Politica de protecție a datelor cu caracter personal

Operatorul de date cu caracter personal

1. Categorii de date prelucrate

Datele contului de utilizator: adresa de e-mail, numele de utilizator, adresa IP, metadatele de autentificare.

Date de plată și de facturare (în măsura în care sunt furnizate). Datele complete ale cardului sunt prelucrate exclusiv de procesatorul de plăți și nu sunt stocate de Operator.

Fotografiile încărcate și metadatele tehnice aferente (momentul încărcării, starea moderării, parametrii tehnici). Fotografiile pot conține date privind imaginea unor persoane fizice.

Date de livrare (nume, adresă de livrare, date de contact), în cazul comenzilor de Produse tipărite.

Jurnale tehnice și analitice, informații despre dispozitiv și despre browser.

2. Scopurile și temeiul juridic al prelucrării

Executarea contractului (art. 6 alin. (1) lit. b) GDPR): crearea și administrarea contului, prelucrarea fotografiilor, furnizarea Serviciului, livrarea Produselor tipărite, soluționarea reclamațiilor.

Interesul legitim (art. 6 alin. (1) lit. f) GDPR): securitatea sistemului, prevenirea fraudelor, moderarea conținutului, analiza traficului, apărarea drepturilor în justiție.

Consimțământul (art. 6 alin. (1) lit. a) GDPR): comunicările de marketing, cookie-urile de publicitate și de remarketing, utilizarea fotografiilor cu titlu de referință. Consimțământul poate fi retras oricând, fără a afecta legalitatea prelucrării efectuate anterior retragerii.

Obligația legală (art. 6 alin. (1) lit. c) GDPR): contabilitate, arhivarea facturilor, îndeplinirea obligațiilor fiscale.

3. Perioada de păstrare

Documente contabile și evidențe de plată: 10 ani.

Contul de utilizator și fotografiile: până la ștergerea contului. Vă puteți șterge definitiv contul oricând, din secțiunea Setări. Fotografiile și videoclipurile aferente operațiunilor și conturilor șterse sunt eliminate de pe serverele noastre în cel mult 30 de zile.

Evidențele de plată, după ștergerea contului: sunt păstrate în formă anonimizată (fără nume, adresă de e-mail și adresă poștală) pe durata impusă de reglementările contabile.

Jurnale: maximum 12 luni.

Conținut ilicit: eliminare imediată.

4. Destinatari / Persoane împuternicite

Procesatorul de plăți (Stripe).

Furnizorul serviciului de e-mail (e-mailuri tranzacționale).

Partenerul de producție și de expediere a Produselor tipărite (Gelato ASA, Norvegia) — numai pentru comenzile de Produse tipărite și numai în măsura necesară livrării.

Meta — Meta Pixel (numai în baza consimțământului).

Google — Google Analytics.

Cu persoanele împuternicite sunt încheiate acorduri de prelucrare a datelor în conformitate cu art. 28 GDPR. Eventualele transferuri către țări terțe se efectuează în temeiul unei decizii de adecvare a Comisiei Europene sau al clauzelor contractuale standard, însoțite de garanții suplimentare, după caz.

5. Drepturile persoanei vizate

În calitate de persoană vizată, aveți următoarele drepturi:

• dreptul de acces la date (art. 15 GDPR);
• dreptul la rectificare (art. 16 GDPR);
• dreptul la ștergerea datelor, respectiv „dreptul de a fi uitat” (art. 17 GDPR) — cel mai rapid prin Setări → Ștergeți contul;
• dreptul la restricționarea prelucrării (art. 18 GDPR);
• dreptul la portabilitatea datelor (art. 20 GDPR);
• dreptul la opoziție față de prelucrările întemeiate pe interesul legitim, precum și, în orice moment, față de prelucrarea în scop de marketing direct (art. 21 GDPR);
• dreptul de a vă retrage consimțământul în orice moment, fără a afecta legalitatea prelucrării efectuate anterior retragerii (art. 7 alin. (3) GDPR);
• dreptul de a depune o plângere la o autoritate de supraveghere (art. 77 GDPR).

Solicitările se transmit la support@fotovie.ro. Operatorul răspunde fără întârziere nejustificată și, în orice caz, în termen de o lună de la primirea cererii, termen care poate fi prelungit cu două luni în condițiile art. 12 alin. (3) GDPR.

Autoritatea de supraveghere din România: Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28-30, sector 1, cod poștal 010336, București, România, e-mail: anspdcp@dataprotection.ro, site: www.dataprotection.ro.

Puteți depune plângere la ANSPDCP, la autoritatea de supraveghere din statul membru în care aveți reședința obișnuită sau locul de muncă ori în care a avut loc presupusa încălcare. Autoritatea de supraveghere din statul în care este stabilit Operatorul este Oficiul pentru Protecția Datelor cu Caracter Personal din Republica Cehă (Úřad pro ochranu osobních údajů).

6. Cookie-uri și urmărire

Stocarea de informații pe echipamentul terminal al utilizatorului și accesarea informațiilor stocate pe acesta se realizează în condițiile Legii nr. 506/2004 privind prelucrarea datelor cu caracter personal și protecția vieții private în sectorul comunicațiilor electronice și ale GDPR.

Cookie-uri strict necesare: sunt utilizate pentru funcționarea site-ului și pentru securitate; acestea nu necesită consimțământ.

Cookie-uri analitice (adresa IP, date tehnice): sunt utilizate pentru măsurarea audienței și îmbunătățirea Serviciului.

Cookie-uri de publicitate și de remarketing: sunt utilizate numai în baza consimțământului explicit, exprimat prin bannerul de cookie-uri.

Consimțământul poate fi retras sau modificat oricând din setările de cookie-uri disponibile pe site. Cookie-urile pot fi, de asemenea, blocate ori șterse din setările browserului.

7. Securitate

Toate transmisiile de date sunt criptate (HTTPS).

Datele sensibile sunt stocate în formă criptată sau sub formă de valori de tip hash.

Accesul la date este acordat numai în funcție de scop și pe baza unei autorizări corespunzătoare.

Fotografiile nu sunt utilizate pentru antrenarea modelelor fără consimțământul explicit al Utilizatorului.

8. Modificarea politicii

Versiunea în vigoare a prezentei politici este disponibilă permanent pe site, împreună cu data intrării în vigoare. Operatorul își rezervă dreptul de a o modifica; în cazul unor modificări semnificative, Utilizatorul va fi informat prin e-mail.