Ce facem cu datele tale

1. Cine răspunde de datele tale

Operatorul este RITMBOT S.R.L., cu sediul în Calea Moșilor nr. 88, Sc. F, Ap. 82, Sector 3, București, cod poștal 030152, CUI 51045295, înregistrată la Registrul Comerțului sub numărul J2024049638002. Pentru orice întrebare despre datele tale, scrie-ne la contact@clardinprima.ro sau sună la 0793 970 367.

2. Ce date primim de la tine

Când completezi formularul de pe pagina de contact, ne dai:

• numele tău;
• de unde pornești: un site nou, o refacere sau o direcție de clarificat;
• adresa site-ului actual, dacă alegi să o completezi;
• mesajul tău despre afacere și website;
• adresa de email, numărul de WhatsApp sau ambele, în funcție de ce completezi.

Folosim datele de contact completate ca să îți răspundem despre solicitarea ta. Dacă lași numai emailul, îți scriem pe email; dacă lași numai numărul de WhatsApp, îți scriem pe WhatsApp. Dacă le lași pe ambele, te putem contacta pe oricare dintre ele.

Dacă ne scrii direct sau ne suni, primim ce ne spui tu în acel mesaj sau în acea discuție. Pentru evaluarea inițială nu îți cerem parole, date bancare, acte de identitate sau documente ale firmei.

3. De ce le folosim și în ce temei

• Ca să-ți răspundem și să pregătim o eventuală ofertă. Temei: pașii făcuți la cererea ta înainte de un contract (art. 6 alin. 1 lit. b GDPR).
• Ca să știm cu cine am vorbit și ce am promis. Temei: interesul nostru legitim de a ține o evidență a discuțiilor comerciale (art. 6 alin. 1 lit. f).
• Ca să testăm și să îmbunătățim website-ul public și demo-urile private. Temei: interesul nostru legitim de a înțelege funcționarea și utilizarea paginilor (art. 6 alin. 1 lit. f), cu retenție scurtă și acces restricționat.
• Dacă devii client, ca să ducem proiectul la capăt și să emitem facturi. Temei: contractul dintre noi și obligațiile legale fiscale și contabile.

Nu îți trimitem newslettere și nu îți dăm datele către nimeni pentru reclamă.

4. Cât le păstrăm

• Cererile care nu duc la un proiect: le păstrăm doar cât timp discuția este activă și le ștergem când nu mai există un motiv de lucru sau o obligație legală de păstrare.
• Datele clienților: pe durata proiectului și, după el, atât cât ne obligă legea pentru documentele financiar-contabile.
• IP-ul integral din analytics: cel mult 7 zile.
• Evenimentele detaliate de analytics: cel mult 30 de zile.
• Agregatele statistice fără IP: cel mult 24 de luni.

5. Cui ajung

Nu vindem și nu închiriem datele nimănui. Ele ajung doar la furnizorii fără de care serviciul n-ar funcționa: firma care găzduiește site-ul, serviciul tehnic de preluare a formularului (Formspark) și serviciul de email, iar pentru facturi, contabilitatea. Fiecare dintre ei le prelucrează pe bază de contract și numai pentru scopul respectiv.

Le mai putem transmite unei autorități, dacă legea ne obligă.

Dacă alegi să ne lași numărul de WhatsApp și discutăm acolo, comunicarea folosește și serviciul WhatsApp, conform politicii sale de confidențialitate.

6. Contorul de vizite

Folosim un sistem first-party construit și găzduit de noi ca să înțelegem câți oameni intră, ce pagini citesc, pe ce butoane apasă și cât timp rămân activi. Măsurarea începe automat când se deschide o pagină de pe website-ul public sau de pe un demo privat protejat prin parolă.

• Temeiul declarat este interesul legitim de a testa și îmbunătăți website-urile (art. 6 alin. 1 lit. f GDPR).
• Nu urmărim oamenii pe alte site-uri și nu construim profiluri despre persoane.
• Măsurăm IP-ul integral, data și ora exactă, pagina, clickul, timpul activ, domeniul-sursă, orașul și țara aproximative și categorii generale de dispozitiv și browser.
• Nu preluăm conținutul câmpurilor completate în formular și nu stocăm user-agentul complet.
• Localizarea folosește baza DB-IP instalată local; IP-ul nu este trimis către DB-IP. Orașul este o estimare și poate fi greșit, mai ales pentru rețele mobile sau VPN.
• IP-ul integral se șterge automat după 7 zile, evenimentele detaliate după 30 de zile, iar agregatele fără IP se păstrează cel mult 24 de luni.
• Nu folosim cookie, localStorage sau sessionStorage pentru identificarea analytics. Identificatorii HMAC sunt derivați și rotiți pe server.

Separat, serverul păstrează jurnale tehnice de acces, inclusiv IP-ul, pentru securitate și diagnostic. Acestea nu apar în panoul de analytics și sunt rotite după aproximativ opt zile. Poți să te opui prelucrării bazate pe interes legitim folosind datele de contact de mai sus; analizăm cererea potrivit situației concrete și obligațiilor aplicabile.

7. Ce drepturi ai

Poți să ne ceri oricând:

• să afli ce date avem despre tine și să primești o copie;
• să le corectăm, dacă sunt greșite;
• să le ștergem;
• să limităm folosirea lor;
• să le primești într-un fișier pe care să-l poți duce altundeva;
• să te opui folosirii lor atunci când ne bazăm pe interesul legitim.

Scrie-ne la contact@clardinprima.ro și îți răspundem în cel mult o lună. Dacă îți răspundem prost sau deloc, poți depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal ↗.

8. Copii

Site-ul se adresează firmelor, nu copiilor, și nu colectăm cu bună știință date despre minori.

9. Dacă schimbăm ceva aici

Punem data noii versiuni în capul paginii. Dacă se schimbă ceva important, de exemplu adăugăm un instrument nou de măsurare, scriem explicit ce anume.