Politica de confidențialitate

1. Cine suntem

Mia este un serviciu oferit de Craftworks Labs S.R.L., companie din România, CUI 48293568, Nr. Reg. Com. J2023003740230. Adresa sediului social o găsești în datele de identificare de la finalul paginii.

Politica aceasta se aplică site-ului mia.store, aplicației Mia, paginilor creatorilor (pe mia.store/numele-creatorului sau pe domeniul propriu al creatorului) și emailurilor trimise prin Mia.

Pentru orice întrebare despre datele tale personale, scrie-ne la privacy@mia.store.

Nu am numit un responsabil cu protecția datelor (DPO), pentru că legea nu ne obligă: nu monitorizăm sistematic oameni pe scară largă și nu prelucrăm pe scară largă date sensibile, cum sunt cele despre sănătate. Adresa privacy@mia.store este punctul nostru de contact pentru protecția datelor.

2. Cele două roluri ale Mia

GDPR face o diferență importantă între cine decide de ce și cum sunt folosite datele (operatorul) și cine doar le prelucrează pentru altcineva, după instrucțiunile acestuia (persoana împuternicită de operator). Mia are ambele roluri, în situații diferite.

Când lucrăm pentru un creator, folosim datele doar ca să îi oferim serviciul și doar după instrucțiunile lui, în condițiile art. 28 GDPR.

Chiar și în magazinele creatorilor, Mia decide singură, ca operator independent, pentru câteva scopuri înguste:

• prevenirea fraudei și a abuzurilor și securitatea serviciului (de exemplu, verificarea anti-bot Cloudflare Turnstile, limite pentru numărul de cereri, adrese IP păstrate sub formă de hash);
• evidențele de securitate ale plăților;
• obligațiile noastre legale: notificări privind conținutul ilegal (DSA), raportarea DAC7, obligații fiscale și răspunsuri la cererile autorităților;
• statistici agregate despre platformă, care nu identifică pe nimeni.

3. Ai cumpărat de la un creator sau i-ai lăsat emailul?

Magazinul în care ai cumpărat aparține creatorului, nu Mia. Creatorul este vânzătorul și decide ce date îți cere, de ce le folosește și cât timp le păstrează. Mia îi oferă unealta prin care vinde și prelucrează datele pentru el.

Pentru întrebări sau cereri despre datele tale (de exemplu, să fie șterse), citește informarea de confidențialitate a creatorului și scrie-i mai întâi lui. Datele lui de contact apar pe pagina lui și în emailul de confirmare a comenzii.

Dacă nu reușești să dai de creator, scrie-ne la privacy@mia.store. Îi transmitem cererea ta și îl ajutăm să îți răspundă.

Plata e procesată de Stripe, în contul Stripe al creatorului. Datele cardului tău nu ajung la Mia.

Pentru scopurile în care Mia este operator independent (securitate, prevenirea fraudei, evidențele de securitate ale plăților și obligațiile legale), ne poți scrie direct nouă.

4. Ce date prelucrăm

Dacă ai cont de creator

• Date de cont: numele, adresa de email, numele de utilizator și limba aleasă.
• Conținutul magazinului: texte, imagini, produse, prețuri, cursuri și tot ce publici prin Mia.
• Date de facturare pentru abonamentul Mia: planul, istoricul plăților și datele de pe factură (de exemplu, numele firmei sau al PFA-ului, CUI-ul și adresa). Datele cardului le păstrează Stripe.
• Informații despre contul tău Stripe: Stripe îți verifică identitatea direct, iar noi primim de la Stripe informații despre starea contului (de exemplu, dacă poți primi plăți).
• Date DAC7, doar dacă vinzi servicii care trebuie raportate (detalii mai jos).
• Date pentru integrări: dacă îți conectezi contul Oblio sau Instagram, păstrăm datele de acces la acele conturi, criptate.
• Textele pe care le trimiți asistentului AI, dacă îl folosești.
• Date tehnice și de utilizare: jurnale de aplicație, adresa IP, informații trimise automat de browser și un jurnal al acțiunilor importante pentru bani și permisiuni.
• Mesajele pe care ni le trimiți.

Dacă ai cumpărat de la un creator sau i-ai lăsat datele (aici lucrăm pentru creator)

• Numele și adresa de email.
• Detaliile comenzii: produsul, prețul, data, starea plății și eventualele rambursări.
• Rezervările, accesul la cursuri și progresul tău în ele.
• Răspunsurile din formularele creatorului și înscrierea la materialele lui gratuite.
• Dacă primești emailuri de la creator: dacă le deschizi și pe ce linkuri dai clic.
• Datele de autentificare în biblioteca ta de cumpărături.

Dacă vizitezi mia.store sau magazinul unui creator

• Date tehnice despre cerere, de exemplu adresa IP și informațiile trimise automat de browser, folosite pentru securitate și prevenirea abuzurilor.
• Dacă accepți cookie-urile de analiză, numărăm vizitele în magazin: pagina vizitată, de unde a venit vizita (referrer și etichete UTM) și un identificator aleator valabil cât e deschis tab-ul. Nu păstrăm adresa IP pentru aceste statistici.
• Dacă ajungi într-un magazin printr-un link scurt Mia, salvăm câte o înregistrare pentru fiecare clic, fără cookie: data, un hash al adresei tale IP care se schimbă în fiecare zi (nu adresa), site-ul de unde ai venit, fără parametri, țara și tipul dispozitivului. Le folosim ca să numărăm clicurile și să arătăm creatorului ce postări aduc vizitatori.
• Alegerea ta privind cookie-urile, salvată în browserul tău.

Dacă te înscrii pe lista de așteptare: adresa de email și ce mai completezi în formular.

Dacă ne scrii sau raportezi conținut: numele, adresa de email, mesajul și, pentru raportări, linkul exact și explicația ta.

Dacă îi scrii pe Instagram unui creator care și-a conectat contul la Mia: pentru creator, prelucrăm numele tău de utilizator și comentariul sau mesajul care conține cuvintele alese de el, ca să îți trimitem răspunsul automat.

5. De ce folosim datele și pe ce temei legal

Tabelul de mai jos acoperă situațiile în care Mia este operator. Pentru datele din magazinele creatorilor, temeiul legal îl stabilește creatorul.

Când ne bazăm pe interesul legitim, interesul nostru este să ținem serviciul sigur și funcțional pentru toți și să ne putem apăra drepturile. Am cântărit acest interes față de drepturile tale și folosim doar datele de care avem nevoie. Te poți opune oricând (vezi secțiunea despre drepturi).

Când ne bazăm pe consimțământ, îl poți retrage oricând, la fel de ușor cum l-ai dat. Retragerea nu afectează ce s-a întâmplat înainte.

6. Plățile

Abonamentul Mia. Plătești abonamentul prin Stripe. Datele cardului le introduci într-un formular Stripe și nu ajung la Mia. De la Stripe primim doar ce ne trebuie ca să îți administrăm abonamentul, de exemplu starea plății, suma și perioada. Facturile pentru abonament le emitem prin Oblio.

Vânzările creatorilor. Când cumperi de la un creator, plata se face direct în contul Stripe al creatorului. Stripe procesează plata pentru creator, ca furnizor al acestuia, și aplică propria politică de confidențialitate. Mia nu primește și nu păstrează banii cumpărătorilor și nu vede datele cardului.

Facturile creatorilor. Dacă un creator își conectează contul Oblio, Mia trimite datele comenzii în contul lui, ca factura să fie emisă de creator, prin propriul lui cont.

7. Emailurile

Emailurile de serviciu (linkuri de autentificare, chitanțe, confirmări de comandă, notificări importante despre cont) nu conțin urmărirea deschiderilor sau a clicurilor.

Campaniile trimise de creatori către contactele lor prin Mia conțin un pixel care arată dacă emailul a fost deschis și linkuri care arată pe ce s-a dat clic. Creatorul vede aceste statistici ca să știe cum a mers campania. Pentru aceste emailuri, creatorul este operatorul. Dacă nu mai vrei să le primești, scrie-i creatorului.

Trimitem emailurile prin Resend, din regiunea UE a acestuia.

8. Asistentul AI

Mia are un asistent AI opțional, bazat pe Claude, de la Anthropic. Îl folosești doar dacă vrei.

• Tu decizi ce text trimiți asistentului.
• Înainte de trimitere, înlocuim cu pseudonime tiparele comune de date personale: adrese de email, numere de telefon, IBAN, CNP, numere de card, adrese poștale, conturi @ și nume obișnuite. Nu detectăm tot: un nume neobișnuit sau un detaliu scris liber poate trece nerecunoscut, așa că nu lipi în asistent date pe care nu vrei să le trimiți.
• Conform termenilor comerciali ai furnizorului, textele trimise nu sunt folosite pentru antrenarea modelelor.
• Furnizorul, în SUA, păstrează textele trimise cam 30 de zile. Dacă sistemele lui de siguranță marchează un text, îl poate păstra până la 2 ani.
• Conversațiile cu asistentul sunt salvate în contul tău ca să poți continua, iar noi le ștergem la 12 luni de la ultima activitate. Le poți exporta sau șterge oricând.
• Răspunsurile sunt sugestii. Le verifici înainte să le publici și răspunzi pentru ce publici.

Te rugăm să nu trimiți asistentului date sensibile despre alți oameni, de exemplu despre sănătatea lor.

9. Raportarea DAC7

Directiva (UE) 2021/514 (DAC7), aplicată în România prin OG 16/2023, obligă platformele online să raporteze la ANAF anumite activități ale vânzătorilor. Printre ele sunt serviciile personale: munca plătită la oră sau pe sarcină, online sau offline, cum sunt coaching-ul, consultațiile, lecțiile și ședințele de terapie. Vânzarea doar de conținut digital nu se raportează.

Dacă vinzi astfel de servicii prin Mia, îți cerem: numele, adresa, codul de identificare fiscală (de exemplu, CNP sau CUI), codul de TVA dacă ai, data nașterii (pentru persoane fizice) și contul bancar (IBAN). Până la 31 ianuarie, raportăm la ANAF, pentru anul anterior, sumele încasate pe fiecare trimestru, numărul de activități și eventualele comisioane reținute de platformă și îți trimitem și ție o copie.

Dacă nu ne dai aceste date nici după mai multe mementouri, putem restricționa vânzarea serviciilor raportabile.

10. Cui transmitem datele

Lucrăm cu furnizori care prelucrează date pentru noi, doar după instrucțiunile noastre și cu obligații de confidențialitate și securitate. Lista actuală:

Lista actuală a furnizorilor este cea de pe această pagină. Înainte ca un furnizor nou să prelucreze datele cumpărătorilor unui creator, îl anunțăm pe creator cu 30 de zile înainte.

Mai transmitem date:

• creatorilor, pentru datele din magazinele lor (comenzi, lead-uri, rezervări și celelalte date pe care le prelucrăm pentru ei);
• autorităților, de exemplu ANAF sau instanțelor, doar când legea ne obligă.

11. Transferuri în afara UE

Serverele noastre sunt în UE. Unii furnizori sunt companii din SUA sau au acces la date din afara Spațiului Economic European. În aceste cazuri, transferul se face pe baza clauzelor contractuale standard aprobate de Comisia Europeană sau pe baza certificării furnizorului în Cadrul UE-SUA privind protecția datelor (EU-US Data Privacy Framework).

Dacă vrei detalii despre garanțiile pentru un anumit furnizor, scrie-ne la privacy@mia.store.

12. Cât timp păstrăm datele

Acesta este calendarul nostru actual de păstrare:

13. Cum protejăm datele

• Toate conexiunile la Mia sunt criptate (HTTPS).
• Datele de acces la conturile conectate (de exemplu, Oblio sau Instagram) sunt criptate în baza de date.
• Accesul la date este limitat la persoanele din echipă care au nevoie de el.
• Eliminăm datele personale din rapoartele de erori.
• În statisticile de vizite și în evidențele anti-abuz păstrăm adresele IP sub formă de hash, nu în clar.

Niciun sistem nu e perfect. Dacă apare o încălcare a securității datelor care te poate afecta, procedăm cum cere GDPR: anunțăm autoritatea și, când e cazul, te anunțăm și pe tine. Dacă găsești o vulnerabilitate, scrie-ne la security@mia.store.

14. Drepturile tale

Conform GDPR, ai dreptul:

• să afli dacă prelucrăm date despre tine și să primești o copie (acces);
• să ceri corectarea datelor greșite sau incomplete (rectificare);
• să ceri ștergerea datelor (ștergere), cu excepția celor pe care legea ne obligă să le păstrăm;
• să ceri să limităm prelucrarea (restricționare);
• să primești datele pe care ni le-ai dat într-un format structurat și să le transmiți altcuiva (portabilitate);
• să te opui prelucrării bazate pe interesul nostru legitim (opoziție);
• să îți retragi oricând consimțământul, fără să fie afectată prelucrarea făcută înainte;
• să nu faci obiectul unei decizii bazate exclusiv pe prelucrare automată care produce efecte juridice asupra ta sau te afectează în mod similar.

Nu luăm astfel de decizii automate. Uneltele noastre anti-abuz, cum sunt Turnstile sau limitele de cereri, pot bloca automat o încercare care pare suspectă. Dacă te blochează din greșeală, scrie-ne și o verifică un om.

15. Cum îți exerciți drepturile

Scrie-ne la privacy@mia.store și spune-ne ce dorești. Nu te costă nimic.

Îți răspundem în cel mult o lună de la primirea cererii. Dacă cererea este complexă sau primim multe cereri, termenul se poate prelungi cu încă două luni. În acest caz, îți spunem în prima lună și îți explicăm de ce.

Ca să protejăm datele tale, putem să îți cerem informații în plus, ca să confirmăm că cererea vine de la tine.

Dacă cererea ta privește date dintr-un magazin al unui creator, o transmitem creatorului, care decide asupra ei, și îl ajutăm să îți răspundă.

16. Plângere la autoritate

Dacă crezi că îți prelucrăm datele cu încălcarea legii, ai dreptul să depui o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral Gheorghe Magheru 28-30, Sector 1, București, www.dataprotection.ro. Poți să te adresezi și instanței.

Ne-ar ajuta să ne scrii mai întâi, ca să încercăm să rezolvăm împreună, dar nu e obligatoriu.

17. Copiii

Conturile Mia sunt pentru adulți, de la 18 ani. Magazinele creatorilor nu se adresează copiilor sub 16 ani.

Dacă afli că un copil ne-a dat date personale, scrie-ne la privacy@mia.store și le ștergem, cu excepția celor pe care legea ne obligă să le păstrăm.

18. Ce date trebuie să ne dai

• Ca să îți faci cont, ai nevoie de o adresă de email. Fără ea, nu putem crea contul.
• Ca să plătești abonamentul, ai nevoie de datele de plată, pe care le dai direct către Stripe, și de datele pentru factură.
• Dacă vinzi servicii raportabile DAC7, legea ne obligă să îți cerem datele DAC7. Fără ele, putem restricționa vânzarea acestor servicii.
• Cookie-urile opționale, lista de așteptare și asistentul AI sunt la alegerea ta.

19. Cookie-uri

Despre cookie-urile și tehnologiile de stocare pe care le folosim și despre cum îți schimbi alegerea, citește Politica de cookie-uri.

20. Modificări ale politicii

Când actualizăm politica, schimbăm data de la începutul paginii. Dacă schimbarea este importantă, te anunțăm și pe email, dacă ai cont la noi.

21. Contact

• Protecția datelor: privacy@mia.store
• Suport general: support@mia.store
• Raportarea conținutului ilegal: dsa@mia.store
• Vulnerabilități de securitate: security@mia.store

Vezi și Termenii și condițiile și Politica de utilizare acceptabilă.