Politica de confidențialitate

Această politică explică ce date personale prelucrăm atunci când folosești cutiacupoze.ro și Serviciul Cutia cu Poze, de ce le prelucrăm și ce drepturi ai, conform Regulamentului (UE) 2016/679 (GDPR).

1. Cine răspunde de datele tale

NORTH WORKS S.R.L., CUI 55633182, cu sediul în Sat Lăpuș nr. 711, Comuna Lăpuș, jud. Maramureș, cod 437175. Contact pentru protecția datelor: contact@cutiacupoze.ro.

2. Ce date prelucrăm și de ce

• Comanda și plata: nume, email, data evenimentului, pachetul ales, datele necesare facturării și, dacă comanzi cartonașe printate, adresa și telefonul de livrare (transmise tipografiei și curierului). Temei: executarea contractului (art. 6 alin. 1 lit. b GDPR) și obligații legale fiscale și contabile (lit. c). Datele cardului sunt procesate direct de Stripe; noi nu le vedem și nu le stocăm.
• Lista de așteptare: email, data evenimentului. Temei: consimțământul tău (lit. a), pe care îl poți retrage oricând.
• Comunicarea cu noi: conținutul emailurilor; datele din formularul de contact (nume, email, data evenimentului, dacă o completezi, și mesajul); mesajele pe WhatsApp (numărul de telefon, numele de profil și conținutul conversației). Le folosim doar ca să-ți răspundem. Temei: interesul nostru legitim de a-ți răspunde (lit. f) și, pentru formularul de contact, consimțământul tău (lit. a), pe care îl poți retrage oricând; dacă mesajul privește o comandă, executarea contractului (lit. b).
• Măsurarea reclamelor (Meta Pixel): doar dacă accepți cookie-urile de marketing. Temei: consimțământul tău (lit. a). Vezi secțiunea Cookies.
• Conținutul albumelor: fotografii, clipuri și, opțional, numele introdus de invitat. Le prelucrăm doar ca împuterniciți, pentru a furniza albumul.
• Date tehnice: adresa IP și jurnale de server, pentru securitate și funcționarea site-ului. Temei: interes legitim (lit. f).

3. Cui transmitem datele

Folosim furnizori atent aleși, care prelucrează date în numele nostru:

• Stripe: procesarea plăților;
• Netlify: găzduirea site-ului, a formularului de listă de așteptare și a formularului de contact;
• WhatsApp (WhatsApp Ireland Ltd., parte din Meta): doar dacă ne scrii pe WhatsApp; mesajele sunt prelucrate și conform politicii de confidențialitate WhatsApp;
• Furnizorul de stocare pentru albume: servere în Uniunea Europeană;
• Furnizorul de email și programul de facturare;
• Tipografia și firma de curierat: doar pentru comenzile cu cartonașe printate;
• Meta Platforms: doar dacă accepți cookie-urile de marketing;
• Contabilul firmei și autoritățile, atunci când legea o cere.

Nu vindem datele tale și nu folosim fotografiile din albume în niciun alt scop decât furnizarea Serviciului.

4. Transferuri în afara UE

Unii furnizori (de exemplu Stripe, Netlify, Meta și WhatsApp) pot prelucra date în Statele Unite. Aceste transferuri se fac pe baza Cadrului UE-SUA privind protecția datelor (Data Privacy Framework) sau a clauzelor contractuale standard aprobate de Comisia Europeană. Fișierele din albume sunt stocate în UE.

5. Cât timp păstrăm datele

• Fișierele din albume: pe durata pachetului (12 luni, 24 de luni sau 5 ani de la eveniment, sau perioada prelungită), apoi se șterg definitiv;
• Datele de comandă și facturile: 10 ani, conform legislației contabile;
• Lista de așteptare: până la lansare și cel mult 12 luni, sau până îți retragi consimțământul;
• Emailurile, mesajele din formularul de contact și conversațiile pe WhatsApp: cel mult 3 ani de la ultima comunicare.

6. Drepturile tale

Ai dreptul de acces, rectificare, ștergere, restricționare, portabilitate, opoziție și dreptul de a-ți retrage consimțământul oricând, fără a afecta legalitatea prelucrării anterioare. Scrie-ne la contact@cutiacupoze.ro. Răspundem în cel mult o lună.

Dacă ești invitat la un eveniment și vrei să fie ștearsă o poză încărcată de tine sau în care apari, poți cere asta organizatorului sau nouă; vom transmite cererea organizatorului și vom ajuta la ștergere.

Ai dreptul să depui plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (dataprotection.ro).

7. Copii

Comenzile pot fi plasate doar de persoane de cel puțin 18 ani. Albumele pot conține fotografii cu copii (de exemplu, la botezuri); organizatorul decide cine are acces la album, iar albumul nu este niciodată public sau indexat de motoarele de căutare.

8. Securitate

Folosim conexiuni criptate (HTTPS), linkuri de album greu de ghicit, acces limitat la date și copii de siguranță. Niciun sistem nu este perfect sigur, dar te anunțăm fără întârziere dacă apare un incident care îți poate afecta datele.

9. Clauze de prelucrare pentru albume (art. 28 GDPR)

În relația cu organizatorul evenimentului, NORTH WORKS S.R.L.: prelucrează fișierele din album doar pentru furnizarea Serviciului și conform instrucțiunilor organizatorului; asigură confidențialitatea persoanelor care au acces la date; aplică măsuri tehnice și organizatorice adecvate; folosește sub-împuterniciții enumerați la punctul 3 și informează organizatorul despre schimbările importante; ajută organizatorul să răspundă cererilor persoanelor vizate; șterge fișierele la expirarea pachetului sau la cererea organizatorului; pune la dispoziție informațiile necesare pentru a demonstra respectarea acestor obligații.

10. Cookies

Site-ul folosește:

• Stocare strict necesară: o înregistrare în browser (ccp_consent_v1) care ține minte dacă ai acceptat sau refuzat cookie-urile de marketing. Nu necesită consimțământ.
• Cookie-uri de marketing (Meta Pixel) (de exemplu _fbp, păstrat până la 90 de zile): ne arată câte persoane ajung pe site din reclamele noastre și câte rezervă, ca să știm ce reclame funcționează. Se activează doar dacă apeși „Accept”.

Poți schimba oricând alegerea din linkul „Setări cookies” din subsolul paginii.

11. Modificări

Putem actualiza această politică. Versiunea curentă este întotdeauna publicată pe această pagină, cu data ultimei actualizări.