Politica de confidențialitate

1. Cine prelucrează datele

Pentru orice întrebare legată de datele tale personale, scrie-ne la cristi@contexta.ro. Răspundem în cel mult 30 de zile, termenul prevăzut de Regulamentul (UE) 2016/679 (GDPR).

2. Ce date colectăm și de ce

Formularul de contact

Singurul loc din site unde îți cerem date personale este formularul prin care îți rezervi call-ul gratuit. Acolo colectăm:

• Nume (obligatoriu) — ca să știm cu cine vorbim.
• Adresă de email (obligatoriu) — ca să te putem contacta și să îți confirmăm call-ul.
• Număr de telefon (opțional) — doar dacă preferi să te sunăm.
• Intervalul de buget lunar în ads (opțional) — ca să știm dinainte dacă te putem ajuta.

Nu îți cerem date de facturare, CNP, date de card sau alte categorii speciale de date. Nu cumpărăm și nu închiriem baze de date cu contacte.

Date tehnice pentru securitate

Când trimiți formularul, adresa IP este verificată temporar în memoria serverului, ca să limităm numărul de trimiteri de la același IP (maximum 5 la 10 minute) și să blocăm boții. Adresa IP nu se salvează în baza noastră de date și nu e folosită pentru a te identifica sau urmări. Formularul mai conține și un câmp ascuns („honeypot”), invizibil pentru oameni, completat doar de programe automate.

Cookie-uri și urmărire

Site-ul public nu folosește cookie-uri de marketing, de analiză sau de urmărire. Nu avem Google Analytics, nu avem pixel de Facebook, nu avem instrumente de heatmap sau de profilare. De aceea nu vei vedea niciun banner de cookie-uri: nu ar avea ce să îți ceară.

Singurele cookie-uri pe care le setăm sunt strict necesare și apar doar în zona de dashboard a clienților existenți, după autentificare cu parolă: un cookie de sesiune care ține minte că ai acces. Fără el, dashboard-ul nu poate funcționa.

3. Pe ce bază legală prelucrăm datele

• Consimțământul tău — art. 6 alin. (1) lit. (a) GDPR — pentru datele trimise prin formularul de contact. De aceea bifezi explicit, înainte de trimitere, că ești de acord cu prelucrarea. Poți retrage consimțământul oricând.
• Interesul nostru legitim — art. 6 alin. (1) lit. (f) GDPR — pentru protejarea site-ului împotriva abuzurilor și spamului (limitarea temporară pe bază de IP).
• Executarea contractului — art. 6 alin. (1) lit. (b) GDPR — dacă devenim colaboratori, pentru datele necesare derulării serviciilor.
• Obligațiile legale — art. 6 alin. (1) lit. (c) GDPR — pentru păstrarea documentelor financiar-contabile, unde se aplică.

Dacă nu ne dai aceste date, singura consecință este că nu te putem contacta pentru call. Nu îți restricționăm în niciun fel accesul la restul site-ului.

4. Cu cine împărțim datele

Nu vindem datele tale și nu le folosim pentru altceva decât ce scrie aici. Ca să funcționeze site-ul și notificările, datele trec prin următorii furnizori, care acționează ca persoane împuternicite și prelucrează datele doar la instrucțiunile noastre:

Unii dintre acești furnizori sunt companii din Statele Unite. Acolo unde datele ajung în afara Spațiului Economic European, transferul se face pe baza clauzelor contractuale standard aprobate de Comisia Europeană și a garanțiilor prevăzute de capitolul V din GDPR.

Putem divulga date și autorităților publice, dar numai când legea ne obligă și numai în limita cerută.

5. Cât păstrăm datele

• Datele din formularul de contact: maximum 24 de luni de la ultimul contact dintre noi, apoi le ștergem. Dacă ne ceri ștergerea mai devreme, o facem imediat.
• Verificările de securitate pe IP: câteva minute, în memoria serverului. Nu ajung niciodată într-o bază de date.
• Documentele financiar-contabile (dacă devenim colaboratori): pe durata impusă de legislația fiscală și contabilă.

6. Ce drepturi ai

Conform GDPR, ai următoarele drepturi, pe care le poți exercita gratuit:

• Acces — să afli ce date avem despre tine și să primești o copie.
• Rectificare — să corectăm datele greșite sau incomplete.
• Ștergere („dreptul de a fi uitat”) — să îți ștergem datele.
• Restricționare — să limităm prelucrarea, în anumite situații.
• Portabilitate — să primești datele într-un format structurat, folosibil.
• Opoziție — să te opui prelucrării bazate pe interes legitim.
• Retragerea consimțământului — oricând, fără să afecteze legalitatea prelucrării de dinainte de retragere.

Trimite cererea la cristi@contexta.ro și îți răspundem în cel mult 30 de zile. Ca să nu dăm date cuiva care se dă drept tine, e posibil să îți cerem o confirmare suplimentară a identității.

Dacă nu ești mulțumit de răspunsul nostru, ai dreptul să depui o plângere la autoritatea de supraveghere:

7. Cum protejăm datele

• Site-ul e servit exclusiv prin HTTPS, deci datele sunt criptate în tranzit.
• Accesul la baza de date se face doar de pe server, cu chei care nu ajung niciodată în browser.
• Zona de dashboard a clienților e protejată cu parolă și cu sesiuni semnate criptografic.
• Formularul are limitare de rată și protecție anti-bot.
• Câmpurile au lungimi maxime validate pe server, iar conținutul e curățat înainte de afișare.

Niciun sistem nu e perfect. Dacă apare o breșă de securitate care îți poate afecta drepturile, te informăm și anunțăm autoritatea în termenele prevăzute de GDPR.

8. Decizii automate și profilare

Nu luăm decizii automate cu efect juridic asupra ta și nu te profilăm. Când analizăm contul tău de publicitate în cadrul call-ului, o face un om, pe baza datelor pe care ni le arăți tu.

9. Minori

Serviciile noastre sunt destinate companiilor și persoanelor care desfășoară activități comerciale. Nu ne adresăm persoanelor sub 16 ani și nu colectăm în mod intenționat datele acestora. Dacă afli că un minor ne-a trimis date, scrie-ne și le ștergem.

10. Modificări

Dacă schimbăm modul în care prelucrăm datele, actualizăm documentul și modificăm data de la începutul paginii. Pentru schimbări importante care te privesc direct, te anunțăm pe email, acolo unde avem cum.