Politica de confidențialitate

1. Cine răspunde de datele tale

Operatorul datelor tale personale este [se completează înainte de lansare], CUI [se completează înainte de lansare], nr. de înregistrare la Registrul Comerțului [se completează înainte de lansare], [se completează înainte de lansare] („noi”). Pentru orice întrebare despre datele tale, scrie-ne la [se completează înainte de lansare] sau folosește „Solicitările mele” din cont.

Am scris această politică scurt și pe înțeles. Explică ce date colectăm, de ce, cine ne ajută, cât timp le păstrăm și ce drepturi ai.

2. Pe scurt

• Conturile sunt pentru adulți (părinți și tutori). Copiii nu au conturi.
• Fotografia copilului este folosită doar pentru a-i desena personajul și apoi este ștearsă automat. Nu este folosită niciodată pentru altceva: nu antrenăm modele AI cu ea, nu o folosim în marketing și nu o împărtășim.
• Poveștile sunt create cu AI. Pentru asta, prenumele, vârsta și aspectul copilului și alegerile tale pentru poveste sunt trimise furnizorilor AI de mai jos, prin contracte care nu le permit să-și antreneze modelele cu datele tale.
• Nu folosim cookie-uri de urmărire sau de publicitate și nu înregistrăm sesiunile.
• Îți poți vedea, descărca sau șterge datele oricând din Setări.

3. Ce colectăm și de ce

Contul tău. Adresa de email, parola (păstrată doar criptat, ireversibil), limba, confirmarea că ai cel puțin 18 ani, versiunile Termenilor și ale acestei politici pe care le-ai acceptat, preferințele de email și, dacă o folosești, autentificarea în doi pași. De ce: pentru a-ți administra contul și a dovedi consimțământul (temei: contractul cu tine și obligațiile noastre legale).

Copiii și personajele. Prenumele sau porecla, luna și anul nașterii, răspunsurile despre aspect (de exemplu culoarea părului și a pielii) și personajele salvate (membri ai familiei, animale, jucării), cu o scurtă descriere. De ce: pentru a crea poveștile cerute (temei: contractul; pentru orice detaliu de sănătate pe care alegi să îl adaugi, de exemplu o afecțiune despre care este povestea, consimțământul tău explicit, dat în pașii poveștii și pe care îl poți retrage).

Fotografii. Fotografiile încărcate cu copilul tău sau cu alte personaje. Înainte de salvare eliminăm datele ascunse, precum locația. O verificare automată de siguranță analizează fiecare fotografie și nicio persoană nu o vede. De ce: doar pentru a desena personajul (temei: consimțământul tău, dat la încărcare). Fotografia este ștearsă automat imediat ce personajul este desenat și cel târziu la 7 zile după prima cumpărare sau la 30 de zile după încărcare dacă nu cumperi nimic. Te anunțăm înainte. O poți șterge și tu oricând.

Povești. Poveștile, ilustrațiile și fișierele PDF create pentru tine, progresul de citire și setările cititorului. De ce: ca să le poți citi și descărca.

Comenzi și plăți. Ce ai cumpărat, prețul, data, acordul privind dreptul de retragere și versiunea textului, factura și starea plății de la Stripe. Nu vedem niciodată numărul complet al cardului. De ce: contractul și legislația contabilă și fiscală.

Cadouri. Prenumele și emailul destinatarului, numele și mesajul tău și data trimiterii. De ce: doar pentru a livra cadoul. Nu sunt folosite niciodată în marketing și sunt șterse sau anonimizate când cadoul s-a încheiat.

Solicitări de suport. Ce ne scrii și răspunsurile noastre. De ce: ca să te ajutăm.

Emailuri de marketing. Doar dacă bifezi căsuța separată (nebifată implicit), îți trimitem din când în când memento-uri și idei. Fiecare astfel de email are dezabonare dintr-un singur clic. Păstrăm evidența fiecărui acord și a fiecărei modificări.

Newsletter. Dacă te abonezi din subsolul paginii, păstrăm adresa de email, limba, data, confirmarea că ai cel puțin 18 ani și textul la care ți-ai dat acordul, doar pentru a-ți trimite newsletterul (temei: consimțământul tău). Fiecare newsletter are dezabonare dintr-un singur clic și ne poți cere oricând să-ți ștergem adresa.

Recenzii. Dacă evaluezi una dintre poveștile tale, păstrăm nota, cuvintele tale și prenumele ales. Cu acordul tău, acestea apar pe site după ce le verificăm; numele copilului nu apare niciodată. Ne poți cere oricând să eliminăm recenzia.

Invitații. Dacă îți trimiți linkul de invitație, înregistrăm ce cont nou s-a creat prin el și dacă prima lui cumpărare rămâne valabilă după 14 zile, doar pentru a da creditele ambelor familii (temei: contractul). Familia invitată nu vede datele tale, iar tu vezi doar numere.

Parteneri și afiliați. Dacă aplici în programul nostru de parteneriat sau îți deschizi un cont de afiliat, păstrăm numele tău, datele de contact, locul unde distribui linkul, versiunea acordului acceptat și, după aprobare, datele de plată și comisioanele câștigate (temei: contractul; legea contabilității pentru plăți). Dacă ai cumpărat prin codul sau linkul unui partener, înregistrăm că acea comandă a venit prin el; partenerul vede doar numere și sume, niciodată cine ești. Numărăm de câte ori este deschis pe zi linkul fiecărui partener sau afiliat, fără cookie-uri și fără nimic despre vizitator.

De unde ai venit. Dacă ai ajuns de la o reclamă sau un link cu etichete de campanie, salvăm aceste etichete (de exemplu „facebook / olita”) în cont și pe comenzi. Nu conțin date personale. De ce: ca să știm ce campanii funcționează (temei: interesul nostru legitim).

Date tehnice. Jurnalele serverului (adresa IP, browserul, ora), păstrate scurt timp pentru securitate și remedierea erorilor.

Testeri. Dacă participi la testul de dinainte de lansare, păstrăm și răspunsurile tale la întrebările de test (fără numele sau fotografia copilului). Contul, personajele și poveștile rămân după test; fotografiile de test sunt șterse la încheierea sesiunii de test și în cel mult 7 zile.

4. Cine ne ajută (persoane împuternicite)

Împărtășim date doar cu furnizorii de care avem nevoie, pe baza acordurilor de prelucrare a datelor, acolo unde le oferă:

• Supabase (UE, Irlanda): baza de date, autentificarea și stocarea fișierelor. Primește toate datele contului și ale poveștilor.
• Lovable și partenerii săi de găzduire (UE și SUA): rulează site-ul. Primesc paginile vizitate și datele tehnice.
• Make.com / Celonis (UE): leagă pașii prin care se creează o poveste. Primește alegerile pentru poveste, prenumele, vârsta și aspectul copilului și linkurile către fotografie cât timp se desenează personajul.
• Furnizori AI de text și imagine (în prezent OpenAI și Google Gemini; alții pot fi adăugați după testare, iar lista va fi actualizată) (UE și SUA): scriu povestea și desenează ilustrațiile. Primesc alegerile pentru poveste, prenumele, vârsta și aspectul copilului și fotografia cât timp se desenează personajul.
• Stripe și Klarna, dacă o alegi (UE și SUA): plățile. Primesc emailul, suma comenzii și datele de plată introduse la ei.
• Resend (UE și SUA): trimite emailurile noastre. Primește adresa de email și conținutul emailului.
• Un serviciu românesc de facturare (UE): emite facturile. Primește numele, emailul și detaliile comenzii.

Când datele ajung în afara Spațiului Economic European, sunt protejate prin clauzele contractuale standard ale Comisiei Europene sau printr-o decizie de adecvare (de exemplu Cadrul UE–SUA privind protecția datelor). Alegem furnizori AI ai căror termeni comerciali spun că datele tale nu sunt folosite pentru antrenarea modelelor, cu cea mai scurtă perioadă de păstrare oferită.

Nu vindem datele tale și nu le împărtășim cu agenții de publicitate.

5. Cât timp le păstrăm

• Fotografiile copiilor: vezi secțiunea 3 (șterse când personajul este desenat; cel târziu la 7 zile după prima cumpărare sau la 30 de zile după încărcare).
• Contul, copiii, personajele și poveștile: cât timp ai cont. Când îți închizi contul, totul este șters după 30 de zile (până atunci te poți răzgândi).
• Alegerile pentru povești neterminate: 30 de zile.
• Comenzi și facturi: cât cere legislația contabilă (în prezent până la 10 ani), fără conținutul poveștilor.
• Datele cadourilor: până când cadoul este folosit sau expiră, apoi sunt șterse sau anonimizate.
• Solicitările de suport: până la 2 ani după închidere.
• Evidența consimțămintelor: cât este nevoie pentru a le dovedi.
• Jurnalele serverului: câteva săptămâni.

6. Cookie-uri și stocarea din browser

Folosim doar ce este necesar pentru funcționarea site-ului:

• Cookie-urile de autentificare (numele încep cu sb-): te țin conectat(ă) în siguranță. Nu pot fi citite de scripturile din pagină.
• bds_lang: ține minte limba aleasă (1 an).
• bds_consent: ține minte alegerea ta privind cookie-urile.
• Stocarea din browser: mărimea textului, setările cititorului și, înainte să te autentifici, alegerile făcute pentru poveste (păstrate doar în acest browser).

Nu folosim cookie-uri de analiză, publicitate sau rețele sociale și nu înregistrăm sesiunile. Dacă acest lucru se va schimba, îți vom cere întâi acordul și îți vei putea schimba alegerea din „Setări cookie-uri”, în partea de jos a fiecărei pagini.

7. Drepturile tale

Ai dreptul de acces la date, de rectificare, de ștergere, de restricționare și de opoziție, dreptul la portabilitate și dreptul de a-ți retrage consimțământul oricând (fără a afecta ce s-a făcut înainte).

• Descarcă datele mele și Șterge contul se află în Setări.
• Pentru orice altceva, folosește „Solicitările mele” sau scrie-ne la [se completează înainte de lansare]. Răspundem în 30 de zile.
• Poți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, ANSPDCP (www.dataprotection.ro, B-dul G-ral. Gheorghe Magheru 28-30, București), sau la autoritatea din țara în care locuiești.

8. Datele copiilor

Prelucrăm datele copiilor doar la cererea părintelui sau tutorelui, care este clientul nostru. Poveștile apar doar în contul părintelui; nimic despre un copil nu este vreodată public. Verificările noastre de siguranță feresc fiecare poveste de conținut înfricoșător, nepotrivit sau periculos.

9. Securitate

Datele sunt criptate la transmitere și la stocare. Fotografiile și poveștile stau în spații private și sunt afișate doar prin linkuri de scurtă durată. Echipa folosește autentificarea în doi pași, are doar accesul necesar muncii sale, iar fiecare acces la contul unui client este înregistrat.

10. Modificări

Dacă modificăm această politică, publicăm aici noua versiune cu data ei și te anunțăm pe email când schimbarea te privește.