Politica de confidențialitate

1. Operatorul de date

Operatorul datelor tale cu caracter personal este TUNE SCORE S.R.L., cu sediul în București, Sector 1, Strada Apicultorilor nr. 56, ap. 18, înregistrată cu CUI RO46322985. Ne poți contacta pentru orice întrebare legată de datele personale la adresa contact@cadou.app.

CADO este serviciul prin care TUNE SCORE S.R.L. creează și livrează melodii personalizate pe baza poveștilor trimise de clienți. Această politică explică ce date colectăm, de ce, cu cine le împărtășim și ce drepturi ai.

2. Ce date colectăm

Colectăm, în primul rând, datele necesare pentru a plasa și onora o comandă: numele și adresa de e-mail ale clientului care plasează comanda, precum și eventuale detalii de facturare.

În plus, colectăm datele despre destinatarul melodiei pe care clientul le include în poveste: numele destinatarului și orice alte detalii personale (amintiri, evenimente, porecle, relații) pe care clientul alege să le trimită pentru a personaliza versurile. Aceste date despre destinatar sunt furnizate exclusiv de client, prin formularul de comandă.

3. Scopurile prelucrării

Folosim datele colectate pentru: realizarea și livrarea comenzii (generarea versurilor, producerea melodiei și trimiterea link-ului de descărcare), comunicări legate de comandă (confirmări, notificări de livrare, suport), precum și pentru îndeplinirea obligațiilor legale, în special emiterea facturilor.

4. Temeiul legal al prelucrării

Prelucrăm datele tale în temeiul executării contractului dintre tine și noi (comanda plasată), al consimțământului pe care ți-l ceri atunci când ne trimiți datele despre destinatar și, pentru facturare, în temeiul unei obligații legale.

5. Împuterniciți și destinatari ai datelor

Pentru a livra serviciul, transmitem datele necesare unor furnizori (împuterniciți) care prelucrează datele exclusiv în numele nostru, conform instrucțiunilor noastre și acordurilor de prelucrare a datelor încheiate cu aceștia:

— Supabase — găzduirea bazei de date cu comenzile și poveștile (infrastructură în Uniunea Europeană).

— Cloudflare — stocarea fișierelor audio livrate clienților (Cloudflare R2, infrastructură în Uniunea Europeană), protecția anti-spam a formularelor (Turnstile) și administrarea DNS.

— Resend — trimiterea e-mailurilor tranzacționale legate de comandă (Statele Unite ale Americii).

— Anthropic — generarea versurilor melodiei pe baza textului poveștii trimise de client (Statele Unite ale Americii).

— Railway — găzduirea aplicației CADO (Statele Unite ale Americii).

— Stripe — procesarea plăților cu cardul, inclusiv datele de plată aferente tranzacției, la activarea plăților online / la lansarea publică (Statele Unite ale Americii).

Unii dintre acești furnizori prelucrează datele în afara Spațiului Economic European, în special în Statele Unite ale Americii. În aceste cazuri, transferul se realizează pe baza unor garanții adecvate, precum clauzele contractuale standard aprobate de Comisia Europeană, pentru a asigura un nivel de protecție echivalent celui din Uniunea Europeană.

Nu vindem și nu închiriem datele tale cu caracter personal către terți în scopuri de marketing.

6. Responsabilitatea clientului pentru datele destinatarului

Clientul care plasează comanda este responsabil pentru datele despre destinatar pe care le include în poveste și confirmă, la plasarea comenzii, că are dreptul de a ne furniza aceste date (de exemplu, pentru că destinatarul este o rudă, un partener sau un prieten apropiat și datele trimise au caracter personal, nu sensibil) și că le trimite cu bună-credință, în scopul realizării unui cadou personalizat.

7. Durata păstrării datelor

Facturile emise sunt păstrate 10 ani, conform obligațiilor legale de arhivare contabilă și fiscală.

Datele legate de poveste și de comandă (inclusiv detaliile despre destinatar) sunt păstrate aproximativ 12 luni de la livrarea melodiei, după care sunt șterse sau anonimizate, cu excepția situației în care legea impune o perioadă diferită de păstrare sau dacă există un litigiu în curs care justifică o păstrare mai îndelungată.

8. Drepturile tale

În calitate de persoană vizată, ai dreptul de acces la datele tale, dreptul de rectificare a datelor inexacte, dreptul la ștergerea datelor („dreptul de a fi uitat”), dreptul de opoziție la prelucrare, dreptul la portabilitatea datelor, dreptul la restricționarea prelucrării, precum și dreptul de a-ți retrage consimțământul în orice moment, fără a afecta legalitatea prelucrărilor efectuate înainte de retragere, în condițiile prevăzute de Regulamentul (UE) 2016/679 (GDPR).

Pentru a-ți exercita oricare dintre aceste drepturi, ne poți scrie la contact@cadou.app. Vom răspunde solicitării tale în termenele prevăzute de lege.

Dacă apreciezi că prelucrarea datelor tale încalcă legislația privind protecția datelor, ai dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).

9. Minori

Serviciul CADO nu se adresează minorilor și nu colectăm în mod voit date de la persoane sub 18 ani. Dacă afli că un minor ne-a furnizat date cu caracter personal fără acordul unui părinte sau tutore, te rugăm să ne contactezi pentru a le șterge.