Protectia Datelor
Ultima actualizare: 21 mai 2026 la 10:11
1. Introducere
Prezenta politică descrie modul în care SC Curly Themes SRL colectează, utilizează, stochează și protejează datele dumneavoastră personale în cadrul utilizării platformei AnyPixels (https://anypixels.ro), precum și modul în care utilizăm cookie-urile.
Respectăm Regulamentul (UE) 2016/679 privind protecția datelor cu caracter personal (GDPR) și legislația română aplicabilă, inclusiv Legea nr. 190/2018.
AnyPixels este un serviciu B2B destinat exclusiv persoanelor juridice și persoanelor fizice autorizate (PFA, II, IF). Nu oferim servicii direct consumatorilor finali. Datele personale pe care le prelucrăm aparțin reprezentanților și angajaților entităților juridice care utilizează platforma.
2. Operatorul de date
SC Curly Themes SRL
CUI: RO34559091
Nr. Reg. Com.: J20/1500/6291404
Sediul social: Șos. Pantelimon nr. 266, Bl. D, Ap. 91, Sector 2, 021613 București
Email: contact@anypixels.ro
3. Ce date colectăm
3.1 Date furnizate direct de dumneavoastră
Datele contului: nume, adresă de email profesională, parolă (stocată criptat)
Date de facturare: procesate de LemonSqueezy în calitate de Merchant of Record — AnyPixels nu stochează date de card
Comunicări: conținutul emailurilor sau mesajelor trimise către echipa de suport
3.2 Date colectate automat
Date de utilizare: funcționalități accesate, playlist-uri create, ecrane conectate
Date tehnice: adresă IP, tip de browser, sistem de operare, rezoluție ecran, ora accesării
Cookie-uri: detaliate în secțiunea dedicată de mai jos
3.3 Date din surse terțe (la inițiativa utilizatorului)
La solicitarea dumneavoastră, platforma poate accesa informații publice de pe Facebook, Instagram, Google Business Profile și website-ul dumneavoastră (postări, recenzii, echipă, program, fotografii). Aceste date sunt utilizate exclusiv pentru generarea conținutului pe ecranele AnyPixels.
4. Scopul și temeiul juridic al prelucrării
Scop | Temei juridic (GDPR) |
|---|---|
Crearea și administrarea contului | Executarea contractului — Art. 6(1)(b) |
Furnizarea serviciului (playlist-uri, ecrane, AI) | Executarea contractului — Art. 6(1)(b) |
Procesarea plăților și facturare | Executarea contractului — Art. 6(1)(b) |
Suport tehnic | Executarea contractului — Art. 6(1)(b) |
Notificări despre serviciu (mentenanță, actualizări) | Interes legitim — Art. 6(1)(f) |
Îmbunătățirea serviciului | Interes legitim — Art. 6(1)(f) |
Statistici de utilizare (Google Analytics) | Consimțământ — Art. 6(1)(a) |
Marketing și remarketing (viitor) | Consimțământ — Art. 6(1)(a) |
Obligații fiscale și contabile | Obligație legală — Art. 6(1)© |
5. Cu cine partajăm datele
Nu vindem datele dumneavoastră personale. Le partajăm doar cu furnizorii necesari funcționării serviciului:
Furnizor | Scop | Locație stocare | Garanții |
|---|---|---|---|
Amazon Web Services (DynamoDB) | Bază de date, infrastructură cloud | UE (Frankfurt, eu-central-1) | SCC, ISO 27001, SOC 2 |
Auth0 (Okta Inc.) | Autentificare | UE | SCC, ISO 27001 |
Cloudflare Inc. | Hosting, CDN, securitate | UE | SCC, ISO 27001 |
Google LLC (Analytics) | Statistici site | UE | SCC |
LemonSqueezy LLC | Plăți, facturare | UE | SCC, PCI DSS |
Storyblok GmbH | CMS website | Austria/UE | GDPR compliant |
Toate datele sunt stocate exclusiv în Uniunea Europeană. Chiar și în cazul furnizorilor cu sediul în SUA (AWS, Auth0, Cloudflare, Google, LemonSqueezy), am configurat serviciile astfel încât datele să fie procesate și stocate în regiunile UE ale acestora.
Putem dezvălui date personale când suntem obligați prin lege, pentru protejarea drepturilor noastre, sau în cazul unei fuziuni/achiziții (cu notificare prealabilă).
Transferuri internaționale
Datele sunt stocate în UE. În cazul în care anumiți furnizori necesită acces la date din afara SEE pentru suport tehnic sau mentenanță, ne asigurăm că există garanții adecvate: Clauze Contractuale Standard (SCC) aprobate de Comisia Europeană sau decizii de adecvare.
6. Durata stocării
Tip de date | Perioadă |
|---|---|
Date cont (nume, email) | Durata contului + 30 zile după ștergere |
Conținut generat (playlist-uri, slide-uri) | Durata contului |
Date de facturare | 10 ani (obligație fiscală) |
Loguri tehnice | Maximum 24 luni |
Comunicări suport | 24 luni de la ultima interacțiune |
Cookie-uri de analiză | Maximum 24 luni |
7. Drepturile dumneavoastră (GDPR)
Conform GDPR, beneficiați de următoarele drepturi:
Acces (Art. 15) — obținerea unei copii a datelor personale prelucrate
Rectificare (Art. 16) — corectarea datelor inexacte sau incomplete
Ștergere (Art. 17) — ștergerea datelor, sub rezerva obligațiilor legale
Restricționare (Art. 18) — limitarea prelucrării în anumite circumstanțe
Portabilitate (Art. 20) — primirea datelor în format structurat
Opoziție (Art. 21) — opoziția la prelucrarea bazată pe interes legitim
Retragere consimțământ (Art. 7) — în orice moment, fără a afecta legalitatea prelucrării anterioare
Pentru exercitarea drepturilor, contactați-ne la contact@anypixels.ro cu subiectul „Cerere GDPR". Răspundem în maximum 30 de zile calendaristice.
Aveți dreptul de a depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP): www.dataprotection.ro.
8. Securitatea datelor
Implementăm măsuri tehnice și organizatorice conform Art. 32 GDPR:
Criptare TLS/SSL pentru toate conexiunile
Parolele stocate criptat (hash), nu în text clar
Autentificare prin Auth0 cu standarde enterprise
Bază de date AWS DynamoDB cu criptare la repaus, stocată în UE (Frankfurt)
Infrastructură cloud cu certificări ISO 27001 și SOC 2
Acces restricționat pe principiul „need to know"
Backup-uri regulate criptate
Protecție DDoS prin Cloudflare
În cazul unei breșe de securitate, vom notifica ANSPDCP în 72 de ore și persoanele vizate fără întârziere dacă riscul este ridicat.
9. Datele pacienților
AnyPixels nu prelucrează date ale pacienților cabinetelor stomatologice. Conținutul afișat pe ecrane (servicii, echipă, prețuri, promoții) nu conține date cu caracter personal ale pacienților. Imaginile Before/After sau alte conținuturi similare sunt încărcate de utilizator sub responsabilitatea sa, iar utilizatorul are obligația de a obține consimțământul pacienților înainte de utilizarea imaginilor acestora.
10. Cookie-uri
10.1 Ce sunt cookie-urile
Cookie-urile sunt fișiere text de mici dimensiuni stocate pe dispozitivul dumneavoastră atunci când vizitați un website. Permit site-ului să funcționeze corect și ne ajută să înțelegem cum este utilizat.
10.2 Cookie-uri strict necesare (fără consimțământ)
Cookie | Furnizor | Scop | Durată |
|---|---|---|---|
ncc_c | AnyPixels (Nuxt Cookie Control) | Stocarea preferințelor de consimțământ pentru cookie-uri | 12 luni |
ncc_e | AnyPixels (Nuxt Cookie Control) | Stocarea stării de expirare a consimțământului | 12 luni |
Cookie sesiune | AnyPixels (nuxt-cookie) | Sesiune de navigare, preferințe | Sesiune |
__cf_bm | Cloudflare | Protecție anti-bot | 30 minute |
__cfruid | Cloudflare | Load balancing | Sesiune |
10.3 Cookie-uri de autentificare (fără consimțământ separat)
Cookie | Furnizor | Scop | Durată |
|---|---|---|---|
auth0.* | Auth0 (Okta) | Autentificare, sesiune login | Sesiune / 24h |
did / did_compat | Auth0 (Okta) | Identificare dispozitiv (securitate) | 12 luni |
10.4 Cookie-uri de analiză (necesită consimțământ)
Cookie | Furnizor | Scop | Durată |
|---|---|---|---|
_ga | Google Analytics | Vizitatori unici | 24 luni |
ga* | Google Analytics | Stare sesiune | 24 luni |
_gid | Google Analytics | Vizitatori unici (zi) | 24 ore |
_gat | Google Analytics | Limitare cereri | 1 minut |
Google Analytics este implementat prin Google Tag Manager (GTM). Datele sunt anonimizate (IP anonymization activat).
10.5 Cookie-uri CMS
Cookie | Furnizor | Scop | Durată |
|---|---|---|---|
Storyblok session | Storyblok GmbH | Preview mode CMS | Sesiune |
Active doar în modul de editare, nu afectează vizitatorii.
10.6 Cookie-uri de marketing (viitoare)
Nu utilizăm momentan cookie-uri de marketing. Dacă le vom introduce (Facebook Pixel, Google Ads), vom actualiza această politică și vom solicita consimțământul dumneavoastră.
10.7 Gestionarea cookie-urilor
La prima vizită veți vedea un banner care vă permite să acceptați toate cookie-urile, doar pe cele necesare, sau să personalizați preferințele. Puteți modifica opțiunile oricând din setările de cookie-uri din footer.
Puteți configura și browserul să blocheze cookie-urile, dar blocarea celor strict necesare poate afecta funcționarea site-ului.
11. Modificări
Modificările semnificative ale acestei politici vor fi comunicate prin email cu cel puțin 14 zile înainte. Data ultimei actualizări apare în partea de sus.
12. Contact
Email: contact@anypixels.ro
Website: https://anypixels.ro
Autoritate de supraveghere: ANSPDCP — www.dataprotection.ro