Politica de confidențialitate
Ultima actualizare: Aprilie 2026
1. Operator de date
Operatorul datelor cu caracter personal este SHIPDRONES SRL, CUI 46378099, Reg. Com. J01/831/2022, cu sediul în Str. Marin Preda nr. 5, Alba Iulia, jud. Alba, România. „Crayo" este denumirea comercială a produsului. Pentru orice întrebare legată de prelucrarea datelor, ne poți scrie la [email protected].
2. Ce date colectăm
- Adresa de email, pentru livrarea produsului și comunicări legate de comandă.
- Fotografiile încărcate, pentru generarea paginilor de colorat.
- Detaliile de plată, sunt procesate direct de Stripe. SHIPDRONES SRL nu are acces la și nu stochează numerele de card.
- Date tehnice, adresa IP, tipul browserului, paginile accesate (doar cu consimțământ pentru analiză).
3. Temei legal
Prelucrăm datele pe baza executării contractului (Art. 6(1)(b) GDPR) pentru livrarea serviciului și pe baza obligațiilor legale (Art. 6(1)(c) GDPR) pentru evidența contabilă.
4. Subîmputerniciți
Colaborăm cu furnizori de servicii care pot procesa datele tale în numele nostru:
- OpenAI, generarea paginilor de colorat prin API (procesare temporară a fotografiilor).
- Google Cloud (Cloud Run, Cloud Storage, Firestore), găzduire backend și stocare temporară a fișierelor, în regiunea europeană.
- Stripe, procesarea plăților și emiterea facturilor.
- Cloudflare, livrare CDN și hosting frontend.
- Resend, trimitere email tranzacțional (livrarea linkului de descărcare).
- Sentry, monitorizare erori tehnice; nu primește fotografii sau conținutul PDF-urilor.
5. Transferuri internaționale
O parte dintre subîmputerniciți (ex: Stripe, OpenAI, Resend, Sentry) procesează datele în Statele Unite. Aceste transferuri sunt acoperite prin EU-US Data Privacy Framework și, acolo unde este cazul, prin Clauze Contractuale Standard (SCCs) aprobate de Comisia Europeană.
6. Retenția datelor
- Fotografiile originale, șterse automat după 72 de ore de la încărcare.
- PDF-ul generat, disponibil timp de 30 de zile de la comandă.
- Date despre comandă (factură, email, sumă), păstrate 10 ani, conform obligațiilor contabile din legislația română.
7. Drepturile tale
Ai dreptul de acces, rectificare, ștergere, opoziție la prelucrare, restricționare și portabilitate a datelor. Pentru a le exercita, trimite un email la [email protected].
Ai, de asemenea, dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), dataprotection.ro.
8. Modificări
Putem actualiza această politică. Vom marca modificările prin data ultimei actualizări, afișată în partea de sus a paginii.