Politica de confidențialitate

1. Cine suntem

Cântec de Dor („noi”) operează site-ul cantecdedor.com și este parte a Eddmedia Limited, societate înregistrată în Regatul Unit. Suntem operatorul datelor cu caracter personal colectate prin acest site și le prelucrăm în conformitate cu Regulamentul General privind Protecția Datelor din Regatul Unit (UK GDPR), Data Protection Act 2018 și, unde este cazul, Regulamentul (UE) 2016/679 (GDPR).

Pentru orice întrebare despre datele tale, scrie-ne la hello@cantecdedor.com.

2. Ce informații colectăm

2.1 Informații pe care ni le oferi tu

Date de cont: adresa ta de email, folosită pentru crearea contului și autentificare printr-un cod unic.
Detaliile comenzii: numele persoanei sărbătorite și relația ta cu ea, ocazia, poveștile și amintirile tale personale, stilul muzical preferat și orice alte detalii oferite pentru personalizarea cântecului.
Fotografii: dacă achiziționezi un produs video, fotografiile pe care le încarci pentru a fi incluse în film.
Date de contact: numărul tău de WhatsApp, dacă alegi să îl oferi pentru actualizări despre comandă.
Comunicări: mesajele pe care ni le trimiți prin email, chat sau formularul de contact.

Nu colectăm și nu stocăm datele cardului tău. Plățile sunt procesate de un furnizor de plăți terț, conform standardului PCI-DSS, care gestionează direct și securizat toate datele de plată.

2.2 Informații colectate automat

Date de utilizare: paginile vizitate, pașii parcurși în formularul de comandă și felul în care interacționezi cu site-ul. Cu acordul tău pentru cookie-urile de statistici, aceasta poate include și o înregistrare a sesiunii de navigare, în care datele introduse de tine sunt mascate automat.
Date tehnice: adresa IP, tipul și versiunea browserului, tipul dispozitivului, sistemul de operare și paginile de proveniență.
Identificatori de marketing: doar cu acordul tău pentru cookie-uri, identificatori ai clicurilor pe reclame, folosiți pentru măsurarea performanței campaniilor noastre.
Cookie-uri: vezi Secțiunea 6 și pagina Cookie-uri.

3. Cum folosim informațiile

Folosim informațiile colectate pentru următoarele scopuri:

Onorarea comenzii — crearea cântecului și/sau filmului personalizat, livrarea pe pagina cadoului și trimiterea notificărilor despre stadiul comenzii.
Gestionarea contului — autentificarea și administrarea contului tău.
Suport pentru clienți — răspunsuri la întrebări și rezolvarea problemelor legate de comandă.
Emailuri tranzacționale — confirmări de comandă, notificări de livrare și memento-uri despre comanda ta (inclusiv emailuri de revenire dacă nu ai finalizat comanda). Acestea se bazează pe interesul nostru legitim de a-ți duce comanda la bun sfârșit; te poți dezabona oricând, cu un singur click, din orice astfel de email.
Mesaje pe WhatsApp — doar dacă ai bifat explicit opțiunea de a le primi; te poți dezabona oricând răspunzând STOP.
Statistici și îmbunătățirea serviciului — înțelegerea felului în care e folosit site-ul, ca să îl îmbunătățim și să reparăm rapid problemele.
Măsurarea publicității — măsurarea eficienței campaniilor noastre. Cookie-urile de publicitate se folosesc doar cu acordul tău. Separat, transmitem partenerilor de publicitate informații despre comenzile finalizate, în formă criptată (hash), pentru măsurarea campaniilor — în temeiul interesului nostru legitim; te poți opune oricând scriindu-ne la hello@cantecdedor.com.
Obligații legale — păstrarea evidențelor cerute de lege, inclusiv a celor financiare și fiscale.

4. Temeiul legal al prelucrării

Conform UK GDPR și GDPR, ne bazăm pe următoarele temeiuri legale:

Executarea contractului — prelucrările necesare pentru onorarea comenzii și livrarea serviciului.
Interes legitim — statistici pentru îmbunătățirea serviciului; emailuri legate de comanda ta (cu dezabonare oricând); măsurarea eficienței publicității pe baza comenzilor finalizate; prevenirea fraudelor și securitatea platformei.
Consimțământ — mesajele de ofertă pe WhatsApp; cookie-urile neesențiale (publicitate și statistici). Îl poți retrage oricând.
Obligație legală — păstrarea evidențelor financiare și fiscale cerute de lege.

5. Cui transmitem informațiile

Nu vindem datele tale personale. Le transmitem doar unor furnizori de servicii de încredere care ne ajută să operăm serviciul, pe baza unor acorduri stricte de prelucrare a datelor. Aceste categorii includ:

Procesarea plăților: pentru procesarea securizată a plății (nu avem acces la datele cardului).
Livrarea emailurilor și a mesajelor WhatsApp: pentru trimiterea comunicărilor în numele nostru.
Găzduire cloud și baze de date: pentru stocarea securizată a datelor de cont și de comandă.
Servicii de inteligență artificială: pentru compunerea versurilor personalizate — acestea primesc povestea, numele și detaliile comenzii tale, strict în acest scop.
Producție audio și video: pentru generarea cântecului (primesc versurile) și, unde e cazul, a filmului (primesc fotografiile încărcate).
Chat de suport: pentru a-ți răspunde rapid — primește emailul, numele și comanda asociată conversației.
Servicii de statistici: pentru a înțelege cum e folosit site-ul (date pseudonimizate unde e posibil).
Parteneri de publicitate: cu acordul tău pentru cookie-uri, date despre evenimente din site; separat, informații despre comenzile finalizate în formă criptată (hash), pentru măsurarea campaniilor (vezi Secțiunea 3). Nu transmitem mai mult decât e necesar acestui scop.

Putem divulga informații și atunci când legea o cere sau pentru a proteja drepturile, proprietatea ori siguranța Cântec de Dor, a utilizatorilor noștri sau a altora.

6. Cookie-uri

Folosim cookie-uri și tehnologii similare, în următoarele categorii:

Strict necesare — esențiale pentru funcționarea site-ului (autentificare, accesul la comanda ta, reținerea alegerii tale despre cookie-uri). Nu necesită consimțământ.
Statistici — ne ajută să înțelegem cum e folosit site-ul și unde apar probleme. Se activează doar cu acordul tău.
Publicitate — măsoară eficiența reclamelor noastre. Se activează doar cu acordul tău.

La prima vizită îți cerem acordul printr-o fereastră de consimțământ. Îți poți schimba alegerea oricând din pagina Cookie-uri, unde găsești și detalii despre fiecare categorie. Poți gestiona cookie-urile și din setările browserului, dar asta poate afecta funcționarea site-ului.

7. Transferuri internaționale de date

Unii dintre furnizorii noștri își desfășoară activitatea în afara Regatului Unit și a Spațiului Economic European. Când transferăm date personale internațional, ne asigurăm că există garanții adecvate — precum Clauzele Contractuale Standard aprobate de ICO sau de Comisia Europeană — pentru a-ți proteja datele la un standard echivalent.

8. Cât timp păstrăm datele

Date de cont și comenzi — cât timp contul tău e activ și până la 6 ani după aceea, conform obligațiilor fiscale și contabile din Regatul Unit.
Melodii de probă neachiziționate — șterse automat la aproximativ 28 de zile de la generare.
Fotografii — șterse din sistemele noastre la 60 de zile după livrarea filmului (filmul livrat rămâne, desigur, al tău).
Jurnale de comunicare — păstrate până la 2 ani, pentru suport și scopuri legale.
Date de statistici — păstrate în formă pseudonimizată sau agregată, până la 2 ani.
Preferințe de marketing — păstrate cât timp ești client sau până îți retragi acordul.

9. Drepturile tale

Conform UK GDPR și GDPR, ai următoarele drepturi asupra datelor tale personale:

Dreptul de acces — poți cere o copie a datelor personale pe care le deținem despre tine.
Dreptul la rectificare — poți cere corectarea datelor inexacte sau incomplete.
Dreptul la ștergere — poți cere ștergerea datelor tale în anumite situații (de exemplu, când nu mai sunt necesare scopului pentru care au fost colectate).
Dreptul la restricționare — poți cere restricționarea prelucrării în anumite situații.
Dreptul la portabilitate — poți cere o copie a datelor oferite de tine, într-un format structurat, uzual și care poate fi citit automat.
Dreptul de opoziție — te poți opune prelucrărilor bazate pe interes legitim, inclusiv marketingului direct.
Dreptul de a-ți retrage consimțământul — oriunde prelucrarea se bazează pe consimțământ, îl poți retrage oricând, fără a afecta legalitatea prelucrării de dinainte.

Pentru exercitarea oricărui drept, scrie-ne la hello@cantecdedor.com. Răspundem în cel mult o lună. E posibil să îți cerem confirmarea identității înainte de a procesa cererea.

Ai și dreptul de a depune o plângere la autoritatea de supraveghere: în Regatul Unit, la Information Commissioner's Office ( ico.org.uk ); în România, la ANSPDCP ( dataprotection.ro ); în alte state UE, la autoritatea din țara ta de reședință.

10. Securitatea datelor

Luăm în serios securitatea datelor tale. Aplicăm măsuri tehnice și organizatorice adecvate împotriva accesului neautorizat, pierderii, distrugerii sau modificării — inclusiv transmiterea criptată a datelor (HTTPS), controale de acces și infrastructură de găzduire securizată. Datele de plată sunt gestionate integral de furnizorul de plăți și nu ajung niciodată pe serverele noastre.

Deși luăm toate măsurile rezonabile, nicio metodă de transmitere sau stocare electronică nu este 100% sigură. Dacă ai orice îngrijorare legată de securitatea datelor tale, contactează-ne imediat.

11. Minori

Serviciul nostru nu se adresează copiilor sub 16 ani și nu colectăm cu bună știință date personale de la aceștia. Dacă ai motive să crezi că un copil sub 16 ani ne-a furnizat date personale, contactează-ne și le vom șterge prompt.

12. Modificări ale acestei politici

Putem actualiza această politică periodic, pentru a reflecta schimbări în practicile noastre, în tehnologie sau în legislație. Te vom anunța despre modificările importante prin email sau printr-un anunț pe site. Data din partea de sus a paginii arată ultima actualizare.

13. Contact

Pentru orice întrebare, nelămurire sau cerere legată de această politică sau de felul în care îți prelucrăm datele:

Email: hello@cantecdedor.com
Site: cantecdedor.com

Răspundem la solicitările legate de confidențialitate în cel mult 5 zile lucrătoare.