Politica de confidențialitate

01Cine este operatorul

Operatorul datelor tale este MITU D. DENNIS PERSOANĂ FIZICĂ AUTORIZATĂ, CUI 51166750, Nr. Reg. Com. F2025001745006, cu sediul în sat Brebu Megieșesc, com. Brebu, str. Matei Basarab nr. 147, jud. Prahova, România, care administrează brandul Finally Won („noi”).

Pentru orice întrebare despre datele tale, scrie-ne la contact@finallywon.com. Nu avem un responsabil cu protecția datelor (nu suntem obligați), dar îți răspundem direct.

02Ce date prelucrăm, de ce și cât le păstrăm

Ne bazăm pe interesul legitim pentru controlul calității (verificările automate), prevenirea fraudei, securitatea site-ului, emailurile către clienții existenți și apărarea în eventuale litigii. Am verificat că aceste prelucrări sunt așteptate de un client și nu îți afectează drepturile în mod disproporționat. Te poți opune oricând (secțiunea 10).

Nu îți cerem CNP-ul. Pe factura către o persoană fizică, câmpul pentru codul fiscal se completează cu treisprezece zerouri, cum permite legea.

03Certificatul și fișierele tale

• Folosim fișierul tău doar ca să-ți facem Award-ul: previzualizarea, printul și verificarea produsului final.
• Îl trimitem doar atelierului care îți face Award-ul. Atelierul lucrează pe baza unui contract cu noi și își șterge copiile în cel mult 30 de zile după expediere.
• Dacă poza ta e mică pentru print, facem și o variantă mai clară, pe serverul nostru, printr-o mărire matematică fixă (fără AI care desenează sau inventează pixeli și fără să trimitem poza altcuiva pentru asta). Atunci păstrăm două fișiere în același spațiu privat de stocare: originala ta și varianta clară. Când ți le arătăm pe amândouă, tu alegi pe care o printăm; altfel printăm originala. Amândouă urmează aceleași reguli de ștergere ca fișierul tău, mai jos. În cazul ăsta, fișierul se salvează imediat ce termini pasul cu poza, nu abia când îl adaugi în coș.
• Nu îți publicăm certificatul și nu îl folosim în reclame fără acordul tău separat.
• Nu verificăm certificatul la firma care l-a emis și nu trimitem certificatul acelei firme.
• Un certificat arată uneori detalii precum un număr de cont. Încarcă doar ce vrei să fie printat. Nu avem niciodată nevoie de parole, acte de identitate sau numere de card, deci te rugăm să nu le trimiți.
• Dacă ai nevoie de o înlocuire după ce fișierul tău a fost șters, îți putem cere să îl încarci din nou.
• Un fișier încărcat, dar nefolosit într-o comandă plătită (de exemplu rămas în coș), se șterge după cel mult 30 de zile de la încărcare. Dacă ai cerut să-ți trimitem Award-ul pe email și nu comanzi, îl ștergem la 7 zile după ultimul email.
• Dacă o comandă a fost anulată sau rambursată, ștergem fișierul în cel mult 30 de zile de la anulare. Dacă ai o dispută de plată în curs, păstrăm fișierul cât ține disputa, ca dovadă, și încă 30 de zile după ce se închide; după o rambursare, cel mult 120 de zile.
• Când ștergem fișierul tău, îți spunem asta pe pagina comenzii.

04Verificările automate și deciziile

• Când încarci un certificat, un model AI se uită la o copie micșorată: verifică dacă fișierul e clar, întreg și drept și citește datele ca să le confirmi tu.
• Verificăm fiecare imagine pe care o încarci, certificat sau poză personală, imediat ce termini pasul cu poza (după ce zonele pe care ai ales să le ascunzi sunt estompate). Verificarea folosește un model AI de la Google (Gemini), accesat prin gateway-ul AI al Vercel, care primește doar o copie micșorată a imaginii: cel mult 1568 de pixeli pe latura mare, ca JPEG, fără metadate. Ne spune dacă imaginea arată ca un certificat, dacă pare o poză făcută cu telefonul după un ecran sau după o hârtie printată, dacă e destul de clară și citește datele ca să le confirmi tu. Dacă pare o poză după ecran sau după hârtie, îți spunem, iar tu poți comanda oricum.
• Imaginile pot arăta ce e pe certificatul tău, de exemplu numele tău. Furnizorii de AI nu primesc detaliile comenzii tale (email, telefon, adresă, plată). Îi folosim printr-un gateway setat să folosească doar furnizori care se angajează să nu antreneze modelele lor pe imagini.
• Nu luăm decizii bazate exclusiv pe prelucrare automată care să te afecteze în mod semnificativ (art. 22 GDPR). AI-ul doar avertizează sau semnalează. Decizi tu la încărcare, iar înainte de expediere decide un om din echipa noastră. Dacă nu ești de acord cu un avertisment, scrie-ne și se uită un om.
• Textele personalizate (textul plăcuței, citate, mesajul pentru destinatar) sunt verificate automat doar ca să încapă și să se poată tipări (lungime, caractere). Verificarea nu ia decizii despre tine.

05Dacă comanzi pentru altcineva

Dacă comanzi un cadou, ne dai datele destinatarului: numele, adresa de livrare și telefonul (curierul îl cere), eventual mesajul pe care vrei să-l tipărim pentru el și, uneori, certificatul lui. Le-am primit de la tine, nu de la destinatar. Le folosim doar ca să facem și să livrăm comanda. Temeiul este interesul nostru legitim, și al tău, de a livra cadoul pe care l-ai cerut (art. 6 alin. (1) lit. f) GDPR), pentru că destinatarul nu este parte din contract. Nu îi trimitem emailuri și nu îi cerem adresa de email. Pe eticheta de transport (AWB) trecem emailul tău, al cumpărătorului, nu al destinatarului, ca FAN Courier să te poată anunța despre colet. Nu punem prețul în colet. Contul creat automat la comandă (secțiunea 2) este al tău, cumpărătorul: destinatarul nu primește cont.

Datele destinatarului (numele, telefonul, adresa și mesajul) le păstrăm 90 de zile de la livrare, separat de factura ta, apoi le ștergem sau le anonimizăm. Dacă ai nevoie de o înlocuire după aceea, îți cerem adresa din nou. Curierul și atelierul primesc doar ce le trebuie pentru livrare și producție (secțiunea 6).

Această politică este și informarea destinatarului (art. 14 GDPR). Destinatarul ne poate scrie la contact@finallywon.com pentru orice întrebare sau cerere despre datele lui (acces, ștergere, opoziție, secțiunea 10). Când ne dai datele destinatarului și certificatul lui, confirmi că ai voie să o faci și că el este de acord (Termeni, secțiunea 6).

06Cu cine împărțim datele

Nu vindem datele nimănui. Le împărțim doar cât e nevoie, cu:

07Transferuri în afara Uniunii Europene

Unii furnizori sunt firme din SUA sau pot accesa datele din SUA (Vercel, suportul Supabase, Resend, Google, grupul Stripe, furnizorii de modele AI). Permitem transferuri doar cu garanțiile cerute de GDPR: o decizie de adecvare, adică Cadrul UE-SUA privind protecția datelor pentru firmele certificate, sau Clauzele Contractuale Standard aprobate de Comisia Europeană (art. 45 și 46 GDPR). Poți cere o copie a acestor garanții la contact@finallywon.com.

08Cookie-uri și stocarea în browser

Folosim doar ce e necesar ca site-ul să funcționeze sau ce ai cerut tu. Nu folosim cookie-uri de reclamă sau de statistică, de aceea nu afișăm un banner de cookie-uri.

Fonturile site-ului sunt găzduite la noi, deci browserul tău nu contactează Google ca să le încarce.

Ce nu folosim azi: Meta Pixel, TikTok Pixel, Google Analytics sau instrumente asemănătoare. Dacă vom adăuga vreunul (de exemplu Meta Pixel pentru reclame), îl vom încărca doar după ce accepți într-un banner de cookie-uri, în care „Accept” și „Refuz” sunt la fel de ușor de folosit, și vom actualiza întâi această politică.

Realitatea augmentată: dacă folosești vederea AR pe telefon, serviciul AR al telefonului tău (de exemplu Apple Quick Look sau serviciile AR ale Google) arată modelul 3D pe dispozitivul tău, după propria lui politică de confidențialitate. Nu primim imaginile de la camera ta.

09Emailurile

• Emailurile despre comanda ta (confirmare, expediere, livrare, factură) pleacă la toți cei care comandă. Nu punem oferte în ele.
• Dacă ești client existent, îți putem scrie ca să te întrebăm cum ți se pare Award-ul și să-ți spunem despre produse asemănătoare. La comandă poți refuza asta, iar fiecare email are un link de dezabonare.
• Emailul „Contul tău e gata” (cu linkul prin care îți alegi parola) face parte din emailurile despre comandă: fără oferte în el.
• Îți trimitem noutăți, oferte și reamintiri pentru roadmap doar dacă ai fost de acord (căsuța nu e niciodată bifată în locul tău). Îți poți retrage acordul în cont sau în orice email, dintr-un click.

10Drepturile tale

Ai dreptul:

• să afli ce date avem despre tine și să primești o copie (art. 15 GDPR);
• să le corectezi (art. 16);
• să ceri ștergerea lor (art. 17), cu excepția celor pe care legea ne obligă să le păstrăm, de exemplu facturile;
• să restricționezi prelucrarea (art. 18);
• să primești datele într-un format portabil (art. 20);
• să te opui oricând prelucrării bazate pe interesul nostru legitim, inclusiv emailurilor de marketing (art. 21). La marketing, oprim imediat;
• să îți retragi oricând consimțământul, fără să fie afectată prelucrarea făcută înainte (art. 7 alin. (3));
• să nu faci obiectul unei decizii bazate exclusiv pe prelucrare automată (art. 22).

Ne scrii la contact@finallywon.com și îți răspundem în cel mult o lună (art. 12 alin. (3)). Îți putem cere să confirmi cine ești, de exemplu printr-un email de pe adresa folosită la comandă.

Ai și dreptul să depui o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, 010336 București, www.dataprotection.ro.

11Datele sunt obligatorii?

Datele de contact, de livrare și de facturare sunt necesare ca să încheiem și să executăm contractul. Fără ele nu putem livra comanda. Restul (contul, recenziile, noutățile și ofertele, pozele pe site) sunt opționale.

12Paginile noastre de Instagram, TikTok și Facebook

Când ne scrii sau interacționezi cu paginile noastre, datele tale sunt prelucrate și de platforme (Meta, TikTok), după politicile lor. Pentru statisticile paginilor de Facebook și Instagram suntem operatori asociați cu Meta. Îți răspundem la mesaje și le păstrăm cât e nevoie pentru discuție.

Instagram (butonul „Scrie-ne”): dacă ne scrii pe Instagram (mesaje directe), mesajul tău, numele și ce ne trimiți ajung la noi și sunt prelucrate și de Meta, după propriile ei politici (în unele cazuri ca împuternicit al nostru, în altele ca operator propriu). Le folosim doar ca să-ți răspundem și să rezolvăm comanda sau reclamația. Păstrăm conversația 12 luni de la ultimul mesaj, iar dacă ține de o comandă sau de o reclamație, 3 ani de la ultimul mesaj. Nu ne trimite parole, acte de identitate sau date de card. Nu îți trimitem reclame pe Instagram fără acordul tău.

13Copiii

Nu vindem persoanelor sub 18 ani și nu colectăm cu bună știință date de la copii.

14Securitatea

Folosim conexiuni criptate (HTTPS), acces pe bază de conturi și roluri (atelierul vede doar comenzile lui), copii de siguranță, parole puternice și autentificare în doi pași, acolo unde există, pentru conturile de administrare. Dacă apare un incident care îți pune datele în pericol, te anunțăm pe tine și autoritățile, cum cere legea.

15Modificările politicii

Dacă schimbăm politica, actualizăm data de sus. La schimbările importante te anunțăm pe email.