Pe scurt
Ca să-ți vindem un produs digital avem nevoie de emailul tău și de o plată procesată de Stripe. Atât. Nu vindem date personale, nu facem profilare pentru publicitate și nu pornim niciun instrument de analiză înainte să-ți dai acordul.
Cine prelucrează datele (operator)
Constanza, persoană fizică — România, care operează site-ul The Sculpted Code la adresa thesculptedcode.org.
Contact pentru orice chestiune legată de date: contact@thesculptedcode.org. Nu avem obligația legală de a numi un responsabil cu protecția datelor (DPO), pentru că nu monitorizăm sistematic persoane la scară largă și nu prelucrăm categorii speciale de date.
Ce date prelucrăm, de ce și pe ce temei
- Email și parolă, când îți creezi cont — ca să te putem autentifica și să-ți dăm acces la ce ai cumpărat. Temei: executarea contractului (art. 6 alin. 1 lit. b GDPR).
- Email, nume și adresă de facturare, la cumpărare — ca să procesăm plata și să-ți livrăm produsul. Temei: executarea contractului. Datele cardului nu ajung niciodată pe acest site; le prelucrează exclusiv Stripe.
- Marcaje de acces asociate contului tău (ce produs ai cumpărat, momentul acceptării politicii de rambursare) — ca accesul să rămână valabil și ca să putem dovedi ce ai acceptat la achiziție. Temei: executarea contractului și interesul legitim de a ne apăra în caz de dispută (art. 6 alin. 1 lit. f).
- Dovada tranzacției — pentru evidențele fiscale. Temei: obligație legală (art. 6 alin. 1 lit. c).
- Jurnale tehnice ale serverului (adresă IP, tip de browser, momentul cererii), păstrate de furnizorul de găzduire — pentru securitate și pentru a preveni abuzul. Temei: interes legitim (art. 6 alin. 1 lit. f).
- Comportament de navigare și înregistrări de sesiune prin Microsoft Clarity, trafic agregat prin Vercel Analytics și sursa de proveniență (UTM) — ca să vedem ce nu funcționează în pagini. Temei: consimțământul tău (art. 6 alin. 1 lit. a). Nu pornesc până nu apeși „Accept" și le poți opri oricând.
Nu luăm decizii automate cu efect juridic asupra ta și nu te profilăm pentru publicitate.
Cui transmitem datele
Lucrăm cu furnizori care prelucrează date în numele nostru, fiecare doar pentru scopul lui:
- Stripe — plăți, taxe, prevenirea fraudei.
- Memberstack — conturi, autentificare, drepturi de acces.
- Vercel — găzduirea site-ului și statistici agregate de trafic.
- Microsoft Clarity — analiză comportamentală, hărți de click, înregistrări de sesiune. Numai cu acordul tău.
- Resend — trimiterea emailului cu produsul cumpărat.
Nu vindem, nu închiriem și nu facem schimb de date personale cu nimeni. Putem divulga date dacă legea ne obligă.
Transferuri în afara Uniunii Europene
Furnizorii de mai sus sunt companii din Statele Unite sau cu infrastructură în Statele Unite, așa că unele date pot fi prelucrate în afara Spațiului Economic European. Aceste transferuri se fac în temeiul Cadrului UE–SUA privind confidențialitatea datelor (EU–US Data Privacy Framework) și/sau al clauzelor contractuale standard aprobate de Comisia Europeană. Poți solicita detalii la adresa de contact de mai jos.
Cât păstrăm datele
- Contul și drepturile de acces — cât timp contul există. Dacă ceri ștergerea, îl închidem și ștergem datele asociate.
- Documentele de plată — pe durata impusă de legislația fiscală și contabilă.
- Alegerea privind cookies — 180 de zile, apoi te întrebăm din nou.
- Datele de analiză — conform perioadelor de retenție ale Microsoft Clarity și Vercel; în orice caz, doar cât timp îți menții acordul.
Drepturile tale
Conform GDPR ai dreptul: să știi ce date avem despre tine și să primești o copie (acces); să corectezi datele greșite (rectificare); să ceri ștergerea lor (dreptul de a fi uitat); să ceri restricționarea prelucrării; să primești datele într-un format portabil; să te opui prelucrărilor bazate pe interes legitim; și să-ți retragi consimțământul oricând, fără ca asta să afecteze legalitatea prelucrării de dinainte.
Pentru cookies, retragerea se face într-un click, din Preferințe cookies — același loc de unde ai acordat acordul.
Pentru orice alt drept, scrie la contact@thesculptedcode.org. Răspundem în cel mult o lună.
Dreptul de a depune plângere
Dacă ești nemulțumită de felul în care îți prelucrăm datele, ne poți spune direct — dar ai și dreptul să te adresezi autorității de supraveghere:
Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, București, România
anspdcp@dataprotection.ro · dataprotection.ro
Minori
Produsele și conținutul de pe acest site se adresează adulților. Nu colectăm cu bună știință date de la persoane sub 16 ani. Dacă afli că un minor ne-a transmis date personale, scrie-ne și le ștergem.
Cookies
Lista completă a cookie-urilor, cu scop și durată, este în Politica de cookies.
Modificări
Dacă schimbăm această politică, actualizăm data de la începutul paginii. Dacă schimbarea privește prelucrări bazate pe consimțământ, îți cerem din nou acordul.
In short
To sell you a digital product we need your email address and a payment processed by Stripe. That is all. We do not sell personal data, we do not profile you for advertising, and no analytics tool runs before you consent.
Who processes your data (controller)
Constanza, private individual — România, operating The Sculpted Code at thesculptedcode.org.
Contact for anything data-related: contact@thesculptedcode.org. We are not legally required to appoint a Data Protection Officer, as we do not systematically monitor people on a large scale and do not process special categories of data.
What we process, why, and on what basis
- Email and password, when you create an account — to sign you in and give you access to what you bought. Basis: performance of a contract (GDPR art. 6(1)(b)).
- Email, name and billing address, at purchase — to process payment and deliver the product. Basis: performance of a contract. Card details never reach this site; only Stripe processes them.
- Access markers on your account (which product you bought, when the refund policy was accepted) — so access stays valid and so we can evidence what you agreed to at purchase. Basis: performance of a contract and our legitimate interest in defending against a dispute (art. 6(1)(f)).
- Transaction records — for tax and accounting records. Basis: legal obligation (art. 6(1)(c)).
- Server logs (IP address, browser type, request time), retained by our hosting provider — for security and abuse prevention. Basis: legitimate interest (art. 6(1)(f)).
- Browsing behaviour and session recordings via Microsoft Clarity, aggregate traffic via Vercel Analytics, and referral source (UTM) — to see what is broken on the pages. Basis: your consent (art. 6(1)(a)). These do not start until you press "Accept" and you can switch them off at any time.
We make no automated decisions with legal effect on you, and we do not profile you for advertising.
Who we share data with
We work with providers who process data on our behalf, each only for its own purpose:
- Stripe — payments, tax, fraud prevention.
- Memberstack — accounts, sign-in, access rights.
- Vercel — site hosting and aggregate traffic statistics.
- Microsoft Clarity — behavioural analytics, click maps, session recordings. Only with your consent.
- Resend — sending the email containing your purchased product.
We do not sell, rent or trade personal data with anyone. We may disclose data where the law requires it.
Transfers outside the European Union
The providers above are United States companies or run infrastructure in the United States, so some data may be processed outside the European Economic Area. Those transfers rely on the EU–US Data Privacy Framework and/or on Standard Contractual Clauses approved by the European Commission. You can request details at the contact address below.
How long we keep data
- Account and access rights — for as long as the account exists. If you ask for deletion, we close it and delete the associated data.
- Payment records — for the period required by tax and accounting law.
- Your cookie choice — 180 days, then we ask again.
- Analytics data — per the retention periods of Microsoft Clarity and Vercel; in any case, only while your consent stands.
Your rights
Under the GDPR you have the right to know what data we hold about you and receive a copy (access); to correct inaccurate data (rectification); to request erasure (right to be forgotten); to request restriction of processing; to receive your data in a portable format; to object to processing based on legitimate interest; and to withdraw your consent at any time, without affecting the lawfulness of processing carried out before that.
For cookies, withdrawal takes one click, from Cookie preferences — the same place you granted it.
For any other right, write to contact@thesculptedcode.org. We reply within one month.
Right to lodge a complaint
If you are unhappy with how we handle your data, tell us directly — but you also have the right to complain to the supervisory authority:
Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, București, România
anspdcp@dataprotection.ro · dataprotection.ro
If you live in another EU country, you may also complain to your local data protection authority.
Minors
The products and content on this site are intended for adults. We do not knowingly collect data from anyone under 16. If you learn that a minor has given us personal data, write to us and we will delete it.
Cookies
The full list of cookies, with purpose and duration, is in the Cookie Policy.
Changes
If we change this policy we update the date at the top of the page. If the change concerns consent-based processing, we ask for your consent again.