Politica de confidențialitate

Operatorul este Hetrex Media S.R.L., marcă SCENYOU, Strada Closca, BL34 AP14, 555200 Avrig, Sibiu, România. E-mail: hello@scenyou.com. Persoana împuternicită să reprezinte: Dan Gavrila.

Prelucrăm date cu caracter personal numai în măsura în care este necesar pentru furnizarea site-ului, pentru inițierea și executarea contractului, pentru securitate, pentru îndeplinirea obligațiilor legale sau în baza consimțământului tău.

• Contract și măsuri precontractuale: art. 6 alin. (1) lit. b) GDPR.
• Obligații legale, în special de drept comercial și fiscal: art. 6 alin. (1) lit. c) GDPR.
• Interese legitime privind securitatea, prevenirea abuzurilor și funcționarea fiabilă: art. 6 alin. (1) lit. f) GDPR.
• Consimțăminte voluntare, în special pentru portofoliu și marketing: art. 6 alin. (1) lit. a) GDPR.

La accesare pot fi prelucrate adresa IP, momentul, adresa accesată, referrer-ul, browserul, sistemul de operare și datele tehnice de eroare. Acest lucru este necesar pentru livrare, stabilitate și apărarea împotriva atacurilor. Jurnalele tehnice sunt păstrate numai atât timp cât este necesar pentru securitate și analiza erorilor, apoi sunt șterse sau anonimizate.

Pentru contul tău prelucrăm prenumele, numele, vârsta, adresa de e-mail, parola într-o formă ilizibilă, opțional numărul de telefon, momentele consimțământului, informațiile de conectare și MFA, precum și setările de cont și notificări. Indicarea vârstei servește la verificarea dacă poți încheia singur un contract. Datele obligatorii sunt marcate corespunzător. De asemenea, stocăm numele de utilizator ales, o fotografie de profil opțională în stocare privată și limba preferată, pentru ca e-mailurile și facturile să fie emise în limba ta.

Linkurile de conectare și confirmările prin e-mail sunt trimise pentru utilizarea sigură a contului. La activarea autentificării cu doi factori, sunt gestionate factorul configurat și confirmarea acestuia.

Prelucrăm fotografiile tale încărcate, datele fișierelor, briefing-urile, look-urile selectate, preferințele de ținută și scenă, mesajele, feedback-ul, starea comenzii și a proiectului, precum și versiunile finale ale imaginilor. Fotografiile pot conține trăsături cu aspect biometric; nu le folosim pentru identificare biometrică univocă.

Fișierele încărcate se află într-un spațiu de stocare privat. Ai acces tu și personalul competent, în funcție de roluri și comandă. Linkurile de acces sunt limitate în timp. Publicarea sau utilizarea în portofoliu au loc numai după un consimțământ separat și voluntar. Dacă generezi un link de partajare pentru comanda ta, orice persoană cu acest link poate vedea pagina partajată fără autentificare; poți dezactiva linkul oricând.

Fișierele de imagine în sine — fotografiile încărcate, versiunile de lucru și cele finale — le stocăm într-un spațiu de stocare de obiecte privat la Cloudflare R2 (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, SUA, precum și Cloudflare Germany GmbH). Cloudflare este pentru noi persoană împuternicită de operator în baza unui contract de prelucrare a datelor. Locația de stocare este aleasă automat și poate fi în afara UE; ne bazăm transferul către țări terțe pe clauzele contractuale standard ale UE, împreună cu măsuri de protecție suplimentare, în special criptarea la transmitere și stocare, precum și adrese de acces semnate și limitate în timp. Fișierele nu sunt niciodată accesibile public. Temeiul juridic este art. 6 alin. (1) lit. b) GDPR (executarea contractului), iar transferul se face conform art. 46 alin. (2) lit. c) GDPR. Ești conștient că în țările terțe, în ciuda acestor măsuri, poate exista un nivel de protecție a datelor mai scăzut decât în UE și posibilități de acces din partea autorităților.

Pentru propuneri personale de look și părți ale editării imaginii, fotografiile selectate și descrierea ta de stil pot fi transmise prin Lovable AI Gateway către furnizorul de model disponibil acolo, OpenAI. Prelucrarea servește exclusiv funcției solicitate, respectiv executării contractului. Rezultatele sunt verificate de oameni; nu au loc decizii exclusiv automatizate cu efecte juridice sau similar de semnificative.

Nu folosim fotografiile clienților pentru antrenarea propriilor modele. Dacă și în ce măsură furnizorii înregistrează tehnic intrările depinde de condițiile de prelucrare convenite contractual. Transferurile internaționale se realizează numai pe baza mecanismelor legale, în special decizii privind caracterul adecvat sau clauze contractuale standard.

Imaginile finale ale clienților nu apar niciodată automat în galeria noastră. Publicarea are loc numai pentru o imagine selectată individual, aprobată final de studio, și numai după consimțământul tău separat și voluntar pentru galeria publică SCENYOU și posibilitatea de a fi găsită în motoarele de căutare. Numele, datele de contact, fotografiile originale încărcate, mesajele, facturile și datele comenzii nu sunt publicate în acest caz.

Echipa noastră verifică și curatoriază suplimentar fiecare intrare din galerie. Îți poți revoca consimțământul oricând, în comanda respectivă sau prin e-mail. Din momentul revocării dezactivăm intrarea; copiile deja stocate în cache de motoarele de căutare pot dispărea tehnic abia după o nouă indexare a acestora. Păstrăm dovada consimțământului și a revocării pentru îndeplinirea obligațiilor noastre de responsabilizare, până la expirarea termenelor legale de probă și prescripție.

Pentru procesarea comenzilor prelucrăm pachetul, serviciile, prețurile, moneda, adresa de facturare, starea plății, numerele documentelor și datele fiscale necesare. Plățile online sunt procesate prin Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irlanda. Stripe primește numele, adresa de e-mail, adresa de facturare, suma, moneda, datele metodei de plată și informații despre dispozitiv și IP pentru prevenirea fraudei. Datele cardului nu ajung niciodată pe serverele noastre. Stripe acționează parțial ca operator independent, de exemplu pentru obligațiile privind prevenirea spălării banilor; transferurile către Stripe, Inc. din SUA se bazează pe EU-US Data Privacy Framework și pe clauzele contractuale standard ale UE. Temeiuri juridice: art. 6 alin. (1) lit. b, c și f GDPR. Mai multe informații: stripe.com/ro/privacy.

Prelucrăm datele de contact și mesajele pentru a procesa solicitări, comenzi, facturi, informații de plată și status. Pentru e-mailurile tranzacționale poate fi folosit Resend ca furnizor de expediere. Primești mesaje de marketing numai cu consimțământ voluntar; acesta poate fi revocat oricând.

La prima vizită poți stabili tu însuți, prin interfața noastră de consimțământ, ce servicii opționale sunt încărcate. Fără selecția ta se stochează exclusiv informațiile necesare din punct de vedere tehnic. Categoriile opționale nu sunt preselectate și sunt activate abia după consimțământul tău activ. Temeiul juridic pentru stocările necesare este § 25 alin. (2) nr. 2 TDDDG coroborat cu art. 6 alin. (1) lit. b) sau lit. f) GDPR; pentru accesările opționale și prelucrarea aferentă este § 25 alin. (1) TDDDG coroborat cu art. 6 alin. (1) lit. a) GDPR.

Stocări necesare

Cookie-urile și stocările în browser necesare permit conectarea și gestionarea sesiunii, protecția împotriva abuzurilor, procesele sigure de comandă, ciorna locală a configuratorului, navigarea în zona de client și de echipă, precum și stocarea deciziei tale de consimțământ. Printre acestea se pot număra în special sesiunea de conectare, SCENYOU_DRAFT, o stare a navigării laterale și scenyou-cookie-consent. Ciorna configuratorului este păstrată local până la șapte zile; starea navigării până la șapte zile; decizia de consimțământ până la 180 de zile sau până la modificarea acesteia. Datele de sesiune depind de durata conectării tale și de termenele de securitate necesare din punct de vedere tehnic.

Confort

Cu consimțământul tău, pe viitor pot fi încărcate servicii de confort opționale, precum integrări de conținut media extern. În prezent niciun astfel de serviciu de confort nu este activ. Fonturile noastre web Figtree și Outfit sunt livrate direct de pe propriul nostru site; astfel nu se creează nicio conexiune cu Google Fonts sau cu un alt furnizor de fonturi.

Analiză și marketing

După consimțământul tău pentru categoria marketing, îți putem afișa notificări proprii SCENYOU despre look-uri, oferte sau conținut de consiliere. Pentru controlul frecvenței, stocăm sub cheia „scenyou-popup:” cu un ID de afișare aleatoriu momentul ultimei afișări în stocarea locală a browserului tău. În funcție de setarea de campanie aleasă, stocarea este valabilă numai pentru sesiune, șapte sau treizeci de zile. Dacă completezi voluntar un formular de contact, prelucrăm adresa ta de e-mail, limba, consimțământul și originea înscrierii pentru expedierea solicitată. Înscrierea este securizată printr-un e-mail de confirmare și poate fi revocată oricând prin linkul de dezabonare. Pentru aceasta nu sunt încărcate servicii externe de publicitate sau urmărire.

Selecție, dovadă și revocare

Selecția ta este stocată exclusiv în browserul tău, cu număr de versiune, categorii alese, moment și dată de expirare; nu conține date de contact și nu este asociată contului tău de client. O poți modifica sau revoca oricând prin „Setări cookie” din subsol sau prin pictograma cookie din partea de jos a paginii. Revocarea are efect pentru viitor. Conținutul deja încărcat este eliminat în măsura tehnic posibilă; datele pe care un furnizor le-a prelucrat anterior în mod legal nu sunt afectate de aceasta. După 180 de zile sau la o modificare semnificativă a serviciilor utilizate, îți solicităm din nou selecția.

Datele sunt primite doar de destinatarii care au nevoie de ele pentru sarcina respectivă: Lovable și subcontractanții săi pentru găzduire, bază de date și autentificare; Cloudflare (R2 și livrare) pentru stocarea tuturor fișierelor imagine; Resend, Inc. (SUA) pentru trimiterea e-mailurilor; Stripe pentru plăți; Lovable AI Gateway și OpenAI doar la utilizarea funcțiilor AI. Cu toți persoanele împuternicite există contracte conform art. 28 GDPR. Transferurile către țări terțe, în special SUA, se bazează pe EU-US Data Privacy Framework, dacă destinatarul este certificat, iar în rest pe clauzele contractuale standard ale UE (art. 46 alin. (2) lit. c GDPR). Consultanții fiscali, autoritățile și instanțele pot primi date atunci când legea o impune. Nu vindem date personale.

Datele contului le stocăm până la ștergerea contului, în măsura în care nu se opun obligații legale. Ciornele și imaginile încărcate sunt păstrate pentru procesare și punere la dispoziție și sunt șterse după o cerere de ștergere, respectiv după expirarea perioadei de păstrare a proiectului comunicate. Datele de facturare și contabile le păstrăm conform termenelor comerciale și fiscale aplicabile. Dovezile de consimțământ le stocăm până la expirarea eventualelor termene de probă și prescripție.

Folosim controale de acces, stocare privată a fișierelor, linkuri limitate în timp, transmitere criptată, permisiuni bazate pe roluri, protecție împotriva boților și, opțional, MFA. Nicio procedură nu poate garanta o securitate absolută; în cazul unor incidente relevante acționăm conform obligațiilor legale de notificare și informare.

Conform GDPR ai drepturi de acces, rectificare, ștergere, restricționare, portabilitate a datelor și opoziție. Poți revoca oricând consimțămintele, cu efect pentru viitor. În plus, poți depune o plângere la o autoritate de supraveghere a protecției datelor competentă, în special la locul tău de reședință, de muncă sau al presupusei încălcări. Autoritatea de supraveghere competentă pentru noi este ANSPDCP, B-dul G-ral Gheorghe Magheru 28–30, 010336 București, www.dataprotection.ro.

Solicitările le trimiți la hello@scenyou.com. Pentru a preveni accesările neautorizate, putem solicita o dovadă a identității.

Un cont propriu este prevăzut pentru persoanele de la 18 ani în sus. Adaptăm această declarație atunci când se schimbă funcțiile, destinatarii sau situația juridică. Versiunea actuală este disponibilă pe această pagină; te informăm în mod corespunzător despre modificările semnificative.