Politica de confidențialitate

Ultima actualizare: iulie 2026

1. Operatorul

Operator în sensul Regulamentului general privind protecția datelor (RGPD) este:

YouVenture! GmbH

Ericusspitze 4

20457 Hamburg

Germania

Registrul comerțului: Amtsgericht Hamburg, HRB 172192

Administratori cu drept de reprezentare: Finn Alexander Dubbels, Viktor Dik

E-mail: support@confettiprints.com

2. Prezentare generală a prelucrării datelor

Confetti Prints este un serviciu online prin care utilizatorii încarcă o fotografie personală, care este transformată cu ajutorul inteligenței artificiale într-un produs individualizat – o carte de colorat sau o carte personalizată (de ex. cartea curajului, cartea despre emoții, cartea alfabetului), în care persoana din fotografie este reprezentată ca personaj în ilustrații. După finalizarea unei comenzi, produsele generate sunt transmise unei tipografii pentru producție și expediere. Fotografia încărcată este prelucrată numai pe durata realizării și este apoi ștearsă automat (a se vedea punctele 5 și 8).

3. Datele cu caracter personal colectate

În cadrul utilizării serviciului nostru colectăm și prelucrăm următoarele date cu caracter personal:

a) Datele comenzii

Prenumele și numele, adresa de e-mail, adresa de livrare și, dacă este cazul, adresa de facturare – pentru procesarea comenzii dumneavoastră și pentru expedierea produsului.

b) Datele de plată

Informațiile de plată (de ex. datele cardului de credit) sunt prelucrate exclusiv de procesatorul nostru de plăți Stripe. Noi înșine nu stocăm date de plată complete (a se vedea punctul 7.2).

c) Fotografia încărcată

Fotografia încărcată de dumneavoastră este prelucrată exclusiv în scopul realizării produsului dumneavoastră individualizat. Aceasta este transmisă furnizorului nostru de servicii de inteligență artificială în vederea generării imaginilor (punctul 5). În cazul cărților personalizate, fotografia este prelucrată temporar în spațiul nostru de stocare (UE, a se vedea punctul 6) pe durata generării în mai multe etape și este ștearsă automat imediat după finalizare. În cazul cărții de colorat nu are loc nicio stocare a fotografiei pe serverele noastre; aceasta este transmisă exclusiv furnizorului de servicii de inteligență artificială în scopul prelucrării.

d) Caracteristicile deduse din fotografie

Pentru ca persoana din fotografie să poată fi reprezentată în ilustrații într-un mod recognoscibil, fotografia este analizată de un model de inteligență artificială pentru analiza imaginilor, care generează o scurtă descriere a aspectului (de ex. culoarea părului și a ochilor, tonul pielii), precum și o vârstă estimată. Aceste date deduse sunt utilizate numai pentru generare și sunt șterse după încheierea acesteia, împreună cu referința fotografiei. Nu are loc nicio identificare biometrică și nicio comparare cu alte seturi de date.

e) Datele tehnice și adresa IP

La vizitarea site-ului nostru web sunt colectate automat informații tehnice (tipul și versiunea browserului, sistemul de operare, URL-ul de proveniență, data și ora accesării). Pentru protecția împotriva abuzurilor și pentru limitarea numărului de generări (rate limiting) prelucrăm, în plus, temporar adresa dumneavoastră IP. Temeiul juridic este art. 6 alin. (1) lit. (f) RGPD (interesul legitim privind securitatea, disponibilitatea și controlul costurilor serviciului nostru).

f) Datele de candidatură

Dacă vă depuneți candidatura la noi pentru un post scos la concurs, prelucrăm datele și documentele pe care ni le transmiteți în acest context. Detalii în această privință găsiți la punctul 10.

4. Scopurile și temeiurile juridice ale prelucrării

5. Prelucrarea fotografiei dumneavoastră prin inteligență artificială

5.1 Furnizorul de servicii de inteligență artificială utilizat (Replicate)

Pentru transformarea fotografiei dumneavoastră în produsul comandat utilizăm platforma de inteligență artificială:

Replicate, Inc.

58 Maiden Lane, San Francisco, CA 94108, SUA

Fotografia dumneavoastră este prelucrată prin interfața de programare (API) a Replicate. Pentru generarea și analiza imaginilor, Replicate utilizează, în calitate de subîmputerniciți, modele ale OpenAI (de ex. „gpt-image-2” și „gpt-4o-mini”). O transmitere directă a fotografiei dumneavoastră către OpenAI din partea noastră nu are loc. Produsul generat ne este transmis înapoi.

Replicate elimină în mod standard, automat, datele de intrare și de ieșire transmise prin API după scurt timp (de regulă circa 1 oră). OpenAI nu utilizează datele prelucrate prin API-ul său în scopuri proprii de antrenare și le stochează doar temporar, pentru detectarea abuzurilor (de regulă maximum 30 de zile; o păstrare mai îndelungată poate avea loc în măsura în care obligațiile legale impun acest lucru). Replicate prelucrează datele exclusiv în vederea prestării serviciului de generare a imaginilor comandat de noi.

Temeiul juridic pentru această transmitere este art. 6 alin. (1) lit. (b) RGPD (executarea contractului); în măsura în care sunt vizate categorii speciale de date cu caracter personal (art. 9 RGPD), întemeiem prelucrarea, în mod suplimentar, pe consimțământul dumneavoastră explicit potrivit art. 9 alin. (2) lit. (a) RGPD, pe care îl acordați prin încărcarea fotografiei.

5.2 Durata de stocare a fotografiei

Fotografia este prelucrată numai pe durata generării prin inteligență artificială. În cazul cărților personalizate, aceasta este ștearsă automat din spațiul nostru de stocare imediat după finalizarea cărții, însă cel târziu în termen de 24 de ore (proces de ștergere automatizat). În cazul cărții de colorat nu are loc nicio stocare a fotografiei.

5.3 Transferul într-o țară terță (SUA)

Replicate își are sediul în SUA. Transmiterea fotografiei dumneavoastră către Replicate constituie un transfer într-o țară terță; aceasta are loc în temeiul clauzelor contractuale standard (Standard Contractual Clauses, SCC) potrivit art. 46 alin. (2) lit. (c) RGPD. Subîmputernicitul utilizat de Replicate, OpenAI, este certificat în cadrul EU-US Data Privacy Framework. Informații suplimentare:

https://replicate.com/privacy

https://openai.com/policies/privacy-policy

5.4 Lipsa unui proces decizional automatizat

Nu are loc niciun proces decizional automatizat în sensul art. 22 RGPD. Transformarea imaginii asistată de inteligență artificială servește exclusiv creației artistice și nu produce efecte juridice sau efecte similare semnificative asupra dumneavoastră.

6. Stocarea pe serverele noastre

Pentru furnizarea produsului și pentru gestionarea procesului de generare în mai multe etape utilizăm următorii furnizori de servicii, ale căror centre de date se află în Uniunea Europeană:

Vercel Inc. (340 S Lemon Ave #4133, Walnut, CA 91789, SUA) – găzduirea site-ului web, precum și stocarea de obiecte („Vercel Blob”, regiunea Frankfurt/Germania) pentru fotografia încărcată (numai pe durata generării) și pentru imaginile generate.

Upstash, Inc. (SUA) – memorie cache temporară de prelucrare („Redis”, centru de date Frankfurt/Germania) pentru statusul comenzii de generare (printre altele, numele, sexul persoanei din fotografie, referința fotografiei, descrierea dedusă, referințele imaginilor generate).

Cu ambii furnizori există un contract de prelucrare a datelor potrivit art. 28 RGPD. Întrucât datele sunt stocate în UE (Frankfurt), în această privință nu are loc niciun transfer către o țară terță. Duratele de stocare rezultă din punctul 8.

7. Divulgarea către terți

7.1 Tipografia

După finalizarea cu succes a plății, transmitem produsele generate, precum și datele necesare pentru tipărire și expediere (nume, adresă de livrare), furnizorului nostru de servicii de tipărire:

mediaprint solutions GmbH

Eggertstraße 28, 33100 Paderborn, Germania

Temeiul juridic este art. 6 alin. (1) lit. (b) RGPD (executarea contractului). Cu tipografia am încheiat un contract de prelucrare a datelor potrivit art. 28 RGPD.

7.2 Procesatorul de plăți

Pentru procesarea plăților utilizăm:

Stripe Payments Europe, Ltd. (1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irlanda), respectiv Stripe, Inc. (354 Oyster Point Blvd, South San Francisco, CA 94080, SUA).

Stripe prelucrează datele dumneavoastră de plată în mod direct și certificat PCI-DSS. Noi primim doar o confirmare a plății, precum și ultimele patru cifre ale numărului cardului dumneavoastră. Temeiul juridic este art. 6 alin. (1) lit. (b) RGPD. Pentru o eventuală prelucrare a datelor în SUA, Stripe este certificat în cadrul EU-US Data Privacy Framework; în completare se aplică clauzele contractuale standard. Informații suplimentare:
https://stripe.com/de/privacy

7.3 Trimiterea de e-mailuri (formular de contact și confirmări ale comenzii)

Pentru trimiterea de e-mailuri (de ex. confirmări, răspunsuri la solicitările de contact) utilizăm serviciul Resend (Resend, Inc., SUA; prelucrare și expediere în UE, regiunea Irlanda). Dacă utilizați formularul nostru de contact, transmitem către Resend, în vederea livrării, adresa dumneavoastră de e-mail, mesajul dumneavoastră, precum și date tehnice de context (de ex. pagina accesată, dispozitivul). Cu Resend există un contract de prelucrare a datelor potrivit art. 28 RGPD. Temeiul juridic este art. 6 alin. (1) lit. (b), respectiv lit. (f) RGPD.

7.4 Trusted Shops (Trustbadge®, evaluări și protecția cumpărătorului)

Pentru afișarea serviciilor Trusted Shops (de ex. sigiliul de calitate, evaluările colectate), precum și pentru oferirea produselor Trusted Shops cumpărătorilor după o comandă, în prezența noastră online sunt integrate widgeturi Trusted Shops: pe paginile noastre de produs este afișat Trustbadge®, iar după finalizarea comenzii, așa-numitul Trustcard. Aceasta servește protejării intereselor noastre legitime, prevalente în cadrul unei evaluări comparative a intereselor, privind o comercializare optimă prin facilitarea unei cumpărături sigure, potrivit art. 6 alin. (1) teza 1 lit. (f) RGPD. Trustbadge și serviciile promovate prin acesta reprezintă o ofertă a

Trusted Shops SE

Subbelrather Str. 15C, 50823 Köln, Germania

cu care suntem operatori asociați în sensul art. 26 RGPD. Cu privire la conținutul esențial al acordului potrivit art. 26 alin. (2) RGPD vă informăm în cele ce urmează.

La interacțiunea cu Trustbadge sunt setate cookie-uri de sesiune, pentru a stoca statusul de autentificare și pentru a afișa așa-numitul Welcome-Layer, care prezintă detaliile magazinului online respectiv (informații despre companie, evaluări, informații privind existența protecției cumpărătorului). Pentru recunoașterea utilizatorilor autentificați este setat un cookie, care este stocat timp de maximum 400 de zile de la autentificare. Acest lucru este necesar pentru ca Trusted Shops să poată pune la dispoziție serviciul digital solicitat de dumneavoastră. Pentru prelucrarea datelor la interacțiunea cu Trustbadge este responsabil Trusted Shops.

În cadrul responsabilității comune existente între noi și Trusted Shops, pentru întrebările privind protecția datelor și pentru exercitarea drepturilor dumneavoastră vă rugăm să vă adresați cu precădere Trusted Shops, utilizând modalitățile de contact indicate în informațiile privind protecția datelor ale Trusted Shops. Independent de aceasta, vă puteți adresa însă oricând operatorului ales de dumneavoastră. Solicitarea dumneavoastră va fi transmisă apoi, dacă este necesar, celuilalt operator, în vederea soluționării.

Prelucrarea datelor la integrarea Trustbadge

Trustbadge este pus la dispoziție de un furnizor american al unei rețele de distribuție a conținutului (Content Delivery Network). Un nivel adecvat de protecție a datelor este asigurat printr-o decizie de adecvare a Comisiei Europene; furnizorii de servicii utilizați din SUA sunt de regulă certificați în cadrul EU-U.S. Data Privacy Framework. În măsura în care furnizorii de servicii utilizați nu sunt certificați în cadrul DPF, au fost încheiate clauze contractuale standard ca garanție adecvată.

La apelarea Trustbadge, serverul web stochează automat un așa-numit fișier jurnal al serverului (server logfile), care conține și adresa dumneavoastră IP, data și ora apelării, volumul de date transferat și furnizorul solicitant (date de acces) și care documentează apelarea. Adresa IP este anonimizată imediat după colectare, astfel încât datele stocate nu pot fi atribuite persoanei dumneavoastră. Datele anonimizate sunt utilizate în special în scopuri statistice și pentru analiza erorilor.

Prelucrarea datelor după finalizarea comenzii

După finalizarea comenzii, informațiile privind comanda (numărul comenzii, valoarea comenzii, moneda, modalitatea de plată și data estimativă a livrării), precum și adresa dumneavoastră de e-mail, transformată printr-o funcție hash criptografică unidirecțională, sunt transmise către Trusted Shops. Temeiul juridic este art. 6 alin. (1) teza 1 lit. (f) RGPD. Aceasta servește verificării faptului dacă sunteți deja înregistrat pentru serviciile Trusted Shops și este, prin urmare, necesară pentru îndeplinirea intereselor legitime prevalente ale noastre și ale Trusted Shops privind prestarea protecției cumpărătorului legate de comanda concretă și a serviciilor de evaluare tranzacționale, potrivit art. 6 alin. (1) teza 1 lit. (f) RGPD. În cazul în care sunteți deja înregistrat, prelucrarea ulterioară are loc potrivit acordului contractual încheiat între dumneavoastră și Trusted Shops. În cazul în care nu sunteți încă înregistrat pentru servicii, primiți ulterior posibilitatea de a face acest lucru pentru prima dată. Prelucrarea ulterioară, după efectuarea înregistrării, se supune de asemenea acordului contractual cu Trusted Shops. În cazul în care nu vă înregistrați, toate datele transmise sunt șterse automat de Trusted Shops, iar o legătură cu persoana dumneavoastră nu mai este posibilă.

Invitația de evaluare după expediere

De îndată ce tipografia noastră raportează expedierea comenzii dumneavoastră, transmitem adresa dumneavoastră de e-mail, numărul comenzii dumneavoastră și momentul expedierii prin interfața Trusted Shops, pentru ca invitația de evaluare să fie programată abia atunci când cartea dumneavoastră se află efectiv pe drum. Invitația este trimisă de Trusted Shops câteva zile mai târziu și numai dacă v-ați dat în prealabil consimțământul pentru primirea invitațiilor de evaluare. Temeiul juridic este art. 6 alin. (1) teza 1 lit. (f) RGPD coroborat cu consimțământul exprimat de dumneavoastră față de Trusted Shops.

Trusted Shops utilizează furnizori de servicii în domeniile găzduire, monitorizare și logare. Temeiul juridic este art. 6 alin. (1) lit. (f) RGPD, în scopul asigurării unei funcționări fără perturbări. În acest context poate avea loc o prelucrare în țări terțe (SUA și Israel). Un nivel adecvat de protecție a datelor este asigurat, în fiecare caz, printr-o decizie de adecvare a Comisiei Europene.

8. Durata de stocare și ștergerea

9. Cookie-uri, măsurarea audienței și marketing

Utilizăm cookie-uri necesare din punct de vedere tehnic, care sunt indispensabile pentru funcționarea site-ului web și pentru derularea procesului de comandă (de ex. cookie-uri de sesiune, de coș de cumpărături). Temeiul juridic este art. 6 alin. (1) lit. (f) RGPD, respectiv § 25 alin. (2) TDDDG (legea germană privind protecția datelor în telecomunicații și servicii digitale).

În plus, utilizăm instrumente de marketing și de măsurare a audienței numai cu consimțământul dumneavoastră explicit (prin bannerul nostru de cookie-uri). Temeiul juridic este consimțământul dumneavoastră potrivit art. 6 alin. (1) lit. (a) RGPD și § 25 alin. (1) TDDDG. Vă puteți retrage consimțământul oricând, cu efect pentru viitor.

9.1 Meta Pixel

Furnizor: Meta Platforms Ireland Ltd. (4 Grand Canal Square, Dublin 2, Irlanda). Pentru măsurarea eficacității publicității noastre pe Facebook/Instagram și pentru formarea grupurilor-țintă utilizăm Meta Pixel. Acesta înregistrează anumite evenimente (de ex. accesarea paginii, coșul de cumpărături, achiziția) și transmite către Meta, printre altele, identificatori online, adresa IP și date tehnice ale browserului. Meta Pixel este încărcat abia după consimțământul dumneavoastră exprimat prin bannerul de cookie-uri (art. 6 alin. (1) lit. (a) RGPD).

Meta este certificat în cadrul EU-US Data Privacy Framework. Informații suplimentare: Politica de confidențialitate a Meta.

9.2 Urmărirea conversiilor Google Ads

Furnizor: Google Ireland Ltd. (Gordon House, Barrow Street, Dublin 4, Irlanda). Pentru măsurarea succesului anunțurilor noastre Google este încărcat – abia după consimțământul dumneavoastră – tagul Google (gtag.js). În acest context, adresa IP și datele tehnice ale browserului pot fi transmise către Google. Google este certificat în cadrul EU-US Data Privacy Framework. Informații suplimentare: Politica de confidențialitate a Google.

9.3 Publicitate directă prin e-mail (clienți existenți)

În măsura în care ați achiziționat un produs de la noi, utilizăm adresa de e-mail colectată în cadrul comenzii pentru a vă transmite ocazional informații despre produse proprii, similare. Temeiul juridic este art. 6 alin. (1) lit. (f) RGPD (interes legitim privind publicitatea directă) coroborat cu § 7 alin. (3) UWG (legea germană privind concurența neloială). Vă puteți opune oricând acestei utilizări – prin linkul de dezabonare din fiecare e-mail sau printr-o simplă notificare la support@confettiprints.com –, fără să suportați alte costuri decât costurile de transmitere conform tarifelor de bază. După o opoziție, nu mai utilizăm adresa dumneavoastră de e-mail în scopuri publicitare.

9.4 Newsletter (cu consimțământ)

Pe site-ul nostru web vă puteți abona la newsletterul nostru gratuit, prin care vă informăm despre oferte, reduceri și noutăți. Temeiul juridic este consimțământul dumneavoastră potrivit art. 6 alin. (1) lit. (a) RGPD, pe care îl acordați prin bifarea căsuței la înscriere.

Înscrierea are loc prin procedura de dublă confirmare (double opt-in): după introducerea adresei dumneavoastră de e-mail vă trimitem un e-mail de confirmare. Abia după ce dați clic pe linkul conținut în acesta, adresa dumneavoastră este inclusă în lista de distribuție a newsletterului. Astfel ne asigurăm că înscrierea provine efectiv de la dumneavoastră.

Sunt prelucrate adresa dumneavoastră de e-mail, precum și – pentru dovedirea consimțământului (art. 7 alin. (1) RGPD) – momentul înscrierii și al confirmării, adresa dumneavoastră IP și versiunea textului de consimțământ. Pentru stocare și expediere utilizăm serviciul Resend în calitate de persoană împuternicită de operator (a se vedea punctul 7.3).

Stocăm aceste date atât timp cât sunteți abonat la newsletter. Vă puteți retrage consimțământul oricând, cu efect pentru viitor, și vă puteți dezabona de la newsletter – prin linkul de dezabonare din fiecare e-mail de newsletter sau printr-o simplă notificare la support@confettiprints.com.
Legalitatea prelucrării efectuate până la retragere rămâne neafectată.

10. Candidaturi

Pe pagina noastră de joburi publicăm posturile vacante. Candidaturile ne parvin prin e-mail la support@confettiprints.com.
Pentru datele transmise în acest context se aplică următoarele:

10.1 Ce date prelucrăm

Prelucrăm datele pe care ni le comunicați în candidatura dumneavoastră: numele dumneavoastră, datele dumneavoastră de contact (adresa de e-mail, dacă este cazul numărul de telefon și adresa), datele privind parcursul profesional și calificarea, precum și toate celelalte conținuturi și anexe pe care ni le trimiteți în mod voluntar (de ex. CV, diplome și adeverințe). Ce date comunicați decideți dumneavoastră – nu prevedem câmpuri obligatorii. Fără date de contact și fără date privind persoana dumneavoastră nu putem însă prelucra candidatura dumneavoastră.

10.2 Scopul și temeiul juridic

Prelucrăm datele dumneavoastră de candidatură exclusiv pentru a derula procedura de recrutare și pentru a decide cu privire la stabilirea unui raport de muncă. Temeiul juridic este § 26 alin. (1) teza 1 BDSG (legea germană federală privind protecția datelor) coroborat cu art. 88 RGPD, precum și art. 6 alin. (1) lit. (b) RGPD (măsuri precontractuale). În măsura în care avem nevoie de date și pentru apărarea împotriva unor pretenții juridice – de exemplu în temeiul legii germane privind egalitatea de tratament (AGG) –, întemeiem aceasta pe art. 6 alin. (1) lit. (f) RGPD.

10.3 Destinatarii

Candidatura dumneavoastră ajunge în căsuța noastră de e-mail. Aceasta este operată cu Microsoft 365 (Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irlanda), în calitate de persoană împuternicită de operator potrivit art. 28 RGPD. Acces au exclusiv persoanele implicate în decizia de selecție. Nu are loc nicio divulgare către alți terți.

10.4 Fără evaluare prin inteligență artificială, fără decizii automatizate

În prelucrarea solicitărilor clienților utilizăm un serviciu de inteligență artificială care ne propune proiecte de răspuns. Candidaturile sunt exceptate de la aceasta: conținuturile candidaturii dumneavoastră nu sunt transmise în acest scop serviciului de inteligență artificială. Cu privire la candidatura dumneavoastră decid exclusiv persoane – nu are loc niciun proces decizional automatizat, inclusiv crearea de profiluri, în sensul art. 22 RGPD.

10.5 Durata de stocare

În cazul în care nu se ajunge la o angajare, ștergem documentele dumneavoastră de candidatură cel târziu la șase luni după încheierea procedurii de recrutare. Acest termen ține cont de termenele legale de introducere a acțiunii (§ 15 alin. (4) AGG). Dacă doriți ca documentele dumneavoastră să fie șterse mai devreme, este suficientă o simplă notificare la support@confettiprints.com.
În cazul în care sunteți angajat, transferăm datele necesare în dosarul dumneavoastră de personal.

11. Transferurile către țări terțe pe scurt

În măsura în care destinatarii din SUA sunt certificați în cadrul EU-US Data Privacy Framework (OpenAI, Stripe, Meta, Google), transmiterea are loc în temeiul deciziei de adecvare a Comisiei Europene (art. 45 RGPD). Pentru destinatarii necertificați (Replicate) întemeiem transmiterea pe clauzele contractuale standard ale UE (art. 46 alin. (2) lit. (c) RGPD). Datele fotografiei și ale comenzii ca atare sunt stocate în UE (Frankfurt) (punctul 6).

12. Drepturile dumneavoastră ca persoană vizată

Potrivit RGPD aveți următoarele drepturi:

Pentru exercitarea drepturilor dumneavoastră vă rugăm să vă adresați la:
support@confettiprints.com

13. Dreptul de a depune o plângere la o autoritate de supraveghere

Aveți dreptul de a depune o plângere la o autoritate de supraveghere în domeniul protecției datelor. Autoritatea de supraveghere competentă pentru noi este:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (Autoritatea pentru protecția datelor și libertatea informației din Hamburg)

Ludwig-Erhard-Str. 22, 7. OG

20459 Hamburg

Telefon: 040 / 428 54 – 4040

E-mail: mailbox@datenschutz.hamburg.de

14. Modificări ale prezentei politici de confidențialitate

Ne rezervăm dreptul de a adapta prezenta politică de confidențialitate, pentru a o alinia la modificările situației juridice sau la modificările serviciului nostru. Versiunea în vigoare o găsiți întotdeauna pe site-ul nostru web.

15. Contact

Pentru întrebări privind protecția datelor ne puteți contacta la:

E-mail: support@confettiprints.com