Politica de confidențialitate

Ultima actualizare: 11 octombrie 2026

Această politică explică ce date personale prelucrăm când folosești page4fun.com, de ce le prelucrăm, cât timp le păstrăm și ce drepturi ai. Respectă Regulamentul (UE) 2016/679 privind protecția datelor (GDPR) și legislația română care îl completează.

Pe scurt: strângem doar ce ne trebuie ca să-ți livrăm cărțile și să-ți ținem contul. Nu vedem datele cardului, nu folosim analytics sau reclame și nu vindem datele nimănui.

1. Cine este operatorul

• Operator: Comanici Lavinia, persoană fizică, cu domiciliul în Constanța, România
• Email pentru orice întrebare despre date: hello@page4fun.com

Nu am desemnat un responsabil cu protecția datelor (DPO). La activitatea noastră, GDPR nu cere unul (art. 37).

2. Ce date prelucrăm, de ce și pe ce temei

Când cumperi o carte, cu sau fără cont

• Datele: adresa de email, țara (din datele plății), cărțile cumpărate, prețul, reducerea aplicată, numărul și data comenzii, momentul în care ți-ai dat acordul pentru descărcarea imediată.
• De ce: ca să încheiem comanda, să-ți trimitem fișierele și confirmarea pe email și să putem dovedi, la nevoie, ce ai cumpărat și cu ce acord.
• Temei: executarea contractului (art. 6 alin. (1) lit. b GDPR) și obligațiile legale fiscale și contabile (art. 6 alin. (1) lit. c).

Când îți faci cont

• Datele: adresa de email, prenumele (dacă ni-l dai), data creării contului, comenzile tale și o amprentă tehnică a fiecărei intrări în cont, cu data ei de expirare.
• De ce: ca să intri fără parolă, cu un link trimis pe email, să-ți vezi cărțile cumpărate și să primești reducerea de 10% la prima comandă.
• Temei: executarea contractului (art. 6 alin. (1) lit. b). Contul e opțional: poți cumpăra și fără el.

Nu păstrăm parole, pentru că nu există parole. Linkurile de intrare și cookie-ul de cont se păstrează doar sub formă de amprentă criptografică, din care nu se poate reface linkul.

Când te abonezi la newsletter sau alegi să primești oferte pe email

• Datele: adresa de email, prenumele (dacă ni l-ai dat), limba site-ului, de unde te-ai abonat (subsolul site-ului sau contul) și data la care ți-ai dat acordul.
• De ce: ca să-ți scriem despre cărți noi, printabile gratuite și oferte.
• Temei: consimțământul tău (art. 6 alin. (1) lit. a). Bifa e separată și nu e pusă din start. Te poți dezabona oricând, cu linkul din fiecare email, din cont sau scriindu-ne, iar retragerea nu afectează ce s-a făcut legal înainte.

Când îți exerciți dreptul de retragere

• Datele: numele, emailul, numărul și data comenzii, produsele vizate, dacă ai descărcat fișierele și ce scrii în câmpurile opționale.
• De ce: ca să rezolvăm cererea și să-ți confirmăm primirea ei.
• Temei: obligația legală (art. 6 alin. (1) lit. c, OUG nr. 34/2014).

Când ne scrii pe email

• Datele: adresa ta și ce ne scrii.
• De ce: ca să-ți răspundem.
• Temei: interesul legitim de a răspunde la mesaje (art. 6 alin. (1) lit. f) sau, dacă mesajul privește o comandă, executarea contractului.

Pentru siguranța site-ului

• Datele: adresa IP, folosită pe moment ca să limităm încercările repetate (de exemplu, prea multe cereri de linkuri de intrare). Nu o salvăm în baza de date.
• Temei: interesul legitim de a proteja site-ul și clienții de abuz (art. 6 alin. (1) lit. f).

Datele cardului nu ajung niciodată la noi. Le introduci direct pe pagina securizată Stripe, iar noi primim doar confirmarea că plata a reușit.

3. Ce nu facem

• Nu folosim Google Analytics sau alte unelte de analiză a traficului.
• Nu folosim pixeli de reclamă, retargeting sau rețele publicitare.
• Nu creăm profiluri și nu luăm decizii automate cu efect juridic sau similar asupra ta (art. 22).
• Nu vindem, nu închiriem și nu dăm datele tale altora în scop de marketing.

4. Cine mai primește datele

Lucrăm cu câțiva furnizori care prelucrează date în numele nostru, pe bază de contract (art. 28), doar cât le trebuie ca să-și facă treaba:

• Stripe (Stripe Payments Europe Ltd., Irlanda, și Stripe, Inc., SUA): procesează plățile. Vânzările trec prin Stripe Managed Payments: firma afiliată Sold through Link, LLC (SUA) încasează plata în numele nostru, calculează și plătește TVA-ul și îți trimite chitanța. Pentru acestea, pentru prevenirea fraudei și pentru serviciul Link, Stripe și Sold through Link acționează ca operatori independenți, după propria politică de confidențialitate (link.com/privacy).
• MailerLite (UAB MailerLite, Lituania, UE): păstrează lista de abonați și trimite newsletterul și ofertele.
• Resend (SUA): trimite emailurile site-ului (confirmarea comenzii, linkul de intrare în cont, confirmarea retragerii).
• Cloudflare (Cloudflare, Inc., SUA): administrează domeniul și redirecționează emailurile trimise la hello@page4fun.com.
• Google (Google Ireland Ltd.): căsuța de email în care citim și răspundem la mesajele tale.
• Hetzner Online GmbH (Germania): găzduiește site-ul și baza de date, pe servere din Uniunea Europeană.

Datele mai pot fi comunicate autorităților publice, doar dacă legea ne obligă (de exemplu, autorității fiscale).

5. Transferuri în afara Uniunii Europene

Unii furnizori (Stripe, Sold through Link, Resend, Cloudflare) sunt în Statele Unite sau pot accesa date de acolo. Transferurile se fac doar cu garanțiile cerute de GDPR (art. 44–46): Cadrul UE–SUA privind confidențialitatea datelor, pentru companiile certificate, sau clauzele contractuale standard aprobate de Comisia Europeană. Ne poți cere o copie a garanțiilor la adresa de email de mai sus.

6. Cât timp păstrăm datele

• Comenzile și datele de plată: 5 ani de la sfârșitul anului în care s-a făcut comanda, cât cer legile fiscale și contabile.
• Contul: cât timp îl folosești. Dacă nu intri în cont 3 ani la rând, îl ștergem. Comenzile rămân doar cât cere legea, ca mai sus.
• Linkurile de intrare în cont: expiră după 30 de minute și se șterg automat. Intrările în cont pe un dispozitiv se șterg automat după 30 de zile.
• Newsletterul și acordul pentru oferte: până te dezabonezi. După retragere păstrăm doar dovada acordului și a retragerii, cât timp ar putea fi cerută într-o verificare.
• Cererile de retragere: 3 ani, termenul general de prescripție.
• Mesajele pe email: cât timp e utilă discuția, apoi le ștergem.

7. Cookie-uri și stocare în browser

Site-ul folosește doar ce e strict necesar ca să funcționeze. Nu există cookie-uri de urmărire sau de reclamă, așa că nu-ți cerem acordul printr-un banner.

• p4f_account (cookie, 30 de zile): te ține logat în cont. Se pune doar după ce intri în cont.
• p4f_has_account (cookie, 1 an): reține că ai deja cont, ca să nu-ți mai arătăm oferta pentru cont nou. Conține doar cifra „1”.
• Coșul (stocare locală în browser): reține cărțile adăugate în coș.
• p4f_welcome_seen (stocare locală în browser): reține că ai văzut deja fereastra cu reducerea, ca să nu apară din nou.

Pagina de plată Stripe își pune propriile cookie-uri, necesare plății și prevenirii fraudei, după politica Stripe.

Le poți șterge oricând din setările browserului. Coșul se golește, iar contul îți cere un nou link de intrare.

8. Cum protejăm datele

Site-ul folosește doar conexiune criptată (HTTPS). Baza de date nu e accesibilă din internet, iar la date are acces doar operatorul. Linkurile de intrare și sesiunile se păstrează doar ca amprente criptografice. Linkurile de descărcare sunt unice pentru fiecare comandă.

Dacă s-ar produce totuși o încălcare a securității datelor care îți pune drepturile în pericol, o anunțăm autorității în 72 de ore și te anunțăm și pe tine, cum cere GDPR (art. 33–34).

9. Drepturile tale

În baza GDPR (art. 15–22) ai dreptul:

• de acces: să afli ce date avem despre tine și să primești o copie;
• la rectificare: să corectăm datele greșite;
• la ștergere: să-ți ștergem datele, cu excepția celor pe care legea ne obligă să le păstrăm;
• la restricționare: să oprim temporar prelucrarea;
• la portabilitate: să primești datele într-un format ușor de mutat;
• la opoziție: să te opui prelucrării bazate pe interesul legitim;
• să-ți retragi consimțământul, oricând, pentru ofertele pe email.

Scrie-ne la hello@page4fun.com. Îți răspundem în cel mult o lună. Termenul se poate prelungi cu încă două luni pentru cereri complexe, și atunci îți spunem de ce. Dacă e nevoie, îți putem cere o confirmare că adresa de email e a ta, ca să nu dăm datele altcuiva.

Dacă crezi că ți-am prelucrat datele greșit, poți depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28–30, Sector 1, București, www.dataprotection.ro, anspdcp@dataprotection.ro, sau la autoritatea din țara în care locuiești. Ne-ar plăcea totuși să ne scrii întâi nouă, ca să încercăm să rezolvăm.

10. Copiii

Cărțile sunt pentru copii, dar magazinul e pentru adulți. Nu cerem și nu strângem cu bună știință date de la persoane sub 16 ani. Dacă afli că un copil ne-a dat date, scrie-ne și le ștergem.

11. Modificări

Când schimbăm această politică, actualizăm data de sus. Dacă schimbarea e importantă pentru tine, de exemplu un nou scop sau un nou furnizor, te anunțăm și pe email, dacă ai cont.