Politica de Confidențialitate

1. Operatorul de date

Cutia cu Zâmbete SRL, CUI 39401172, Reg. Com. J19/253/2018, cu sediul în Str. Gării, Bloc H2, Parter, Sărmaș, Harghita, România. Telefon: 0779 263 095. Email: contact@cutiacuzambete.ro.

2. Categorii de date colectate

• Date identificare cuplu: nume, email, telefon (livrare), adresă (livrare). Telefonul și adresa rămân în magazinul Shopify; aplicația păstrează numele, emailul, numărul comenzii, pachetul și metoda de plată.
• Date eveniment: titlul, tipul și data evenimentului, locația și mesajul de bun venit, dacă le completați.
• Ce trimit invitații: poze, video, mesaje vocale și mesaje scrise, plus numele invitatului, dacă l-a completat.
• Date tehnice: adresă IP, user agent, cookies tehnice necesare funcționării aplicației. La fiecare încărcare păstrăm doar o amprentă prescurtată, din care IP-ul nu poate fi recuperat, ca să știm câte dispozitive au încărcat într-o zi și să stabilim perioada de acces. Amprenta se șterge odată cu evenimentul.
• Statistici de vizitare: Vercel Web Analytics și Vercel Speed Insights măsoară paginile vizitate și viteza lor de încărcare. Datele sunt agregate, fără cookies.
• Formularul de contact: emailul și mesajul și, opțional, numele, telefonul și subiectul.
• Newsletter: adresa de email și formularul din care v-ați abonat.

3. Scop și bază legală

Datele sunt prelucrate pentru: furnizarea serviciului (execuția contractului), facturare și obligații fiscale (obligație legală), comunicări tranzacționale (email-uri activare, notificări capsulă), răspunsul la mesajele trimise prin formularul de contact (la cererea dvs.), statistici agregate despre vizite și viteza paginilor (interes legitim), marketing direct doar cu consimțământ explicit (newsletter).

4. Subprocesatori

Folosim serviciile următoarelor companii ca subprocesatori:

• Shopify (Canada) — magazin online + procesare comenzi
• Stripe (USA) — procesare plată
• Vercel (USA, hosting EU) — hosting aplicație și statistici de vizitare (Web Analytics, Speed Insights)
• Supabase (USA, region Frankfurt UE) — bază de date
• Cloudflare R2 (region EU) — storage media
• Resend (USA) — email tranzacțional (activare, autentificare, notificări)
• Backblaze B2 (USA, region UE, Amsterdam) — copii de siguranță pentru fișiere și baza de date

5. Durata păstrării

Datele active se păstrează pe durata pachetului (12–36 luni, în funcție de pachet). Conținutul Capsulei Timpului rămâne sigilat până la deschidere (automat, la 1 an de la eveniment, sau mai devreme, dacă cuplul o deschide din cont) și apoi vizibil pe durata pachetului. La 30 de zile după încheierea pachetului, fișierele și datele evenimentului se șterg definitiv, iar din copiile de siguranță ale bazei de date dispar în circa 32 de zile. Datele fiscale (facturi) se păstrează conform legii române (10 ani).

Amintirile pe care le ștergeți din cont se șterg definitiv după 7 zile. Un cont fără eveniment se șterge automat după 90 de zile în care nu v-ați conectat.

Adresa de email pentru newsletter se păstrează până vă dezabonați, iar mesajele din formularul de contact, până cereți ștergerea lor. Ambele cereri se trimit pe email, la contact@cutiacuzambete.ro.

6. Drepturile dvs.

Conform GDPR aveți dreptul la: acces, rectificare, ștergere („dreptul de a fi uitat”), restricționare, portabilitate, opoziție, retragere consimțământ. Detalii și formular pe pagina GDPR.

7. Cookies

Folosim doar cookies tehnice, pentru autentificarea în cont. Statisticile de vizitare nu folosesc cookies. Detalii pe pagina Politica de Cookies.

8. Contact și plângeri

Întrebări sau exercitarea drepturilor: contact@cutiacuzambete.ro. Plângeri la ANSPDCP (dataprotection.ro).

Versiunea oficială și completă a Politicii de Confidențialitate este publicată pe magazinul nostru: cutiacuzambete.ro — Politica de confidențialitate.