Politică de Confidențialitate

1. Cine suntem

ANKB Business Solutions SRL (CUI 38075698), cu sediul în Bucuresti, este operatorul datelor cu caracter personal colectate prin intermediul site-ului calendarfoto.ro. Ne poți contacta la comenzi@calendarfoto.ro.

2. Ce date colectăm și de ce

Cu acordul tău, folosim adresa de email și referința comenzii pentru o singură invitație la recenzie după livrare. Poți retrage acordul oricând.

Cu acordul tău, îți trimitem un singur email pentru a relua comanda neplătită. Poți retrage acordul oricând.

Pentru afiliere și sub-afiliere prelucrăm datele de identificare/contact, reprezentare, cont bancar, datele fiscale necesare, relația cu recomandantul, comenzile și comisioanele, precum și versiunile acceptate ale contractului, data, ora și IP-ul acceptării. Temeiurile sunt contractul, obligațiile fiscale și interesul legitim de a proba acordul și a preveni frauda, art. 6 alin. (1) lit. (b), (c) și (f) GDPR; pentru reprezentanții societăților se aplică interesul legitim. Datele necesare contractului și plății trebuie furnizate pentru operațiunea respectivă; acordurile pentru publicitate sau cookie-uri rămân opționale.

Fotografiile și datele altor persoane menționate în calendar provin de la cumpărător. Interesul legitim este realizarea și livrarea produsului personalizat cerut, după evaluarea drepturilor persoanelor, în special ale copiilor. Informarea acestor persoane se asigură potrivit art. 14 GDPR; o excepție se aplică numai dacă sunt îndeplinite și documentate condițiile legale, cu măsurile alternative necesare.

3. Cât timp păstrăm datele

• Fotografiile și calendarele generate — șterse automat după 37 de zile de la livrare.
• Datele comenzii (nume, email, adresă) — păstrate 3 ani de la livrare pentru gestionarea reclamațiilor și apărarea drepturilor, apoi șterse sau anonimizate, cu excepția datelor supuse unei obligații legale ori unei proceduri în curs. Ștergem datele comenzii neplătite după cel mult 7 zile de la înregistrare.
• Adresa de email lăsată în formular, pentru reluarea comenzii neplătite, și dovada acordului tău — șterse după cel mult 7 zile de la înregistrare, odată cu datele comenzii neplătite.
• Invitația la recenzie — o trimitem o singură dată, în cel mult 10 zile de la livrare, numai dacă ți-ai dat acordul. Pentru ea folosim adresa de email, prenumele și referința comenzii, care rămân în evidența comenzii pe durata arătată mai sus; nu păstrăm alte date pentru acest scop.
• Dovada acordurilor tale (data și ora, textul casetei bifate și versiunea acestei politici) — pe aceeași durată ca datele comenzii la care se referă, ca să putem dovedi acordul.
• Recenziile publicate pe site (nota, textul, numele afișat și, dacă îl alegi, localitatea) — cât timp sunt afișate; le ștergem la cererea ta sau dacă îți retragi acordul.
• Facturile și documentele justificative contabile — păstrate 5 ani, calculați de la 1 iulie a anului următor exercițiului financiar în care au fost întocmite; o obligație specială sau o procedură în curs poate justifica păstrarea necesară mai îndelungată.
• Datele afiliaților și sub-afiliaților — păstrate pe durata contractului și decontării, iar contractele și dovezile necesare comisioanelor/acceptării, în măsura necesară, 3 ani de la încetare ori ultima decontare, dacă este ulterioară. Evidențele fiscale urmează termenul legal de mai sus. CNP/NIF se păstrează numai unde este necesar fiscal; nu colectăm automat copii CI.

4. Cui transmitem datele

• FAN Courier — nume, telefon, email și adresă de livrare, pentru expedierea coletului și pentru notificările de livrare (SMS/email cu codul PIN și linkul de urmărire).
• Revolut și Netopia/mobilPay — datele de plată, pentru procesarea tranzacției (în funcție de perioadă, unul dintre cei doi procesatori). Ambii acționează ca operatori independenți.
• Brevo (Sendinblue SAS, Franța) — adresa de email și numele, pentru emailurile despre comanda ta (confirmarea, factura, livrarea, linkul către comandă trimis la cererea ta) și, numai cu acordul tău, pentru emailul de reluare a comenzii neplătite și pentru invitația la recenzie.
• DigitalOcean (DigitalOcean, LLC) — găzduirea site-ului, a bazei de date și a fișierelor, inclusiv a fotografiilor încărcate, pe servere din Frankfurt (Germania).
• Telegram — doar anunțuri interne pentru administrator (de exemplu „comandă nouă plătită”, „afiliat nou”), fără date personale ale clienților sau ale afiliaților; detaliile se văd numai în panoul de administrare.
• Furnizorii de găzduire, tipărire și suport IT primesc numai datele necesare serviciilor efectiv prestate, iar contabilii și autoritățile competente primesc datele necesare obligațiilor legale. Pentru furnizorii care prelucrează în numele nostru sunt necesare acordurile prevăzute de art. 28 GDPR.
• Meta Platforms Ireland (Facebook / Instagram) — doar dacă accepți pixelul Meta în bannerul de pe site: paginile vizitate, adresa IP, informații despre browser și evenimente precum începerea unei comenzi, plata (valoarea comenzii) sau înscrierea ca afiliat. Pentru colectarea și transmiterea acestor date suntem operatori asociați cu Meta; Meta le folosește apoi conform propriei politici (facebook.com/privacy/policy). Nu trimitem numele, emailul, telefonul, adresa sau pozele tale. Esența aranjamentului aplicabil este disponibilă la facebook.com/legal/controller_addendum; drepturile pot fi exercitate față de oricare dintre operatorii asociați.

Sub-Afiliatul se înscrie direct și confirmă recomandantul; nu cerem recomandantului liste de contacte. Recomandantul vede numai codul participantului și valorile/stadiile necesare comisionului său suplimentar, fără date fiscale, bancare, contacte personale ori fotografii. Temeiul raportării limitate este executarea contractului participantului și, pentru datele altor persoane, interesul legitim de a verifica și plăti vânzările recomandate. Codurile pseudonimizate sunt protejate ca date personale.

Calculul comisioanelor poate folosi reguli automate. Suspendarea pentru nereacceptare este confirmată de o persoană după verificarea notificării și a termenului; afiliatul poate cere reexaminarea la comenzi@calendarfoto.ro. Nu folosim o decizie exclusiv automatizată cu efect juridic ori similar semnificativ fără condițiile și garanțiile art. 22 GDPR.

Transferuri în afara SEE. Unii furnizori au sediul în afara Spațiului Economic European sau pot accesa datele de acolo:

• Meta Platforms, Inc. (SUA), prin Meta Platforms Ireland — numai dacă accepți pixelul Meta; transferul se face în baza deciziei de adecvare a Comisiei Europene privind Cadrul UE-SUA de protecție a datelor (10 iulie 2023), pentru entitățile certificate, și a clauzelor contractuale standard ale Comisiei Europene.
• Anthropic, PBC (SUA) — mesajele scrise în chat; transferul se face în baza clauzelor contractuale standard ale Comisiei Europene, incluse în acordul de prelucrare a datelor încheiat cu furnizorul.
• DigitalOcean, LLC (SUA) — datele sunt găzduite în Uniunea Europeană (Frankfurt), dar furnizorul poate avea acces din SUA pentru operare, suport și securitate; acesta se face în baza clauzelor contractuale standard ale Comisiei Europene din acordul de prelucrare a datelor al furnizorului.

Transferurile se efectuează numai pe baza unei decizii de adecvare aplicabile destinatarului ori a garanțiilor legale corespunzătoare. Poți cere detalii și o copie a garanțiilor la comenzi@calendarfoto.ro.

Nu vindem datele tale nimănui.

5. Drepturile tale

În conformitate cu GDPR, ai următoarele drepturi:

• Dreptul de acces — poți solicita o copie a datelor pe care le deținem despre tine.
• Dreptul la rectificare — poți cere corectarea datelor inexacte.
• Dreptul la ștergere — poți cere ștergerea datelor, în măsura în care nu există obligații legale de păstrare.
• Dreptul la portabilitate — poți primi datele tale într-un format structurat.
• Dreptul de opoziție — poți obiecta la prelucrarea bazată pe interes legitim.

Ai și dreptul la restricționarea prelucrării și la retragerea consimțământului, în condițiile GDPR. Pentru exercitarea drepturilor trimite un email la comenzi@calendarfoto.ro; nu este necesar un cont activ. Răspundem în cel mult o lună; dacă este necesară prelungirea legală cu două luni, te informăm motivat în prima lună.

Ai și dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP): www.dataprotection.ro.

Asistentul virtual (chat)

Chatul de pe site este un asistent automat (AI). Mesajele sunt trimise furnizorului Anthropic pentru generarea răspunsului. Temeiul este executarea contractului/demersurile cerute de tine pentru o comandă, art. 6 alin. (1) lit. b) GDPR, ori interesul legitim de a răspunde întrebărilor generale, lit. f). Le păstrăm la noi 90 de zile pentru suport, apoi le ștergem. Te rugăm să nu scrii date sensibile sau date de card. Pentru verificarea unei comenzi cerem numărul și emailul; în chat afișăm doar statusul general, iar detaliile le trimitem pe emailul comenzii. Dacă ne lași emailul, îl folosim doar pentru răspuns. Datele transmise furnizorului sunt supuse garanțiilor contractuale și de transfer descrise la secțiunea 4.

6. Cookie-uri

Cookie-uri strict necesare (nu necesită acordul tău): cookie-ul de sesiune, care ține datele comenzii în curs și autentificarea afiliaților și expiră la închiderea browserului, și cookie-urile care rețin alegerile tale din bannerele de mai jos (6 luni).

Cookie-ul de afiliere (doar cu acordul tău): dacă ajungi prin linkul unui partener, îți cerem acordul înainte de stocare/acces. Dacă accepți, reținem codul 30 de zile pentru atribuirea comenzii. Dacă refuzi, nu păstrăm codul nici într-un cookie de sesiune sau tehnologie echivalentă. Refuzul nu împiedică o cumpărare. Codul asociat legal unei comenzi se păstrează pentru calculul și plata comisioanelor, pe baza interesului legitim în evidența vânzării și a obligațiilor legale aplicabile. Partenerul vede identificatorul de raportare, valoarea și stadiul comenzii, fără nume, contacte sau fotografii ale clientului; identificatorul poate rămâne dată personală pseudonimizată.

Pixelul Meta (doar cu acordul tău): un banner te întreabă dacă accepți pixelul Meta (Facebook / Instagram). Dacă accepți, Meta pune cookie-ul _fbp (90 de zile) și primește datele descrise la secțiunea 4, ca să putem măsura ce postări și reclame aduc comenzi și să-ți arătăm reclame la calendare. Dacă refuzi, pixelul nu se încarcă deloc. Nu folosim alte cookie-uri de publicitate sau de analiză în afara celor descrise în această politică.

Linkuri cu sursă: parametri precum ?sursa=… se păstrează în cookie-uri pentru măsurarea sursei vizitelor, comenzilor sau înscrierilor numai cu acord pentru acest scop. Fără acord nu îi stocăm în cookie-ul de sesiune sau într-un mecanism echivalent. Durata acestei stocări este limitată la sesiune; datele nu sunt folosite pentru urmărire pe alte site-uri și nu sunt transmise terților în acest scop.

Îți poți retrage separat acordul pentru afiliere, măsurarea sursei și Meta din „Preferințe cookie”, accesibil permanent pe site (în subsolul fiecărei pagini), la fel de ușor cum l-ai acordat. Retragerea oprește folosirea viitoare a identificatorilor opționali aflați sub controlul nostru.

Retragerea nu afectează legalitatea prelucrării anterioare și nici păstrarea justificată a evidențelor comenzilor deja atribuite legal; nu permite urmărirea unor vizite noi fără acord.

Numărăm accesările anumitor pagini în totaluri statistice, fără identificatori de vizitator și fără a le asocia comenzilor.

7. Securitate

Datele tale sunt transmise prin conexiuni criptate (HTTPS/TLS). Accesul la baza de date este restricționat și parolat. Fotografiile tale sunt stocate pe un server securizat și accesibile doar în contextul comenzii tale.

8. Modificări ale politicii

Orice modificare semnificativă va fi comunicată prin email clienților activi sau afișată pe această pagină cu cel puțin 7 zile înainte de intrarea în vigoare.