Politica de confidențialitate

1. Operator și contact

Micul Muzeu stabilește scopul și modul în care sunt folosite datele în cadrul platformei. Identitatea operatorului este disponibilă în „Detalii legale”, în footer. Pentru orice întrebare sau cerere privind datele personale, folosește formularul de contact sau scrie la suport@miculmuzeu.ro.

2. Ce date prelucrăm

emailul folosit pentru codul de acces și comunicările tranzacționale;
numele, telefonul și datele necesare livrării;
fotografiile lucrărilor și ordinea lor în album;
prenumele copilului și, numai dacă alegi să le completezi, vârsta, clasa și titlul lucrării;
mesajele pentru albumul principal și pentru fiecare exemplar-cadou;
configurația proiectului, informațiile despre plată, comandă, producție și livrare;
date tehnice necesare securității și statistici de utilizare descrise mai jos.

Pentru proiectele de școală sau grădiniță putem prelucra numele copiilor, lucrările lor, datele coordonatorului, unitatea de învățământ și informațiile organizatorice ale clasei ori grupei. Nu cerem data nașterii și nu solicităm date care nu sunt necesare albumului.

3. De ce folosim datele și pe ce temei

Crearea și livrarea albumului

Folosim datele pentru preview, configurare, plată, producție, livrare și suport — demersuri precontractuale și executarea contractului solicitat de tine.

Documente și obligații legale

Păstrăm informațiile necesare evidenței comenzilor, rambursărilor și obligațiilor financiar-contabile atât cât cere legea.

Securitate și funcționare

Prevenim abuzul, investigăm erorile și protejăm conturile în baza interesului legitim, folosind numai date proporționale scopului.

Măsurarea experienței

Folosim date agregate de utilizare pentru a înțelege unde se blochează parcursul și ce pagini au nevoie de îmbunătățiri.

4. Date despre copii și proiecte de grup

Serviciul este destinat adulților care creează albumul pentru familie ori coordonează un proiect educațional. Nu cerem copiilor să își facă un cont și nu comunicăm direct cu ei.

Persoana care încarcă lucrările confirmă că are autoritatea sau permisiunile necesare. În proiectele de grup, coordonatorul confirmă că familiile au fost informate și și-au dat acordul pentru folosirea lucrărilor și a numelor în exemplarele distribuite acelui grup.

5. Cine ne ajută să prestăm serviciul

Folosim furnizori specializați numai pentru rolurile necesare: Supabase pentru autentificare și baza de date, Cloudflare R2 pentru stocarea privată a imaginilor, OpenAI pentru preview-ul primei fotografii, Stripe pentru plată, Resend pentru emailuri și Google Analytics pentru măsurarea utilizării. Curierul primește numai datele necesare livrării.

Unii furnizori pot prelucra date în afara Spațiului Economic European. În aceste situații sunt folosite mecanismele de transfer și măsurile contractuale puse la dispoziție de furnizorul respectiv.

6. Cât timp păstrăm datele

48 de ore

Drafturile individuale neplătite, după ultima activitate.

Până la 30 de zile

Proiectele de grup aflate în clarificare și fișierele orfane.

12 luni

Fotografiile și exporturile unei comenzi livrate, pentru suport și reprint.

Conform legii

Datele comenzii și documentele financiar-contabile.

Dacă o comandă este rambursată integral și anulată înainte de tipar, fișierele media expiră după 30 de zile. La finalul perioadelor aplicabile, datele sunt șterse sau anonimizate, cu excepția celor pe care trebuie să le păstrăm pentru o obligație ori un litigiu.

7. Cum protejăm fotografiile

Spațiul Cloudflare R2 este privat. Browserul primește numai linkuri semnate, cu durată scurtă, iar cheile de acces nu sunt expuse în interfață. Numele fișierelor din stocare nu includ emailul, numele copilului sau titlul lucrării. Accesul administrativ este separat de conturile clienților.

Nicio măsură tehnică nu poate elimina complet riscul, dar limităm accesul, durata de păstrare și cantitatea de date pentru a reduce impactul unui incident.

8. Ce se întâmplă la preview-ul cu AI

Pentru preview-ul gratuit este trimisă către furnizorul AI numai prima fotografie aleasă, împreună cu instrucțiuni tehnice de extracție și restaurare. Scopul este corectarea perspectivei, luminii, umbrelor și balansului de alb, fără reinventarea desenului.

Restul colecției nu este trimis automat unui model AI. Fișierele albumului plătit sunt pregătite manual. Nu publicăm lucrările, nu le folosim în promovare fără acord separat și nu construim seturi proprii de antrenare din ele.

9. Analytics și măsurarea parcursului

Google Analytics pornește numai după acordul oferit din bannerul de preferințe. Refuzul nu împiedică preview-ul, contul sau comanda. Măsurăm paginile vizitate, timpul activ, pragurile de scroll și pașii generali ai parcursului.

În cont măsurăm numai categorii anonime de acțiuni, precum continuarea unui proiect sau deschiderea unei comenzi. Zona de administrare este exclusă. Nu trimitem către analytics fotografii, emailuri, nume, dedicații, numere de comandă, AWB-uri, nume de fișiere sau chei de stocare. Vezi lista tehnologiilor în politica de cookies.

10. Drepturile tale

Poți solicita acces la date, corectarea lor, ștergerea, restricționarea prelucrării, portabilitatea sau opoziția, în condițiile legii. Când prelucrarea se bazează pe consimțământ, îl poți retrage fără a afecta ce a fost prelucrat legal înainte de retragere.

Trimite cererea prin formularul de contact. Putem cere informații rezonabile pentru verificarea identității înainte de a răspunde. De asemenea, poți depune o plângere la autoritatea națională pentru protecția datelor, disponibilă la dataprotection.ro.