Politica de confidențialitate

1. Cine e responsabil de date

Operatorul datelor este firma de mai jos. Pentru orice întrebare despre date ne scrii la salut@povestemagica.ro.

2. Ce date folosim

Contul: adresa de e-mail și parola (păstrată doar criptat).

Cartea: răspunsurile din formular (de exemplu prenumele, vârsta, genul și pasiunile copilului, cine sunt celelalte personaje), pozele personajelor, descrierea în text a fiecărui personaj, făcută din poză pentru desene, momentele speciale, autorul și cuvântul înainte, apoi povestea și desenele cărții.

Ce schimbi în carte după ce e gata: textele, cum erau și cum le-ai scris tu, desenele cerute din nou, cu indicațiile tale, fontul; și când îți deschizi cartea sau îi descarci PDF-ul. Le păstrăm ca să te putem ajuta dacă ne scrii despre carte.

De unde ai venit pe site: numele reclamei pe care ai apăsat sau site-ul de pe care ai ajuns (de exemplu facebook.com), păstrat la cartea începută, fără cookie-uri.

Comanda tipărită: numele, adresa de livrare și telefonul pentru curier.

Recenzia, dacă lași una: numele cu care vrei să apară, nota, textul și, dacă vrei, o poză.

Plata și facturarea: suma, data și numele sau adresa pentru factură. Datele cardului le introduci direct la Stripe; noi nu le vedem.

Date tehnice: cookie-urile necesare funcționării site-ului și jurnalele serverului (de exemplu adresa IP), păstrate scurt, pentru securitate.

3. De ce și pe ce temei

Ca să creăm, să îți arătăm și să îți livrăm cartea pe care ai comandat-o (executarea contractului, art. 6 alin. 1 lit. b din GDPR).

Ca să emitem facturi și să ținem contabilitatea (obligație legală, art. 6 alin. 1 lit. c).

Ca să păstrăm site-ul sigur și să prevenim frauda (interes legitim, art. 6 alin. 1 lit. f).

Ca să te ajutăm când ne scrii și să verificăm calitatea cărților: administratorul site-ului poate deschide cartea ta, cu răspunsurile din formular și pozele, cât timp le avem (executarea contractului și interes legitim, art. 6 alin. 1 lit. b și f).

Ca să știm ce reclame și ce site-uri ne aduc clienți, din numele reclamei sau al site-ului de pe care ai venit (interes legitim, art. 6 alin. 1 lit. f); te poți opune scriindu-ne.

Ca să publicăm pe site recenzia ta, doar cu acordul tău, dat când o trimiți (consimțământ, art. 6 alin. 1 lit. a); îl poți retrage oricând, iar atunci o ștergem.

Pentru statistici și reclame, doar dacă îți dai acordul în bannerul de cookie-uri (consimțământ, art. 6 alin. 1 lit. a); acordul îl poți retrage oricând.

4. Datele copiilor

Datele și pozele copiilor ni le dă părintele, tutorele sau o persoană care are acordul acestora, doar ca să facem cartea. Nu le folosim la nimic altceva, nu le vindem și nu le folosim ca să antrenăm modele de inteligență artificială.

Pozele le ștergem cel târziu la 10 zile după ce e gata cartea; ciornele din care nu s-a făcut nicio carte, la 10 zile după ce au fost începute. Dacă bifezi „Păstrează pozele mele în cont” (la pasul cu poza sau în contul tău), le păstrăm cel mult un an de la încărcare, ca să le poți refolosi; temeiul e acordul tău (art. 6 alin. 1 lit. a), pe care îl poți retrage oricând debifând, iar atunci se aplică din nou regula de 10 zile. Păstrăm doar descrierea în text a personajelor, ca să poți cere desene noi pentru carte.

5. Cât păstrăm datele

Pozele: cel mult 10 zile după ce e gata cartea; dacă ai ales să le păstrăm în cont, cel mult un an de la încărcare.

Cărțile, descrierile personajelor, istoricul schimbărilor din carte și contul: cât timp ai contul. Le poți șterge oricând tu, din cont, la „Șterge contul”, sau ne poți cere nouă să le ștergem.

Jurnalul cu fiecare deschidere a unei cărți sau a unui cont de către administrator: cel mult doi ani.

Evidența emailurilor pe care ți le-a trimis site-ul, adică ce fel de email și când: un an.

Notițele administratorului despre cererile tale, ca să te ajute data viitoare: cât timp ai contul.

Recenziile și pozele din ele: cât timp sunt pe site sau până ne ceri să le ștergem.

Facturile și documentele contabile: cât cere legea contabilității.

Datele comenzii tipărite: cât e nevoie pentru livrare, reclamații și obligațiile legale.

6. Cui transmitem datele

Lucrăm cu furnizori care prelucrează datele doar la indicațiile noastre, pe bază de contract:

Supabase (baza de date și fișierele, în Uniunea Europeană); Vercel (găzduirea site-ului); Microsoft (Clarity, statisticile de folosire a paginilor de prezentare, doar cu acordul tău); Sentry (erorile tehnice ale site-ului, ca să le reparăm repede: mesajul erorii, pagina și browserul, fără cookie-uri, adrese IP sau alte date personale; datele stau în Uniunea Europeană); Stripe (plățile); Resend (e-mailurile); furnizorii de inteligență artificială Kie.ai, Google și OpenAI (primesc pozele și textele necesare ca să scrie povestea și să facă desenele); Prodigi (tiparul și livrarea: fișierul cărții, numele, adresa și telefonul), împreună cu curierul; Oblio (facturile); Meta (Pixelul Meta) și Google (Google Ads), doar dacă accepți cookie-urile de reclame: la o cumpărare le spunem că a avut loc, cu valoarea ei, adresa de email criptată ireversibil (hash), adresa IP și browserul, ca să potrivească cumpărarea cu reclama; Meta le primește și direct de la serverul nostru, iar eticheta Google poate prelua, criptate la fel, datele de contact pe care le scrii în site (email, telefon, adresa de livrare).

Unii dintre acești furnizori prelucrează date și în afara Spațiului Economic European; în aceste cazuri transferul se face cu garanțiile cerute de GDPR, de exemplu clauzele contractuale standard ale Comisiei Europene.

7. Drepturile tale

Ai dreptul să afli ce date avem despre tine, să le corectezi, să le ștergi, să restrângi sau să te opui prelucrării, să le primești într-un format pe care îl poți duce în altă parte și să îți retragi acordul oricând.

Pentru oricare dintre ele ne scrii la salut@povestemagica.ro; îți răspundem în cel mult o lună. Te poți plânge și la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP, dataprotection.ro).

8. Cum protejăm datele

Pozele și cărțile stau într-un spațiu privat, la care au acces doar serverul nostru și administratorul site-ului; le trimitem furnizorilor doar prin linkuri care expiră repede. Conexiunea cu site-ul e criptată.

Administratorul deschide o carte sau un cont doar ca să te ajute când ne scrii și ca să verifice calitatea cărților, dintr-un cont protejat; fiecare deschidere se notează, cu ora.

9. Cookie-uri

Ce cookie-uri folosim și cum îți dai sau îți retragi acordul afli din Politica de cookie-uri.

10. Modificări

Putem actualiza această politică; varianta curentă e mereu pe această pagină, cu data ultimei actualizări.