CIORNĂ, de verificat de jurist

Confidențialitate

Operatorul datelor: [denumirea firmei], [CUI], [adresa], [email]. Nu ai nevoie de cont.

Ce date păstrăm și de ce

• Ce ne spui pentru cadou (numele celui care primește, ocazia, mesajul, poza încărcată): ca să facem cadoul. Le păstrăm cât e activ linkul cadoului [de stabilit: ex. 12 luni], apoi le ștergem.
• Emailul: ca să-ți trimitem codul de verificare, linkul cadoului și chitanța. Nu îl folosim la reclame.
• Adresa IP, un identificator al dispozitivului și emailul, doar sub formă de hash (SHA-256 cu o „sare” secretă; din hash nu se poate afla valoarea): ca să oprim abuzul la cadourile gratuite (un cadou gratuit de persoană, maximum 3 pe zi de pe aceeași rețea) și la recomandări. Le ștergem după 30 de zile.
• Identificatorul dispozitivului stă și în browserul tău (localStorage și un cookie „cdid”, 30 de zile). Este strict necesar pentru paza la gratuite; nu îl folosim pentru publicitate.
• Plata: o face Stripe (Stripe Payments Europe Ltd.), care primește datele cardului direct; noi primim doar confirmarea plății și emailul.

Cine mai vede datele

• Stripe — plata.
• Cloudflare Turnstile — verificarea anti-robot.
• Vercel (găzduirea) și [Supabase] (baza de date) — în UE [de confirmat regiunea].
• Fabrica Studio — motorul care face cadoul primește doar cererea (numele, ocazia, stilul, mesajul, poza).
• [Furnizorul de email].

Temeiul legal

Executarea contractului (facem cadoul cerut), interesul legitim (prevenirea abuzului la gratuite, prin hash-uri păstrate 30 de zile) și obligațiile legale (facturile). [De verificat.]

Drepturile tale

Poți cere acces, ștergere, rectificare sau opoziție la [email]. Poți face plângere la ANSPDCP (dataprotection.ro).

Cel care primește cadoul

Pagina cadoului nu cere niciun cont și nu păstrează date despre cine o deschide, în afară de jurnalele tehnice ale găzduirii.