Politica de confidențialitate

Operatorul și domeniul politicii

Operatorul datelor cu caracter personal este NEUROBYTE ENTERPRISE S.R.L., comerciantul care operează HAI, HUSĂ! și stabilește de ce și cum sunt prelucrate datele necesare comenzilor.

Denumire operator: NEUROBYTE ENTERPRISE S.R.L.
Sediu social: Str. Recreerii nr. 2D, biroul nr. 1, Sector 2, București, 022997, România
Registrul Comerțului / CUI: J2025026576009 / 51621428
Contact confidențialitate: [email protected]

Politica se aplică site-ului HAI, HUSĂ!, configuratorului, comenzilor, plăților, livrării, suportului și exercitării drepturilor tale. Pentru regulile comerciale, consultă și Termenii și condițiile.

Stripe prelucrează anumite date și în calitate de operator independent, de exemplu pentru propriile obligații de conformitate și prevenire a fraudei. Aceste activități sunt explicate în politica de confidențialitate Stripe.

Cum circulă fotografia

Alegi local
Fișierul este deschis în memoria browserului pentru previzualizare.
Confirmi designul
Browserul generează o imagine PNG finală, cu încadrarea aleasă de tine.
Adaugi în coș
Abia atunci trimitem designul final către backend și pregătim checkout-ul.

Dacă alegi o fotografie, dar nu apeși „Adaugă în coș”, aplicația nu o încarcă pe serverul nostru. Adresa temporară a fișierului este eliberată când fotografia este înlocuită sau editorul este închis. Site-ul nu salvează fotografia în spațiul persistent al browserului.

La adăugarea în coș, trimitem numai previzualizarea finală necesară tiparului, împreună cu modelul telefonului și transformările designului. Nu trimitem fișierul original separat către backend.

Ce date prelucrăm și de unde provin

În funcție de felul în care folosești serviciul, putem prelucra:

Date despre design: previzualizarea PNG finală, modelul de telefon, poziționarea și nivelul de mărire, prețul, identificatori tehnici, starea designului și marcaje temporale.
Date de client și livrare: nume, e-mail, telefon, tipul de client, CUI și numărul Registrului Comerțului pentru companii și adresele de facturare și livrare. Datele de facturare sunt introduse în site, iar datele de livrare în checkout-ul Stripe.
Date despre plată: identificatorul sesiunii Stripe, produsul, valoarea și starea plății. Nu primim și nu stocăm numărul complet al cardului, codul de securitate sau datele de autentificare bancară.
Date tehnice și de securitate: adresa IP folosită temporar pentru limitarea cererilor, forma ei criptografică, ruta accesată și, dacă infrastructura le colectează, informații despre browser, dispozitiv, erori și momentul cererii.
Date din comunicări: informațiile pe care ni le trimiți într-o întrebare, reclamație sau cerere GDPR, inclusiv documente ori fotografii justificative.

Datele provin direct de la tine, din utilizarea tehnică a site-ului și de la Stripe după inițierea plății. Fotografia poate dezvălui accidental informații sensibile despre tine sau alte persoane; nu îți cerem asemenea informații și te rugăm să nu incluzi mai mult decât este necesar pentru design.

Fotografia și datele de contact, facturare și livrare sunt necesare pentru produs și comandă. Fără ele nu putem personaliza, încasa sau livra husa. Nu condiționăm comanda de consimțământ pentru marketing și, în versiunea actuală, nu colectăm date pentru newsletter ori publicitate personalizată.

De ce folosim datele și pe ce temei

Configurarea produsului personalizat

Dateprevizualizarea finală, modelul telefonului, poziționarea și nivelul de mărire, identificatorul designului și prețul

Scoppregătirea husei conform instrucțiunilor tale și asocierea designului cu plata

Temei juridicdemersuri făcute la cererea ta înaintea contractului și executarea contractului — art. 6 alin. (1) lit. b) RGPD

Plată, comandă și livrare

Datenume, e-mail, telefon, adrese de facturare și livrare, identificatorul și starea tranzacției

Scopîncasarea plății, confirmarea comenzii, producția, livrarea și serviciile post-vânzare

Temei juridicexecutarea contractului — art. 6 alin. (1) lit. b) RGPD; obligații fiscale și contabile — art. 6 alin. (1) lit. c) RGPD

Securitate și prevenirea abuzului

Dateadresa IP transformată într-un identificator criptografic pentru limitarea cererilor și, după caz, metadate tehnice din jurnalele infrastructurii

Scopprotejarea site-ului, prevenirea fraudei, depanarea incidentelor și apărarea drepturilor noastre sau ale utilizatorilor

Temei juridicinteresul nostru legitim de a opera un serviciu sigur — art. 6 alin. (1) lit. f) RGPD

Solicitări, reclamații și drepturi GDPR

Datedatele de contact, conținutul mesajului, dovezile furnizate și istoricul soluționării

Scoprăspunsul la cerere, remedierea problemelor și demonstrarea respectării obligațiilor legale

Temei juridicexecutarea contractului, obligația legală sau interesul legitim, în funcție de solicitare

Când invocăm interesul legitim, evaluăm necesitatea prelucrării, impactul asupra ta și măsurile de protecție. Poți cere informații despre această evaluare și te poți opune în condițiile explicate în secțiunea 11.

Dacă vom introduce o prelucrare opțională bazată pe consimțământ, o vom prezenta separat, specific și ușor de refuzat. Retragerea consimțământului va fi la fel de simplă ca acordarea lui și nu va afecta prelucrarea legală făcută anterior.

Protecția specială a fotografiilor

Limitare clară a utilizării

Folosim designul numai pentru a pregăti, produce și administra comanda, pentru soluționarea unei reclamații și pentru obligațiile legale aplicabile.

Imaginea trimisă este validată și re-encodată ca PNG; metadatele auxiliare ale fișierului original, precum EXIF, nu sunt păstrate în fișierul de producție.
Nu folosim fotografia pentru recunoaștere facială, identificare biometrică, profilare, antrenarea modelelor de inteligență artificială sau publicitate.
Nu publicăm designul în social media, reclame sau portofolii fără un consimțământ separat, explicit și documentat.
Accesul la design trebuie limitat la persoanele și furnizorii care au nevoie de el pentru producție, suport ori securitate.

Dacă fotografia include alte persoane, inclusiv copii, asigură-te că ai dreptul și, unde este necesar, acordul de a o folosi. Nu încărca imagini ilegale, intime fără consimțământ sau care afectează viața privată și siguranța altor persoane.

Cui putem divulga datele

Dezvăluim numai datele necesare rolului fiecărui destinatar:

Stripe, pentru checkout, procesarea plății, prevenirea fraudei și obligațiile sale legale;
Hetzner Online GmbH, pentru stocarea privată a designurilor și a documentelor de facturare;
Amazon Web Services — SES, pentru trimiterea facturilor și a mesajelor tranzacționale la adresa indicată;
furnizorii de infrastructură tehnică și administrare MongoDB, pentru găzduirea și operarea securizată a aplicației și a bazei de date;
echipa internă sau partenerul de producție contractat, după caz, numai pentru imprimarea și realizarea produsului;
Sameday, pentru livrarea comenzii și comunicările logistice;
furnizori de suport IT, contabilitate, servicii juridice ori securitate, dacă sunt contractați și au nevoie de date pentru sarcina lor;
autorități publice, instanțe sau alte persoane atunci când legea ne obligă ori divulgarea este necesară pentru constatarea, exercitarea sau apărarea unui drept.

Furnizorii care acționează în numele nostru trebuie selectați și contractați cu obligații de confidențialitate, securitate, ștergere și asistență GDPR. Nu vindem, nu închiriem și nu oferim datele ori fotografiile tale rețelelor de publicitate.

Transferuri în afara Spațiului Economic European

Stripe operează o infrastructură globală și poate prelucra date în afara Spațiului Economic European. Potrivit documentației sale, transferurile sunt protejate, după caz, prin decizii de adecvare, Cadrul UE–SUA privind protecția datelor, clauze contractuale standard sau alte garanții recunoscute de RGPD. Detaliile actuale sunt disponibile în centrul juridic de confidențialitate Stripe.

Pentru infrastructura tehnică alegem, unde serviciul permite, regiuni din Spațiul Economic European. Dacă un furnizor global, inclusiv Stripe sau Amazon Web Services, prelucrează date într-o țară terță, transferul trebuie acoperit de o decizie de adecvare, clauze contractuale standard aprobate de Comisia Europeană ori o altă garanție permisă de RGPD. Poți cere informații despre garanția aplicabilă și, unde legea permite, o copie a acesteia la contactul din secțiunea 1.

Cât timp păstrăm datele

Păstrăm datele numai cât este necesar pentru scopul declarat, apoi le ștergem sau le anonimizăm, cu excepția informațiilor pe care legea ne obligă să le păstrăm. Configurația curentă aplică următoarele perioade:

Fotografie neexpediată: Doar în memoria browserului, până o înlocuiești sau închizi editorul.
Design fără plată finalizată: 72 de ore pentru un design neadăugat la plată; maximum 30 de zile după inițierea unei plăți nefinalizate.
Design asociat unei comenzi plătite: 30 de zile după marcarea comenzii ca livrată/finalizată, apoi fișierul este șters automat.
Date de comandă și documente fiscale: Datele operaționale de contact se anonimizează după 365 de zile de la finalizare. Factura și datele fiscale rămân numai pe durata impusă de legislația fiscal-contabilă aplicabilă.
Mesaje și reclamații: Până la 3 ani de la soluționarea solicitării, dacă nu există un termen legal diferit sau un litigiu care justifică păstrarea pe durata procedurii.
Jurnale tehnice și de securitate: Evenimentele Stripe folosite pentru idempotentă sunt păstrate 90 de zile; jurnalele infrastructurii urmează perioada furnizorului configurat.

Stripe păstrează datele potrivit propriilor obligații și politici. O cerere de ștergere nu poate elimina informațiile care trebuie păstrate legal, dar vom limita utilizarea lor la scopul obligatoriu și le vom șterge la expirarea termenului.

Cum protejăm datele

Aplicația este proiectată cu măsuri tehnice de reducere a riscului, inclusiv:

HTTPS obligatoriu în producție și reguli stricte de acces între frontend și API;
verificarea formatului, dimensiunii și rezoluției imaginilor, urmată de normalizare înainte de stocare;
identificatori de acces aleatorii, stocați numai sub formă criptografică în baza de date, și verificarea semnăturii notificărilor Stripe;
limitarea numărului de cereri pe toate rutele API, antete de securitate și restricționarea funcțiilor sensibile ale browserului;
criptarea pe server a fișierelor atunci când este folosită stocarea obiectelor configurată pentru producție.

Accesul personalului și furnizorilor este limitat în funcție de rol și necesitate, iar procedurile operaționale acoperă copiile de siguranță, răspunsul la incidente, verificarea furnizorilor și ștergerea datelor. Nicio metodă nu elimină complet riscul. Dacă apare o încălcare de securitate, o vom gestiona și, când legea o cere, vom notifica autoritatea și persoanele afectate.

Drepturile tale și cum le exerciți

În condițiile RGPD, poți solicita:

acces la date și o copie a datelor care te privesc;
rectificarea datelor inexacte sau completarea celor incomplete;
ștergerea datelor, atunci când nu mai există un motiv legal pentru păstrare;
restricționarea prelucrării în situațiile prevăzute de lege;
portabilitatea datelor furnizate de tine, când prelucrarea eligibilă este automată;
opoziția la prelucrările bazate pe interes legitim, inclusiv oricând la marketing direct dacă o astfel de activitate va exista;
retragerea consimțământului pentru activitățile bazate pe consimțământ;
dreptul de a nu face obiectul unei decizii exclusiv automate cu efect juridic sau similar semnificativ.

Trimite cererea la [email protected]. Descrie solicitarea și, dacă este relevant, indică identificatorul comenzii ori plății. Îți putem cere numai informațiile suplimentare necesare pentru confirmarea identității. Răspundem, de regulă, în cel mult o lună; termenul poate fi prelungit cu încă două luni pentru cereri complexe sau numeroase, caz în care te informăm în prima lună.

Drepturile nu sunt absolute: de exemplu, putem păstra date cerute de lege ori necesare apărării unui drept. Dacă nu ești mulțumit de răspuns, poți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), inclusiv prin formularul online, sau te poți adresa instanței competente.

Decizii automate, copii și datele altor persoane

HAI, HUSĂ! nu ia decizii exclusiv automate care produc efecte juridice asupra ta sau te afectează similar în mod semnificativ. Stripe și furnizorul tău de plată pot efectua verificări automate antifraudă în cadrul propriilor responsabilități; consultă informațiile lor și contactează-ne dacă o plată legitimă pare blocată.

Serviciul de comandă nu este destinat persoanelor sub 18 ani care acționează fără părinte sau reprezentant legal. Nu colectăm în mod intenționat date despre copii pentru marketing ori profilare. O fotografie poate include un copil, dar trebuie încărcată numai de o persoană care are dreptul și autoritatea necesară să o folosească.

Dacă ne semnalezi că am primit nejustificat datele unui minor sau ale unei alte persoane, vom verifica și vom lua măsurile adecvate, inclusiv ștergerea atunci când nu există un temei legal pentru păstrare.

Actualizări și contact

Putem actualiza politica atunci când se schimbă serviciul, furnizorii sau legea. Versiunea curentă și data actualizării vor rămâne afișate aici. Pentru schimbări importante, vom folosi o informare vizibilă și, dacă este necesar, vom solicita din nou consimțământul înainte de o prelucrare nouă.

Întrebările, cererile și sesizările privind datele personale pot fi trimise la:

Contact confidențialitate

[email protected]NEUROBYTE ENTERPRISE S.R.L. · Str. Recreerii nr. 2D, biroul nr. 1, Sector 2, București, 022997, România

Pentru întrebări despre produs, plată sau livrare, folosește contactul de suport din Termenii și condițiile.