Politica de confidențialitate

1. Ce date prelucrăm

Date de cont: nume, e-mail, parolă stocată criptat (hash), limba aleasă. La autentificarea cu Google primim de la Google numele, e-mailul și identificatorul contului – nu și parola.

Date de comandă: nume, adresă de livrare și facturare, telefon, e-mail, produsele comandate, datele de personalizare (text, nume, date, fotografii), sumele și metoda de plată. Datele cardului nu ajung la noi – le prelucrează Stripe.

Conținutul paginilor digitale: textele, fotografiile, înregistrările video și audio, datele introduse de tine (de exemplu datele animalului, ale bebelușului, termenele mașinii, povestea de dragoste), precum și mesajele lăsate de vizitatori în cartea de oaspeți.

Contribuții ale altor persoane: înregistrările vocale ale povestitorului („Povestește-ne!”), mesajele, inimile și întrebările familiei; mesajele video, audio sau text ale contribuitorilor la Mesajul comun (nume, opțional e-mail și fotografie); mesajul de mulțumire al destinatarului.

Funcții de siguranță: la eticheta pentru animale, locația trimisă voluntar de cel care găsește animalul și mesajul său; la paginile protejate, codul PIN (stocat criptat) și un identificator al dispozitivului memorat.

Servicii pentru firme: datele de contact ale firmei și ale administratorilor; feedback-ul privat al clienților la suportul pentru recenzii; datele cumpărătorilor înregistrați în Pașaportul produsului; datele angajaților în Programul de cadouri corporate (nume, e-mail, zi de naștere, data angajării, echipă, birou).

Mesajele trimise prin formularul de contact: nume, e-mail, mesaj.

Cereri de ofertă personalizate: tipul cererii, descrierea, cantitatea, termenul, bugetul, datele de contact (nume, e-mail, telefon, oraș, eventual firma și CUI) și fișierele încărcate (fotografii, schițe, logo-uri).

Date tehnice: adresa IP, tipul dispozitivului și al browserului, data și ora accesării, numărul de deschideri ale unei pagini – generate automat la utilizarea serviciului.

2. Scopuri și temeiuri legale

Executarea contractului (art. 6 alin. 1 lit. b GDPR): procesarea comenzii, producția, livrarea, crearea și găzduirea paginii digitale, contul, e-mailurile de serviciu (de exemplu notificarea la o poveste nouă, invitații și reamintiri pentru Mesajul comun, reamintiri de termene la breloc auto sau vaccinuri), asistența pentru clienți.

Obligație legală (lit. c): emiterea și păstrarea facturilor, obligații contabile și fiscale, răspunsuri către autorități.

Interes legitim (lit. f): securitatea serviciului, prevenirea abuzurilor și a fraudei, statistici agregate de utilizare (de exemplu numărul de deschideri ale unei pagini, afișat proprietarului), apărarea drepturilor noastre.

Statistici de vizitare și cumpărare prin Google Analytics (doar dacă accepți cookie-urile de statistică).

Consimțământ (lit. a): trimiterea locației de către cel care găsește un animal, înregistrarea opțională a adresei de e-mail de către contribuitori, eventualele comunicări de marketing (doar dacă ți le-am cerut separat). Consimțământul poate fi retras oricând.

Nu luăm decizii bazate exclusiv pe prelucrare automată care să producă efecte juridice asupra ta.

3. Când suntem doar persoană împuternicită

Pentru unele servicii, operatorul datelor este clientul nostru, iar noi le prelucrăm doar în numele lui: firma care folosește Programul de cadouri corporate (pentru datele angajaților), meșterul sau marca care folosește Pașaportul produsului (pentru datele cumpărătorilor săi) și firma care folosește suportul pentru recenzii (pentru feedback-ul privat al clienților ei). În aceste cazuri se aplică Acordul de prelucrare a datelor, iar cererile privind datele pot fi adresate și direct firmei respective.

Persoana care creează o pagină digitală și încarcă date despre alții (de exemplu fotografii de familie, înregistrări, date despre copil) răspunde pentru faptul că are acordul acestora sau un alt temei legal.

4. Cui transmitem datele

Stripe Payments Europe, Ltd. (Irlanda) – plățile cu cardul.

Google Ireland Limited – autentificarea cu Google (doar dacă o alegi) și, la suportul pentru recenzii, căutarea locației firmei pentru linkul de recenzie.

Google Ireland Limited – Google Analytics, doar dacă accepți cookie-urile de statistică: date de utilizare a site-ului și, la o comandă, numărul ei, produsele și valoarea (fără nume, adresă sau e-mail). Păstrare: 14 luni.

Furnizorii noștri de găzduire, stocare și e-mail, care prelucrează datele doar la instrucțiunile noastre, în baza unor contracte conform art. 28 GDPR. Lista actuală o comunicăm la cerere.

Firmele de curierat – numele, adresa și telefonul destinatarului, pentru livrare.

Contabilul și autoritățile publice, atunci când legea o cere.

Videoclipurile YouTube incluse de utilizatori în pagini sunt încărcate prin domeniul youtube-nocookie.com; Google primește date doar când vizitatorul pornește videoclipul.

Nu vindem date personale și nu le folosim pentru publicitate.

5. Transferuri în afara UE

Unii furnizori (de exemplu Stripe sau Google) pot transfera date în afara Spațiului Economic European, de regulă în SUA, pe baza Cadrului UE–SUA privind protecția datelor sau a clauzelor contractuale standard aprobate de Comisia Europeană.

6. Cât timp păstrăm datele

Datele contului: cât timp contul este activ; după ștergerea contului le ștergem în 30 de zile, cu excepția celor pe care legea ne obligă să le păstrăm.

Facturile și documentele contabile: 10 ani, conform Legii contabilității nr. 82/1991.

Conținutul paginilor digitale și înregistrările: pe perioada inclusă sau prelungită a serviciului; după expirare sau ștergere le păstrăm încă cel mult 90 de zile (pentru o eventuală reactivare), apoi le ștergem definitiv.

Datele prelucrate în numele firmelor: cât durează contractul cu firma, apoi le ștergem sau le returnăm în 30 de zile.

Cererile de ofertă personalizate și fișierele lor: dacă nu se transformă în comandă, le ștergem după cel mult 2 ani; dacă devin comandă, le păstrăm împreună cu comanda.

Mesajele de contact: până la rezolvare, apoi cel mult 2 ani. Jurnalele tehnice: cel mult 90 de zile.

7. Drepturile tale

Ai dreptul de acces, rectificare, ștergere, restricționarea prelucrării, portabilitatea datelor, opoziție (în special la prelucrările bazate pe interes legitim) și dreptul de a-ți retrage consimțământul. Multe date le poți modifica sau descărca direct din cont.

Pentru exercitarea drepturilor scrie-ne la info@kelvins.ro. Răspundem în cel mult o lună.

Ai dreptul să depui o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru 28-30, București – www.dataprotection.ro.

8. Minori

Serviciile nu se adresează persoanelor sub 16 ani. Datele despre copii (de exemplu în jurnalul bebelușului) sunt introduse de părinte, care decide ce publică și cine are acces.

9. Securitate

Folosim conexiuni criptate (HTTPS), parole stocate criptat, linkuri secrete greu de ghicit pentru paginile private, coduri PIN pentru paginile protejate și acces restricționat la date pentru personalul nostru. În caz de incident de securitate care îți afectează drepturile, te informăm conform legii.

10. Cookie-uri

Folosim cookie-uri strict necesare funcționării site-ului (autentificare, limbă, dispozitiv memorat) și, doar cu acordul tău, cookie-uri de statistică Google Analytics. Detalii și setări în Politica de cookie-uri.

11. Modificări

Putem actualiza această politică; data intrării în vigoare apare la începutul documentului. Te informăm prin e-mail despre modificările importante.