Politica de confidențialitate
Cum protejăm datele dvs. și ale copiilor dvs., conform Legii nr. 195/2024 privind protecția datelor cu caracter personal a Republicii Moldova și Regulamentului (UE) 2016/679 (GDPR).
Ultima actualizare: 2026-10-16.2
1. Operatorul
Operatorul datelor este Dalia's Story, IDNO —, —. Pentru protecția datelor ne puteți scrie la formularul de pe pagina Contact.
2. Ce date colectăm
• Contul părintelui: e-mail, parolă (stocată criptat), limba preferată. • Date de contact pentru comandă: nume, telefon. • Datele copiilor: prenume, vârstă, gen, alegerile avatarului, culoare/hobby/animal preferat și, opțional, câte o fotografie a copilului. Fotografia se încarcă doar după consimțământul parental, este folosită exclusiv pentru a potrivi aspectul personajului desenat (păr, ten, ochelari), nu este folosită pentru recunoaștere facială, nu este publicată și este vizibilă doar părintelui și personalului autorizat care produce comanda. • Textele poveștii: fapte bune, cadoul, mesajul părinților, oraș, frați/animale menționate. • Comenzi și plăți: produs, preț, cod promoțional, referința tranzacției (nu stocăm datele cardului). • Date tehnice: jurnale de securitate, adresă IP, încercări de autentificare.
3. Scopuri și temeiuri legale
• Crearea și livrarea poveștii, contul și suportul — executarea contractului. • Prelucrarea datelor copiilor — consimțământul părintelui/tutorelui, exprimat în creator. • Facturare și evidență contabilă — obligație legală. • Securitate, prevenirea fraudei și limitarea abuzurilor — interes legitim. Nu folosim datele pentru publicitate, nu le vindem și nu creăm profiluri de marketing.
4. Datele copiilor
Datele copiilor sunt prelucrate doar cu acordul părintelui sau al tutorelui legal și doar pentru a crea povestea comandată. Fotografiile sunt opționale, servesc doar la stilizarea avatarului și sunt vizibile doar dvs. și personalului autorizat. Nu publicăm niciodată poveștile copiilor; linkul de familie este privat și poate fi oprit oricând.
5. Persoane împuternicite
Folosim furnizori care prelucrează date în numele nostru, pe bază de contract: găzduire și bază de date (cloud), generare de text și imagini cu inteligență artificială, servicii de voce și de montaj video, procesatorul de plăți MAIB și serviciul de trimitere a e-mailurilor. Le transmitem doar datele strict necesare.
6. Transferuri internaționale
Unii furnizori pot prelucra date în afara Republicii Moldova sau a UE. În aceste cazuri folosim garanții adecvate: decizii de adecvare, clauze contractuale standard sau măsuri echivalente, conform art. 44–50 din Legea nr. 195/2024 și capitolului V GDPR.
7. Cât timp păstrăm datele
• Fotografiile opționale ale copiilor — le puteți șterge oricând din pagina comenzii; sunt șterse automat la 30 de zile după finalizarea poveștii. • Ciornele neplătite și fotografiile încărcate pentru ele — șterse automat după 90 de zile. • Poveștile finalizate — păstrate până le ștergeți sau până ștergeți contul. • Documentele contabile (comenzi, plăți) — termenul impus de legislația fiscală și contabilă, în formă anonimizată după ștergerea contului. • Jurnalele de securitate — cel mult 12 luni.
8. Securitate
Folosim conexiuni criptate (HTTPS), stocare privată cu linkuri temporare semnate, reguli de acces la nivelul bazei de date, roluri și permisiuni pentru personal, jurnal de audit și limitarea încercărilor de autentificare. În cazul unui incident de securitate notificăm autoritatea și, dacă este cazul, persoanele afectate, în termenele legale.
9. Drepturile dvs.
Aveți dreptul de acces, rectificare, ștergere, restricționare, portabilitate, opoziție și de a vă retrage consimțământul oricând. Din pagina „Contul meu” puteți descărca toate datele (JSON) și vă puteți șterge contul; în „Poveștile mele” puteți șterge orice poveste. Pentru alte cereri scrieți la formularul de pe pagina Contact — răspundem în cel mult 30 de zile.
10. Plângeri
Puteți depune o plângere la Centrul Național pentru Protecția Datelor cu Caracter Personal (str. Serghei Lazo 48, Chișinău, datepersonale.md). Rezidenții UE se pot adresa și autorității de protecție a datelor din țara lor.