01
Cine răspunde de datele tale
Operatorul datelor este RION SOFTWARE SOLUTIONS SRL, CUI 40162222, înregistrată la Registrul Comerțului cu nr. J2018001233105, cu sediul în Str. Transilvaniei nr. 410A, municipiul Buzău, județul Buzău, România.
Pentru întrebări sau cereri privind datele personale, scrie la contact@pym.ro. Ne poți contacta și la +40734691950 sau prin corespondență la sediul indicat mai sus.
02
Ce date folosim
Pentru cont folosim adresa de email și informațiile necesare autentificării. Pentru album prelucrăm fotografiile și textele încărcate, macheta și setările alese. Pentru comandă folosim numele, emailul, telefonul, adresele de livrare și facturare, produsele comandate și starea plății.
Pentru funcționarea și securitatea site-ului pot fi prelucrate adresa IP, informații despre browser, sesiune, cereri și erori. Dacă ne contactezi, păstrăm mesajele și informațiile necesare soluționării solicitării. Datele complete ale cardului sunt introduse la Stripe; Print Your Memories nu le primește și nu le stochează.
03
De ce avem nevoie de aceste date
Administrarea contului, salvarea și previzualizarea albumului, procesarea plății, producția, livrarea și asistența aferentă comenzii se bazează pe executarea contractului sau pe demersurile cerute de tine înainte de comandă, conform art. 6 alin. (1) lit. b) GDPR.
Evidențele fiscale și răspunsul la cererile autorităților se bazează pe obligațiile legale aplicabile, conform lit. c). Securitatea, prevenirea abuzului și apărarea drepturilor noastre se bazează pe interesul legitim, conform lit. f), cu respectarea drepturilor și libertăților tale.
Datele necesare contului și executării comenzii trebuie furnizate pentru a putea presta serviciul respectiv. O utilizare opțională care necesită consimțământ va face obiectul unei informări și al unui acord separat, pe care îl poți retrage.
04
Fotografiile rămân ale tale
Folosim fotografiile pentru proiectul creat de tine: salvare, previzualizare, pregătire pentru tipar și realizarea albumului. Nu le publicăm și nu le folosim pentru reclamă fără acordul tău separat. Fotografiile proiectelor sunt păstrate în spații private; accesul este limitat la funcționarea serviciului și executarea comenzii.
Încarcă doar conținut pe care ai dreptul să îl folosești și respectă viața privată a persoanelor fotografiate, inclusiv a copiilor. Evită să incluzi documente de identitate sau alte informații sensibile care nu sunt necesare albumului.
05
Cui transmitem datele
Folosim Vercel pentru găzduirea aplicației, Supabase pentru conturi și baza de date, Cloudflare R2 pentru fișiere și Stripe pentru plăți. Resend procesează adresa de email și datele necesare confirmării comenzii. Mesajele trimise adresei de contact sunt gestionate prin Resend și redirecționate către căsuța de suport găzduită de Google/Gmail. Fotografiile albumului nu sunt atașate automat emailurilor de confirmare. Pentru executarea comenzii, partenerul de producție primește conținutul necesar tipăririi, iar curierul primește datele necesare livrării. Dacă organizăm expedierea direct de la partenerul de producție, îi transmitem și datele strict necesare acelei livrări. Datele relevante pot fi comunicate prestatorilor de contabilitate, consilierilor sau autorităților, când este necesar.
Unii furnizori pot prelucra date și în afara Spațiului Economic European. Transferurile trebuie acoperite de mecanismele prevăzute de GDPR, precum o decizie de adecvare sau clauze contractuale standard, după caz. Poți cere la adresa de contact detalii despre destinatarii și garanțiile aplicabile datelor tale.
06
Cât timp păstrăm datele
Proiecte necomandate. Data până la care un proiect salvat este disponibil apare în cont. Redeschiderea în editor poate prelungi acest termen. După expirare, proiectul și fotografiile asociate devin eligibile pentru ștergere. O plată în curs sau o comandă împiedică ștergerea lor ca simplu proiect expirat.
Albume comandate. Păstrăm fotografiile și macheta cât sunt necesare producerii și livrării albumului, soluționării reclamațiilor, remedierii neconformităților și apărării unor drepturi în litigiu. Necesitatea păstrării se evaluează în raport cu aceste scopuri; termenul proiectelor necomandate nu se aplică automat albumelor plătite. Poți solicita ștergerea, iar dacă există un motiv legal pentru păstrarea unor date îți explicăm ce păstrăm și de ce.
Cont, comenzi și suport. Datele contului sunt păstrate pe durata utilizării serviciului. Evidențele comenzilor și documentele fiscale sunt păstrate pentru perioadele impuse de lege; corespondența și datele de securitate, cât sunt necesare soluționării cererilor, investigării incidentelor și obligațiilor legale. Ștergerea unui album nu presupune ștergerea documentelor pe care legea ne obligă să le păstrăm.
Proiecte locale și copii de siguranță. Proiectele create fără cont sunt păstrate în browserul tău, până la eliminarea lor sau a datelor site-ului. Ștergerea datelor active nu înseamnă eliminarea instantanee din eventualele copii de siguranță, care urmează propriul ciclu de retenție și acces limitat.
08
Ce poți solicita
În condițiile GDPR, poți cere accesul la date, rectificarea, ștergerea, restricționarea prelucrării și portabilitatea. Te poți opune prelucrării bazate pe interes legitim și poți retrage un consimțământ, fără a afecta prelucrarea anterioară retragerii.
Trimite cererea la contact@pym.ro. Putem cere informațiile strict necesare verificării identității, pentru a nu divulga datele altcuiva. Răspundem în termenul legal, de regulă în cel mult o lună; dacă este necesară o prelungire permisă de lege, te informăm și explicăm motivul.
Ai dreptul să depui o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal și să te adresezi instanțelor competente.
09
Actualizarea politicii
Actualizăm acest document când se schimbă serviciul sau modul de prelucrare a datelor. Data versiunii este afișată la începutul paginii. Pentru schimbări semnificative oferim informarea necesară înainte ca acestea să se aplice.