Notă pentru proprietarul site-ului: textul de mai jos este un model, scris în bună-credință. Înainte de lansare, verificați-l cu un jurist sau contabil și completați datele firmei în assets/js/config.js.

1. Operatorul datelor

TODO_DENUMIRE_FIRMA (ex. NUME SRL sau NUME PFA), CUI TODO_CUI, sediul: TODO_ADRESA_SEDIU_SOCIAL, email TODO_EMAIL (ex. contact@ingrijiremorminte.ro), este operatorul datelor tale personale, conform Regulamentului (UE) 2016/679 (GDPR).

2. Ce date colectăm

Date de contact: nume, telefon, email, țara de reședință.
Date despre comandă: pachetul ales, cimitirul, localitatea, numele persoanei decedate de pe monument, locația mormântului (sector, rând, loc, coordonate GPS), fotografii trimise de tine, date de pomenire și preferințe.
Date de plată: procesate direct de Stripe; noi primim doar confirmarea plății, numele, emailul și ultimele cifre ale cardului.
Date tehnice minime necesare funcționării site-ului (de exemplu, adresa IP în jurnalele serverului de găzduire).

3. De ce le folosim și pe ce temei

pentru a executa comanda (identificarea locului, programare, rapoarte foto): art. 6 alin. (1) lit. b) GDPR;
pentru facturare și obligații contabile: art. 6 alin. (1) lit. c);
pentru a răspunde mesajelor: consimțământul tău, art. 6 alin. (1) lit. a);
pentru securitate și prevenirea fraudei: interes legitim, art. 6 alin. (1) lit. f).

Nu folosim datele pentru publicitate și nu le vindem.

4. Cui le transmitem

Stripe (procesarea plăților);
furnizorul de formulare (de exemplu, Web3Forms), care ne transmite mesajele pe email;
furnizorul de email pentru notificări (de exemplu, Resend);
găzduirea site-ului (Cloudflare);
WhatsApp (Meta), doar dacă alegi să comunici sau să primești rapoarte pe WhatsApp;
contabilul firmei și autoritățile, când legea o cere.

Unii furnizori pot transfera date în afara Spațiului Economic European, pe baza clauzelor contractuale standard sau a cadrului UE–SUA privind protecția datelor.

5. Cât timp le păstrăm

Datele comenzii, pe durata relației și încă 3 ani după ultima vizită; documentele contabile, 10 ani, conform legii; mesajele fără comandă, cel mult 12 luni.

6. Drepturile tale

Ai dreptul de acces, rectificare, ștergere, restricționare, portabilitate și opoziție, precum și dreptul de a-ți retrage consimțământul. Scrie-ne la TODO_EMAIL (ex. contact@ingrijiremorminte.ro). Ai dreptul să depui plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (dataprotection.ro).

7. Hărți și locație

Pe pagina de comandă poți folosi opțional locația telefonului, pentru a salva coordonatele mormântului. Locația se citește doar când apeși butonul și se trimite doar odată cu comanda. Previzualizarea hărții se încarcă de la OpenStreetMap doar dacă o ceri.

8. Securitate

Site-ul folosește conexiune criptată (HTTPS). Accesul la datele comenzilor este limitat la persoanele care se ocupă de ele.

Politica de confidențialitate