01Cine suntem
Operatorul de date cu caracter personal este BIGCONVERT SRL, societate de drept român, agenție de marketing digital și performance marketing. Stabilim scopurile și mijloacele prelucrării datelor descrise în această politică și răspundem de respectarea GDPR pentru aceste prelucrări.
Strada Mihail Kogălniceanu nr. 13, Brașov, 500173, România
Responsabil cu protecția datelor (DPO)
BIGCONVERT SRL nu are obligația legală de a desemna un responsabil cu protecția datelor, întrucât nu se încadrează în situațiile prevăzute la art. 37 alin. (1) din GDPR: nu este o autoritate sau un organism public, activitatea sa principală nu constă în operațiuni de prelucrare care necesită o monitorizare periodică și sistematică a persoanelor vizate pe scară largă și nu prelucrează pe scară largă categorii speciale de date sau date privind condamnări penale.
Cu toate acestea, am desemnat intern o persoană responsabilă cu gestionarea cererilor privind protecția datelor. Orice solicitare sau întrebare pe această temă poate fi transmisă la [email protected], cu mențiunea „GDPR" în subiect.
Domeniul de aplicare al politicii
Această politică se aplică prelucrărilor de date realizate de BIGCONVERT SRL prin intermediul site-ului bigconvert.ro (inclusiv subdomeniile și platforma de programări partners.bigconvert.com), prin canalele noastre de comunicare (e-mail, telefon, formulare, rețele sociale) și în cadrul relațiilor contractuale cu clienții, partenerii, furnizorii și candidații la angajare.
02Definiții
Termenii de mai jos au înțelesul stabilit de art. 4 din GDPR:
- Date cu caracter personal – orice informații privind o persoană fizică identificată sau identificabilă (de exemplu: nume, e-mail, telefon, adresă IP, identificatori online).
- Prelucrare – orice operațiune efectuată asupra datelor: colectare, înregistrare, stocare, consultare, utilizare, divulgare, ștergere etc.
- Operator – entitatea care stabilește scopurile și mijloacele prelucrării.
- Persoană împuternicită de operator – entitatea care prelucrează datele în numele și pe baza instrucțiunilor operatorului.
- Persoană vizată – persoana fizică ale cărei date sunt prelucrate (tu).
- Consimțământ – manifestare de voință liberă, specifică, informată și lipsită de ambiguitate prin care persoana vizată acceptă prelucrarea.
- Categorii speciale de date – datele prevăzute la art. 9 GDPR (origine rasială sau etnică, opinii politice, convingeri religioase, date privind sănătatea, viața sexuală etc.). Nu colectăm intenționat astfel de date.
- Încălcare a securității datelor – incidentul care duce, accidental sau ilegal, la distrugerea, pierderea, modificarea sau divulgarea neautorizată a datelor.
- ANSPDCP – Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, autoritatea de supraveghere competentă în România.
03Cadrul legal aplicabil
Prelucrăm datele cu caracter personal cu respectarea următoarelor acte normative europene și naționale:
- Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și libera circulație a acestor date (GDPR).
- Legea nr. 190/2018 privind măsuri de punere în aplicare a Regulamentului (UE) 2016/679.
- Legea nr. 506/2004 privind prelucrarea datelor cu caracter personal și protecția vieții private în sectorul comunicațiilor electronice – aplicabilă cookie-urilor și comunicărilor comerciale nesolicitate.
- Directiva 2002/58/CE (Directiva ePrivacy), astfel cum a fost modificată prin Directiva 2009/136/CE.
- Legea nr. 365/2002 privind comerțul electronic, republicată.
- Legea nr. 102/2005 privind înființarea, organizarea și funcționarea ANSPDCP.
- Legea contabilității nr. 82/1991, republicată, și Legea nr. 207/2015 privind Codul de procedură fiscală – pentru obligațiile de arhivare.
- Codul muncii (Legea nr. 53/2003) – pentru prelucrările din contextul recrutării și al relațiilor de muncă.
- Regulamentul (UE) 2022/1925 (DMA) și Regulamentul (UE) 2022/2065 (DSA) – în măsura în care influențează serviciile de publicitate online pe care le administrăm.
Toate prelucrările noastre respectă principiile de la art. 5 GDPR: legalitate, echitate și transparență; limitarea scopului; reducerea la minimum a datelor; exactitate; limitarea stocării; integritate și confidențialitate; responsabilitate.
04Când suntem operator și când suntem persoană împuternicită
Ca agenție de marketing, avem două roluri distincte. Pentru datele vizitatorilor site-ului nostru, ale lead-urilor și ale clienților noștri suntem operator. Pentru datele pe care le prelucrăm în conturile publicitare, în platformele de analytics sau în bazele de date ale clienților noștri, suntem persoană împuternicită și acționăm exclusiv pe baza instrucțiunilor lor documentate.
4.1. BigConvert în calitate de operator
Suntem operator atunci când stabilim noi scopurile și mijloacele prelucrării – de exemplu: administrarea site-ului bigconvert.ro, gestionarea cererilor de ofertă și a programărilor, comunicarea comercială către proprii noștri contacte, facturarea și executarea contractelor, recrutarea, apărarea drepturilor noastre în justiție.
4.2. BigConvert în calitate de persoană împuternicită
Atunci când administrăm campanii Google Ads, Meta Ads, TikTok Ads sau LinkedIn Ads, feed-uri de produse, conturi de analytics, platforme CRM sau liste de e-mail marketing pentru clienții noștri, datele aparțin clientului, care are calitatea de operator. În aceste situații:
- prelucrăm datele numai pe baza instrucțiunilor documentate ale clientului;
- încheiem cu fiecare client un acord de prelucrare a datelor (DPA), conform art. 28 GDPR;
- impunem obligații de confidențialitate personalului nostru;
- nu subcontractăm prelucrarea fără autorizarea prealabilă a clientului;
- asistăm clientul în soluționarea cererilor persoanelor vizate și în notificarea eventualelor incidente;
- ștergem sau returnăm datele la încetarea colaborării, la alegerea clientului.
Dacă ești client, utilizator sau vizitator al unui site administrat de un client de-al nostru și dorești să îți exerciți drepturile GDPR cu privire la datele tale, cererea trebuie adresată operatorului respectiv (compania al cărei site sau serviciu l-ai folosit). Dacă ne scrii nouă, îți vom confirma primirea și vom redirecționa solicitarea către clientul-operator, fără întârziere nejustificată.
05Ce date cu caracter personal prelucrăm
Colectăm doar datele necesare pentru scopurile descrise mai jos (principiul reducerii la minimum). Categoriile diferă în funcție de relația pe care o ai cu noi.
| Categorie de persoane | Date prelucrate |
|---|---|
| Vizitatori ai site-ului | Adresă IP (parțial anonimizată acolo unde este posibil), tip și versiune de browser, sistem de operare, tip de dispozitiv, rezoluție ecran, limbă, sursa de trafic și pagina de referință, paginile vizitate, durata sesiunii, interacțiuni (clicuri, derulare, trimiteri de formular), identificatori de cookie și identificatori online. |
| Persoane care solicită o ofertă sau un audit | Nume și prenume, adresă de e-mail, număr de telefon, denumirea companiei, funcția, website-ul companiei, industria, bugetul estimat, platformele folosite, mesajul transmis, data și ora solicitării. |
| Persoane care programează o întâlnire | Nume, e-mail, telefon, fus orar, intervalul orar ales, subiectul discuției, notele adăugate în formular, iar în cazul întâlnirilor online link-ul de participare și, dacă este cazul și cu acordul tău, înregistrarea sau transcrierea discuției. |
| Abonați la newsletter și comunicări comerciale | Nume (opțional), adresă de e-mail, data și dovada consimțământului, preferințele de comunicare, statistici de interacțiune (deschideri, clicuri), starea abonării. |
| Clienți și persoane de contact din partea clienților | Nume, funcție, e-mail și telefon de serviciu, date de identificare ale companiei (denumire, CUI, nr. înregistrare ORC, sediu), date bancare și de facturare, corespondența contractuală și operațională, accesele acordate pentru administrarea conturilor publicitare. |
| Furnizori, colaboratori și parteneri | Date de identificare și de contact, date contractuale și financiare, documente justificative aferente colaborării. |
| Candidați la angajare | Datele din CV și din scrisoarea de intenție: nume, contact, experiență profesională, studii, competențe, portofoliu, profiluri profesionale publice, rezultatele evaluărilor și notele din interviu. |
| Persoane care ne contactează pe rețele sociale | Numele de utilizator public, conținutul mesajului sau al comentariului, datele puse la dispoziție de platformă în cadrul funcționalităților acesteia. |
Derulează tabelul lateral pentru a vedea toate coloanele.
Date pe care nu le colectăm
Nu solicităm și nu colectăm intenționat categorii speciale de date în sensul art. 9 GDPR (date privind sănătatea, originea etnică, opiniile politice, convingerile religioase, datele biometrice, viața sexuală) și nici date privind condamnări penale (art. 10 GDPR). Te rugăm să nu ne transmiți astfel de informații prin formulare, e-mail sau în CV. Dacă primim totuși asemenea date, le ștergem imediat ce constatăm acest lucru, cu excepția situației în care legea ne obligă să le păstrăm.
Nu colectăm codul numeric personal (CNP) și nu solicităm copii ale actelor de identitate decât dacă acest lucru este strict necesar pentru îndeplinirea unei obligații legale (de exemplu în contextul unei relații de muncă) și cu respectarea condițiilor prevăzute la art. 4 din Legea nr. 190/2018.
06Scopurile prelucrării și temeiurile juridice
Nu prelucrăm date fără un temei juridic valabil. Temeiurile pe care ne bazăm sunt cele prevăzute la art. 6 alin. (1) din GDPR.
| Scopul prelucrării | Temeiul juridic | Detalii |
|---|---|---|
| Furnizarea și funcționarea site-ului | Interes legitim – art. 6(1)(f) | Afișarea corectă a paginilor, menținerea sesiunii, echilibrarea încărcării, prevenirea abuzurilor și a atacurilor automate. Interesul legitim constă în operarea sigură și stabilă a propriului site. |
| Răspuns la cererile de ofertă, audit sau informații | Demersuri precontractuale – art. 6(1)(b) | Prelucrarea este necesară pentru a lua măsuri la cererea ta înainte de încheierea unui contract (analiză, ofertă, propunere de colaborare). |
| Programarea și desfășurarea întâlnirilor | Demersuri precontractuale – art. 6(1)(b) · Consimțământ – art. 6(1)(a) pentru înregistrare | Gestionăm programările prin platforma noastră de rezervări. Înregistrarea unei întâlniri online se face doar cu acordul tău explicit, exprimat la începutul discuției. |
| Executarea contractelor cu clienții și furnizorii | Executarea contractului – art. 6(1)(b) | Livrarea serviciilor contractate, comunicarea operațională, raportarea, suportul și administrarea relației comerciale. |
| Facturare, contabilitate și raportare fiscală | Obligație legală – art. 6(1)(c) | Emiterea și arhivarea documentelor financiar-contabile conform Legii nr. 82/1991 și Codului fiscal. |
| Newsletter și comunicări comerciale | Consimțământ – art. 6(1)(a) · Interes legitim – art. 6(1)(f) pentru clienții existenți | Trimitem comunicări comerciale pe bază de consimțământ. Pentru clienții existenți putem trimite informații despre servicii similare, în condițiile art. 12 din Legea nr. 506/2004, cu posibilitate de dezabonare la fiecare mesaj. |
| Analiza traficului și îmbunătățirea site-ului | Consimțământ – art. 6(1)(a) | Cookie-uri și tehnologii de analiză (Google Analytics 4). Se activează doar după acceptarea categoriei „Statistică" în bannerul de cookie-uri. |
| Publicitate online, remarketing și măsurarea conversiilor | Consimțământ – art. 6(1)(a) | Google Ads, Meta Pixel și Conversions API, LinkedIn Insight Tag, TikTok Pixel. Se activează doar după acceptarea categoriei „Marketing". |
| Administrarea relației cu lead-urile în CRM | Interes legitim – art. 6(1)(f) | Organizarea și urmărirea oportunităților comerciale. Interesul legitim constă în desfășurarea și dezvoltarea activității economice proprii. |
| Recrutare | Demersuri precontractuale – art. 6(1)(b) · Consimțământ – art. 6(1)(a) pentru păstrarea CV-ului | Evaluarea candidaturilor pentru posturile deschise. Păstrarea CV-ului pentru poziții viitoare se face numai cu acordul tău. |
| Securitatea informațiilor și prevenirea fraudei | Interes legitim – art. 6(1)(f) · Obligație legală – art. 6(1)(c) | Jurnale de acces, monitorizarea tentativelor de intruziune, protecția infrastructurii și a datelor clienților. |
| Constatarea, exercitarea sau apărarea unui drept în instanță | Interes legitim – art. 6(1)(f) | Păstrarea probelor necesare în eventuale litigii, reclamații sau controale ale autorităților. |
| Îndeplinirea obligațiilor legale și a solicitărilor autorităților | Obligație legală – art. 6(1)(c) | Răspuns la solicitări formulate de autorități competente, în limitele prevăzute de lege. |
Derulează tabelul lateral pentru a vedea toate coloanele.
Testul de echilibru pentru interesul legitim
Atunci când ne bazăm pe interesul legitim, evaluăm în prealabil dacă acest interes nu este depășit de interesele sau de drepturile și libertățile tale fundamentale. Documentăm această evaluare și o revizuim periodic. Poți solicita informații despre interesul legitim invocat într-un caz concret, scriindu-ne la [email protected], și te poți opune oricând acestor prelucrări (vezi secțiunea 12).
07Sursele datelor
Colectăm datele:
- direct de la tine – când completezi un formular, ne scrii, ne suni, programezi o întâlnire, te abonezi la newsletter, aplici la un post sau semnezi un contract;
- automat, prin tehnologii de urmărire – cookie-uri, pixeli, SDK-uri și jurnale de server, în condițiile descrise la secțiunea 15;
- de la terți – platforme de publicitate și analiză, rețele sociale (când interacționezi cu paginile noastre), parteneri care ne recomandă, precum și surse publice (site-uri de companie, Registrul Comerțului, profiluri profesionale publice), în scopul verificării partenerilor și al prospectării B2B, în limitele interesului legitim.
Când colectăm date din surse publice sau de la terți, te informăm în cel mult o lună de la obținerea lor sau la primul contact, conform art. 14 GDPR.
08Cui dezvăluim datele tale
Nu vindem datele tale personale și nu le închiriem către terți. Le dezvăluim numai furnizorilor care ne ajută să ne desfășurăm activitatea, pe baza unor contracte de prelucrare conforme cu art. 28 GDPR, și autorităților, atunci când legea ne obligă.
| Destinatar / serviciu | Rol | Scopul dezvăluirii |
|---|---|---|
| Google Ireland Ltd. / Google LLC (Google Analytics 4, Google Ads, Google Tag Manager) | Persoană împuternicită | Analiza traficului, măsurarea conversiilor, publicitate și remarketing. |
| Meta Platforms Ireland Ltd. (Meta Pixel, Conversions API, Facebook & Instagram Ads) | Operatori asociați / împuternicit | Măsurarea conversiilor și livrarea reclamelor pe Facebook și Instagram. Pentru anumite operațiuni acționăm ca operatori asociați cu Meta, conform Addendumului privind operatorii asociați. |
| LinkedIn Ireland Unlimited Company (LinkedIn Insight Tag, LinkedIn Ads) | Operatori asociați / împuternicit | Măsurarea conversiilor și publicitate B2B. |
| TikTok Technology Limited (TikTok Pixel, TikTok Ads) | Persoană împuternicită / operatori asociați | Măsurarea conversiilor și livrarea campaniilor. |
| HubSpot Ireland Ltd. / HubSpot Inc. (CRM și e-mail marketing) | Persoană împuternicită | Gestionarea lead-urilor și a relației comerciale, trimiterea comunicărilor pentru care ți-ai dat acordul. |
| Platforma proprie de programări (partners.bigconvert.com) | Sistem intern | Programarea întâlnirilor și a sesiunilor de audit. Datele sunt găzduite pe infrastructura noastră și la furnizorii noștri de hosting. |
| Furnizori de găzduire, CDN și infrastructură cloud | Persoană împuternicită | Găzduirea site-ului, stocarea copiilor de siguranță, protecția împotriva atacurilor. |
| Furnizori de servicii de e-mail și colaborare (suite de productivitate) | Persoană împuternicită | Corespondență, documente de lucru, calendar, stocare. |
| Contabilitate, audit, consultanță juridică | Operatori independenți / împuterniciți | Îndeplinirea obligațiilor contabile și fiscale, consultanță și reprezentare. |
| Instituții financiare și procesatori de plăți | Operatori independenți | Încasarea și efectuarea plăților. |
| Autorități publice (ANAF, ANSPDCP, instanțe, organe de cercetare) | Operatori independenți | Numai la cererea acestora, în temeiul unei obligații legale. |
| Achizitori potențiali, în cazul unei reorganizări | Operator | În ipoteza unei fuziuni, divizări sau transfer de activitate, cu informarea prealabilă a persoanelor vizate. |
Derulează tabelul lateral pentru a vedea toate coloanele.
Toți împuterniciții noștri sunt selectați pe baza garanțiilor de securitate oferite și sunt obligați contractual să prelucreze datele exclusiv conform instrucțiunilor noastre, să asigure confidențialitatea și să implementeze măsuri tehnice și organizatorice adecvate.
Operatori asociați
În cazul pixelilor de publicitate (Meta, LinkedIn, TikTok), o parte dintre operațiuni – în special colectarea datelor și transmiterea lor către platformă – se realizează în calitate de operatori asociați, conform art. 26 GDPR. Platformele prelucrează ulterior aceste date și în scopuri proprii, în calitate de operatori independenți, conform propriilor politici de confidențialitate. Îți poți exercita drepturile atât față de noi, cât și direct față de fiecare platformă.
09Transferuri internaționale de date
O parte dintre furnizorii noștri sunt societăți din Statele Unite ale Americii sau au entități-mamă în afara Spațiului Economic European. Prin urmare, unele date pot fi transferate în afara SEE.
Aceste transferuri se realizează numai în condițiile Capitolului V din GDPR (art. 44–49), pe baza uneia dintre următoarele garanții:
- Decizia de adecvare a Comisiei Europene din 10 iulie 2023 privind EU–U.S. Data Privacy Framework, în cazul furnizorilor americani certificați în cadrul acestui mecanism;
- Clauzele Contractuale Standard adoptate prin Decizia de punere în aplicare (UE) 2021/914 a Comisiei Europene;
- măsuri suplimentare tehnice și organizatorice (criptare în tranzit și în repaus, pseudonimizare, minimizarea câmpurilor transmise), stabilite în urma unei evaluări a impactului transferului.
Poți obține o copie a garanțiilor aplicabile unui anumit transfer scriindu-ne la [email protected].
Dacă refuzi cookie-urile de statistică și de marketing, datele tale de navigare nu sunt transmise către platformele de analiză și publicitate și, implicit, nu fac obiectul unui transfer internațional legat de aceste tehnologii.
10Cât timp păstrăm datele
Păstrăm datele doar atât timp cât este necesar pentru scopul în care au fost colectate sau cât ne obligă legea. La expirarea termenelor, datele sunt șterse sau anonimizate ireversibil.
| Categorie de date | Durata de păstrare | Criteriu |
|---|---|---|
| Cereri de ofertă și de audit nefinalizate | 24 de luni de la ultimul contact | Interes legitim comercial; termen de reevaluare a oportunității. |
| Corespondență prin e-mail | 3 ani de la ultima interacțiune | Necesitate operațională și probatorie. |
| Date de contract și de relație comercială | Pe durata contractului + 3 ani | Termenul general de prescripție (art. 2.517 Cod civil). |
| Documente financiar-contabile | 5 ani, respectiv 10 ani pentru situațiile financiare anuale | Legea contabilității nr. 82/1991, cu modificările ulterioare. |
| Documente cu relevanță fiscală | 5 ani (10 ani în cazurile prevăzute de lege) | Termenul de prescripție din Legea nr. 207/2015. |
| Date de abonare la newsletter | Până la retragerea consimțământului + 3 ani pentru dovada consimțământului | Consimțământ; obligația de a demonstra consimțământul (art. 7 alin. (1) GDPR). |
| Date de programare a întâlnirilor | 24 de luni de la data întâlnirii | Urmărirea relației comerciale. |
| Înregistrări ale întâlnirilor online | Maximum 12 luni, sau până la retragerea consimțământului | Consimțământ explicit. |
| Date din CRM (lead-uri) | 36 de luni de la ultima interacțiune relevantă | Interes legitim; ciclu de vânzare B2B. |
| CV-uri ale candidaților respinși | 6 luni, sau 24 de luni cu consimțământ pentru poziții viitoare | Demersuri precontractuale; consimțământ. |
| Jurnale de server și de securitate | Maximum 12 luni | Interes legitim de securitate a rețelelor și informațiilor. |
| Cookie-uri | Conform duratelor din tabelul de la secțiunea 15 | Consimțământ; durata specifică fiecărui cookie. |
| Dovada consimțământului pentru cookie-uri | 3 ani de la exprimare | Obligația de a demonstra consimțământul. |
| Date implicate într-un litigiu | Până la soluționarea definitivă + 3 ani | Constatarea, exercitarea sau apărarea unui drept în instanță. |
Derulează tabelul lateral pentru a vedea toate coloanele.
11Securitatea datelor
Implementăm măsuri tehnice și organizatorice adecvate, conform art. 32 GDPR, pentru a asigura un nivel de securitate corespunzător riscului. Printre acestea:
- criptarea traficului prin HTTPS/TLS pe toate paginile și formularele;
- criptarea datelor în repaus la nivelul furnizorilor de infrastructură;
- control strict al accesului, pe principiul „nevoii de a cunoaște", cu conturi individuale și autentificare în doi factori pentru sistemele critice și pentru conturile publicitare ale clienților;
- politici interne de securitate și de confidențialitate, cu instruirea periodică a echipei;
- acorduri de confidențialitate semnate de angajați și colaboratori;
- copii de siguranță periodice și proceduri de restaurare testate;
- separarea mediilor de lucru și minimizarea datelor accesate în proiectele clienților;
- evaluarea furnizorilor înainte de contractare și monitorizarea lor pe durata colaborării;
- procedură internă de gestionare a incidentelor de securitate.
Cu toate acestea, nicio metodă de transmitere sau de stocare electronică nu este 100% sigură. Nu îți putem garanta securitatea absolută a datelor transmise prin internet, dar ne angajăm să reacționăm prompt și transparent în cazul oricărui incident.
12Drepturile tale conform GDPR
În calitate de persoană vizată, beneficiezi de următoarele drepturi, prevăzute la art. 15–22 și art. 77 din GDPR:
Dreptul de acces
Poți afla dacă prelucrăm date despre tine, în ce scop, ce categorii de date, cui le dezvăluim și cât timp le păstrăm. Poți primi o copie a datelor.
Dreptul la rectificare
Poți cere corectarea datelor inexacte sau completarea celor incomplete, printr-o declarație suplimentară.
Dreptul la ștergere
Cunoscut și ca „dreptul de a fi uitat". Poți cere ștergerea datelor când nu mai sunt necesare, când îți retragi consimțământul sau când te opui prelucrării.
Dreptul la restricționare
Poți cere limitarea prelucrării, de exemplu cât timp verificăm exactitatea datelor sau temeinicia unei opoziții.
Dreptul la portabilitate
Poți primi datele furnizate de tine într-un format structurat, uzual și care poate fi citit automat, și le poți transmite altui operator.
Dreptul la opoziție
Te poți opune prelucrărilor bazate pe interesul legitim. În cazul marketingului direct, opoziția este necondiționată și o respectăm imediat.
Retragerea consimțământului
Îți poți retrage oricând consimțământul, la fel de ușor cum l-ai acordat. Retragerea nu afectează legalitatea prelucrărilor efectuate anterior.
Decizii automate
Ai dreptul de a nu fi supus unei decizii bazate exclusiv pe prelucrare automată, care produce efecte juridice sau te afectează în mod similar semnificativ.
Plângere la autoritate
Poți depune o plângere la ANSPDCP sau la autoritatea de supraveghere din statul tău de reședință.
Cale de atac și despăgubiri
Te poți adresa instanțelor judecătorești competente și poți solicita despăgubiri pentru prejudiciile suferite ca urmare a unei prelucrări nelegale.
13Cum îți exerciți drepturile
Trimite o cerere la [email protected], cu mențiunea „Cerere GDPR" în subiect, sau prin poștă la sediul social: Șoseaua Gheorghe Ionescu Șișești nr. 32, Sector 1, București, 013824. Îți răspundem în cel mult 30 de zile, gratuit.
Ce trebuie să conțină cererea
- numele tău și un mijloc de contact la care să îți putem răspunde;
- dreptul pe care dorești să îl exerciți și, dacă este posibil, prelucrarea la care te referi;
- orice detaliu care ne ajută să te identificăm în evidențele noastre (de exemplu adresa de e-mail folosită în relația cu noi).
Termene și condiții
- Răspundem în maximum o lună de la primirea cererii. Termenul poate fi prelungit cu încă două luni în cazul cererilor complexe sau numeroase, situație în care te informăm în prima lună despre prelungire și despre motivele acesteia (art. 12 alin. (3) GDPR).
- Exercitarea drepturilor este gratuită. Dacă o cerere este vădit nefondată sau excesivă, în special din cauza caracterului repetitiv, putem percepe o taxă rezonabilă sau putem refuza să dăm curs cererii, motivându-ne decizia (art. 12 alin. (5) GDPR).
- Dacă avem îndoieli întemeiate cu privire la identitatea solicitantului, îți putem cere informații suplimentare strict necesare pentru confirmarea identității. Nu îți solicităm copii ale actului de identitate decât dacă nu există altă modalitate rezonabilă de verificare.
- În anumite situații prevăzute de lege, un drept poate fi limitat – de exemplu nu putem șterge datele pe care avem obligația legală să le arhivăm. În aceste cazuri îți explicăm motivul refuzului.
Retragerea consimțământului pentru comunicări comerciale
Te poți dezabona în orice moment folosind link-ul „Dezabonare" din subsolul fiecărui e-mail comercial sau scriindu-ne la [email protected]. Vom opera dezabonarea fără întârziere nejustificată.
Retragerea consimțământului pentru cookie-uri
Îți poți modifica oricând preferințele privind cookie-urile din sau direct din browser. Detalii complete la secțiunea 15.
14Plângeri și căi de atac
Dacă apreciezi că ți-am încălcat drepturile, te încurajăm să ne contactezi mai întâi pe noi – de cele mai multe ori putem rezolva situația rapid și direct. Ai însă dreptul de a te adresa oricând autorității de supraveghere.
De asemenea, te poți adresa instanțelor judecătorești competente din România, conform art. 79 GDPR, și poți solicita despăgubiri pentru prejudiciul material sau moral suferit, conform art. 82 GDPR. Dacă ai reședința obișnuită în alt stat membru al Uniunii Europene, poți depune plângere și la autoritatea de supraveghere din acel stat.
16Marketing direct și comunicări comerciale
Trimitem comunicări comerciale prin e-mail doar dacă:
- ți-ai exprimat consimțământul explicit (opt-in), de exemplu prin abonarea la newsletter; sau
- ești deja clientul nostru și îți transmitem informații despre servicii similare celor contractate, în condițiile art. 12 alin. (2) din Legea nr. 506/2004, cu posibilitatea de a te opune la momentul colectării adresei și în fiecare mesaj ulterior.
Fiecare comunicare comercială conține identitatea expeditorului și un mecanism clar și gratuit de dezabonare. Nu trimitem mesaje comerciale nesolicitate („spam") și nu folosim adrese de e-mail obținute din surse care nu permit prospectarea.
Măsurarea interacțiunii cu e-mailurile
Newsletterele noastre pot conține pixeli care ne arată dacă mesajul a fost deschis și pe ce link-uri s-a dat clic. Folosim aceste statistici pentru a îmbunătăți relevanța conținutului. Poți bloca această măsurare dezactivând încărcarea automată a imaginilor în clientul tău de e-mail.
Prospectare B2B
Putem contacta reprezentanți ai unor companii, la datele lor de contact profesionale disponibile public, în temeiul interesului legitim de a ne dezvolta activitatea. La primul contact te informăm despre sursa datelor și îți oferim posibilitatea de a te opune imediat, caz în care încetăm orice comunicare.
17Procese decizionale automate și profilare
Nu luăm decizii bazate exclusiv pe prelucrarea automată, inclusiv crearea de profiluri, care să producă efecte juridice asupra ta sau să te afecteze în mod similar în măsură semnificativă, în sensul art. 22 GDPR.
Folosim însă anumite forme de profilare cu risc redus, exclusiv în scopuri de marketing și numai pe baza consimțământului tău pentru cookie-uri de marketing:
- segmentarea vizitatorilor în audiențe de remarketing, în funcție de paginile vizitate;
- constituirea de audiențe similare (lookalike) pe platformele de publicitate;
- personalizarea conținutului comercial afișat sau trimis prin e-mail;
- scoringul intern al lead-urilor în CRM, care servește doar la prioritizarea contactării de către un membru al echipei – decizia finală aparține întotdeauna unei persoane.
Te poți opune oricând acestor prelucrări, retrăgându-ți consimțământul pentru cookie-urile de marketing sau scriindu-ne la [email protected].
18Datele minorilor
Serviciile noastre se adresează exclusiv profesioniștilor și companiilor. Site-ul nu este destinat persoanelor cu vârsta sub 16 ani și nu colectăm în cunoștință de cauză date de la minori.
Conform art. 8 din GDPR, coroborat cu legislația română, în cazul serviciilor societății informaționale oferite direct unui copil, prelucrarea este legală doar dacă acesta are cel puțin 16 ani; sub această vârstă este necesar consimțământul titularului răspunderii părintești.
Dacă ești părinte sau tutore și consideri că un minor ne-a furnizat date cu caracter personal, te rugăm să ne contactezi la [email protected]. Vom șterge aceste date fără întârziere nejustificată.
19Incidente de securitate
Avem o procedură internă de identificare, evaluare și gestionare a încălcărilor securității datelor. În cazul unui incident:
- notificăm ANSPDCP în cel mult 72 de ore de la data la care am luat cunoștință de încălcare, cu excepția cazului în care aceasta nu este susceptibilă să genereze un risc pentru drepturile și libertățile persoanelor (art. 33 GDPR);
- te informăm direct și fără întârziere nejustificată dacă încălcarea este susceptibilă să genereze un risc ridicat pentru drepturile și libertățile tale (art. 34 GDPR), descriind natura incidentului, consecințele probabile și măsurile luate;
- documentăm fiecare incident, inclusiv efectele și acțiunile de remediere, pentru a permite verificarea de către autoritate;
- dacă incidentul privește date prelucrate în calitate de persoană împuternicită, informăm clientul-operator fără întârziere nejustificată, conform art. 33 alin. (2) GDPR.
20Link-uri către site-uri terțe
Site-ul nostru conține link-uri către site-uri și platforme administrate de terți: paginile noastre de Instagram, Facebook și LinkedIn, site-urile clienților prezentate în portofoliu, resurse externe citate în articolele de blog.
Această politică nu se aplică acestor site-uri. Nu controlăm și nu răspundem pentru practicile lor de confidențialitate. Te încurajăm să consulți politicile de confidențialitate ale fiecărui site pe care îl accesezi prin intermediul unui link de la noi.
Materialele video încorporate (de exemplu de pe YouTube sau Vimeo) sunt încărcate în mod implicit în modul de confidențialitate extinsă sau numai după acordul tău pentru cookie-uri de marketing, astfel încât furnizorul respectiv să nu plaseze cookie-uri înainte de o interacțiune din partea ta.
21Modificări ale acestei politici
Putem actualiza periodic această politică pentru a reflecta modificări ale serviciilor noastre, ale tehnologiilor folosite sau ale cadrului legal. Versiunea aplicabilă este întotdeauna cea publicată pe această pagină.
În cazul unor modificări substanțiale – de exemplu introducerea unui nou scop de prelucrare sau schimbarea temeiului juridic – te vom informa în prealabil printr-o notificare vizibilă pe site sau, dacă avem adresa ta de e-mail și este cazul, printr-un mesaj direct. Dacă modificarea privește o prelucrare bazată pe consimțământ, îți vom solicita un nou consimțământ.
Te încurajăm să consulți periodic această pagină.
22Contact
Pentru orice întrebare, solicitare sau sesizare privind prelucrarea datelor tale cu caracter personal, ne poți contacta:
Îți răspundem în cel mult 30 de zile de la primirea cererii. Pentru solicitările urgente privind securitatea datelor, te rugăm să folosești mențiunea „URGENT – securitatea datelor" în subiectul e-mailului.