Politica de confidențialitate

Această politică explică ce date cu caracter personal colectăm prin platforma artesco.ro („Serviciul”), de ce le colectăm și care sunt drepturile tale.

1. Operatorul datelor

Operatorul datelor este POTENTIAL GREEN - LDA (Sociedade por Quotas (societate cu răspundere limitată), Portugalia), NIPC 518205061, cod TVA PT518205061, cu sediul în Rua das Maravilhas 38A, Edf. Unique Maravilhas, 9000-162 Funchal, Madeira, Portugalia. Ne poți contacta oricând la contact@artesco.ro.

Operator vs. persoană împuternicită. Pentru datele contului tău și ale site-ului pe care îl construiești, noi suntem operator. Pentru datele cu caracter personal ale clienților magazinului tău (dacă vinzi prin artesco), tu ești operatorul, iar noi prelucrăm aceste date în numele tău, în calitate de persoană împuternicită, în condițiile Acordului de prelucrare a datelor (DPA).

2. Ce date colectăm

• Date de cont: adresa de email și, dacă te autentifici cu Google, numele și adresa de email asociate contului Google.
• Conținutul site-ului tău: nișa, descrierile și mesajele pe care le trimiți agentului pentru a-ți construi și edita site-ul.
• Date de utilizare: informații tehnice (adresă IP, tip de browser, jurnale de acces) și statistici de utilizare, pentru funcționarea și securitatea Serviciului.
• Date de plată: procesate exclusiv de Stripe; nu stocăm datele cardului tău.
• Date de comerciant (dacă vinzi prin artesco): date de identificare și fiscale (nume/denumire, adresă, cod de identificare fiscală, cod de TVA, identificatorul contului de încasări) necesare pentru verificările Stripe și pentru raportarea fiscală obligatorie (DAC7).

3. Cum folosim datele

• pentru a-ți crea contul și a-ți livra site-urile pe subdomeniul ales;
• pentru a opera agentul care generează și editează conținutul;
• pentru facturare și gestionarea abonamentului;
• pentru a intermedia plățile și a-ți gestiona magazinul (pentru comercianți);
• pentru a ne îndeplini obligațiile legale (fiscale, contabile, raportare DAC7);
• pentru securitate, prevenirea abuzului și îmbunătățirea Serviciului;
• pentru a comunica cu tine pe teme legate de cont.

4. Temeiul legal (GDPR)

• Executarea contractului - pentru furnizarea Serviciului și a magazinului;
• Obligația legală - pentru facturare, contabilitate și raportarea către autoritățile fiscale (inclusiv DAC7);
• Interesul legitim - pentru securitatea platformei, prevenirea fraudei și îmbunătățirea Serviciului;
• Consimțământul - acolo unde se aplică (de exemplu pentru cookie-uri neesențiale, dacă vor exista).

5. Cu cine partajăm datele

Folosim furnizori de servicii care procesează date strict în numele nostru:

• Neon - baza de date a platformei;
• Cloudflare - găzduire, rețea și protecție;
• Fly.io - găzduirea site-urilor și magazinelor;
• Tigris - stocarea fișierelor și a conținutului media;
• Anthropic - modelul AI care generează conținutul;
• Stripe - procesarea plăților și verificările pentru comercianți;
• Google - autentificare opțională cu contul Google;
• Zernio - intermedierea integrărilor de social media și reclame (vezi Integrări).

De asemenea, putem dezvălui date autorităților publice atunci când legea ne obligă (de exemplu raportarea fiscală DAC7). Nu vindem datele tale cu caracter personal.

6. Transferuri internaționale

Unii furnizori pot prelucra date în afara Spațiului Economic European. În aceste cazuri ne bazăm pe garanții adecvate (de exemplu clauzele contractuale standard ale Comisiei Europene) pentru a-ți proteja datele.

7. Stocare și securitate

Păstrăm datele doar atât timp cât este necesar pentru scopurile de mai sus. Datele de cont și de conținut le păstrăm pe durata relației contractuale; datele fiscale și contabile, inclusiv cele raportate DAC7, le păstrăm conform termenelor legale (de regulă 5–10 ani). Aplicăm măsuri tehnice și organizatorice rezonabile pentru a-ți proteja datele.

8. Drepturile tale

Conform GDPR, ai dreptul de acces, rectificare, ștergere, restricționare, portabilitate și opoziție, precum și dreptul de a-ți retrage consimțământul și de a depune o plângere la autoritatea de supraveghere - în România, ANSPDCP (dataprotection.ro). Pentru oricare dintre acestea, scrie-ne la contact@artesco.ro.

9. Cookie-uri

Folosim cookie-uri strict necesare pentru autentificare și funcționarea Serviciului. Nu folosim cookie-uri de publicitate. Dacă vom introduce cookie-uri neesențiale (de exemplu de analiză), îți vom cere consimțământul în prealabil.

10. Modificări

Putem actualiza această politică. Vom publica versiunea revizuită pe această pagină, cu data actualizării.

11. Contact

Întrebări? Scrie-ne la contact@artesco.ro.