Politica de confidențialitate

1. Cine suntem și ce date colectăm

Operatorul datelor tale (în sensul GDPR) este CUM FACEM SRL, CUI 49199284, Reg. Com. J2023000897397, cu sediul în Str. Aurora, Bl. 5, Ap. 1, Focșani, jud. Vrancea, România, compania din spatele Cantavals, „Cantavals by CUM FACEM SRL”.

Pentru a-ți crea melodia colectăm: numele voastre, adresa de email, povestea voastră și preferințele muzicale. Dacă intri în cont sau ne scrii pe WhatsApp, colectăm și numărul de telefon. Dacă ceri factură, colectăm și datele de facturare. Atât: fără parole (intrarea în cont se face printr-un link trimis pe email sau prin WhatsApp) și fără urmărire dincolo de instrumentele de analiză standard și pixelii publicitari descriși mai jos.

Păstrăm și conversațiile pe care le porți cu noi, în chatul de pe site sau pe WhatsApp, ca să putem duce discuția la capăt și să știm ce ți-am promis.

2. Cum le folosim și ce trimitem mai departe

Povestea ta e folosită exclusiv ca să-ți scriem și să-ți compunem melodia. Nu o vindem, nu o publicăm și nu o folosim ca material de promovare fără acordul tău explicit.

Către furnizorul de compoziție muzicală trimitem doar versurile și titlul piesei. Nu îi trimitem numele tău complet, emailul, telefonul, adresa sau povestea așa cum ne-ai scris-o. Furnizorii de inteligență artificială pe care îi folosim pot prelucra ce primesc potrivit propriilor termeni de serviciu, inclusiv, în unele cazuri, pentru îmbunătățirea modelelor lor; tocmai de aceea minimizăm strict ce le trimitem. Nu îți promitem ce nu controlăm, dar controlăm cât de puțin le dăm.

Adresa ta de email o folosim pentru livrarea comenzii și pentru mesajele legate de serviciul tău. Mesaje de marketing îți trimitem doar dacă ți-ai dat acordul, iar dezabonarea e la un clic distanță, în fiecare email.

3. Pe ce temei legal prelucrăm

Executarea contractului: comanda, scrierea versurilor, compunerea melodiei, livrarea și pagina piesei tale.

Consimțământul tău: pixelii publicitari, mesajele de marketing și orice detaliu sensibil pe care alegi să îl pui în poveste. Îl poți retrage oricând, fără să pierzi nimic din ce ai cumpărat deja.

Interesul nostru legitim: securitatea site-ului, logurile tehnice, prevenirea abuzului asupra probelor gratuite și prevenirea fraudei la plată.

Obligația legală: emiterea și arhivarea facturilor, evidențele contabile și răspunsul la solicitările autorităților.

4. Cui ajung datele (furnizorii noștri, pe nume)

Nu vindem datele nimănui. Lucrăm însă cu furnizori care țin serviciul în picioare, iar ei sunt aceștia:

Vercel: găzduirea site-ului și stocarea fișierelor (Statele Unite și Uniunea Europeană; certificat Data Privacy Framework).

Upstash: baza de date Redis în care stau comenzile și melodiile (Frankfurt, Uniunea Europeană).

Stripe: procesarea plăților. Datele cardului tău nu trec niciodată prin serverele noastre (Statele Unite și Irlanda; certificat Data Privacy Framework).

Resend: trimiterea emailurilor (Statele Unite; certificat Data Privacy Framework).

Infobip: trimiterea și primirea mesajelor WhatsApp (Uniunea Europeană, Frankfurt).

Google: modelul de inteligență artificială din spatele chatului cu Trilo, prin Gemini API, cu acord de prelucrare a datelor (Statele Unite și Irlanda; certificat Data Privacy Framework).

Furnizori terți de compoziție muzicală cu inteligență artificială: primesc doar versurile și titlul piesei, niciodată datele tale de contact. Prelucrarea poate avea loc și în afara Spațiului Economic European.

Meta, TikTok și Google, prin pixelii publicitari, exclusiv dacă ai apăsat „Accept tot” în bannerul de cookie-uri.

5. Transferuri în afara Spațiului Economic European

O parte dintre furnizorii de mai sus sunt companii americane. Transferul se face pe baza Data Privacy Framework (cadrul UE-SUA) pentru cei certificați, iar acolo unde acest cadru nu se aplică, pe baza clauzelor contractuale standard aprobate de Comisia Europeană. Verificăm periodic că certificările sunt încă valabile.

6. Securitate și stocare

Comenzile și melodiile sunt stocate pe infrastructură cloud securizată. Pagina melodiei tale e accesibilă printr-un link privat, imposibil de ghicit: nu apare în căutări și nu poate fi nimerit din întâmplare.

Accesul la datele voastre îl are doar echipa Cantavals, pe conturi individuale, și doar cât e nevoie ca să ne facem treaba.

7. Cât păstrăm datele

Comenzi neplătite: 90 de zile, apoi se șterg.

Datele de facturare și dovada comenzii: 5 ani, pentru că ne obligă legea contabilității.

Melodia și pagina ei: pe durata serviciului, minimum 3 ani; le ștergem oricând ne ceri.

Povestea din comandă și interviul din care s-a născut melodia: 90 de zile după livrare.

Conversațiile salvate în contul tău: cât timp contul e activ; le poți șterge oricând, iar la ștergerea contului dispar și ele.

Conversațiile de suport: 30 de zile.

Datele folosite pentru marketing: până la dezabonare sau după 2 ani de inactivitate.

Logurile tehnice: între 30 și 90 de zile.

O notă de tranziție, ca să fim corecți: ștergerea automată se aplică progresiv, clasă de date cu clasă de date. Orice cerere de ștergere venită de la tine se execută imediat, indiferent de stadiul automatizării.

8. Datele altor persoane din poveste

Poveștile noastre sunt despre oameni: miri, părinți, prieteni, copii. Când ne trimiți o poveste, confirmi că ai acordul persoanelor menționate în ea sau că le reprezinți interesul în mod legitim.

Te sfătuim să incluzi doar ce vrei să se audă în piesă. Detaliile despre sănătate, convingeri religioase sau alte informații sensibile nu ne sunt necesare; dacă alegi totuși să le pui în poveste, ne dai prin asta consimțământul explicit să le prelucrăm pentru scrierea versurilor.

Când melodia e un cadou-surpriză, informarea persoanei despre care e vorba se face la livrare, pe pagina piesei. Este o amânare, nu o omisiune: nota de informare prevăzută de art. 14 din GDPR ajunge la destinatar odată cu melodia, tocmai ca să nu stricăm surpriza.

9. Pixeli publicitari

Paginile noastre pot folosi pixeli Meta, TikTok și eticheta Google pentru măsurarea performanței publicității. Sunt instrumente standard; nu au acces la povestea sau la melodia ta.

Se încarcă exclusiv după ce apeși „Accept tot” în bannerul de cookie-uri. Fără acest acord nu se trimite nicio cerere către Meta, TikTok sau Google. Detaliile complete sunt în Politica de cookie-uri.

10. Drepturile tale (GDPR) și cum le exerciți

Ai dreptul de acces la datele tale, de rectificare, de ștergere, de restricționare a prelucrării, de opoziție la prelucrare și de portabilitate a datelor. Ai, de asemenea, dreptul de a-ți retrage oricând consimțământul, fără ca retragerea să afecteze legalitatea prelucrării făcute înainte de ea.

Ca să ți le exerciți e de ajuns un email la hello@cantavals.com. Îți răspundem în termenul legal de cel mult 30 de zile.

Dacă nu ești mulțumit de felul în care ți-am tratat cererea, te poți adresa Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul General Gheorghe Magheru 28-30, București, dataprotection.ro. Ai și dreptul de a te adresa instanței.