Politica de confidențialitate

Cine prelucrează datele

Operatorul datelor este TECH EVENT SRL, CUI 49696690, cod de TVA RO49696690. Pentru orice întrebare despre datele tale, scrie-ne la contact@photoboothcraft.com.

Ce date colectăm

Pentru o comandă avem nevoie de nume, email, telefon și țara. Țara o cerem la fiecare comandă, oricât de mică, fiindcă o cere procesatorul plății și fiindcă lista din formular este chiar lista țărilor în care vindem; ea rămâne scrisă pe comandă. Strada și orașul le cerem numai când avem ce să îți trimitem sau când comanda se face pe firmă, fiindcă factura se emite pe datele ei; pentru un fișier cumpărat de o persoană fizică nu ne trebuie. Pentru comenzile pe firmă, denumirea și CUI-ul.

Pentru o firmă dintr-un alt stat UE decât România, codul de TVA se verifică în VIES, serviciul Comisiei Europene, fiindcă taxarea inversă cere un cod valid. Trimitem acolo codul și țara, iar răspunsul se păstrează pe comandă ca dovadă a verificării.

Nu cerem CNP la finalizarea comenzii. Nu ne trebuie ca să îți emitem factura.

Datele cardului nu trec niciodată prin site-ul nostru. Plata se face pe pagina procesatorului de plăți, Stripe Payments Europe, Limited.

Când ne scrii pe WhatsApp, Messenger sau Instagram, avem numele tău de profil, numărul de telefon (pe WhatsApp) și mesajele.

De ce le folosim

Ca să executăm contractul: să producem, să facturăm și să livrăm. Temeiul este executarea contractului.

Ca să respectăm obligațiile fiscale și contabile. Temeiul este obligația legală, iar termenul de păstrare este cel prevăzut de lege pentru documentele financiare.

Cu cine le împărțim

Procesatorul de plăți, Stripe Payments Europe, Limited, pentru încasare. Firma de curierat, pentru livrare. Furnizorul de facturare, pentru emiterea și transmiterea documentelor fiscale către ANAF.

Furnizorul AI al asistentului magazinului, Anthropic sau OpenAI, pentru textul scris în asistent, ca în secțiunea Asistentul magazinului.

Numai după acordul din banner: Google Analytics și Microsoft Clarity, pentru statistici și analiza interacțiunilor; Meta Platforms Ireland Ltd. (Facebook, Instagram) și, din momentul în care legăm Google Analytics de un cont Google Ads al nostru, Google Ads, pentru măsurarea reclamelor și reclame personalizate. Separat, Meta, pentru conversațiile pe care le începi cu noi pe WhatsApp, Messenger sau Instagram, cum scrie mai jos.

Nu vindem date către nimeni. Dacă accepți, Meta și, după legarea contului Google Ads, Google folosesc vizita ta pe site ca să măsoare reclamele și să îți arate reclame personalizate, ceea ce este profilare în scop de publicitate. Dacă refuzi bannerul, nimic din toate acestea nu se întâmplă pe site.

Statistici de trafic

Microsoft Clarity oferă hărți de clicuri, derulare și reconstituiri ale vizitelor pe paginile publice. Nu este activat pe administrare, autentificare, căutări, formulare de comandă sau pagini private de comandă. Conținutul sensibil este mascat. Pentru Clarity nu activăm stocarea pentru publicitate.

Microsoft Ireland Operations Limited și Microsoft prelucrează datele Clarity conform politicii Microsoft de confidențialitate (https://privacy.microsoft.com/privacystatement); datele pot fi prelucrate și în afara SEE. Clarity folosește identificatori pseudonimi și cookie-urile _clck și _clsk pentru vizitator și sesiune. Microsoft descrie cookie-urile și eventualele cookie-uri de terță parte la https://learn.microsoft.com/clarity/setup-and-installation/clarity-cookies.

Înregistrările Clarity sunt disponibile în mod obișnuit 30 de zile; înregistrările favorite și unele eșantioane pot fi păstrate până la 9 luni. Retragerea acordului nu șterge automat datele deja colectate de furnizori.

Pentru comenzile cu acord, păstrăm separat identificatorii Analytics până la expirarea sau retragerea acordului, cel mult 180 de zile. Cookie-ul HttpOnly pbc_analytics_handle permite retragerea acordului și are aceeași durată maximă. Plasarea comenzii, încasarea integrală și rambursările sunt trimise din server către Google, fără datele de contact sau linkul privat al comenzii.

Retragerea oprește colectarea în browser imediat. Evenimentele netrimise sunt anulate după confirmarea de către server; dacă legătura nu funcționează, afișăm un mesaj și păstrăm cererea pentru reîncercare. Păstrăm local această cerere până la confirmare. Solicitările deja în curs pot fi finalizate înaintea confirmării retragerii.

Dacă accepți în bannerul de cookie-uri, folosim Google Analytics 4 ca să vedem cum este citit magazinul: paginile vizitate, produsele văzute, adăugate în coș și comandate, cu numele produsului, prețul, numărul comenzii și totalurile, tipul de dispozitiv și de browser și localizarea aproximativă dedusă de Google din adresa IP. Numele, emailul, telefonul, adresa și linkul de acces la comandă nu ajung niciodată acolo.

Temeiul, pentru statistici și pentru publicitate, este consimțământul tău: articolul 6 alineatul (1) litera (a) din GDPR și articolul 4 alineatul (5) din Legea 506/2004. Îl poți retrage oricând, din pagina de cookie-uri, iar oprirea în browser este imediată; oprirea trimiterilor din server este confirmată separat.

Pentru statistici, Google Ireland Limited prelucrează aceste date în numele nostru, ca persoană împuternicită. Pentru publicitate, rolurile sunt cele din secțiunea următoare.

Termenul de păstrare în Google Analytics este de 14 luni de la ultima ta vizită, după care Google le șterge. Detaliile despre cookie-uri, durate și transferuri sunt în politica de cookies.

Publicitate, doar cu acordul tău

Dacă accepți și Google Analytics este legat de un cont Google Ads al nostru, Google folosește datele din Google Analytics ca să măsoare reclamele Google și să îți arate reclame personalizate. Pentru aceste scopuri, Google Ireland Limited este operator independent, conform Google Ads Controller-Controller Data Protection Terms (https://business.safety.google/controllerterms/); Google descrie cum folosește datele de pe site-urile partenere la https://policies.google.com/technologies/partner-sites.

Dacă accepți, pe paginile publice ale magazinului se încarcă și Meta Pixel. Meta primește adresa paginii, adresa IP, date despre browser și dispozitiv, cookie-urile Meta și patru evenimente: pagină vizitată, produs văzut, produs adăugat în coș și apăsarea legăturii WhatsApp, cu codul produsului, prețul, moneda și numărul de bucăți. Nu îi trimitem numele, emailul, telefonul sau adresa ta, configurarea automată a pixelului este oprită și din browser nu pleacă niciun eveniment de cumpărare. Meta poate lega aceste date de contul tău Facebook sau Instagram.

Meta Pixel nu se încarcă în coș, la finalizarea comenzii, pe paginile de comandă, la căutare, pe pagina de contact, la autentificare și în administrare.

Pentru colectarea și transmiterea acestor date prin Meta Pixel, TECH EVENT SRL și Meta Platforms Ireland Ltd. sunt operatori asociați, conform Meta Controller Addendum (https://www.facebook.com/legal/controller_addendum). Meta răspunde singură de ce face apoi cu datele, după politica Meta de confidențialitate (https://www.facebook.com/privacy/policy/), iar drepturile față de Meta le poți exercita și direct la Meta.

Google și Meta pot transfera datele în Statele Unite, în cadrul EU-US Data Privacy Framework și al clauzelor contractuale standard.

Cât păstrează Google Ads și Meta aceste date nu stabilim noi: termenele sunt cele din politicile lor, https://policies.google.com/technologies/retention și https://www.facebook.com/privacy/policy/. Cookie-urile și duratele lor sunt în politica de cookies.

Conversații pe WhatsApp, Messenger și Instagram

Conversațiile pe WhatsApp trec prin WhatsApp Ireland Limited, iar cele pe Messenger și Instagram prin Meta Platforms Ireland Ltd.; fiecare le prelucrează după propriile condiții și politica sa de confidențialitate (https://www.whatsapp.com/legal/privacy-policy-eea, https://www.facebook.com/privacy/policy/). Noi le folosim ca să îți răspundem și să ducem la capăt comanda; răspunsurile dinainte și de după comandă au ca temei contractul, inclusiv pașii de dinaintea lui făcuți la cererea ta (articolul 6 alineatul (1) litera (b) din GDPR).

Când un canal este conectat la pagina noastră de Facebook și partajarea datelor din pagină este pornită, activitățile de afaceri marcate de noi sau automat de instrumentele Meta (de exemplu o comandă, ce s-a comandat, regiunea de livrare, etichete și etapele discuției) sunt partajate cu Meta ca să măsurăm și să îmbunătățim reclamele noastre, inclusiv ca reclamele să fie arătate unor persoane asemănătoare clienților. Meta prelucrează aceste date conform Meta Business Tools Terms (https://www.facebook.com/legal/businesstech), care includ Controller Addendum, și conform politicii sale de confidențialitate.

Temeiul este interesul nostru legitim, articolul 6 alineatul (1) litera (f) din GDPR: să știm dacă reclamele noastre aduc conversații și comenzi reale și să ajungem la oameni care își doresc o cabină foto. L-am cântărit față de interesele tale: se partajează doar activitățile de afaceri de mai sus, niciodată textul mesajelor, nu aplicăm niciodată o etichetă sau o etapă care dezvăluie sănătatea, convingerile sau altă categorie specială de date, tu ai ales un canal Meta ca să vorbești cu noi, iar opoziția cere un singur mesaj și niciun motiv.

Te poți opune oricând, fără să dai un motiv: scrie-ne pe WhatsApp la +40 754 677 117 sau la contact@photoboothcraft.com. Din acel moment nu mai aplicăm etichete și etape conversației tale, notăm opoziția și închidem și arhivăm conversația în căsuța de mesaje a paginii. Detectarea automată a Meta pe canal nu o controlăm noi; dacă nu vrei nicio folosire de acest fel, scrie-ne prin email în loc de WhatsApp, Messenger sau Instagram. Ce a fost deja partajat rămâne la Meta, după politica ei.

Meta și WhatsApp pot transfera datele în Statele Unite, în cadrul EU-US Data Privacy Framework și al clauzelor contractuale standard.

Păstrăm conversațiile și etichetele lor 3 ani de la ultimul mesaj, apoi le ștergem. Ce intră într-o factură se păstrează cât cere legea pentru documentele financiare, iar ce a fost deja partajat cu Meta, după politica Meta.

Asistentul magazinului

Pe site poți folosi un asistent automat, bazat pe inteligență artificială, care răspunde la întrebări despre produse și despre regulile magazinului (livrare, retur, garanție, plată). Operatorul datelor este TECH EVENT SRL, ca pentru restul site-ului.

Ce date prelucrăm: textul pe care îl scrii în asistent; date tehnice despre fiecare cerere (un identificator al cererii, ora, rezultatul, modelul folosit și numărul de unități de text prelucrate), fără textul mesajului; o cheie pseudonimă calculată din adresa ta IP, pe care o folosim ca să limităm abuzurile și costurile; și cookie-ul de sesiune al asistentului, descris mai jos. Adresa IP nu o păstrăm: păstrăm doar cheia, schimbată în fiecare zi, care nu poate fi transformată înapoi în adresă.

Mesajele care conțin parole, chei de acces, numere de card sau linkuri și coduri de acces la comenzi sunt refuzate înainte să plece spre furnizorul AI. Verificarea aceasta oprește formele cunoscute, dar nu poate recunoaște orice dată personală; te rugăm să nu scrii în asistent date despre tine de care nu are nevoie ca să îți răspundă.

Verificarea unei comenzi se face într-un formular separat, cu numărul comenzii și codul de acces sau linkul de confirmare. Verificarea și răspunsurile despre comandă le dă direct serverul magazinului: datele comenzii nu sunt trimise niciodată furnizorului AI. Accesul la comandă din asistent durează cel mult 30 de minute și îl poți închide oricând din panou.

Temeiul: răspunsurile la întrebările tale despre produse, comenzi și magazin au ca temei demersurile făcute la cererea ta înainte de încheierea unui contract și executarea contractului, articolul 6 alineatul (1) litera (b) din GDPR. Limitarea abuzurilor și a costurilor, cu cheia pseudonimă și datele tehnice, are ca temei interesul nostru legitim de a ține asistentul sigur și în limita unui buget, articolul 6 alineatul (1) litera (f).

Cine primește textul: textul mesajului tău, împreună cu instrucțiunile magazinului și informațiile despre produse, este trimis furnizorului AI pe care magazinul îl folosește în acel moment, unul singur odată. Furnizorii pe care îi putem folosi sunt Anthropic (prin Anthropic Ireland, Limited) și OpenAI (prin OpenAI Ireland Ltd.), care prelucrează datele în numele nostru, ca persoane împuternicite, conform acordurilor lor de prelucrare a datelor. Furnizorul AI nu primește adresa ta IP, cookie-ul asistentului și nicio dată a comenzii.

Unde ajung datele: furnizorii AI pot prelucra datele și în afara Spațiului Economic European. Transferurile se fac pe baza clauzelor contractuale standard aprobate de Comisia Europeană, incluse în acordurile de prelucrare a datelor ale celor doi furnizori, sau, pentru OpenAI, pe baza unei decizii de adecvare a Comisiei, acolo unde există.

Cât păstrăm noi: nu păstrăm textul conversațiilor și nu avem o arhivă a lor. Conversația o vezi doar în pagina deschisă; dacă reîncarci pagina, începe una nouă. Conversația expiră la 30 de minute de la început și este ștearsă din baza noastră de date în cel mult 24 de ore după aceea; ea păstrează doar alegeri tehnice, cum ar fi produsele afișate, nu mesajele. Datele tehnice ale cererilor și contoarele legate de cheia pseudonimă se șterg după 48 de ore. Totalurile zilnice și lunare de cost, care nu sunt legate de nicio persoană sau conversație, se șterg după 90 de zile.

Cât păstrează furnizorii AI: Anthropic șterge în mod obișnuit datele trimise prin API și răspunsurile în 30 de zile; dacă un mesaj este semnalat pentru încălcarea politicii de utilizare a Anthropic, îl poate păstra până la 2 ani, iar scorurile de clasificare până la 7 ani, și poate păstra date mai mult când legea o cere. OpenAI păstrează jurnale de monitorizare a abuzurilor până la 30 de zile, mai mult dacă legea o cere sau dacă este rezonabil necesar pentru a-și proteja serviciile ori pe alții. Nu avem cu niciunul dintre ei un acord de păstrare zero. Pentru că putem trece de la un furnizor la celălalt, cel folosit anterior poate păstra încă date în aceste termene.

Antrenarea modelelor: conform condițiilor lor pentru clienții API, Anthropic și OpenAI nu folosesc datele trimise de magazin ca să își antreneze modelele.

Asistentul nu ia decizii automate cu efecte juridice asupra ta și nu face profilare. Nu încheie și nu modifică comenzi, nu stabilește prețuri și nu aprobă retururi: pentru acestea îți răspunde magazinul.

Textul mesajelor nu ajunge în Google Analytics sau Microsoft Clarity, iar panoul asistentului este mascat în înregistrările Clarity.

Cookie-ul asistentului: __Secure-pbc-assistant, strict necesar, pus doar când pornești o conversație. Conține o valoare aleatorie care leagă conversația de browserul tău, este trimis doar către adresele asistentului și expiră după 30 de minute. Nu este folosit pentru statistici sau publicitate.

Drepturile tale sunt cele din secțiunea "Drepturile tale", inclusiv dreptul de a te opune prelucrării bazate pe interesul legitim. Pentru că nu păstrăm textul conversațiilor și nu îl legăm de numele tău, după încheierea unei conversații de obicei nu mai avem date pe care să ți le arătăm sau să le ștergem. Ne poți scrie la contact@photoboothcraft.com. Poți depune și o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), www.dataprotection.ro.

Drepturile tale

Poți cere accesul la datele tale, corectarea lor, ștergerea, restricționarea prelucrării sau portarea. Scrie-ne la contact@photoboothcraft.com și răspundem în cel mult 30 de zile.

Te poți opune oricând prelucrării bazate pe interesul nostru legitim, pe cele două căi din secțiunea despre conversații.

Datele din documentele fiscale nu pot fi șterse la cerere, sunt ținute prin obligație legală.

Dacă socotești că îți prelucrăm datele greșit, poți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), https://www.dataprotection.ro.