Aplicația ZestreaMea: cum folosim datele
Aici explicăm ce date folosește aplicația de la app.zestreamea.ro: contul familiei, desenele copiilor, galeria pe link privat, clubul fanilor și comenzile de amintiri. Pentru site-ul de prezentare și lista de așteptare, vezi politica site-ului.
Cine răspunde de date
Operatorul datelor din aplicație este WISERWIRES S.R.L., CUI 38802745, J12/368/2018, cu sediul în Str. Constantin Nottara 44C, Cluj-Napoca, jud. Cluj. WISERWIRES este și vânzătorul amintirilor comandate din aplicație. Ne scrii la [email protected] pentru orice întrebare sau cerere despre date.
Ce date folosim
- Contul tău: adresa de email, numele, parola (stocată doar criptat) sau autentificarea cu Google, dacă o alegi.
- Familia: rudele pe care le inviți (nume și email) și rolul fiecăruia (părinte sau rudă).
- Copiii: prenumele sau un pseudonim, data nașterii (ca să arătăm vârsta și planurile), planurile de economii și sumele pe care le notați voi. Nu cerem și nu păstrăm CNP-ul copilului.
- Desenele și lucrările: fotografia lucrării, titlul, data, tehnica și cuvintele copilului, plus aprecierile și comentariile familiei. La încărcare, imaginea e salvată din nou, fără datele ascunse din fișier (de exemplu locația GPS a telefonului).
- Galeria pe link privat (doar dacă o pornești): desenele alese, pseudonimul, avatarul, textele „Despre mine”, produsele preferate și, dacă le activezi, progresul planului și numărul de amintiri comandate. Oricine are linkul vede aceste informații. Nu afișăm școala, clasa, orașul, numele de familie sau poze cu copilul.
- Reacțiile vizitatorilor: numărul de „Inimioară”, „Bravo!” și „Wow” pentru fiecare desen. Nimeni nu poate scrie mesaje copilului.
- Clubul fanilor (doar dacă îl pornești): numele afișat, emailul și relația cu copilul pentru fiecare rudă care se înscrie, momentul acordului și al confirmării.
- Comenzile: produsele, adresa de livrare, telefonul și emailul cumpărătorului, inclusiv ale celor care comandă din galerie fără cont, plus starea plății. Datele cardului le introduci direct la Stripe; noi nu le vedem și nu le păstrăm.
- Date tehnice: pentru a bloca abuzurile păstrăm o amprentă criptografică a adresei IP (nu adresa în sine) la comenzile și înscrierile fără cont. Serverul ține și jurnale tehnice obișnuite, pentru securitate și depanare.
De ce și pe ce temei
- Ca să funcționeze contul familiei, galeria și comenzile: executarea contractului cu tine (GDPR, art. 6 alin. 1 lit. b).
- Datele copiilor le introduce părintele, care decide ce se publică și cui. Pentru copiii sub 16 ani ne bazăm pe acordul părintelui (GDPR, art. 8). Galeria pe link privat, clubul fanilor, progresul planului și numărul de comenzi apar doar dacă părintele le pornește.
- Emailurile clubului fanilor: consimțământul fiecărei rude, dat cu o căsuță nebifată și confirmat prin email (art. 6 alin. 1 lit. a). Te poți dezabona oricând, cu un clic.
- Facturarea și evidența contabilă: obligația legală (art. 6 alin. 1 lit. c).
- Prevenirea abuzurilor și securitatea: interesul nostru legitim (art. 6 alin. 1 lit. f).
Nu trimitem reclame, nu vindem date și nu facem profiluri de marketing.
Cu cine împărțim datele
Folosim furnizori care lucrează pentru noi, doar cât e nevoie:
- Supabase: baza de date și fișierele (desenele), în Frankfurt, Germania.
- Hetzner: serverul aplicației, în Germania.
- Resend: trimiterea emailurilor (invitații, confirmări, comenzi, clubul fanilor).
- Stripe: procesarea plăților cu cardul.
- Printify: previzualizările și tipărirea pentru cană, tricou, pernă, pătură, sacoșă și stickere. Desenul ajunge la Printify doar când deschizi magazinul cu acel desen sau când îl alegi pentru galerie, apoi la comandă, împreună cu adresa de livrare.
- Gelato: tipărirea posterelor, tablourilor și canvasurilor comandate, împreună cu adresa de livrare. Previzualizările acestora le facem chiar noi, pe serverul nostru.
- Google: doar dacă alegi să intri în cont cu Google.
- Cloudflare: domeniul și redirecționarea emailurilor primite.
Unii dintre acești furnizori sunt companii din afara Uniunii Europene sau folosesc subcontractori de acolo. În aceste cazuri transferul se face cu garanțiile prevăzute de GDPR, de exemplu clauzele contractuale standard ale Comisiei Europene sau cadrul UE–SUA pentru protecția datelor.
Cât timp păstrăm datele
- Contul, copiii, desenele și galeria: cât timp ai contul. Când ștergi o lucrare, ștergem și previzualizările ei; când ștergi contul, ștergem datele familiei.
- Comenzile și facturile: cât cere legislația contabilă și fiscală.
- Clubul fanilor: până la dezabonare, până când părintele scoate persoana din club sau oprește galeria. Înscrierile neconfirmate se șterg automat după 30 de zile.
- Amprentele IP folosite contra abuzurilor: cel mult 30 de zile.
Drepturile tale
Poți cere acces la date, corectare, ștergere, restricționare, portabilitate și te poți opune prelucrării, scriind la [email protected]. Îți răspundem în cel mult o lună. Poți retrage oricând consimțământul, fără să afecteze ce s-a făcut până atunci. Ai dreptul să depui plângere la ANSPDCP (dataprotection.ro).
Copiii
Conturile sunt doar pentru adulți. Copilul nu are cont și nu primește mesaje. Părintele decide ce desene se văd, cine le vede și ce texte apar pe pagina copilului, și poate opri sau schimba linkul galeriei oricând.
Cookie-uri și stocare în browser
Aplicația folosește doar cookie-urile necesare pentru autentificare. Coșul de cumpărături și câteva preferințe sunt păstrate local, în browserul tău. Nu folosim cookie-uri de publicitate sau de urmărire.
Ultima actualizare: 12 octombrie 2026.