operată de ACCOUNTS PAYABLE SOLUTIONS LLC (denumit în continuare „Best Studios”, „noi”, „nouă” sau „Operatorul”), în calitate de operator de date cu caracter personal, colectează, utilizează, stochează, divulgă și protejează datele cu caracter personal ale persoanelor care vizitează site-ul web beststudios.ro, inclusiv toate subpaginile acestuia (de exemplu /videochat/, /taxe-videochat/, /locatii/ și paginile de aplicare), precum și ale persoanelor care interacționează cu noi prin formulare online, prin campanii publicitare derulate pe platforme terțe (Meta – Facebook și Instagram, TikTok, Google, YouTube), prin aplicații de mesagerie (WhatsApp, Telegram, Messenger, Instagram Direct), prin telefon sau prin orice alt canal de comunicare.

Best Studios este un studio de modele online (videochat) cu sediul operațional în zona Piața Unirii, Sector 3, București, România, și cu locații partenere/francizate în alte orașe din țară. Activitatea noastră principală constă în recrutarea, selecția, instruirea și colaborarea cu modele online, iar prelucrarea datelor cu caracter personal este inerentă acestei activități – de la primul contact al unei persoane interesate și până la încheierea și executarea unei relații contractuale.

Ne angajăm să respectăm integral legislația aplicabilă în materia protecției datelor, în special Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date („GDPR” sau „Regulamentul”), Legea nr. 190/2018 privind măsurile de punere în aplicare a GDPR, Legea nr. 506/2004 privind prelucrarea datelor cu caracter personal și protecția vieții private în sectorul comunicațiilor electronice, Legea nr. 365/2002 privind comerțul electronic, precum și deciziile și recomandările Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal („ANSPDCP”) și ale Comitetului European pentru Protecția Datelor („CEPD”).

Această politică se aplică indiferent de dispozitivul utilizat (desktop, laptop, tabletă, telefon mobil) și indiferent de modul în care ați ajuns la noi: direct pe site, printr-un anunț plătit, printr-o postare organică pe rețelele sociale, printr-o recomandare, printr-un mesaj trimis de dumneavoastră sau printr-un formular completat pe o platformă terță. Vă rugăm să citiți cu atenție acest document. Prin utilizarea site-ului și a serviciilor noastre confirmați că ați luat la cunoștință conținutul acestei politici. Acolo unde prelucrarea se bazează pe consimțământul dumneavoastră, acesta va fi solicitat separat, în mod explicit, și poate fi retras oricând.

Date de contact ale Operatorului pentru orice aspect legat de protecția datelor:

Denumire comercială: Best Studios – operată de ACCOUNTS PAYABLE SOLUTIONS LLC (datele complete ale societății se regăsesc în secțiunea 13)
Site web: https://beststudios.ro
Adresă operațională: Piața Unirii, Sector 3, București, România
Telefon / WhatsApp: +40 740 206 010
E-mail dedicat protecției datelor: contact@beststudios.ro

Având în vedere natura, domeniul de aplicare și scopurile prelucrărilor efectuate, Best Studios a desemnat o persoană responsabilă cu protecția datelor, care poate fi contactată la oricare dintre datele de contact de mai sus, cu mențiunea „Protecția datelor” sau „GDPR” în subiectul mesajului.

2. Definiții

În cuprinsul acestei politici, termenii de mai jos au următorul înțeles, în conformitate cu art. 4 din GDPR:

Date cu caracter personal – orice informație referitoare la o persoană fizică identificată sau identificabilă („persoana vizată”); o persoană identificabilă este aceea care poate fi identificată, direct sau indirect, în special prin referire la un element de identificare precum nume, număr de identificare, date de localizare, identificator online (adresă IP, cookie, ID de dispozitiv, ID de utilizator al unei platforme sociale) sau la unul ori mai multe elemente specifice identității sale fizice, fiziologice, genetice, psihice, economice, culturale sau sociale.
Prelucrare – orice operațiune sau set de operațiuni efectuate asupra datelor cu caracter personal, cu sau fără mijloace automatizate: colectare, înregistrare, organizare, structurare, stocare, adaptare, modificare, extragere, consultare, utilizare, divulgare prin transmitere, diseminare sau punere la dispoziție, aliniere, combinare, restricționare, ștergere sau distrugere.
Operator – Best Studios, entitatea care stabilește scopurile și mijloacele prelucrării datelor cu caracter personal.
Persoană împuternicită de operator – persoana fizică sau juridică ce prelucrează date cu caracter personal în numele și pe seama Operatorului, în baza unui contract sau a unui alt act juridic (de exemplu furnizorii de găzduire web, de CRM, de automatizări sau de mesagerie).
Operator asociat – situația în care doi sau mai mulți operatori stabilesc în comun scopurile și mijloacele prelucrării (de exemplu, în anumite faze ale prelucrării efectuate prin instrumentele Meta sau TikTok, conform jurisprudenței Curții de Justiție a Uniunii Europene).
Persoană vizată – dumneavoastră: vizitator al site-ului, persoană care a completat un formular de aplicare sau de contact, lead generat printr-o campanie publicitară, persoană care ne-a scris pe WhatsApp, Telegram, Messenger sau Instagram, candidat, model colaborator, partener, francizat sau orice altă persoană fizică ale cărei date le prelucrăm.
Lead – persoana care și-a exprimat interesul față de serviciile sau oportunitățile de colaborare oferite de Best Studios prin completarea unui formular (pe site sau pe o platformă terță), prin trimiterea unui mesaj sau prin inițierea unui apel.
Consimțământ – orice manifestare de voință liberă, specifică, informată și lipsită de ambiguitate prin care persoana vizată acceptă, printr-o declarație sau printr-o acțiune fără echivoc, ca datele sale să fie prelucrate.
Categorii speciale de date – datele care dezvăluie originea rasială sau etnică, opiniile politice, confesiunea religioasă sau convingerile filozofice, apartenența sincală, datele genetice, datele biometrice pentru identificarea unică, datele privind sănătatea, viața sexuală sau orientarea sexuală (art. 9 GDPR).
Cookie – un fișier text de mici dimensiuni, stocat pe dispozitivul utilizatorului de către browser la cererea unui server web, care permite recunoașterea dispozitivului la vizite ulterioare. Termenul include și tehnologiile similare: pixeli de urmărire, tag-uri, SDK-uri, local storage, identificatori de dispozitiv.
Pixel / Tag – un fragment de cod plasat pe site care transmite informații despre acțiunile vizitatorului către o platformă terță (de exemplu Meta Pixel, TikTok Pixel, Google Tag).
Profilare – orice formă de prelucrare automată a datelor cu caracter personal care constă în utilizarea acestora pentru a evalua anumite aspecte personale ale unei persoane fizice, în special pentru a analiza sau prevedea preferințele, interesele, comportamentul, localizarea sau deplasările.
Transfer internațional – transmiterea datelor cu caracter personal către o țară din afara Spațiului Economic European („SEE”) sau către o organizație internațională.
Autoritate de supraveghere – ANSPDCP, cu sediul în B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, București, www.dataprotection.ro.

Termenii nedefiniți aici au sensul atribuit prin GDPR și legislația națională aplicabilă.

3. Categoriile de date cu caracter personal pe care le prelucrăm

Colectăm exclusiv datele necesare scopurilor descrise în această politică, respectând principiul reducerii la minimum a datelor. În funcție de modul în care interacționați cu noi, putem prelucra următoarele categorii de date:

3.1. Date de identificare și de contact

Nume și prenume (sau pseudonimul / numele de scenă pe care alegeți să îl folosiți la primul contact);
Număr de telefon (inclusiv numărul asociat contului de WhatsApp sau Telegram);
Adresă de e-mail;
Orașul / localitatea și județul de reședință (pentru a vă orienta către locația Best Studios cea mai apropiată sau către varianta de colaborare de acasă);
Vârsta sau data nașterii – strict pentru verificarea îndeplinirii condiției legale de vârstă minimă de 18 ani;
Identificatorul contului de pe platforma socială prin care ne-ați contactat (ID Facebook/Instagram, username TikTok, username Telegram), numele afișat și fotografia de profil, în măsura în care platforma ni le pune la dispoziție.

3.2. Date furnizate în procesul de aplicare și selecție

Experiența anterioară în domeniu (da/nu, durată, platforme);
Disponibilitatea (full-time / part-time, intervale orare preferate, program flexibil);
Preferința de colaborare (din studio – București Zona Unirii sau altă locație – ori de acasă);
Preferința privind modalitatea de interviu (fizic / online) și intervalul dorit pentru programare;
Fotografii sau scurte materiale video pe care alegeți să ni le trimiteți în etapa de preselecție;
Nivelul de cunoștințe de limbi străine, aptitudini și orice alte informații pe care decideți să le includeți în mesajele sau formularele completate;
Răspunsurile oferite în conversația cu asistentul nostru automat de pre-calificare (chatbot) de pe WhatsApp sau alte canale.

3.3. Date necesare încheierii și executării contractului de colaborare

Dacă procesul de selecție se finalizează cu o colaborare, vom prelucra suplimentar: datele din actul de identitate (CNP, serie și număr, domiciliu), copia actului de identitate, datele necesare înregistrării fiscale și declarării veniturilor (inclusiv în relația cu ANAF), contul bancar (IBAN) pentru efectuarea plăților, semnătura, datele privind prezența, performanța și veniturile realizate, precum și orice alte date impuse de lege sau de platformele internaționale cu care colaborăm pentru verificarea identității și a vârstei (proceduri de tip KYC / age verification).

3.4. Date tehnice și de utilizare a site-ului

Adresa IP (completă sau anonimizată, în funcție de instrument);
Tipul și versiunea browserului, sistemul de operare, limba, rezoluția ecranului, tipul dispozitivului;
Pagina de pe care ați ajuns la noi (referrer), paginile vizitate, durata vizitei, acțiunile efectuate (clicuri, derulare, trimitere formular, clic pe butonul WhatsApp sau pe numărul de telefon);
Identificatori de cookie și identificatori de dispozitiv;
Parametrii de campanie atașați link-urilor (UTM source / medium / campaign / content / term, fbclid, ttclid, gclid, wbraid, gbraid) care ne indică anunțul și platforma prin care ați ajuns pe site;
Date de localizare aproximativă (la nivel de oraș/regiune) derivate din adresa IP.

3.5. Date din comunicările cu noi

Conținutul mesajelor trimise prin WhatsApp, Telegram, Facebook Messenger, Instagram Direct, TikTok, SMS sau e-mail, inclusiv fișierele atașate;
Data, ora și canalul fiecărei interacțiuni, statusul conversației (nouă, preluată, programată, finalizată);
Metadatele apelurilor telefonice (număr, dată, oră, durată); apelurile nu sunt înregistrate decât cu informarea și acordul dumneavoastră prealabil;
Notițele interne ale echipei noastre de recrutare cu privire la discuția purtată și la etapa în care vă aflați.

3.6. Date din surse publice și din platforme sociale

Atunci când interacționați cu paginile noastre oficiale de pe Facebook, Instagram, TikTok sau YouTube (aprecieri, comentarii, distribuiri, urmărire, reacții la anunțuri), putem avea acces la informațiile pe care le-ați făcut publice pe profilul dumneavoastră, precum și la statisticile agregate furnizate de platforme (Page Insights, TikTok Analytics).

3.7. Categorii speciale de date

Nu solicităm și nu urmărim să colectăm categorii speciale de date (art. 9 GDPR). Dacă ne furnizați din proprie inițiativă astfel de informații (de exemplu, în mesajele dumneavoastră), le vom prelucra numai în măsura strict necesară gestionării solicitării, în temeiul consimțământului dumneavoastră explicit (art. 9 alin. (2) lit. a) GDPR), și le vom șterge de îndată ce nu mai sunt necesare.

3.8. Date despre terți

Dacă ne furnizați date despre alte persoane (de exemplu recomandați o prietenă sau indicați o persoană de contact), garantați că aveți dreptul să o faceți și că persoana respectivă a fost informată cu privire la această politică.

3.9. Caracterul obligatoriu sau facultativ al furnizării datelor

Câmpurile marcate ca obligatorii în formularele noastre (de regulă numele, numărul de telefon și confirmarea vârstei de peste 18 ani) sunt necesare pentru a putea răspunde solicitării dumneavoastră; nefurnizarea lor face imposibilă procesarea aplicației. Toate celelalte date sunt facultative, iar furnizarea lor ne ajută doar să vă oferim un răspuns mai bine adaptat.

4. Sursele datelor și canalele prin care ajung la noi

Datele dumneavoastră provin, în principal, direct de la dumneavoastră. În funcție de canal, există însă particularități pe care le detaliem mai jos, pentru transparență deplină.

4.1. Formularele de pe site-ul beststudios.ro

Pe fiecare pagină a site-ului există un formular de aplicare („Aplică acum”) și/sau de contact. Datele introduse sunt transmise criptat (HTTPS/TLS) către serverul nostru, stocate în baza de date a site-ului (WordPress) și transmise automat echipei de recrutare prin e-mail și/sau prin integrările noastre interne (CRM, grup intern de notificări). Trimiterea formularului este înregistrată și ca eveniment de conversie în instrumentele de măsurare descrise la secțiunea 6.

4.2. Formularele instant Meta (Facebook Lead Ads și Instagram Lead Ads)

Când completați un formular instant afișat într-un anunț al nostru pe Facebook sau Instagram, Meta Platforms Ireland Limited („Meta”) colectează datele în numele nostru și ni le pune la dispoziție prin Meta Business Suite / Leads Center și prin interfața de programare (API). Formularul poate fi precompletat de Meta cu datele din profilul dumneavoastră (nume, telefon, e-mail), pe care le puteți modifica înainte de trimitere. Primim exclusiv câmpurile incluse în formular, împreună cu identificatorul lead-ului, denumirea campaniei, a setului de anunțuri și a anunțului, data și ora completării și platforma (Facebook sau Instagram). Datele sunt preluate automat în sistemele noastre (CRM, mesagerie, notificări interne) în câteva minute de la trimitere, pentru a vă putea contacta rapid. Meta păstrează lead-urile în propriile sisteme pentru o perioadă limitată (în prezent 90 de zile), conform termenilor săi. Pentru datele colectate prin formular, Best Studios este operator, iar Meta acționează ca persoană împuternicită în temeiul Termenilor pentru Lead Ads; pentru prelucrările proprii ale Meta (afișarea anunțului, măsurare, personalizarea platformei) Meta este operator independent, conform Politicii sale de confidențialitate: https://www.facebook.com/privacy/policy.

4.3. Formularele instant TikTok (TikTok Lead Generation)

Mecanismul este similar: TikTok Technology Limited / TikTok Information Technologies UK Limited („TikTok”) afișează formularul în aplicație, poate precompleta câmpurile cu datele contului dumneavoastră și ne transmite răspunsurile prin TikTok Ads Manager și/sau prin integrările noastre automate. Primim câmpurile formularului, identificatorul anunțului și al campaniei, precum și momentul completării. TikTok prelucrează datele în conformitate cu propria politică: https://www.tiktok.com/legal/page/eea/privacy-policy/ro.

4.4. Google Ads, YouTube și Formularele de clienți potențiali Google

Anunțurile noastre din rețeaua Google (Căutare, Display, YouTube, Performance Max) vă direcționează de regulă către site-ul nostru, unde se aplică secțiunea 4.1. Link-urile conțin parametri de urmărire (gclid, UTM) care ne permit să asociem vizita și eventuala conversie cu campania respectivă. Dacă Google afișează o extensie de tip „formular pentru clienți potențiali”, datele completate ne sunt transmise de Google Ireland Limited prin Google Ads sau printr-un webhook către sistemele noastre. Politica Google: https://policies.google.com/privacy.

4.5. WhatsApp și WhatsApp Business

Puteți iniția o conversație cu noi apăsând butonul WhatsApp de pe site, dintr-un anunț de tip „click-to-WhatsApp” sau direct la numărul +40 740 206 010. Utilizăm WhatsApp Business Platform (API) prin intermediul unui furnizor specializat de automatizare a conversațiilor. La primul contact, un asistent automat (chatbot) vă poate adresa câteva întrebări de pre-calificare (experiență, confirmarea vârstei de 18+, oraș, disponibilitate, preferința pentru interviu, eventual fotografii), după care conversația este preluată de un membru al echipei. Primim numărul dumneavoastră de telefon, numele de profil, conținutul mesajelor și al fișierelor trimise. Comunicarea pe WhatsApp este criptată end-to-end între dispozitivul dumneavoastră și sistemele noastre; WhatsApp Ireland Limited prelucrează metadatele conform politicii sale: https://www.whatsapp.com/legal/business-data-transfer-addendum și https://www.whatsapp.com/legal/privacy-policy-eea. Dacă ne-ați furnizat numărul printr-un formular (secțiunile 4.1–4.4), vă putem contacta noi primii prin WhatsApp sau SMS, folosind șabloane de mesaj aprobate, pentru a da curs solicitării dumneavoastră.

4.6. Facebook Messenger, Instagram Direct și comentariile pe rețelele sociale

Mesajele trimise paginilor noastre oficiale și comentariile la postările sau anunțurile noastre sunt gestionate prin Meta Business Suite și prin instrumentul nostru de automatizare a conversațiilor. Primim identificatorul de utilizator specific paginii (PSID), numele afișat, fotografia de profil și conținutul mesajelor. Comentariile publice pot fi vizibile altor utilizatori; vă recomandăm să nu publicați date personale în comentarii și să ne scrieți în privat.

4.7. Telegram

Dacă alegeți să ne contactați prin Telegram, primim username-ul, numele afișat, ID-ul de utilizator și conținutul mesajelor. Telegram FZ-LLC prelucrează datele conform politicii sale: https://telegram.org/privacy. Separat, utilizăm Telegram ca instrument intern de notificare a echipei de recrutare: anumite date ale lead-urilor (nume, telefon, sursa, oraș, răspunsurile din formular) sunt transmise automat într-un grup privat, restricționat, accesibil exclusiv personalului autorizat.

4.8. Telefon și SMS

Puteți să ne sunați direct sau să fiți contactat telefonic de noi în urma unei solicitări. Reținem numărul, data și rezultatul discuției. Mesajele SMS de confirmare sau de reamintire a interviului sunt trimise printr-un furnizor de servicii de mesagerie.

4.9. Site-uri afiliate și locații partenere

Best Studios operează și alte site-uri ale grupului (de exemplu beststudiosunirii.ro, beststudiosbucuresti.ro, bestmodels.ro / bsmodels.ro) și colaborează cu locații francizate în Iași, Pitești, Brașov, Târgu Mureș și alte orașe. Dacă solicitarea dumneavoastră vizează o locație parteneră, datele strict necesare programării interviului (nume, telefon, oraș, disponibilitate) pot fi transmise acelei locații, care devine la rândul ei operator pentru relația directă cu dumneavoastră și este obligată contractual să respecte GDPR.

4.10. Recomandări și alte surse

Putem primi datele dumneavoastră de contact de la o persoană care v-a recomandat, caz în care vă vom informa despre sursa datelor la primul contact și vă vom respecta imediat dorința de a nu fi contactată.

4.11. Evenimente offline, interviuri și vizite în studio

La interviurile fizice putem colecta datele menționate la secțiunea 3.3, iar în incinta studiourilor pot funcționa sisteme de supraveghere video pentru securitatea persoanelor și a bunurilor, semnalizate corespunzător, în temeiul interesului legitim și cu respectarea Legii nr. 333/2003. Înregistrările video de supraveghere se păstrează cel mult 30 de zile, cu excepția cazurilor în care sunt necesare pentru investigarea unui incident.

5. Scopurile și temeiurile legale ale prelucrării

Prelucrăm datele dumneavoastră numai în scopuri determinate, explicite și legitime, și numai în baza unuia dintre temeiurile prevăzute la art. 6 alin. (1) GDPR. Tabelul de mai jos prezintă, pentru fiecare scop, datele implicate și temeiul juridic.

Scopul prelucrării	Date prelucrate	Temei juridic (art. 6 GDPR)
Preluarea și gestionarea aplicațiilor și a solicitărilor de informații (lead-uri) venite de pe site, Meta, TikTok, Google, WhatsApp, Telegram, telefon	Identificare și contact, date din aplicare, conținutul comunicărilor	lit. b) – demersuri la cererea persoanei vizate înainte de încheierea unui contract
Contactarea dumneavoastră (apel, WhatsApp, SMS, e-mail, mesagerie) pentru a răspunde solicitării, a clarifica detalii și a programa un interviu	Nume, telefon, e-mail, canal preferat, disponibilitate	lit. b) – demersuri precontractuale
Pre-calificarea automată prin chatbot (întrebări standard, confirmare 18+, oraș, experiență)	Răspunsurile oferite în conversație	lit. b) – demersuri precontractuale; lit. c) – obligația legală de a colabora exclusiv cu persoane majore
Verificarea vârstei și a identității, prevenirea fraudelor și a utilizării abuzive a serviciilor	Data nașterii, act de identitate, fotografii de verificare	lit. c) – obligație legală; lit. f) – interes legitim (protecția minorilor, integritatea activității)
Încheierea, executarea și încetarea contractului de colaborare, plata veniturilor, evidența activității	Date de identificare, fiscale, bancare, de activitate	lit. b) – executarea contractului; lit. c) – obligații fiscale și contabile
Îndeplinirea obligațiilor legale (fiscale, contabile, de arhivare, răspuns la solicitările autorităților)	Date contractuale și financiare, corespondență	lit. c) – obligație legală
Transmiterea lead-urilor către locația Best Studios cea mai apropiată de dumneavoastră	Nume, telefon, oraș, disponibilitate	lit. b) – demersuri precontractuale; lit. f) – interes legitim
Funcționarea tehnică, securitatea și întreținerea site-ului (jurnale de server, protecție anti-spam, firewall)	IP, date tehnice, jurnale	lit. f) – interes legitim (securitatea sistemelor)
Măsurarea audienței și analiza utilizării site-ului (Google Analytics, Google Tag Manager)	Date tehnice, cookie-uri, evenimente	lit. a) – consimțământ exprimat prin bannerul de cookie-uri
Măsurarea eficienței campaniilor publicitare și atribuirea conversiilor (Meta Pixel, Conversions API, TikTok Pixel, Events API, Google Ads Conversion Tracking)	Cookie-uri, identificatori de clic (fbclid, ttclid, gclid), evenimente (vizualizare pagină, trimitere formular, clic WhatsApp), date de contact hash-uite	lit. a) – consimțământ
Publicitate personalizată și remarketing pe Meta, TikTok, Google/YouTube; crearea de audiențe personalizate și audiențe similare (lookalike)	Cookie-uri, identificatori de dispozitiv, date de contact hash-uite (telefon, e-mail)	lit. a) – consimțământ (retractabil oricând)
Excluderea din publicitate a persoanelor deja contactate sau care au devenit colaboratori (liste de excludere)	Telefon / e-mail hash-uite	lit. f) – interes legitim (a nu vă afișa anunțuri irelevante)
Comunicări de marketing direct prin SMS, WhatsApp, e-mail sau Telegram (oportunități noi, reamintiri, oferte ale Best Studios)	Telefon, e-mail, identificatori de mesagerie	lit. a) – consimțământ (art. 12 Legea 506/2004); puteți renunța oricând, gratuit
Reluarea legăturii cu persoanele care au aplicat dar nu au finalizat procesul (follow-up), într-un termen rezonabil	Nume, telefon, canal, istoricul discuției	lit. f) – interes legitim; lit. b) – demersuri precontractuale
Gestionarea paginilor noastre de social media și a interacțiunilor publice (comentarii, mesaje, reacții)	Date de profil publice, conținutul interacțiunilor	lit. f) – interes legitim (promovarea activității, comunicare cu publicul)
Raportări și statistici interne (număr de lead-uri pe sursă, rata de răspuns, performanța campaniilor)	Date agregate / pseudonimizate	lit. f) – interes legitim (îmbunătățirea activității)
Constatarea, exercitarea sau apărarea unor drepturi în instanță, soluționarea reclamațiilor și a disputelor	Toate datele relevante pentru cazul respectiv	lit. f) – interes legitim; lit. c) – obligație legală
Supraveghere video în incinta studiourilor	Imagini	lit. f) – interes legitim (securitatea persoanelor și a bunurilor)
Soluționarea cererilor de exercitare a drepturilor GDPR	Date de identificare și conținutul cererii	lit. c) – obligație legală

5.1. Despre interesul legitim

Ori de câte ori ne bazăm pe interesul legitim, am efectuat o evaluare comparativă („test de echilibru”) între interesele noastre și drepturile și libertățile dumneavoastră fundamentale și am concluzionat că prelucrarea este rezonabilă, previzibilă și nu vă afectează disproportionat. Aveți dreptul să vă opuneți oricărei prelucrări întemeiate pe interes legitim (secțiunea 11), iar o copie a evaluării poate fi solicitată la datele de contact din secțiunea 1.

5.2. Despre consimțământ

Acolo unde temeiul este consimțământul, acesta este colectat separat (de exemplu prin bannerul de cookie-uri, printr-o casetă de bifat distinctă în formulare sau printr-un răspuns explicit în conversație) și poate fi retras oricând, cu efect pentru viitor, fără a afecta legalitatea prelucrării efectuate anterior retragerii. Refuzul sau retragerea consimțământului pentru marketing sau cookie-uri nu influențează în niciun fel analizarea aplicației dumneavoastră.

5.3. Schimbarea scopului

Nu vom prelucra datele dumneavoastră în scopuri incompatibile cu cele pentru care au fost colectate. Dacă va fi necesară o prelucrare într-un scop nou, vă vom informa în prealabil și, dacă legea o cere, vă vom solicita consimțământul.

Site-ul beststudios.ro utilizează cookie-uri și tehnologii similare. La prima vizită vă este afișat un banner prin care puteți accepta toate cookie-urile, le puteți respinge pe cele neesențiale sau puteți alege pe categorii. Cookie-urile neesențiale nu sunt activate înainte de a vă exprima acordul, iar alegerea dumneavoastră poate fi modificată oricând din link-ul „Setări cookie-uri” din subsolul site-ului.

Categorie	Scop	Exemple	Durată	Temei
Strict necesare	Funcționarea site-ului, securitate, reținerea opțiunilor privind cookie-urile, funcționarea formularelor	cookie-uri WordPress / Elementor, cookie-ul de consimțământ, token anti-spam	Sesiune – 12 luni	Interes legitim; exceptate de la consimțământ (art. 4 alin. (6) Legea 506/2004)
Statistică / analiză	Măsurarea traficului, a paginilor vizitate și a comportamentului agregat	Google Analytics 4 (_ga, ga*), Google Tag Manager	Până la 24 luni	Consimțământ
Marketing / publicitate	Măsurarea conversiilor, remarketing, audiențe personalizate	Meta Pixel (_fbp, _fbc), TikTok Pixel (_ttp, _tt_enable_cookie), Google Ads (_gcl_au, _gcl_aw, IDE, test_cookie), YouTube (VISITOR_INFO1_LIVE, YSC)	Sesiune – 24 luni	Consimțământ
Funcționalitate	Reținerea preferințelor (limbă, afișare), conținut încorporat (videoclipuri, hărți)	cookie-uri YouTube în modul de confidențialitate sporită, Google Maps	Până la 12 luni	Consimțământ

6.2. Cum funcționează pixelii de conversie

Meta Pixel, TikTok Pixel și etichetele Google Ads sunt fragmente de cod gestionate prin Google Tag Manager. Cu acordul dumneavoastră, ele transmit platformei respective evenimente precum: vizualizarea unei pagini, derularea conținutului, clicul pe butonul WhatsApp sau pe numărul de telefon, trimiterea unui formular („Lead” / „SubmitForm” / „CompleteRegistration”) și vizitarea paginii de mulțumire. Împreună cu evenimentul sunt transmise: adresa IP, user-agent-ul, URL-ul paginii, identificatorul de clic (fbclid, ttclid, gclid) și identificatorul de cookie. Platformele folosesc aceste informații pentru a ne raporta câte persoane care au văzut un anunț au ajuns să aplice, pentru a optimiza livrarea anunțurilor și, dacă sunteți utilizator al platformei, pentru a vă afișa anunțuri relevante (remarketing).

6.3. Transmiterea evenimentelor de pe server (Conversions API / Events API / Enhanced Conversions)

Pentru acuratețea măsurătorilor, anumite evenimente pot fi transmise și direct de pe serverul nostru către Meta (Conversions API), TikTok (Events API) și Google (Enhanced Conversions). În aceste cazuri, datele de contact (telefon, e-mail) sunt în prealabil transformate ireversibil prin algoritmul SHA-256 (hash), astfel încât platforma le poate doar compara cu propriile sale înregistrări, fără a primi datele în clar. Aceste transmiteri au loc numai dacă v-ați exprimat consimțământul pentru cookie-urile de marketing și respectă semnalele de consimțământ (Google Consent Mode v2, Meta Limited Data Use acolo unde este aplicabil).

6.4. Audiențe personalizate și audiențe similare

Cu consimțământul dumneavoastră, putem încărca liste de date de contact hash-uite în Meta Ads Manager, TikTok Ads Manager sau Google Ads pentru a crea audiențe personalizate (persoane care au interacționat deja cu noi) și audiențe similare (persoane cu caracteristici asemănătoare, pe care platforma le identifică din propriile date, fără a ne dezvălui identitatea lor). De asemenea, pe baza interesului legitim, folosim astfel de liste pentru a exclude din campanii persoanele care au devenit deja colaboratori sau care ne-au cerut să nu mai fie contactate.

6.5. Instrumente de măsurare utilizate

Google Analytics 4 și Google Tag Manager – Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda. Adresele IP sunt anonimizate implicit în GA4. Puteți dezactiva colectarea prin extensia https://tools.google.com/dlpage/gaoptout.
Google Ads Conversion Tracking și Remarketing – Google Ireland Limited. Setări: https://adssettings.google.com.
Meta Pixel, Conversions API, Meta Custom Audiences – Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irlanda. Setări: https://www.facebook.com/adpreferences.
TikTok Pixel, Events API, Custom Audiences – TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, Irlanda. Setări: în aplicația TikTok, Setări și confidențialitate → Anunțuri.
YouTube (videoclipuri încorporate) – Google Ireland Limited, încărcate în modul de confidențialitate sporită (youtube-nocookie.com) acolo unde este posibil.

Pe lângă bannerul nostru de consimțământ, puteți gestiona cookie-urile din setările browserului (Chrome, Safari, Firefox, Edge), puteți activa opțiunea „Do Not Track” sau „Global Privacy Control” și puteți șterge oricând cookie-urile existente. Blocarea cookie-urilor strict necesare poate afecta funcționarea formularelor. Pentru publicitatea bazată pe interese puteți folosi și platforma https://www.youronlinechoices.com/ro/.

6.7. Aplicații de mesagerie și identificatori

Conversațiile prin WhatsApp, Messenger, Instagram sau Telegram nu folosesc cookie-uri, dar platformele atribuie identificatori persistenți conversației (număr de telefon, PSID, ID utilizator), pe care îi stocăm în instrumentul nostru de automatizare pentru a putea continua discuția și a nu vă repeta întrebările.

7. Destinatarii datelor și persoanele împuternicite

Nu vindem, nu închiriem și nu comercializăm în niciun fel datele dumneavoastră cu caracter personal. Le divulgăm exclusiv următoarelor categorii de destinatari, în limita strict necesară scopurilor descrise în această politică:

7.1. Personalul nostru autorizat

Membrii echipei de recrutare, ai departamentului administrativ și ai conducerii Best Studios, care au nevoie de acces la date pentru îndeplinirea atribuțiilor și care sunt obligați la confidențialitate prin contract și prin regulamentele interne. Accesul este acordat pe baza principiului „necesității de a cunoaște”, prin conturi individuale.

7.2. Persoane împuternicite (furnizori de servicii)

Furnizorii care prelucrează date în numele nostru acționează în baza unor contracte de prelucrare conforme art. 28 GDPR, care le interzic să folosească datele în scopuri proprii și le impun măsuri de securitate adecvate:

Categorie de furnizor	Rol	Exemple de furnizori / tipuri de servicii
Găzduire web, domeniu, CDN și securitate	Stocarea site-ului și a bazei de date, protecție împotriva atacurilor	Furnizorul de găzduire al site-ului, servicii CDN/firewall de tip Cloudflare
Platformă de administrare a site-ului și formulare	Funcționarea paginilor și a formularelor de aplicare	WordPress, Elementor și extensiile asociate
Sistem de gestionare a relației cu lead-urile (CRM)	Evidența aplicațiilor, a etapelor și a programărilor	Sistemul CRM intern al grupului Best Studios, găzduit pe infrastructură proprie/închiriată
Automatizare a conversațiilor și mesagerie business	Chatbot de pre-calificare, trimiterea și primirea mesajelor WhatsApp / Messenger / Instagram	Platformă de tip ManyChat, WhatsApp Business Platform (Meta), furnizori de SMS
Automatizare a fluxurilor de date	Transferul automat al lead-urilor din Meta / TikTok / Google / formulare către CRM, e-mail și notificări interne	Platforme de integrare de tip Make (Celonis) și n8n (instanță proprie, auto-găzduită)
Notificări interne	Alertarea în timp real a echipei de recrutare	Telegram (grupuri private)
E-mail și productivitate	Corespondență, calendar, stocare documente	Furnizori de e-mail și cloud de tip Google Workspace / Microsoft 365
Măsurare și publicitate	Analiză trafic, măsurare conversii, livrare anunțuri	Google (Analytics, Tag Manager, Ads), Meta, TikTok – a se vedea secțiunea 6
Semnătură electronică și verificarea identității	Semnarea contractelor și verificarea vârstei/identității colaboratorilor	Furnizori de semnătură electronică și de verificare a identității (KYC)
Servicii profesionale	Contabilitate, consultanță juridică, audit, IT	Contabili, avocați, consultanți și tehnicieni IT externi, ținuți la confidențialitate

Lista detaliată și actualizată a persoanelor împuternicite poate fi solicitată oricând la datele de contact din secțiunea 1.

7.3. Operatori independenți sau asociați

Platformele publicitare și de social media (Meta, TikTok, Google/YouTube, Telegram) – pentru prelucrările pe care le efectuează în scopuri proprii, acționează ca operatori independenți; pentru anumite operațiuni (de exemplu statisticile paginii – Page Insights – sau colectarea evenimentelor prin pixel) Meta și Best Studios sunt operatori asociați, în temeiul acordului publicat de Meta la https://www.facebook.com/legal/terms/page_controller_addendum, respectiv https://www.facebook.com/legal/controller_addendum.
Locațiile partenere / francizate Best Studios – primesc datele strict necesare programării interviului atunci când solicitarea dumneavoastră vizează orașul lor, și devin operatori pentru relația directă cu dumneavoastră.
Platformele internaționale de streaming cu care colaborează modelele – numai după încheierea contractului de colaborare și exclusiv datele impuse de procedurile lor de verificare a identității și a vârstei, despre care veți fi informată separat și detaliat la momentul respectiv.
Bănci și procesatori de plăți – pentru efectuarea plăților către colaboratori.

7.4. Autorități publice

Putem divulga date către ANAF, ITM, ANSPDCP, organe de poliție, parchete, instanțe judecătorești sau alte autorități publice, atunci când legea ne obligă sau când este necesar pentru apărarea drepturilor noastre, exclusiv în baza unei solicitări legale și în limitele acesteia.

7.5. Reorganizare a activității

În cazul unei fuziuni, achiziții, reorganizări sau cesionări a activității, datele pot fi transferate succesorului, care va fi obligat să respecte această politică; veți fi informată în prealabil despre orice astfel de schimbare.

8. Transferuri internaționale de date

Datele dumneavoastră sunt stocate și prelucrate, ca regulă, pe servere situate în România și în Uniunea Europeană / Spațiul Economic European. Cu toate acestea, unii dintre furnizorii noștri (în special Meta, Google, TikTok, Telegram și anumite platforme de automatizare sau de e-mail) au sediul sau infrastructură în afara SEE, în special în Statele Unite ale Americii, Regatul Unit sau Singapore, astfel încât datele pot fi transferate către aceste jurisdicții.

Orice transfer internațional se realizează numai cu respectarea Capitolului V din GDPR, pe baza uneia dintre următoarele garanții:

Decizii de adecvare ale Comisiei Europene (art. 45 GDPR) – de exemplu pentru Regatul Unit, Elveția, Israel, Japonia, Coreea de Sud, Canada (organizații comerciale) și pentru organizațiile din SUA certificate în cadrul EU-U.S. Data Privacy Framework („DPF”). Meta Platforms Inc., Google LLC și numeroși alți furnizori americani sunt certificați DPF; lista poate fi consultată la https://www.dataprivacyframework.gov.
Clauzele contractuale standard adoptate de Comisia Europeană prin Decizia (UE) 2021/914 (art. 46 alin. (2) lit. c) GDPR), completate, acolo unde este necesar, cu măsuri suplimentare tehnice (criptare în tranzit și în repaus, pseudonimizare, hash-uire) și organizatorice, în urma unei evaluări a impactului transferului (Transfer Impact Assessment).
Reguli corporatiste obligatorii aprobate (art. 47 GDPR), acolo unde furnizorul dispune de acestea.
Derogări pentru situații specifice (art. 49 GDPR) – numai în mod excepțional, de exemplu atunci când transferul este necesar pentru executarea unui contract încheiat la cererea dumneavoastră sau când v-ați exprimat consimțământul explicit, după ce ați fost informată cu privire la riscuri.

TikTok prelucrează datele utilizatorilor europeni în principal în centre de date din Irlanda și Norvegia, în cadrul programului său de localizare a datelor („Project Clover”), și aplică clauze contractuale standard pentru accesul la distanță din alte jurisdicții. Telegram FZ-LLC își are sediul în Dubai, Emiratele Arabe Unite, iar transferul se bazează pe necesitatea executării solicitării dumneavoastră de a comunica prin acest canal; vă recomandăm să nu transmiteți prin Telegram documente de identitate sau alte date sensibile.

Puteți solicita oricând informații suplimentare despre transferurile efectuate și o copie a garanțiilor aplicate, la datele de contact din secțiunea 1.

9. Durata de stocare a datelor

Păstrăm datele cu caracter personal numai atât timp cât este necesar pentru îndeplinirea scopurilor pentru care au fost colectate, pentru respectarea obligațiilor legale și pentru apărarea drepturilor noastre. La expirarea termenelor, datele sunt șterse definitiv sau anonimizate ireversibil, astfel încât să nu mai permită identificarea dumneavoastră.

Categorie de date / situație	Durata de păstrare	Justificare
Lead-uri și aplicații (site, Meta, TikTok, Google, mesagerie) care nu au condus la o colaborare	12 luni de la ultima interacțiune	Timp rezonabil pentru revenire și follow-up; după acest termen datele sunt șterse sau anonimizate pentru statistici
Lead-uri care ne-au cerut expres să nu mai fie contactate	Doar numărul de telefon / e-mailul hash-uit, pe durată nedeterminată, într-o listă de excludere	Respectarea dreptului de opoziție (art. 21 GDPR)
Conversații WhatsApp, Messenger, Instagram, Telegram și jurnalele chatbot-ului	12 luni de la încheierea conversației	Continuitatea comunicării și soluționarea eventualelor neclarități
Fotografii și materiale video trimise în etapa de preselecție	Șterse în maximum 90 de zile dacă procesul nu continuă; altfel, pe durata colaborării	Reducerea la minimum a datelor
Lead-uri stocate în sistemele Meta / TikTok (Leads Center, Ads Manager)	Conform termenilor platformei (Meta: 90 de zile)	Stabilită de platformă
Date contractuale, fiscale și contabile ale colaboratorilor	10 ani de la încheierea exercițiului financiar în care a încetat colaborarea	Legea contabilității nr. 82/1991 și Codul fiscal
Copii ale actelor de identitate și documente de verificare a vârstei	Pe durata colaborării și 5 ani după încetarea acesteia	Dovada îndeplinirii obligației legale de verificare a vârstei
Corespondență privind exercitarea drepturilor GDPR	3 ani de la soluționare	Dovedirea conformității (art. 5 alin. (2) GDPR)
Jurnale tehnice de server și de securitate	12 luni	Securitatea sistemelor, investigarea incidentelor
Cookie-uri	Conform duratelor din secțiunea 6.1 (sesiune – 24 luni)	Setările fiecărui instrument
Date de analiză Google Analytics	14 luni (setarea de retenție a datelor la nivel de utilizator)	Configurarea GA4
Înregistrări video de supraveghere	Maximum 30 de zile	Legea nr. 333/2003 și normele ANSPDCP
Date necesare într-un litigiu sau într-o investigație	Până la soluționarea definitivă și expirarea termenelor de prescripție (de regulă 3 ani, respectiv 10 ani pentru anumite pretenții)	Apărarea drepturilor în instanță
Consimțământul pentru marketing	Până la retragere; dovada consimțământului se păstrează 3 ani după retragere	Dovedirea conformității

Dacă pentru aceeași dată se aplică mai multe termene, se aplică cel mai lung dintre ele. Copiile de siguranță (backup) ale sistemelor noastre sunt suprascrise ciclic, astfel încât datele șterse din sistemele active dispar și din backup în cel mult 90 de zile.

10. Securitatea datelor

Am implementat măsuri tehnice și organizatorice adecvate, în conformitate cu art. 32 GDPR, pentru a proteja datele dumneavoastră împotriva distrugerii, pierderii, modificării, divulgării neautorizate sau accesului neautorizat, accidental sau ilegal. Măsurile sunt proporționale cu riscurile identificate și sunt revizuite periodic.

10.1. Măsuri tehnice

Criptarea comunicațiilor între browserul dumneavoastră și site (certificat SSL/TLS, HTTPS obligatoriu pe toate paginile);
Criptare end-to-end a conversațiilor WhatsApp și criptare în tranzit pentru toate integrările (API-uri securizate, webhook-uri cu autentificare și semnătură);
Hash-uirea ireversibilă (SHA-256) a datelor de contact înainte de transmiterea către platformele publicitare;
Actualizarea constantă a platformei WordPress, a temelor și a extensiilor; firewall de aplicație web, protecție anti-brute-force și anti-spam (reCAPTCHA / honeypot) pe formulare;
Autentificare cu parole puternice și autentificare în doi pași (2FA) pentru conturile de administrare ale site-ului, ale platformelor publicitare, ale CRM-ului și ale instrumentelor de automatizare;
Instanță proprie, auto-găzduită, pentru o parte din fluxurile de automatizare, cu acces restricționat la nivel de rețea;
Copii de siguranță periodice, criptate, stocate separat de sistemele de producție;
Jurnalizarea acceselor și a acțiunilor administrative, monitorizarea activității neobișnuite;
Separarea mediilor de test de cele de producție și utilizarea de date anonimizate la testare.

10.2. Măsuri organizatorice

Politici și proceduri interne privind protecția datelor, securitatea informației și gestionarea incidentelor;
Acces la date pe baza principiului „necesității de a cunoaște”, cu conturi nominale și drepturi diferențiate (de exemplu, echipa de recrutare nu are acces la datele fiscale);
Obligații de confidențialitate asumate de toți membrii echipei și de toți colaboratorii externi;
Instruirea periodică a personalului cu privire la GDPR, phishing și securitatea conturilor;
Contracte de prelucrare a datelor (DPA) cu toți furnizorii care au acces la date;
Evaluarea impactului asupra protecției datelor (DPIA) pentru prelucrările susceptibile să genereze un risc ridicat;
Revizuirea periodică a măsurilor de securitate și a listei de împuterniciți.

10.3. Notificarea încălcărilor de securitate

În cazul unei încălcări a securității datelor susceptibile să genereze un risc pentru drepturile și libertățile dumneavoastră, vom notifica ANSPDCP în termen de 72 de ore de la luarea la cunoștință, iar dacă riscul este ridicat vă vom informa și pe dumneavoastră direct, fără întârzieri nejustificate, indicând natura încălcării, consecințele probabile și măsurile luate.

10.4. Responsabilitatea dumneavoastră

Vă rugăm să nu transmiteți prin formulare sau mesagerie mai multe date decât vă solicităm, să nu trimiteți copii ale actelor de identitate înainte de a vă fi cerute în mod expres de un membru al echipei noastre și să vă protejați conturile de social media și de mesagerie prin parole puternice și autentificare în doi pași. Best Studios nu vă va cere niciodată parole, coduri de autentificare sau plăți pentru a participa la procesul de selecție; orice astfel de solicitare este o tentativă de fraudă și vă rugăm să ne-o semnalați.

11. Drepturile dumneavoastră

În conformitate cu art. 15–22 GDPR, beneficiați de următoarele drepturi, pe care le puteți exercita gratuit:

Dreptul de acces – să obțineți confirmarea că prelucrăm date despre dumneavoastră și o copie a acestora, împreună cu informații despre scopuri, destinatari, durată și sursă.
Dreptul la rectificare – să corectați datele inexacte sau să le completați pe cele incomplete.
Dreptul la ștergere („dreptul de a fi uitat”) – să solicitați ștergerea datelor atunci când nu mai sunt necesare, v-ați retras consimțământul, v-ați opus prelucrării sau prelucrarea este ilegală, cu excepția situațiilor în care legea ne obligă să le păstrăm.
Dreptul la restricționarea prelucrării – să ne cereți să limităm prelucrarea pe perioada verificării exactității datelor sau a soluționării unei opoziții.
Dreptul la portabilitatea datelor – să primiți datele furnizate de dumneavoastră, prelucrate automat în temeiul consimțământului sau al contractului, într-un format structurat, utilizat în mod curent și care poate fi citit automat, și să le transmiteți altui operator.
Dreptul la opoziție – să vă opuneți oricând prelucrărilor întemeiate pe interesul legitim, inclusiv profilării, și în orice moment, fără justificare, prelucrării în scop de marketing direct.
Dreptul de a retrage consimțământul – oricând, cu efect pentru viitor, prin bannerul de cookie-uri, prin link-ul de dezabonare, prin răspunsul „STOP” la un mesaj sau printr-o simplă solicitare.
Dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată – care produce efecte juridice sau vă afectează semnificativ; asistentul nostru automat (chatbot) doar colectează răspunsuri, iar orice decizie privind aplicația dumneavoastră este luată de o persoană.
Dreptul de a depune o plângere la ANSPDCP (B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, București; telefon +40 318 059 211; e-mail anspdcp@dataprotection.ro; www.dataprotection.ro) și dreptul la o cale de atac judiciară în fața instanțelor competente.

11.1. Cum vă exercitați drepturile

Trimiteți o solicitare la contact@beststudios.ro, pe WhatsApp la +40 740 206 010 sau prin poștă la adresa din secțiunea 13, indicând dreptul pe care doriți să îl exercitați și canalul prin care ne-ați contactat inițial (pentru a vă putea identifica datele). Pentru protecția dumneavoastră, putem solicita informații suplimentare rezonabile pentru confirmarea identității. Vă răspundem în cel mult o lună de la primirea cererii; termenul poate fi prelungit cu două luni în cazuri complexe, situație în care vă vom informa. Cererile vădit nefondate sau excesive pot fi taxate rezonabil sau refuzate, cu motivare.

11.2. Datele deținute de platformele terțe

Pentru datele prelucrate de Meta, TikTok, Google sau Telegram în scopuri proprii, vă puteți exercita drepturile și direct către aceste platforme, prin setările contului dumneavoastră sau prin canalele indicate în politicile lor de confidențialitate (secțiunea 4). În calitate de operatori asociați pentru anumite operațiuni, ne vom coordona cu platforma pentru a da curs cererii dumneavoastră.

12. Minori, materiale foto-video și alte situații

Minori. Site-ul, campaniile și serviciile noastre se adresează exclusiv persoanelor care au împlinit 18 ani. Nu colectăm cu bună știință date de la minori; confirmarea vârstei este solicitată la primul contact, iar identitatea și vârsta sunt verificate documentar înainte de orice colaborare. Dacă aflăm că am primit date de la o persoană sub 18 ani, le ștergem imediat și încetăm orice comunicare. Părinții sau tutorii care constată că un minor ne-a transmis date ne pot contacta la datele din secțiunea 13.

Fotografii și materiale video. Materialele pe care ni le trimiteți în etapa de preselecție sunt folosite exclusiv intern, pentru evaluarea aplicației, nu sunt publicate și nu sunt transmise terților. Orice utilizare a imaginii dumneavoastră în scop promoțional (site, rețele sociale, anunțuri) se face numai în baza unui acord scris, separat și specific, pe care îl puteți retrage oricând.

Profilare și decizii automate. Nu luăm decizii bazate exclusiv pe prelucrare automată care să producă efecte juridice asupra dumneavoastră. Platformele publicitare pot folosi profilarea pentru livrarea anunțurilor, exclusiv pe baza consimțământului dumneavoastră exprimat pe site și în setările acelor platforme.

Link-uri către site-uri terțe. Site-ul poate conține link-uri către platforme sau site-uri pe care nu le controlăm; această politică nu se aplică acestora și vă recomandăm să consultați politicile lor.

Modificări ale politicii. Putem actualiza această politică pentru a reflecta schimbări legislative, tehnice sau ale activității noastre. Versiunea curentă, cu data ultimei actualizări, este publicată permanent la https://beststudios.ro/politica-de-confidentialitate/. Modificările semnificative vor fi anunțate vizibil pe site sau, acolo unde avem datele dumneavoastră de contact, direct.

Legea aplicabilă. Prezenta politică este guvernată de legislația Uniunii Europene și a României. Orice litigiu va fi soluționat pe cale amiabilă sau, în lipsă, de instanțele competente din România, fără a aduce atingere dreptului dumneavoastră de a sesiza ANSPDCP sau instanța de la reședința dumneavoastră obișnuită.

13. Date de identificare ale Operatorului și contact

Site-ul beststudios.ro și marca Best Studios sunt operate de:

Denumire: ACCOUNTS PAYABLE SOLUTIONS LLC
Sediu: 506 Monticello Ave, Culpeper, Virginia 22701, Statele Unite ale Americii
Cod de înregistrare fiscală (VAT no.): S8568778
Punct de lucru operațional în România: Piața Unirii, Sector 3, București
Telefon / WhatsApp: +40 740 206 010
E-mail pentru protecția datelor: contact@beststudios.ro
Site: https://beststudios.ro

Întrucât Operatorul oferă servicii persoanelor aflate în Uniunea Europeană și le monitorizează comportamentul online, GDPR i se aplică integral în temeiul art. 3 alin. (2), iar activitatea desfășurată prin punctul de lucru din București intră sub incidența art. 3 alin. (1). Punctul de lucru din București îndeplinește rolul de punct de contact în Uniunea Europeană pentru persoanele vizate și pentru ANSPDCP, în sensul art. 27 GDPR; orice solicitare adresată la datele de contact de mai sus este tratată ca fiind adresată Operatorului.