Politica de confidențialitate

Pe scurt

• Pentru poveste cerem doar un prenume, o vârstă și câteva preferințe.
• Nu cerem nume de familie, adresă, școală sau fotografii.
• Nu vindem date, niciodată. Google Analytics, Microsoft Clarity și Meta Pixel pornesc doar cu acordul dumneavoastră și niciodată pe paginile comenzii.
• Nu stocăm date de card.
• Puteți cere oricând ștergerea datelor contului.

1. Operatorul de date

MARFIX LABS S.R.L. · CUI 55672289 · Reg. Com. J2026056926002. Contact pentru orice chestiune legată de date: salut@povesteai.ro.

2. Ce informații primim

Detaliile pentru poveste

Din motive de confidențialitate, pentru poveste vă cerem doar un prenume, o vârstă și câteva preferințe: un detaliu personal, faptele bune alese, pasiunea, eventual cadoul dorit, prenumele fraților și al animalului de companie. Nu solicităm nume de familie, adresă, școală, fotografii, date medicale sau alte informații de natură să identifice copilul.

Le folosim exclusiv pentru realizarea videoclipului. Le primim de la dumneavoastră, ca părinte sau reprezentant legal; nu ne adresăm copiilor și nu colectăm nimic de la ei.

Despre dumneavoastră

Adresa de email (pentru livrare și pentru accesul la comandă), numele și numărul de telefon (cerute la plată: procesatorul de plăți și banca le folosesc pentru verificarea tranzacției, iar numele apare pe factură), județul și localitatea (cerute doar pentru factură, de regulile e-Factura; nu cerem strada sau alte detalii ale adresei).

Adresa IP este stocată, în general, doar în formă criptată ireversibil (hash), pentru protecție împotriva abuzurilor. Singura excepție este momentul în care bifați acordurile de la finalul comenzii: atunci păstrăm IP-ul, data și versiunea textelor acceptate, ca dovadă a consimțământului dumneavoastră.

Despre plată

Doar referința tranzacției primită de la procesator. Nu vedem și nu stocăm numărul cardului, codul CVV sau data expirării.

Dacă folosiți un cod de reducere, păstrăm pe comandă codul și reducerea acordată, iar la cod: comenzile pe care a fost folosit, cu adresa de email a comenzii. Avem nevoie de ele ca să aplicăm limitele codului (de exemplu, o singură folosire pe adresă). Dacă un cod vine de la un partener din programul de afiliere, partenerul vede doar data comenzii, suma plătită și comisionul lui, niciodată numele, adresa de email sau detaliile despre copil.

3. De ce le folosim și în ce temei

• Executarea contractului (art. 6 alin. 1 lit. b GDPR) — pentru a produce și livra videoul.
• Obligație legală (lit. c) — pentru facturare, evidență contabilă și dovada consimțământului privind dreptul de retragere.
• Interes legitim (lit. f) — pentru prevenirea abuzurilor și moderarea conținutului.
• Consimțământ (lit. a) — pentru comunicări comerciale, dacă bifați acest lucru (caseta este nebifată implicit), și pentru măsurarea prin Google Analytics, Microsoft Clarity și Meta Pixel, dacă o acceptați în bannerul de cookie-uri. Vă puteți răzgândi oricând.

4. Cât păstrăm datele

Păstrăm comanda, detaliile pentru poveste și videoclipul cât timp există contul dumneavoastră, ca să puteți descărca oricând videoclipul din pagina comenzii.

Datele contului — adresa de email, numele și numărul de telefon — le ștergem la cerere. Scrieți-ne la salut@povesteai.ro de pe adresa contului și le ștergem în cel mult 30 de zile.

Nu ștergem nimic automat. Asta include și jurnalul tehnic al ascultărilor de probă („Ascultă cum sună”), în care rămâne prenumele scris acolo; îl ștergem, împreună cu restul, la cerere.

Documentele contabile se păstrează pe durata impusă de lege, dar acestea nu conțin detaliile pentru poveste.

5. Cui transmitem date

• NETOPIA Payments, procesatorul de plăți — numele, emailul, telefonul și suma, pentru încasare. Nouă ne rămâne doar referința tranzacției.
• SmartBill (Intelligent IT SRL), platforma de facturare — numele, emailul, județul și localitatea de la plată, suma și numărul comenzii, ca să emitem factura și s-o transmitem în sistemul e-Factura, cum cere legea. Nu primește telefonul sau detaliile pentru poveste.
• Furnizori de servicii de inteligență artificială (voce sintetică, video sintetic, verificarea și corectarea textelor) — primesc textul scenariului sau fragmente din el, exclusiv pentru a produce videoclipul. Nu le transmitem emailul, numele sau telefonul dumneavoastră.
• Furnizorul de servicii de email — pentru trimiterea mesajelor către dumneavoastră.
• Furnizorii de găzduire — care stochează datele pe servere în Uniunea Europeană.
• Google (Google Ireland Limited), prin Google Analytics, și Meta (Meta Platforms Ireland Limited), prin Meta Pixel — doar dacă acceptați în bannerul de cookie-uri. Primesc identificatori din cookie-uri, adresa IP, browserul, paginile publice vizitate și, după o plată, suma și un identificator anonim al comenzii. Nu primesc numele, emailul, telefonul, numărul comenzii sau orice detaliu despre copil: scripturile lor nu se încarcă pe paginile comenzii, ale stării comenzii și ale contului. Pentru Meta Pixel, Meta și noi suntem operatori asociați pentru colectare și transmitere (art. 26 GDPR); prelucrarea ulterioară e a Meta, după politica ei.
• Microsoft (Microsoft Ireland Operations Limited), prin Microsoft Clarity — doar dacă acceptați analiza în bannerul de cookie-uri. Primește identificatori din cookie-uri, adresa IP, browserul și dispozitivul și felul în care folosiți paginile publice (clicuri, derulare, mișcarea cursorului), din care se pot reconstitui reluări ale vizitei. Nu se încarcă pe paginile comenzii, ale stării comenzii și ale contului și nici pe pagina de mulțumire de după plată, deci nu vede numele, emailul, telefonul sau detaliile despre copil.

Unii furnizori de inteligență artificială, precum și Google, Microsoft și Meta, prelucrează datele și în afara Spațiului Economic European (de exemplu, în SUA). În aceste cazuri transferul se face pe baza Cadrului UE-SUA privind protecția datelor sau a clauzelor contractuale standard aprobate de Comisia Europeană.

Nu vindem date. Nu facem schimb de date. Datele despre copil și datele comenzii nu ajung niciodată la Google, la Microsoft sau la Meta.

6. Conținutul câmpurilor libere

Textele pe care le scrieți în formular sunt stocate o singură dată, pe comanda dumneavoastră, și nu apar niciodată în jurnalele tehnice ale sistemului. Sunt vizibile doar echipei care produce videoul și, dacă un text este semnalat de filtrul automat, persoanei care verifică semnalarea.

7. Drepturile dumneavoastră

Aveți dreptul de acces, de rectificare, de ștergere, de restricționare a prelucrării, de opoziție și de portabilitate a datelor, precum și dreptul de a vă retrage oricând consimțământul pentru comunicări comerciale. Scrieți-ne la salut@povesteai.ro și răspundem în cel mult 30 de zile.

Aveți de asemenea dreptul de a depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (dataprotection.ro).

8. Cookie-uri

Fără acordul dumneavoastră folosim doar cookie-uri și stocare locală strict necesare: sesiunea și ciorna formularului de comandă. Cu acord, și cookie-urile Google Analytics și Microsoft Clarity (analiză) și Meta Pixel (reclame). Acordul se dă și se retrage oricând din „Setări cookie-uri”, în subsolul fiecărei pagini. Lista completă este în politica de cookie-uri.

9. Securitate

Conexiunea este criptată (HTTPS). Parolele administrative sunt stocate sub formă de hash. Accesul la datele comenzilor este limitat la persoanele care produc videourile. Fișierele video se descarcă doar prin linkuri semnate, cu termen de valabilitate.

10. Lista de așteptare

Dacă vă înscrieți pentru a fi anunțat la deschidere, păstrăm doar adresa de email, data înscrierii și dovada confirmării (data, versiunea acestui text și adresa IP în formă criptată ireversibil).

• De ce: ca să vă trimitem anunțul de deschidere și oferta de reducere pentru lista de așteptare. Oferta vine ca un cod de reducere unic, legat de adresa dumneavoastră, pe care îl păstrăm împreună cu data trimiterii.
• Temei: consimțământul dumneavoastră (art. 6 alin. 1 lit. a GDPR), dat prin bifa din formular și confirmat prin linkul primit pe email. Fără confirmare, adresa nu intră pe listă.
• Cât timp: până ne cereți ștergerea. După dezabonare nu mai primiți niciun email, iar adresa rămâne marcată ca dezabonată, ca să nu vă scriem din greșeală. O adresă neconfirmată nu primește niciun email în afara celui de confirmare. Ștergerea, oricând, la cerere.
• Dezabonare: oricând, din linkul aflat în fiecare email sau scriindu-ne la salut@povesteai.ro.

Adresa nu este folosită în alt scop și nu este transmisă nimănui, în afara furnizorului de servicii de email care trimite mesajele.

11. Programul de afiliere

Dacă sunteți partener în programul de afiliere, păstrăm datele contului de afiliat: adresa de email, numele (sau denumirea firmei), CUI-ul sau, pentru persoane fizice, CNP-ul, adresa, telefonul și contul bancar (IBAN), plus codurile, comisioanele și plățile. Parola contului de afiliat nu o păstrăm în clar, ci doar ca amprentă criptografică (nu o putem citi nici noi).

• De ce: ca să derulăm programul (coduri, comisioane, plăți) și ca să ne îndeplinim obligațiile fiscale și contabile (facturi, reținerea și declararea impozitului pentru persoane fizice).
• Temei: contractul cu dumneavoastră (art. 6 alin. 1 lit. b GDPR) și obligațiile legale fiscale și contabile (art. 6 alin. 1 lit. c).
• Cât timp: cât durează colaborarea; documentele financiare (plățile și datele de pe ele), 10 ani, cât cere legea contabilității.
• Cui le transmitem: băncii care face plata, consultantului contabil și, pentru declarații, autorității fiscale.