Politica de confidențialitate

Aici explicăm ce date personale folosim, de ce, cât timp le păstrăm și ce drepturi ai, conform Regulamentului (UE) 2016/679 privind protecția datelor (GDPR).

1. Operatorul datelor

Denumire: [de completat: denumirea firmei]
Cod unic de înregistrare: [de completat: CUI]
Nr. Registrul Comerțului: [de completat: nr. Registrul Comerțului]
Sediu: [de completat: adresa sediului]
TVA: [de completat: dacă firma este plătitoare de TVA]
E-mail: comenzi@fotostar.ro
Telefon: +40 756 016 060

Pentru orice întrebare despre datele tale ne poți scrie la comenzi@fotostar.ro.

2. Fotografiile copiilor

Fotografiile de la turnee pot arăta copii, iar imaginea unei persoane este o dată personală. Fotografiile sunt realizate la turneele la care organizatorul a fost de acord cu prezența noastră.

Pe site afișăm doar previzualizări micșorate, cu filigran.
Paginile cu fotografii nu sunt indexate de motoarele de căutare.
Fișierul la rezoluția originală ajunge doar la cine îl cumpără, printr-un link personal și temporar.

Dacă ești părintele sau tutorele unui copil care apare într-o fotografie și dorești să o scoatem, scrie-ne la comenzi@fotostar.ro cu linkul fotografiei. O eliminăm de pe site și din pachetele de meci fără întârzieri nejustificate, în cel mult o lună.

3. Ce date colectăm când comanzi

Adresa de e-mail, obligatorie: pe ea trimitem instrucțiunile de plată și linkurile de descărcare.
Numele și telefonul, opționale: le folosim doar pentru comanda ta, de exemplu ca să îți trimitem linkurile pe WhatsApp, dacă ai cerut.
Conținutul comenzii: fotografiile și pachetele alese, suma și codul comenzii.
Datele plății: cum ai plătit (cu cardul la stand, prin Revolut sau prin transfer) și, la plățile în cont, numele plătitorului și referința tranzacției, așa cum apar în contul nostru.
Adresa IP de la care s-a trimis comanda, pentru protecția împotriva comenzilor automate abuzive.
Jurnalul descărcărilor: data, adresa IP și browserul folosit la fiecare descărcare, pentru securitatea linkurilor.

Nu colectăm și nu păstrăm date de card. La stand plătești pe terminalul POS al băncii, iar prin Revolut plătești direct în aplicația Revolut.

Contul de client este opțional: comenzile se fac și fără el. Dacă îți creezi unul, păstrăm adresa de e-mail, parola (doar în formă criptată, ireversibilă), data confirmării adresei și data ultimei autentificări. În cont apar comenzile făcute cu aceeași adresă, numai după ce o confirmi din linkul primit pe e-mail. Pentru protecția contului notăm, la fiecare autentificare, creare de cont, cerere de parolă nouă sau cerere a listei de comenzi pe e-mail, adresa de e-mail folosită, adresa IP și dacă încercarea a reușit.

Anunțurile despre echipă sunt opționale: doar dacă apeși „Anunță-mă” pe pagina comenzii. Păstrăm atunci adresa de e-mail a comenzii, numele echipei, data și adresa IP de la care ai cerut anunțurile, ca dovadă a acordului tău. Dacă trimiți imaginile și altei persoane („Trimite imaginile și la”), păstrăm și adresa ei, doar pentru linkurile de descărcare ale acelei comenzi.

4. De ce folosim datele și pe ce bază

Ca să preluăm, să confirmăm și să livrăm comanda: executarea contractului (art. 6 alin. 1 lit. b GDPR).
Ca să păstrăm documentele contabile: obligație legală (art. 6 alin. 1 lit. c GDPR).
Ca să protejăm site-ul și linkurile de descărcare de abuzuri: interesul nostru legitim (art. 6 alin. 1 lit. f GDPR).
Ca să îți amintim de o comandă neplătită (o singură dată) și de data la care se șterg imaginile cumpărate (o singură dată): executarea contractului (art. 6 alin. 1 lit. b GDPR).
Anunțurile despre imaginile echipei la turneele următoare: consimțământul tău (art. 6 alin. 1 lit. a GDPR), pe care îl poți retrage oricând din linkul din fiecare e-mail.

Nu folosim datele tale pentru reclame și nu îți trimitem alte mesaje de marketing decât anunțurile despre echipă, dacă le-ai cerut.

5. Cât timp păstrăm datele

Datele comenzilor: pe durata prevăzută de legislația financiar-contabilă.
Jurnalul descărcărilor: cel mult 12 luni, după care se șterge automat.
Anunțurile despre echipă: până le oprești din linkul din e-mail.
Contul de client: până îl ștergi din pagina „Contul meu” (adresa și parola se șterg imediat; comenzile rămân, ca orice comandă fără cont). Încercările de autentificare se șterg automat după 30 de zile.
Fotografiile unui meci (originalele, previzualizările și filmulețul făcut din ele): 5 zile de la publicarea lor pe site, apoi se șterg automat de pe server, inclusiv cele cumpărate. Cine a plătit în ultima zi are totuși cel puțin 24 de ore pentru descărcare.
Linkurile de descărcare funcționează până la ștergerea fotografiilor; după aceea nu mai pot fi folosite.

6. Cui transmitem datele

Furnizorului de găzduire a serverului pe care rulează site-ul, care le stochează pentru noi.
Contabilului nostru, pentru obligațiile fiscale.
Autorităților, doar când legea ne obligă.

Banca ce furnizează terminalul POS și Revolut prelucrează datele plății tale ca operatori independenți, conform propriilor politici de confidențialitate. Nu vindem și nu închiriem datele tale.

7. Module cookie

Site-ul folosește doar module cookie necesare funcționării (coșul, modul de zi sau de noapte, contul de client). Nu folosim module cookie de analiză sau de publicitate. Lista completă, cu rolul și durata fiecăruia, este în Politica de cookie-uri.

8. Drepturile tale

Ai dreptul:

să afli ce date avem despre tine și să primești o copie a lor;
să ceri corectarea lor;
să ceri ștergerea lor, în limitele obligațiilor noastre legale;
să ceri restricționarea prelucrării;
să te opui prelucrării bazate pe interesul nostru legitim;
să ceri transmiterea datelor către altă persoană (portabilitate).

Ne poți scrie la comenzi@fotostar.ro. Îți răspundem fără întârzieri nejustificate, în cel mult o lună. Dacă nu ești mulțumit de răspuns, poți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (dataprotection.ro).

9. Securitate

Fotografiile originale sunt păstrate în afara zonei publice a serverului și pot fi descărcate doar cu un link personal, care expiră. Accesul la administrare este protejat prin parolă și blocat după încercări repetate greșite.