Politica de confidențialitate

Ultima actualizare: 14 mai 2026

1. Operatorul de date

VISTERIA WEB SRL, CUI 38709965, Nr. Reg. Com. J2018000049323, cu sediul în Mediaș, județul Sibiu, este operatorul datelor cu caracter personal colectate prin platforma UrmeVii (urmevii.ro).

Responsabil cu protecția datelor: suport@visteria.ro

2. Date cu caracter personal colectate

2.1 Date de cont

Nume, adresă de email, parolă (stocată exclusiv sub formă de hash bcrypt — nu avem acces la parola în clar).

2.2 Date de plată

Plățile sunt procesate integral de Netopia Payments SRL. UrmeVii nu stochează și nu are acces la datele cardului bancar. Primim doar confirmarea tranzacției (ID comandă, status, sumă).

2.3 Date de livrare

Adresa poștală furnizată pentru expedierea codului QR fizic.

2.4 Conținut memorial

Fotografii, date biografice și texte despre persoana comemorată, încărcate de Utilizator. Acestea pot constitui date cu caracter special (art. 9 GDPR) dacă permit identificarea unor persoane în viață.

2.5 Date tehnice

Adresă IP (anonimizată în Google Analytics), tip browser/dispozitiv, pagini accesate, date de sesiune. Colectate în scop de securitate și statistici (doar cu consimțământul tău).

3. Temeiul juridic al prelucrării

  • Executarea contractului (art. 6(1)(b) GDPR) — date necesare pentru furnizarea serviciului (cont, livrare QR)
  • Consimțământul (art. 6(1)(a) GDPR) — cookie-uri de statistici și marketing (GA4)
  • Interesul legitim (art. 6(1)(f) GDPR) — securitatea platformei, prevenirea fraudelor
  • Obligație legală (art. 6(1)(c) GDPR) — păstrarea documentelor financiare conform legislației fiscale

4. Procesatori terți autorizați

Colaborăm cu următorii procesatori, cu care avem acorduri de prelucrare a datelor (DPA):

  • Netopia Payments SRL (România) — procesare plăți online. Politica lor de confidențialitate.
  • Cloudflare Inc. (SUA) — stocare media (Cloudflare R2). Transfer în afara UE prin Clauze Contractuale Standard (SCC).
  • Google LLC (SUA) — Google Analytics 4 (statistici, doar cu consimțământul tău) și reCAPTCHA (securitate formulare). Transfer prin SCC.
  • Furnizor SMTP — livrare email tranzacțional (confirmări cont, resetare parolă, notificări comandă).

5. Durata păstrării datelor

  • Date cont și conținut memorial: pe durata contractului + 3 ani după închiderea contului
  • Date financiare/facturi: 10 ani (obligații fiscale legale)
  • Date de livrare: 1 an de la expediere
  • Date analitice (GA4): maximum 14 luni (configurație Google Analytics)
  • Cookie-uri sesiune: până la închiderea browser-ului

6. Drepturile tale

Conform GDPR, ai dreptul la:

  • Acces — să primești o copie a datelor tale personale prelucrate de noi
  • Rectificare — corectarea datelor incorecte sau incomplete
  • Ștergere — „dreptul de a fi uitat", în condițiile prevăzute de GDPR
  • Restricționare — limitarea prelucrării datelor tale în anumite situații
  • Portabilitate — primirea datelor într-un format structurat, utilizat frecvent
  • Opoziție — la prelucrarea bazată pe interesul legitim sau în scopuri de marketing
  • Retragerea consimțământului — în orice moment, pentru prelucrările bazate pe consimțământ

Cererile se transmit la suport@visteria.ro. Vei primi un răspuns în termen de 30 de zile calendaristice.

7. Transferuri internaționale

Cloudflare Inc. și Google LLC sunt companii cu sediul în SUA. Transferul datelor către acestea se realizează pe baza Clauzelor Contractuale Standard (SCC) adoptate de Comisia Europeană, care asigură un nivel adecvat de protecție.

8. Cookie-uri

Informații detaliate despre cookie-urile utilizate pe UrmeVii și cum îți poți gestiona preferințele sunt disponibile în Politica privind cookie-urile.

9. Dreptul de a depune plângere

Dacă consideri că datele tale nu sunt prelucrate corect, ai dreptul de a depune o plângere la:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
Calea Călărașilor nr. 169, sector 3, București
www.dataprotection.ro