1. Cine suntem
The Card Genie („noi”, „nouă”, „al nostru”) este un nume comercial al THECARDGENIE.COM LTD, societate înregistrată în England & Wales (număr de înregistrare 17299111), care furnizează felicitări electronice personalizate, generate cu AI. Suntem operatorul datelor cu caracter personal descrise în această politică. Ne puteți contacta la support@thecardgenie.com.
2. Datele pe care le colectăm
Informații pe care le furnizați
- Datele contului - adresa de e-mail și numele afișat, la crearea contului.
- Fotografii - imaginile pe care le încărcați pentru a genera felicitări. Puteți încărca numai fotografii pe care aveți dreptul să le folosiți și pentru care aveți permisiunea oricărei persoane identificabile din ele (permisiunea unui părinte sau tutore pentru persoanele sub 18 ani).
- Conținutul felicitării - textul, ocazia și opțiunile de stil pe care le alegeți.
Informații colectate automat
- Date de utilizare - paginile vizitate, funcțiile folosite, marcajele de timp (prin Google Analytics).
- Date despre dispozitiv - tipul de browser, sistemul de operare, dimensiunea ecranului, adresa IP.
- Cookie-uri - consultați Politica noastră de cookie-uri.
Informații de la terți
- Date de plată - procesatorul nostru de plăți se ocupă de plata dumneavoastră. Noi primim un identificator de tranzacție, suma și ultimele patru cifre ale cardului. Nu vedem și nu stocăm niciodată numărul complet al cardului dumneavoastră.
- Detectarea roboților - furnizorul nostru de detectare a roboților returnează un scor de risc. În urma acestei verificări nu ni se comunică date cu caracter personal.
3. Cum vă folosim datele
- Pentru a crea și a livra felicitările dumneavoastră generate cu AI.
- Pentru a procesa plățile și a trimite chitanțe.
- Pentru a trimite e-mailurile de partajare a felicitărilor și de reamintire pe care le solicitați.
- Pentru a îmbunătăți serviciul și a remedia erorile.
- Pentru a preveni frauda și abuzul.
Temeiurile noastre juridice în baza UK GDPR sunt: executarea contractului (furnizarea serviciului solicitat de dumneavoastră), interesul legitim (analiză statistică, securitate) și consimțământul (e-mailuri de marketing, cookie-uri neesențiale).
4. Servicii ale terților
Folosim furnizori terți de încredere pentru a opera serviciul și comunicăm fiecăruia doar datele de care are nevoie pentru sarcina sa. Pe categorii, aceștia sunt:
- Găzduire în cloud, bază de date și autentificare (Regatul Unit/UE).
- Procesarea plăților (Regatul Unit/SUA).
- Generarea de imagini și videoclipuri cu AI - un furnizor terț consacrat. Fotografiile pe care le încărcați sunt trimise exclusiv pentru a genera felicitarea dumneavoastră, nu sunt folosite pentru antrenarea vreunui model AI și sunt ulterior șterse din sistemele acestuia.
- Tipărirea și livrarea prin poștă pentru comenzile fizice (Regatul Unit) - primește numele destinatarului, adresa poștală și imaginea felicitării exclusiv pentru a tipări și a expedia comanda dumneavoastră.
- Livrarea e-mailurilor tranzacționale.
- Analiză statistică de utilizare, prietenoasă cu confidențialitatea - numai cu consimțământul dumneavoastră.
- Livrarea conținutului, protecția împotriva roboților și monitorizarea erorilor, pentru ca serviciul să rămână rapid, sigur și fiabil.
Putem furniza la cerere lista actuală a furnizorilor concreți. Atunci când datele sunt transferate în afara Regatului Unit, ne bazăm pe deciziile privind caracterul adecvat emise de Regatul Unit sau pe clauze contractuale standard pentru a le proteja.
5. Păstrarea datelor
- Datele contului - păstrate cât timp contul dumneavoastră este activ. Șterse în termen de 30 de zile de la ștergerea contului (inclusiv orice copii de rezervă reziduale).
- Fotografiile încărcate, mesajele vocale și mostrele de scris de mână - stocate în spațiul nostru privat de stocare și folosite numai pentru a genera felicitările dumneavoastră. Fișierele-sursă încărcate se șterg automat la 30 de zile de la încărcare (sau mai devreme, odată ce felicitarea asociată a fost generată și livrată). Ștergere mai devreme dacă vă ștergeți contul.
- Felicitările generate - linkul de partajare al felicitării rămâne activ 120 de zile de la data achiziției. După aceea, linkul expiră, iar fișierele-imagine/video aferente sunt șterse. Utilizatorii Pro care programează trimiterea unei felicitări la o dată viitoare păstrează felicitarea activă pentru perioada mai lungă dintre: 120 de zile sau 30 de zile de la data programată pentru trimitere. Descărcați felicitarea sau faceți o captură de ecran dacă doriți să o păstrați pentru totdeauna.
- Invitațiile la evenimente și papetăria de nuntă - felicitările legate de o dată de eveniment anume (nunți, petreceri aniversare, baby shower etc.) rămân active până la 30 de zile după data evenimentului înregistrată în proiectul de eveniment sau de nuntă, apoi expiră. Felicitările de tip invitație create fără o dată de eveniment asociată respectă perioada standard de 120 de zile de mai sus.
- Evidențele privind felicitările tipărite - numele destinatarului și adresa poștală pe care le-ați furnizat pentru o comandă de tipar sunt comunicate partenerului nostru de tipar din Regatul Unit pentru a realiza livrarea și sunt păstrate la noi timp de 7 ani, ca parte a evidenței de plată asociate, în scopul conformării fiscale din Regatul Unit.
- Răspunsurile RSVP - păstrate atât timp cât este stocată felicitarea-invitație asociată (conform regulilor de mai sus) sau până când invitatul ne solicită eliminarea răspunsului său, oricare survine mai întâi. Consultați secțiunea 6 de mai jos pentru detaliile complete privind RSVP-ul.
- Adresele IP ale celor care trimit un RSVP - stocate trunchiat (/24 pentru IPv4, /48 pentru IPv6) timp de numai 90 de zile, apoi anulate. Folosite exclusiv pentru investigarea abuzurilor.
- Evidențele de plată - păstrate timp de 7 ani, conform legislației fiscale din Regatul Unit.
- Datele de analiză statistică - păstrate timp de 14 luni de către Google Analytics.
- Analytics data - retained for 14 months by Google Analytics.
6. Invitații și RSVP-uri
Unele dintre felicitările noastre sunt felicitări de tip invitație (nunți, petreceri aniversare, baby shower etc.). Atunci când cineva creează o invitație prin serviciul nostru, destinatarul invitației poate răspunde folosind un link RSVP public. Această secțiune explică modul în care tratăm atât datele expeditorului, cât și pe cele ale invitatului în acest flux.
Ce furnizează invitatul (persoana care trimite RSVP-ul)
- Numele - obligatoriu, pentru ca gazda să știe cine a răspuns.
- Răspunsul - da, nu sau poate.
- Însoțitorii - un număr între 0 și 10.
- Cerințele alimentare (opțional) - câmp cu text liber. Acesta poate include informații legate de sănătate (alergii, diete medicale).
- Mesajul către gazdă (opțional) - câmp cu text liber.
Ce colectăm automat
- Adresa IP trunchiată - IPv4 rotunjită la /24, IPv6 la /48. Stocată timp de 90 de zile, apoi anulată. Folosită numai pentru investigarea abuzurilor; niciodată afișată gazdei.
Temeiuri juridice în baza UK GDPR
- Nume, răspuns, însoțitori, mesaj - articolul 6 alineatul (1) litera (f), interese legitime. Invitatul a fost invitat la un eveniment; răspunsul la acea invitație reprezintă o așteptare rezonabilă în cadrul serviciului nostru.
- Informațiile alimentare - articolul 9 alineatul (2) litera (a), consimțământ explicit. Formularul de RSVP îi cere invitatului să confirme că este de acord ca informația să fie comunicată gazdei; nu prelucrăm acest câmp fără bifarea explicită.
- IP-ul trunchiat - articolul 6 alineatul (1) litera (f), interese legitime (prevenirea fraudei și a abuzului).
Cine ce vede
- Gazda (persoana care a creat invitația) vede numele invitatului, răspunsul, numărul de însoțitori, notele alimentare și mesajul.
- Gazda nu vede adresa IP a invitatului.
- Nu comunicăm datele RSVP niciunei alte părți. Ele rămân pe serverele noastre și sunt accesate numai din panoul RSVP personalizat al gazdei.
Drepturile invitaților
Invitații care trimit un RSVP sunt persoane vizate în nume propriu. După trimitere, invitații pot:
- Să își elimine propriul răspuns din lista gazdei, folosind butonul „Elimină răspunsul meu” care apare după trimitere.
- Să solicite eliminarea oricând ulterior, printr-un e-mail la support@thecardgenie.com. Vă rugăm să includeți numele evenimentului și numele cu care ați răspuns, ca să putem localiza înregistrarea.
- Să exercite toate celelalte drepturi enumerate în secțiunea 7 de mai jos (acces, rectificare, opoziție, plângere la ICO).
Controalele expeditorului
Gazda poate suspenda sau relua oricând primirea răspunsurilor RSVP, din pagina de previzualizare a invitației. Suspendarea împiedică acceptarea de noi răspunsuri, dar nu șterge răspunsurile deja primite.
7. Drepturile dumneavoastră
În baza UK GDPR aveți dreptul:
- De acces la datele dumneavoastră cu caracter personal.
- De rectificare a datelor inexacte.
- De ștergere a datelor dumneavoastră („dreptul de a fi uitat”).
- De restricționare a prelucrării sau de opoziție față de aceasta.
- La portabilitatea datelor - de a primi datele dumneavoastră într-un format uzual.
- De a vă retrage consimțământul oricând (de exemplu, preferințele privind cookie-urile).
Pentru a exercita oricare dintre aceste drepturi, scrieți-ne la support@thecardgenie.com. Vă vom răspunde în termen de 30 de zile.
Aveți, de asemenea, dreptul de a depune o plângere la Information Commissioner's Office (ICO).
8. Copii
The Card Genie nu este destinat copiilor sub 13 ani. Nu colectăm cu bună știință date de la persoane sub 13 ani. Dacă aveți motive să credeți că un copil ne-a furnizat date cu caracter personal, vă rugăm să ne contactați, iar noi le vom șterge prompt.
9. Securitate
Folosim criptare HTTPS și autentificare securizată și limităm accesul la datele cu caracter personal doar la sistemele esențiale. Deși niciun sistem nu este 100% sigur, luăm măsuri rezonabile pentru a vă proteja datele.
10. Modificări ale acestei politici
Este posibil să actualizăm din când în când această politică. Vă vom informa despre modificările semnificative prin e-mail sau prin afișarea unui anunț pe site. Data „ultimei actualizări” din partea de sus reflectă cea mai recentă revizuire.
Limba. Versiunea în limba engleză a acestui document este cea de referință. Orice traducere este oferită exclusiv pentru comoditate, iar dacă există vreo diferență de sens, se aplică versiunea în limba engleză. Dacă sunteți consumator, acest lucru nu afectează niciunul dintre drepturile obligatorii pe care le aveți în temeiul legislației din propria dumneavoastră țară.