Politica de confidențialitate

Cine suntem

Operatorul de date este GYPAETUSCODE S.R.L., cu sediul social în Str. Principală nr. 332W, Sat Șard, Com. Ighiu, jud. Alba, România, înregistrată la Registrul Comerțului cu nr. J01/97/2019, CUI RO40407772 („squad4.digital", „noi"). squad4.digital este un brand al GYPAETUSCODE S.R.L.

Pentru orice solicitare legată de datele tale personale, scrie-ne la team@squad4.digital. Nu am desemnat un responsabil cu protecția datelor (DPO).

Ce date colectăm

Colectăm doar ce este necesar pentru fiecare scop de mai jos:

• Evenimente de analytics - doar după ce accepți categoria Analytics din bannerul de cookie-uri: paginile vizitate, pagina de proveniență, tipul de browser și dispozitiv, locația aproximativă derivată din adresa IP, elementele pe care dai clic și cât derulezi, măsurători de viteză a paginii și cele două evenimente de lead descrise în Politica de cookies. Colectate cu PostHog, găzduit în Uniunea Europeană. Adresa IP este folosită pentru a deduce locația aproximativă și apoi este eliminată, nu se stochează niciodată împreună cu evenimentele.
• Înregistrarea sesiunii - doar dacă accepți și categoria Înregistrarea sesiunii, care este o bifă separată și este oprită implicit: o înregistrare reluabilă a vizitei tale pe acest site, cuprinzând mișcarea mouse-ului, clicurile, derularea și structura paginilor pe care le vezi. Ce scrii este ascuns înainte să părăsească browserul, formularul de contact este exclus complet din înregistrare, iar calendarul de programări rulează într-un cadru separat în care înregistrarea nu poate vedea.
• Formularul de contact (brieful): cu ce se ocupă afacerea ta, problema pe care vrei să o rezolvi, ce ai încercat deja, rezultatul dorit și adresa ta de email. Toate cele cinci câmpuri sunt obligatorii — sunt minimul de care avem nevoie pentru un răspuns util.
• Programarea: numele, adresa de email, fusul orar, intervalul ales și eventualele notițe adăugate la programarea unei convorbiri. Câmpul de notițe este opțional — te rugăm să nu incluzi informații sensibile în el.
• Loguri tehnice: adresa IP, URL-ul accesat, momentul accesării și identificarea browserului, înregistrate de infrastructura de găzduire pentru securitate și depanare.

De ce le prelucrăm și pe ce temei juridic

• Analytics - pentru a înțelege ce pagini sunt utile și a îmbunătăți site-ul. Temei: consimțământul tău (art. 6 alin. (1) lit. (a) GDPR), exprimat prin bannerul de cookie-uri și retractabil oricând.
• Înregistrarea sesiunii - pentru a găsi locurile în care site-ul îi încurcă pe oameni sau se strică, lucruri pe care cifrele agregate nu le arată. Temei: consimțământul tău (art. 6 alin. (1) lit. (a) GDPR), exprimat ca bifă separată în bannerul de cookie-uri și retractabil oricând. Nu folosim înregistrările pentru a evalua persoane sau a lua decizii cu privire la ele.
• Formularul de contact și programarea — pentru a analiza solicitarea, a răspunde și a ține convorbirea programată. Temei: demersuri la cererea ta înainte de încheierea unui contract (art. 6 alin. (1) lit. (b) GDPR) și, unde acesta nu se aplică, interesul nostru legitim de a răspunde solicitărilor care ne sunt adresate (art. 6 alin. (1) lit. (f) GDPR).
• Loguri tehnice și securitate — pentru a menține site-ul disponibil și a detecta abuzuri. Temei: interesul nostru legitim privind securitatea infrastructurii (art. 6 alin. (1) lit. (f) GDPR).
• Email marketing — nu trimitem newsletter. Dacă vom introduce unul, va necesita consimțământul tău separat și explicit, iar această politică va fi actualizată în prealabil.

Cine primește datele tale

Folosim un număr restrâns de persoane împuternicite pentru funcționarea site-ului. Nu vindem date personale și nu le transmitem terților în scopuri publicitare.

• PostHog Inc., cloud UE (eu.posthog.com) - evenimentele de analytics și, dacă accepți acea categorie, înregistrările sesiunii. Doar după consimțământul tău. Cererile trec prin domeniul nostru, niciodată direct către o adresă terță.
• Cloudflare — găzduirea și livrarea site-ului (Cloudflare Pages) și a backend-ului formularului de contact.
• Resend — livrarea emailului generat la trimiterea formularului de contact.
• Aplicația noastră de programare self-hosted (cal.diy) de la calendar.squad4.digital — datele de programare sunt stocate pe infrastructură controlată de noi, un cluster Kubernetes pe servere închiriate de la Hetzner Online GmbH în Nürnberg, Germania, deci rămân în Uniunea Europeană. Emailurile de confirmare a programării sunt livrate printr-un furnizor de livrare de email care acționează în numele nostru.
• Google Ireland Limited — calendarul este conectat la Google Calendar și creează fiecare convorbire ca link de Google Meet, așa că detaliile întâlnirii (numele tău, adresa de email și ora aleasă) sunt transmise Google pentru crearea întâlnirii.

Transferuri în afara SEE

Datele de analytics sunt prelucrate în Uniunea Europeană (PostHog EU), iar datele de programare sunt stocate în Germania. Cloudflare operează o rețea globală distribuită geografic, Resend prelucrează datele în principal în Statele Unite, iar Google poate prelucra detaliile întâlnirilor în afara Spațiului Economic European - așadar acești trei furnizori pot prelucra date în afara SEE. Aceste transferuri sunt acoperite de EU-US Data Privacy Framework, în cadrul căruia toți trei sunt certificați, și de Clauzele Contractuale Standard ale Comisiei Europene incluse în acordurile lor de prelucrare a datelor.

Cât timp păstrăm datele

• Evenimente de analytics: 12 luni de la colectare, după care PostHog le șterge.
• Înregistrări ale sesiunii: maximum 30 de zile de la vizită, după care PostHog le șterge.
• Briefuri din formularul de contact (primite pe email): 24 de luni de la ultimul schimb de mesaje cu tine, după care sunt șterse.
• Programări: 24 de luni de la convorbire, după care sunt șterse din aplicația de programare.
• Loguri tehnice: o fereastră scurtă, rulantă, stabilită de furnizorul de găzduire.

Drepturile tale

Conform GDPR, ne poți cere oricând, gratuit, exercitarea oricăruia dintre drepturile de mai jos. Scrie-ne la team@squad4.digital — răspundem în cel mult o lună.

• Acces la datele personale pe care le deținem despre tine și o copie a lor.
• Rectificarea datelor inexacte sau incomplete.
• Ștergerea datelor („dreptul de a fi uitat"), inclusiv a unui brief trimis sau a unei programări.
• Restricționarea prelucrării pe durata analizării unei solicitări.
• Primirea datelor într-un format portabil, care poate fi citit automat.
• Opoziția față de prelucrările bazate pe interes legitim.
• Retragerea consimțământului în orice moment, fără a afecta legalitatea prelucrării anterioare retragerii.

Retragerea consimțământului

Deschide „Setări cookie" din subsolul oricărei pagini, debifează categoriile pe care nu le mai vrei și salvează. Debifarea Înregistrării sesiunii oprește imediat înregistrarea. Debifarea categoriei Analytics oprește toată colectarea, iar identificatorii de analytics stocați în browser sunt șterși. Politica de cookies enumeră exact ce se stochează și când.

Retragerea oprește colectarea viitoare. Dacă vrei să ștergem și înregistrările sau evenimentele deja colectate, cere-ne și le ștergem.

Plângeri

Dacă apreciezi că îți prelucrăm datele nelegal, ai dreptul să depui o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru 28-30, București, www.dataprotection.ro — sau să te adresezi instanțelor. Am aprecia șansa de a rezolva mai întâi noi problema semnalată.

Modificări ale acestei politici

Data și versiunea din partea de sus a paginii se schimbă odată cu politica. Dacă o modificare afectează substanțial prelucrările bazate pe consimțământ — scopuri noi, categorii noi, furnizori noi — bannerul de cookie-uri este afișat din nou, iar alegerea anterioară nu se păstrează.