Pe scurt
- Îți cerem numele, emailul și telefonul doar ca să-ți dăm rezultatul quizului, să-ți răspundem la mesaje și, numai dacă alegi „Da", să te contactăm despre un pachet.
- Nu vindem, nu închiriem și nu dăm datele tale către terți pentru reclame sau marketing.
- Dacă alegi „Nu", nu te contactăm.
- Site-ul nu folosește cookie-uri și nici instrumente de analiză sau urmărire.
- Îți poți vedea, corecta sau șterge datele oricând, scriind la creative.studio.oradea@gmail.com.
1. Cine este operatorul datelor tale
Operatorul datelor cu caracter personal este [DENUMIRE SOCIETATE / PFA], cod de identificare fiscală [CUI], nr. de înregistrare [Nr. Reg. Com.], cu sediul în [Adresa sediului], România, care operează sub denumirea CS Studio („noi"). Pentru orice întrebare despre datele tale ne poți scrie la creative.studio.oradea@gmail.com. Nu am desemnat un responsabil cu protecția datelor (DPO), deoarece legea nu ne obligă; adresa de mai sus este punctul tău de contact pentru protecția datelor.
2. Ce date colectăm și de unde
Colectăm doar datele pe care ni le dai tu, prin formularele de pe site sau prin mesaje directe:
- Quizul „Is your account in a toxic relationship?": nume, email, număr de telefon, limba aleasă, răspunsurile la cele 10 întrebări, scorul și verdictul rezultat și alegerea ta finală („Da" sau „Nu").
- Formularul de contact: nume, email, telefon, contul de Instagram/TikTok (dacă îl scrii) și mesajul tău.
- Formularul „Get Initiated" (Our Society): nume, email și telefon.
- Mesaje directe (email, Instagram, TikTok): datele pe care ni le scrii tu.
- Date tehnice: când deschizi site-ul, serverul de găzduire ([FURNIZOR HOSTING]) poate înregistra adresa IP și datele tehnice ale conexiunii, în jurnale de securitate. Nu folosim aceste date ca să te identificăm sau să te urmărim.
Nu cerem și nu dorim date sensibile (sănătate, opinii politice, religie etc.) și nu colectăm date de plată prin acest site. Te rugăm să nu le scrii în mesaje sau formulare.
3. Pentru ce folosim datele și pe ce temei legal
- Să-ți dăm rezultatul quizului și să-ți afișăm recomandarea. Temei: consimțământul tău (art. 6 alin. 1 lit. a GDPR), exprimat prin bifarea căsuței înainte de quiz.
- Să te contactăm despre pachetul recomandat, doar dacă ai ales „Da". Temei: consimțământul tău, exprimat prin apăsarea butonului „Da" (art. 6 alin. 1 lit. a GDPR).
- Să-ți notificăm premiul (20% reducere în shopul Money Studio), dacă ai ales să fii anunțat. Temei: consimțământul tău.
- Să respectăm alegerea „Nu". Păstrăm doar datele minime (nume, email, telefon, mențiunea „nu contacta") ca să nu te contactăm din greșeală. Temei: interesul nostru legitim de a respecta opțiunea ta (art. 6 alin. 1 lit. f GDPR).
- Să răspundem mesajelor și cererilor tale de ofertă. Temei: demersurile făcute la cererea ta înainte de încheierea unui contract (art. 6 alin. 1 lit. b GDPR) și interesul nostru legitim de a comunica cu tine.
- Să-ți administrăm calitatea de membru Our Society și să-ți trimitem materialele de membru. Temei: consimțământul tău, pe care îl poți retrage oricând.
- Să securizăm site-ul și să ne apărăm drepturile (de exemplu într-un litigiu). Temei: interesul nostru legitim.
- Să ne îndeplinim obligațiile legale (contabile și fiscale), dacă devii client. Temei: obligația legală (art. 6 alin. 1 lit. c GDPR).
Decizii automate. Scorul și verdictul din quiz sunt calculate automat din răspunsurile tale, în scop de orientare și divertisment. Nu iau nicio decizie care să te afecteze juridic sau în mod similar. Ne folosim de răspunsuri doar ca să-ți recomandăm un pachet și, dacă ai ales „Da", ca să știm cu ce să te contactăm. Nu facem profilare pentru reclame.
4. Ce nu facem cu datele tale
- Nu le vindem și nu le închiriem.
- Nu le dăm către firme de publicitate sau către alți terți pentru marketingul lor.
- Nu le folosim pentru reclame țintite sau pentru liste de contact străine.
- Nu te contactăm în scop comercial fără acordul tău prealabil expres, conform art. 12 din Legea nr. 506/2004. Fiecare mesaj comercial va conține o modalitate simplă de dezabonare.
- Nu te contactăm dacă ai ales „Nu".
Te putem contacta, în afara situațiilor de mai sus, doar atunci când este necesar pentru ceea ce ne-ai cerut (de exemplu ca să-ți răspundem, să clarificăm o cerere sau să-ți confirmăm ceva) sau pentru o chestiune legată de datele tale.
5. Cui transmitem datele (destinatari)
- Google: răspunsurile din quiz sunt salvate într-un formular Google Forms, iar corespondența prin email poate trece prin Gmail. Google acționează ca împuternicit al nostru.
- [FURNIZOR HOSTING]: furnizorul care găzduiește site-ul.
- Contabil, avocat sau alți consultanți, doar când este necesar și sub obligație de confidențialitate.
- Autorități publice, doar dacă legea ne obligă sau o instanță ori o autoritate competentă ne cere.
Nu transmitem datele către alți destinatari. Dacă lucrezi cu noi ca client, putem folosi și instrumente de lucru (de exemplu pentru proiecte și facturare), despre care te informăm la momentul respectiv.
6. Transferuri în afara Spațiului Economic European
Google poate prelucra datele și în Statele Unite ale Americii. Transferul se face pe baza deciziei de adecvare a Comisiei Europene pentru Cadrul UE–SUA privind protecția datelor (EU–U.S. Data Privacy Framework), la care participă Google LLC, și/sau a clauzelor contractuale standard. Poți cere detalii la creative.studio.oradea@gmail.com.
7. Cât timp păstrăm datele
- Răspunsuri quiz, mesaje și cereri de ofertă: cel mult 24 de luni de la ultima interacțiune, apoi le ștergem.
- Mențiunea „nu contacta" (alegerea „Nu"): până la 24 de luni, ca să-ți respectăm alegerea. Dacă ne ceri ștergerea completă, o ștergem și pe ea.
- Calitatea de membru: cât timp ești membru; dacă te dezabonezi, ștergem datele în cel mult 30 de zile, cu excepția celor pe care legea ne obligă să le păstrăm.
- Clienți (contracte, facturi): perioadele impuse de legislația contabilă și fiscală din România.
- Jurnale tehnice ale serverului: perioada scurtă stabilită de furnizorul de hosting.
Dacă îți retragi consimțământul, ștergem datele legate de el în cel mult 30 de zile, cu excepția celor pe care legea ne obligă să le păstrăm.
8. Drepturile tale
Conform GDPR, ai dreptul:
- de acces la datele tale și la o copie a lor;
- de rectificare a datelor greșite sau incomplete;
- de ștergere („dreptul de a fi uitat");
- de restricționare a prelucrării;
- la portabilitatea datelor;
- de opoziție la prelucrarea bazată pe interesul nostru legitim;
- de a-ți retrage consimțământul oricând, la fel de simplu cum l-ai dat, fără ca asta să afecteze ce s-a întâmplat înainte;
- de a depune o plângere la autoritatea de supraveghere din România.
Pentru a-ți exercita drepturile, scrie-ne la creative.studio.oradea@gmail.com. Îți răspundem în cel mult o lună de la primirea cererii. Pentru a ne asigura că datele sunt ale tale, putem cere confirmarea identității. Exercițiul drepturilor este gratuit, în afara cererilor evident nefondate sau excesive.
Autoritatea de supraveghere: Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral Gheorghe Magheru nr. 28-30, sector 1, București, cod poștal 010336; telefon +40 318 059 211; email anspdcp@dataprotection.ro; site www.dataprotection.ro. Te rugăm să ne scrii și nouă înainte, ca să încercăm să rezolvăm rapid problema, dar nu ești obligat să faci asta.
9. Securitatea datelor
Luăm măsuri rezonabile pentru protecția datelor: acces limitat la persoanele care au nevoie de ele, conturi protejate prin parolă și autentificare, conexiune securizată (HTTPS) și ștergerea datelor când nu mai sunt necesare. Niciun sistem nu este sigur în totalitate. Dacă apare o încălcare a securității care te poate afecta, vom informa autoritatea și, atunci când legea o cere, pe tine, în termenele prevăzute de GDPR.
10. Minori
Site-ul și quizul nu se adresează persoanelor sub 16 ani. Dacă ai sub 16 ani, folosește formularele doar cu acordul părintelui sau al reprezentantului legal. Dacă aflăm că am primit date de la un minor fără acord, le ștergem.
11. Cookie-uri și servicii externe
Site-ul nu setează cookie-uri și nu folosește instrumente de analiză sau publicitate. Fonturile sunt incluse în site, deci nu se face nicio conexiune către Google Fonts. Când trimiți quizul, datele ajung la Google Forms. Linkurile către Instagram, TikTok, ANPC și platforma SOL te duc pe site-uri externe, care au propriile politici. Detalii în Politica de cookie-uri.
12. Modificări ale politicii
Putem actualiza această politică. Data ultimei actualizări este afișată mai jos. Dacă schimbările sunt importante, te anunțăm pe site.
Ultima actualizare: 2 octombrie 2026. Versiunea în limba română prevalează în caz de diferențe față de cea în limba engleză.
In short
- We ask for your name, email and phone only to give you your quiz result, answer your messages and, only if you choose "Yes", to contact you about a package.
- We do not sell, rent or hand your data to third parties for ads or marketing.
- If you choose "No", we do not contact you.
- This site uses no cookies and no analytics or tracking tools.
- You can see, correct or delete your data any time by writing to creative.studio.oradea@gmail.com.
1. Who is responsible for your data
The data controller is [DENUMIRE SOCIETATE / PFA], tax ID [CUI], registration no. [Nr. Reg. Com.], with its registered office at [Adresa sediului], Romania, operating as CS Studio ("we"). For any question about your data, write to creative.studio.oradea@gmail.com. We have not appointed a Data Protection Officer (DPO), because the law does not require us to; the address above is your contact point for data protection.
2. What data we collect and where it comes from
We only collect the data you give us, through the forms on this site or direct messages:
- The quiz "Is your account in a toxic relationship?": name, email, phone number, chosen language, your answers to the 10 questions, the resulting score and verdict, and your final choice ("Yes" or "No").
- The contact form: name, email, phone, your Instagram/TikTok handle (if you add it) and your message.
- The "Get Initiated" form (Our Society): name, email and phone.
- Direct messages (email, Instagram, TikTok): whatever you write to us.
- Technical data: when you open the site, the hosting server ([FURNIZOR HOSTING]) may record your IP address and technical connection data in security logs. We do not use this data to identify or track you.
We do not ask for and do not want sensitive data (health, political opinions, religion, etc.) and we do not collect payment data through this site. Please do not write them in messages or forms.
3. What we use your data for and on what legal basis
- To give you your quiz result and recommendation. Basis: your consent (Art. 6(1)(a) GDPR), given by ticking the box before the quiz.
- To contact you about the recommended package, only if you chose "Yes". Basis: your consent, given by pressing the "Yes" button (Art. 6(1)(a) GDPR).
- To notify you about your prize (20% off in the Money Studio shop), if you chose to be notified. Basis: your consent.
- To respect your "No". We keep only the minimum data (name, email, phone, a "do not contact" note) so we do not contact you by mistake. Basis: our legitimate interest in respecting your choice (Art. 6(1)(f) GDPR).
- To answer your messages and quote requests. Basis: steps taken at your request before entering into a contract (Art. 6(1)(b) GDPR) and our legitimate interest in communicating with you.
- To manage your Our Society membership and send you member materials. Basis: your consent, which you can withdraw at any time.
- To secure the site and defend our rights (for example in a dispute). Basis: our legitimate interest.
- To meet our legal obligations (accounting and tax), if you become a client. Basis: legal obligation (Art. 6(1)(c) GDPR).
Automated decisions. The quiz score and verdict are calculated automatically from your answers, for guidance and entertainment. They do not produce any decision that legally or similarly significantly affects you. We use the answers only to recommend a package and, if you chose "Yes", to know what to contact you about. We do not profile you for advertising.
4. What we do not do with your data
- We do not sell or rent it.
- We do not give it to advertisers or other third parties for their own marketing.
- We do not use it for targeted ads or to build third-party contact lists.
- We do not contact you for commercial purposes without your prior express consent, as required by Art. 12 of Romanian Law no. 506/2004. Every commercial message will include a simple way to unsubscribe.
- We do not contact you if you chose "No".
Apart from the cases above, we may contact you only when it is necessary for what you asked us (for example to answer you, clarify a request or confirm something) or about a matter concerning your data.
5. Who receives your data (recipients)
- Google: quiz answers are saved in a Google Forms form, and emails may run through Gmail. Google acts as our processor.
- [FURNIZOR HOSTING]: the provider that hosts the site.
- Accountants, lawyers or other advisers, only when needed and under a duty of confidentiality.
- Public authorities, only if the law requires it or a court or competent authority asks us.
We do not share your data with anyone else. If you work with us as a client, we may also use work tools (for example for projects and invoicing), which we will tell you about at that point.
6. Transfers outside the European Economic Area
Google may also process data in the United States. The transfer relies on the European Commission's adequacy decision for the EU–U.S. Data Privacy Framework, in which Google LLC participates, and/or on standard contractual clauses. You can ask for details at creative.studio.oradea@gmail.com.
7. How long we keep your data
- Quiz answers, messages and quote requests: at most 24 months from the last interaction, then we delete them.
- The "do not contact" note (your "No" choice): up to 24 months, so we respect your choice. If you ask for full deletion, we delete it too.
- Membership: while you are a member; if you unsubscribe, we delete your data within 30 days, except what the law requires us to keep.
- Clients (contracts, invoices): the periods required by Romanian accounting and tax law.
- Technical server logs: the short period set by the hosting provider.
If you withdraw your consent, we delete the data tied to it within 30 days, except what the law requires us to keep.
8. Your rights
Under the GDPR you have the right to:
- access your data and get a copy;
- have wrong or incomplete data corrected;
- have your data erased ("right to be forgotten");
- restrict the processing;
- data portability;
- object to processing based on our legitimate interest;
- withdraw your consent at any time, as easily as you gave it, without affecting what happened before;
- lodge a complaint with the supervisory authority in Romania.
To exercise your rights, write to creative.studio.oradea@gmail.com. We answer within one month of receiving your request. To make sure the data is yours, we may ask you to confirm your identity. Exercising your rights is free, except for clearly unfounded or excessive requests.
Supervisory authority: the National Supervisory Authority for Personal Data Processing (ANSPDCP), 28-30 G-ral Gheorghe Magheru Blvd., Sector 1, Bucharest, postal code 010336; phone +40 318 059 211; email anspdcp@dataprotection.ro; website www.dataprotection.ro. Please write to us first so we can try to solve the issue quickly, but you are not required to.
9. Data security
We take reasonable measures to protect data: access limited to people who need it, accounts protected by password and authentication, a secure connection (HTTPS) and deletion of data when it is no longer needed. No system is completely secure. If a security breach that may affect you occurs, we will inform the authority and, where the law requires, you, within the deadlines set by the GDPR.
10. Minors
The site and the quiz are not aimed at people under 16. If you are under 16, use the forms only with the consent of your parent or legal guardian. If we learn that we received data from a minor without consent, we delete it.
11. Cookies and external services
This site does not set cookies and does not use analytics or advertising tools. Fonts are included in the site, so no connection is made to Google Fonts. When you submit the quiz, the data goes to Google Forms. Links to Instagram, TikTok, ANPC and the SOL platform take you to external sites, which have their own policies. Details in the Cookie Policy.
12. Changes to this policy
We may update this policy. The date of the last update is shown below. If the changes are important, we will tell you on the site.
Last updated: 2 October 2026. The Romanian version prevails if it differs from the English one.
