Pe scurt
- Folosim datele pentru a face și a livra cadourile, a emite factura și a-ți răspunde.
- Pozele și datele copiilor le folosim doar pentru cadou; pozele se șterg automat la 14 zile după livrare.
- Datele cardului ajung doar la Stripe, nu la noi.
- Emailuri comerciale primești doar cu acordul tău sau, dacă ai cumpărat, despre produse asemănătoare, cu dezabonare în fiecare email.
- Statisticile și reclamele, prin Google Analytics și Meta, pornesc doar cu acordul tău.
- Ai control: scrie la hello@hooo.ro pentru acces, corectare sau ștergere.
1. Cine prelucrează datele
Operatorul datelor este PASUL URMĂTOR S.R.L., Str. Lt. Radu Beller nr. 3-5, Sector 1, București, 013701, România, Reg. Com. J2020015782405, CUI RO43348999. PASUL URMĂTOR operează site-ul și vinde toate produsele de pe hooo.ro, deci e operatorul datelor din toate comenzile, din cont, din cererile de ofertă ale firmelor, din emailurile comerciale, din mesajele trimise nouă și din cookie-uri.
Pentru orice întrebare despre datele tale, scrie-ne la hello@hooo.ro.
2. Ce date prelucrăm și de ce
| Scop | Date | Temei legal | Cât le păstrăm |
|---|---|---|---|
| Comenzi, livrare și factură | nume, email, telefon, adresa de facturare și cea de livrare, inclusiv a celui care primește cadoul, produsele cumpărate, istoricul descărcărilor, acordul cu termenii și acordul pentru cadourile digitale, cu data și ora | executarea contractului; obligațiile fiscale și contabile | 10 ani pentru documentele contabile; restul datelor comenzii, 3 ani după comandă |
| Contul de client, dacă îți faci unul | adresa de email, numele, parola (o păstrăm doar criptată), adresele salvate, comenzile din cont, data ultimei activități în cont | executarea contractului, la cererea ta: contul e opțional | până ceri ștergerea contului; datele comenzilor rămân cât scrie la rândul de mai sus |
| Factură pe firmă | CUI-ul introdus; denumirea, numărul de la Registrul Comerțului și adresa firmei, preluate din baza de date publică a ANAF | executarea contractului; obligațiile fiscale | 10 ani, pe factură |
| Plata | datele cardului sau ale portofelului electronic le prelucrează Stripe; noi primim doar confirmarea plății și tipul cardului; pentru firme, datele transferului bancar | executarea contractului; obligațiile contabile | cât cer obligațiile contabile |
| Personalizarea cadoului | ce scrii în formular: numele, vârsta și genul celui care primește cadoul (genul doar pentru acordul gramatical), ce îi place, dedicația, numele tău ca expeditor; pozele încărcate; fișierele cadoului făcut | executarea contractului cu tine; pentru datele celorlalte persoane din formular și din poze, interesul nostru legitim de a face cadoul pe care l-ai comandat | pozele: 14 zile după livrare și imediat la anularea comenzii; fișierele cadoului: 30 de zile după livrare sau, pentru comenzile din octombrie, noiembrie și decembrie, până la 31 ianuarie; celelalte detalii: 2 ani după livrare, pentru reclamații, apoi le ștergem |
| Pagina-cadou și reacția | dacă și când s-a deschis pagina-cadou; adresa de email a celui care primește cadoul, dacă ne ceri să i-l trimitem noi; reacția de 10 secunde (video sau doar sunet), numai dacă cel care primește cadoul alege să o înregistreze | executarea contractului cu tine, pentru pagină și pentru trimitere; consimțământul celui care înregistrează reacția, dat înainte să pornească camera sau microfonul | reacția: 30 de zile, apoi o ștergem; adresa celui care primește: până la trimitere, apoi păstrăm doar începutul ei, ca să vezi unde a plecat; datele despre deschidere: cât fișierele cadoului |
| Spațiul cadoului și albumul | pozele, clipurile, înregistrările și textele pe care tu sau invitații tăi le încărcați pentru cadou, de exemplu mesajele de la „Din partea tuturor” sau poveștile citite la „Vocea de acasă”, cu numele fiecărui invitat | executarea contractului cu tine; pentru invitați, consimțământul lor, bifat înainte de încărcare sau de înregistrare | fișierele: 14 zile după livrarea cadoului și imediat la anularea comenzii; oricine își poate retrage oricând ce a încărcat |
| Codurile pentru firme | numele, emailul și telefonul persoanei de contact, datele firmei, codurile și dacă au fost folosite; comanda părintelui care folosește un cod e o comandă obișnuită, fără date trimise firmei | executarea contractului cu firma; interesul legitim de a comunica cu persoana de contact | 10 ani pentru documentele contabile; datele de contact, 3 ani după ultima comandă |
| Cererile de ofertă ale firmelor | nume, firma sau CUI, email, telefon, numărul de copii și de angajați, ce le interesează, mesajul; acordul pentru ofertele pe email, cu data și ora | interesul legitim de a răspunde cererii firmei; pentru ofertele de la sărbătorile următoare, acordul dat în formular (Legea 506/2004) | 12 luni de la cerere; acordul pentru oferte, până îl retragi |
| Emailuri comerciale și memento-uri | email, prenume, ce ai cumpărat sau descărcat, datele alese pentru memento-uri (ziua de naștere, onomastica) | consimțământul tău; pentru clienți, interesul legitim de a le oferi produse asemănătoare, cu dezabonare în fiecare email | până la dezabonare |
| Amintirea unei comenzi neterminate | email, produsele din coș | consimțământul tău, dat la finalizarea comenzii | 30 de zile |
| Cântecul tău: versurile și refrenul pe email | adresa de email pe care ne-o lași ca să-ți trimitem versurile sau refrenul, numele din cântec și linkul de reluare | ne-ai lăsat adresa pentru cântec; îți trimitem cel mult două amintiri, pe care le poți opri din orice email | 30 de zile |
| Recenzii | prenumele și inițiala numelui, textul, nota și pozele pe care alegi să le publici | consimțământul tău | până ceri ștergerea |
| Exemple în reclame și pe site | cadoul, cu numele, pozele sau vocea din el | acordul tău separat, nebifat din oficiu | până îți retragi acordul |
| Siguranța produselor | datele de contact ale celor care au cumpărat un produs retras de pe piață | obligația legală (Regulamentul (UE) 2023/988) | cât datele comenzii |
| Suport | mesajele trimise la hello@hooo.ro | interesul legitim de a-ți răspunde | 3 ani |
| Statistici | paginile vizitate, dispozitivul, sursa vizitei, identificatori de cookie, prin Google Analytics 4 și prin atribuirea comenzilor din WooCommerce | consimțământul tău, din bannerul de cookie-uri | cel mult 14 luni |
| Măsurarea reclamelor | evenimente precum vizualizarea unei pagini, adăugarea în coș și cumpărarea, identificatori de cookie și, la cumpărare, date de contact transformate ireversibil (hash), trimise la Meta | consimțământul tău | conform politicii Meta |
Nu luăm decizii automate cu efecte juridice asupra ta și nu vindem datele nimănui. AI-ul face cadoul, nu ia decizii despre tine. Site-ul se adresează adulților: copiii nu își fac cont și nu cumpără singuri.
3. Datele copiilor
Datele copiilor le primim de la părinți sau, cu acordul părinților, de la cei care fac cadoul, de exemplu bunicii ori nașii. Le folosim după aceste reguli:
- Doar pentru cadou. Numele, vârsta, pozele și detaliile copilului intră în cadou și în verificarea lui, nu în profiluri, statistici sau reclame.
- Furnizori AI în principal din Uniunea Europeană, fără antrenare pe datele noastre și cu contract de prelucrare a datelor. Furnizorul nu păstrează pozele și textele după ce face cadoul; singura excepție sunt cererile semnalate automat ca posibil abuz, pe care le poate păstra, tot în Uniunea Europeană, cel mult 90 de zile, doar pentru verificare. Pentru cartea „Povestea mea”, când serverele din UE sunt ocupate, ilustrația poate fi făcută de fal.ai (SUA, clauze contractuale standard; cererea nu se păstrează, iar imaginea expiră în cel mult o oră). Nu folosim pozele pentru a recunoaște sau a identifica persoane.
- Ștergere automată: pozele, la 14 zile după livrare, iar la comenzile anulate, imediat; fișierele cadoului, la 30 de zile după livrare sau, pentru comenzile din octombrie, noiembrie și decembrie, pe 31 ianuarie; celelalte detalii, la 2 ani după livrare.
- Proba gratuită: dacă cereți proba gratuită a mesajului de la Moș Crăciun, păstrăm numele, genul și orașul copilului 48 de ore, doar ca să facem proba, apoi le ștergem.
- Reacția la cadou: când cel care primește cadoul e copil, reacția o înregistrează un adult din familie, cu acordul părintelui. O vede doar cel care a dăruit cadoul, iar noi o ștergem după 30 de zile.
- Reclame doar cu acord separat, nebifat din oficiu, pe care îl poți retrage oricând.
- Codurile de la firme: firma nu primește niciodată datele copiilor sau ale părinților; află doar dacă un cod a fost folosit.
- Stocare separată: pozele stau într-un spațiu privat, blocat din internet, cu nume aleatorii și fără datele de localizare din fișier (EXIF).
Cum folosim AI-ul și ce vede fiecare furnizor afli în pagina AI și personalizare.
4. Cui transmitem date
Doar celor de care avem nevoie, fiecare pentru scopul lui:
- plăți și facturi: Stripe (plăți), FGO (facturare) și ANAF, prin sistemul RO e-Factura; pentru factura pe firmă trimitem la ANAF doar CUI-ul introdus, pentru a prelua datele publice ale firmei;
- producție: furnizorii AI, în principal cu servere în Uniunea Europeană, și contract de prelucrare, pentru imaginile, textele și vocile din cadouri: Google Cloud EMEA Ltd (Irlanda), prin Vertex AI și Cloud Text-to-Speech; pentru „Povestea mea”, când serverele din UE sunt ocupate, ilustrația poate fi făcută de fal.ai (SUA, clauze contractuale standard; cererea nu se păstrează, iar imaginea expiră în cel mult o oră); pentru „Desenul prinde viață”, desenul copilului îl animă tot Google, cu modelul Veo, pe servere din SUA, sub același contract; pentru mesajele video de la Moș Crăciun, fal.ai (SUA) primește doar prenumele copilului, rostit de vocea lui Moș, ca să potrivească mișcarea buzelor, fără poza copilului și fără alte date din comandă; pentru „Cântecul tău”, fal.ai (SUA) primește doar prenumele celui care primește cântecul, scris în versuri, și îl trimite la Google, care face cântecul cu modelul Lyria; dacă Lyria refuză numele sau îl cântă greșit, cântecul îl face MiniMax (Nanonoble Pte. Ltd., Singapore), pe servere din SUA, tot prin fal.ai; în ambele cazuri, fără poze și fără alte date din comandă; tipografiile partenere ([tipografii]), pentru produsele tipărite;
- livrare: curierul Sameday, iar pentru scrisori, Poșta Română;
- emailuri: furnizorul de emailuri ([furnizor email]);
- găzduire: Romarg, pentru site;
- măsurare, doar cu acordul tău: Google (Analytics) și Meta (reclame);
- consultanți și autorități: contabilul, avocatul și autoritățile, precum ANAF sau ANPC, atunci când legea o cere.
5. Transferuri în afara UE
Pozele copiilor se prelucrează în principal în Spațiul Economic European, pe serverele Google Cloud din UE. Pentru cartea „Povestea mea”, când aceste servere sunt ocupate, ilustrația din pozele copilului poate fi făcută de fal.ai, în SUA, pe baza clauzelor contractuale standard; la fal.ai cererea cu pozele nu se păstrează, iar imaginea rezultată expiră în cel mult o oră. O altă excepție sunt desenele trimise pentru „Desenul prinde viață”, fără poze cu oameni: Google le animă în SUA, sub același contract. Pentru mesajele video de la Moș Crăciun, prenumele copilului, rostit de vocea lui Moș, e prelucrat în SUA de fal.ai, pe baza clauzelor contractuale standard; poza copilului nu pleacă acolo. Pentru „Cântecul tău”, prenumele celui care primește cântecul, scris în versuri, e prelucrat în SUA de fal.ai și, prin fal, de Google sau, dacă modelul Google refuză numele ori îl cântă greșit, de MiniMax, care face cântecul, pe baza clauzelor contractuale standard; nu pleacă nicio poză și nicio altă dată din comandă. Unii furnizori, precum Stripe, Google și Meta, pot prelucra alte date în afara lui; în aceste cazuri, transferul se face pe baza deciziei de adecvare pentru SUA (Data Privacy Framework) sau a clauzelor contractuale standard aprobate de Comisia Europeană.
6. Drepturile tale
Ai dreptul de acces, rectificare, ștergere, restricționare, portabilitate și opoziție, inclusiv la prelucrările bazate pe interesul nostru legitim, precum și dreptul de a-ți retrage oricând consimțământul, fără a afecta prelucrarea făcută până atunci. Pentru datele unui copil, drepturile le exercită părintele. Scrie-ne la hello@hooo.ro; răspundem în cel mult o lună. Te poți adresa și Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (dataprotection.ro).
7. Securitate
Folosim conexiune criptată (HTTPS), acces la date doar pentru cei care lucrează la comandă și copii de siguranță regulate. Pozele stau într-un spațiu privat, fără acces din internet, iar linkurile de descărcare sunt semnate și expiră. Datele cardului nu trec prin serverele noastre.
8. Modificări
Actualizăm această politică atunci când se schimbă felul în care prelucrăm datele; data ultimei actualizări este sus, pe pagină. Cookie-urile sunt descrise în Politica de cookies.