1. Operatorul
Datele tale sunt prelucrate de GraFX SRL (CUI RO10449989), str. Rămurele nr. 25, Târgu Mureș, România, operatorul site-urilor sarbatorimagice.ro, craciunmagic.ro, valentinesdaymagic.ro, ziuafemeii.ro, pastemagic.ro și al celorlalte site-uri din familia Sărbători Magice. Pentru orice întrebare despre date: [email protected].
2. Ce date colectăm și de unde
- Contul: nume, adresă de email, parola (stocată doar criptată), site-ul pe care te-ai înscris, data creării. Contul e comun pentru toate site-urile noastre.
- Comenzile: produsele cumpărate, prețul, data, datele de facturare (nume sau firmă, adresă, CUI dacă e cazul) și identificatorul tranzacției de la Stripe. Datele cardului nu ajung la noi.
- Personalizarea: ce ne dai ca să facem produsul: numele copilului, vârsta, fapte bune, fotografii, texte, numele grupei sau al clasei. Detaliile sunt în politica fiecărui site.
- Comunicarea: emailurile și mesajele pe WhatsApp trimise către noi, formularele de contact.
- Newsletterul: adresa de email și site-ul de pe care te-ai abonat.
- Date tehnice: adresa IP, browserul, dispozitivul, paginile vizitate, jurnalele de acces și de securitate. Cookie-urile sunt descrise în Politica de cookies.
Nu colectăm date sensibile (sănătate, religie, opinii politice) și nu îți cerem datele nimănui altcuiva decât ale copilului pentru care comanzi, cu acordul tău de părinte sau tutore.
3. De ce le folosim și pe ce temei
| Scop | Date | Temei (GDPR) |
|---|---|---|
| Crearea și administrarea contului | cont | executarea contractului |
| Procesarea comenzii și livrarea produsului | cont, comandă, personalizare | executarea contractului |
| Facturare și evidență contabilă | comandă, facturare | obligație legală |
| Suport, răspuns la mesaje | comunicare | executarea contractului, interes legitim |
| Newsletter și oferte | consimțământ, retractabil oricând | |
| Securitatea site-urilor, prevenirea fraudei și abuzului | date tehnice | interes legitim |
| Statistici de trafic | date tehnice, cookie-uri | consimțământ (banner) |
| Campanii pe rețele sociale | cookie-uri de marketing | consimțământ (banner) |
Nu luăm decizii automate cu efect juridic asupra ta și nu facem profilare.
4. Datele copiilor
Site-urile noastre se adresează părinților, bunicilor și cadrelor didactice, nu copiilor. Datele copilului (nume, vârstă, fotografii, texte) ni le dă adultul care comandă și răspunde de ele. Le folosim exclusiv pentru produsul comandat: nu le publicăm, nu le folosim în reclame, nu le dăm nimănui în afara procesatorilor de mai jos și le ștergem în cel mult 30 de zile de la generarea produsului. Dacă vrei ștergerea mai devreme, scrie-ne.
5. Cât păstrăm datele
| Date | Durată |
|---|---|
| Datele de personalizare (copil, fotografii, texte) | 30 de zile de la generarea produsului |
| Produsele finale (videouri, cărți, felicitări) | până la data anunțată de fiecare site, apoi șterse definitiv |
| Contul | până îl ștergi tu sau după 3 ani de inactivitate, cu notificare prealabilă |
| Comenzile și facturile | 10 ani, conform legislației fiscale |
| Newsletter | până la dezabonare |
| Jurnalele tehnice și de securitate | maximum 12 luni |
| Emailurile și mesajele de suport | 2 ani |
6. Cui transmitem datele
Nu vindem și nu închiriem date. Le transmitem doar furnizorilor care lucrează pentru noi, pe bază de contract de prelucrare, fiecare strict pentru rolul lui:
| Furnizor | Rol | Unde stau datele |
|---|---|---|
| Hetzner Online GmbH | găzduirea site-urilor, a bazei de date și a fișierelor (videouri, cărți, fotografii) | Germania |
| Amazon Web Services (SES) | trimiterea emailurilor: confirmări, livrări, newsletter | Uniunea Europeană |
| Stripe Payments Europe Ltd | plata cu cardul; are propriile obligații GDPR și PCI DSS | Irlanda, cu transferuri în SUA pe clauze standard |
| Cloudflare Inc | DNS, protecție anti-bot (Turnstile) | UE / SUA, clauze standard |
| Google Ireland Ltd | statistici (Analytics), doar cu acordul tău | UE / SUA, clauze standard |
| Meta Platforms Ireland Ltd, TikTok Technology Ltd | campanii și remarketing, doar cu acordul tău | UE / SUA, clauze standard |
| Contabilitatea noastră | facturi și evidențe legale | România |
Autoritățile pot primi date dacă legea ne obligă (de exemplu ANAF, pentru facturi).
7. Drepturile tale
Conform GDPR ai dreptul la acces, rectificare, ștergere, restricționarea prelucrării, portabilitate, opoziție și la retragerea consimțământului (newsletter, cookie-uri) oricând, fără să afecteze ce s-a prelucrat până atunci. Scrie-ne la [email protected]; răspundem în cel mult 30 de zile. Contul și datele lui le poți șterge și singur, din pagina contului.
Dacă crezi că nu îți respectăm drepturile, te poți adresa Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal: dataprotection.ro, B-dul G-ral Gheorghe Magheru 28-30, București.
8. Securitate
Toate transferurile sunt criptate (HTTPS). Parolele sunt stocate doar sub formă de hash, accesul la date e limitat la persoanele care au nevoie de el, iar fișierele cu date de personalizare sunt servite doar prin adrese temporare. Dacă apare un incident care îți afectează datele, te anunțăm și notificăm autoritatea în termenele legale.
9. Modificări
Actualizăm politica atunci când se schimbă serviciile sau legislația. Versiunea valabilă e cea de pe această pagină, cu data ultimei actualizări afișată sus; la modificări importante te anunțăm pe email.