Politica de confidențialitate

1. Ce date prelucrăm

Date de cont: nume, adresă de e-mail, parolă criptată, limba aleasă. Dacă vă autentificați cu Google, primim de la Google numele, adresa de e-mail și identificatorul contului — nu primim parola dumneavoastră.

Date de comandă: nume, adresă de livrare și de facturare, număr de telefon, adresă de e-mail, conținutul comenzii, valoarea și modalitatea de plată, precum și eventualele mențiuni pentru curier. Datele cardului nu ajung la noi — le prelucrează Stripe.

Conținutul paginii memoriale: textele, fotografiile, materialele video și audio pe care le încărcați, precum și mesajele din cartea de oaspeți.

Date tehnice: adresa IP, tipul dispozitivului și al browserului, momentul accesării, generate automat la funcționarea serviciului.

2. Scopurile și temeiurile juridice

Executarea contractului (art. 6 alin. 1 lit. b GDPR): procesarea comenzii, livrarea, crearea și găzduirea paginii memoriale, administrarea contului, asistența pentru clienți.

Îndeplinirea unei obligații legale (art. 6 alin. 1 lit. c GDPR): emiterea și păstrarea facturilor, obligațiile contabile și fiscale.

Interesul legitim (art. 6 alin. 1 lit. f GDPR): securitatea serviciului, prevenirea abuzurilor, valorificarea sau apărarea drepturilor noastre. Interesul nostru constă în funcționarea sigură a serviciului; puteți formula oricând opoziție.

Consimțământul (art. 6 alin. 1 lit. a GDPR): mementourile aniversare pe care le puteți activa și dezactiva. Consimțământul poate fi retras oricând, fără a afecta legalitatea prelucrării anterioare.

3. Datele persoanei comemorate și ale terților

GDPR nu se aplică datelor persoanelor decedate. Conținutul paginii memoriale poate însă cuprinde și date ale unor persoane în viață — de exemplu rude care apar în fotografii sau sunt menționate în povești.

În privința acestui conținut dumneavoastră decideți ce încărcați, prin urmare pentru aceste date sunteți dumneavoastră operatorul, iar noi le prelucrăm ca persoană împuternicită, în numele dumneavoastră. Vă rugăm să încărcați doar conținut pe care aveți dreptul să îl publicați.

Dacă o persoană în viață solicită eliminarea unui conținut care o privește, o vom transmite dumneavoastră; în cazurile evidente putem elimina conținutul și direct.

4. Cartea de oaspeți

Cine lasă un mesaj în cartea de oaspeți își furnizează numele și, opțional, adresa de e-mail. Mesajele apar public pe pagina memorială, după aprobarea dumneavoastră.

Proprietarul paginii poate șterge mesajele în orice moment, iar cartea de oaspeți poate fi dezactivată complet.

5. Cui divulgăm datele

Stripe Payments Europe, Ltd. (Irlanda) — procesarea plăților cu cardul.

Google Ireland Limited — exclusiv în cazul autentificării cu Google, pentru verificarea identității.

Furnizorul serviciului de găzduire, furnizorul serviciului de e-mail și firma de curierat, în măsura strict necesară livrării comenzii, respectiv funcționării serviciului.

Nu vindem și nu transmitem datele dumneavoastră în scopuri publicitare. Le divulgăm autorităților doar în baza unei solicitări legale.

6. Transferuri în afara Spațiului Economic European

Furnizorii noștri de servicii pot prelucra date și în afara SEE. În aceste cazuri transferul se realizează în temeiul clauzelor contractuale standard aprobate de Comisia Europeană sau al unei decizii privind caracterul adecvat al nivelului de protecție.

7. Cât timp păstrăm datele

Conținutul paginii memoriale și datele contului: pe durata găzduirii de 35 de ani, respectiv până la ștergerea de către dumneavoastră.

Datele comenzilor și facturile: 10 ani, potrivit obligațiilor contabile.

Jurnalele tehnice: cel mult 12 luni.

În cazul ștergerii contului eliminăm datele, cu excepția celor pe care legea ne obligă să le păstrăm.

8. Cookie-uri și stocare locală

Nu folosim cookie-uri de analiză, de publicitate sau de urmărire. Nu este integrat pe site niciun instrument de măsurare a traficului sau pixel de rețea socială — de aceea nu vă solicităm acordul printr-o fereastră de cookie-uri.

Cookie-uri strict necesare: „auth_token” (menținerea autentificării), „i18n_redirected” (limba aleasă), „currency” și „geo_currency” (moneda afișată, valabilitate 30 de zile).

În memoria locală a browserului (localStorage) păstrăm coșul, comanda în curs de configurare și, dacă bifați această opțiune, adresa de livrare. Aceste date nu ajung la noi; le puteți șterge din setările browserului.

Autentificarea cu Google încarcă un script Google, care poate plasa la rândul său cookie-uri; acest lucru se întâmplă doar pe paginile de autentificare și de înregistrare.

9. Drepturile dumneavoastră

Aveți dreptul de acces la date, de rectificare, de ștergere, de restricționare a prelucrării, de opoziție, precum și dreptul la portabilitatea datelor. Dacă prelucrarea se bazează pe consimțământ, îl puteți retrage oricând.

Cererile pot fi transmise la adresa de e-mail de mai sus. Răspundem în cel mult o lună; în cazuri complexe acest termen poate fi prelungit cu două luni, situație despre care vă informăm.

Conținutul încărcat poate fi descărcat în orice moment din contul dumneavoastră.

10. Securitatea datelor

Traficul site-ului este criptat (HTTPS), parolele sunt stocate sub formă de amprentă criptografică, iar codurile de activare sunt păstrate criptat. Accesul la datele cu caracter personal îl au numai persoanele cărora le este necesar pentru îndeplinirea atribuțiilor.

11. Reclamații

Dacă apreciați că prelucrarea datelor dumneavoastră încalcă legea, vă rugăm să ne contactați mai întâi pe noi. Aveți totodată dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28-30, București, www.dataprotection.ro, precum și dreptul de a vă adresa instanței.

12. Modificarea politicii

Ne rezervăm dreptul de a modifica această politică. Modificările importante vă sunt aduse la cunoștință prin e-mail sau printr-o notificare afișată la autentificare.