Politica de confidențialitate

1. Operatorul de date

În temeiul UK GDPR (Data Protection Act 2018) și al RGPD-ului UE (Regulamentul (UE) 2016/679), în calitate de operator al datelor dumneavoastră cu caracter personal:

• Societatea: Prongine Technologies Ltd (societate cu răspundere limitată înregistrată în registrul Companies House din Regatul Unit)
• Contact: [email protected]
• Autoritatea de supraveghere: ICO (Information Commissioner’s Office, Regatul Unit)

2. Datele cu caracter personal pe care le colectăm

Categorie	Exemple de date	Scopul colectării
Date de cont	Nume, prenume, e-mail; dacă vă autentificați cu Google, Facebook sau Microsoft, identificatorul de cont al furnizorului respectiv; dacă v-ați înregistrat cu propria parolă, parola dumneavoastră (nu în baza de date Kampanya+, ci stocată sub formă de hash în infrastructura de autentificare Keycloak)	Crearea contului, autentificare
Date despre magazin/întreprindere	Denumirea societății, adresa, codul fiscal	Facturare, gestionarea abonamentului
Date de plată	Identificatorul de client Stripe (FĂRĂ date brute de card)	Încasarea abonamentului
Mesaje de contact	În formularul de contact: numele, adresa de e-mail, denumirea societății/magazinului și conținutul mesajului; dacă ne scrieți prin WhatsApp, numărul dumneavoastră de telefon	Răspunsul la întrebările dumneavoastră, asigurarea suportului
Date de securitate	Semnale de interacțiune reCAPTCHA Enterprise, adresa IP, informații despre browser (exclusiv la trimiterea formularului de contact)	Protecție împotriva boților și a spam-ului
Date de utilizare	Tipul de browser, vizualizări de pagină (Google Analytics 4, condiționat de consimțământ; Cloudflare Web Analytics, fără cookie-uri și agregat)	Statistici, diagnosticarea erorilor
Date de publicitate/conversie	Identificator cross-device, segment demografic (interval de vârstă, gen), segment de interese, apartenența la audiențe	Măsurarea performanței publicitare, remarketing; numai dacă se acordă consimțământul de marketing
Date de conținut	Design-uri, denumiri de produse, imagini	Furnizarea serviciului

Autentificare socială (Google, Facebook, Microsoft): Dacă vă autentificați în Serviciu cu unul dintre acești furnizori, procesul de autentificare se desfășoară prin Keycloak (sistem open source de gestionare a identității și a accesului, care rulează pe propria noastră infrastructură). De la furnizor se preiau doar informații de profil de bază (nume, e-mail, identificatorul de cont specific furnizorului); parola contului dumneavoastră la furnizor nu este transmisă în nicio etapă către Kampanya+ sau către Keycloak, ci rămâne în întregime în sistemele proprii ale furnizorului respectiv. Politica de confidențialitate proprie a furnizorului (Google, Meta/Facebook, Microsoft) se aplică suplimentar acestei prelucrări.

3. Temeiurile juridice ale prelucrării

• Executarea contractului (art. 6 alin. (1) lit. b) din RGPD): furnizarea Serviciului și facturarea.
• Obligație legală (art. 6 alin. (1) lit. c) din RGPD): legislația fiscală și cerințele KYC ale Stripe.
• Interes legitim (art. 6 alin. (1) lit. f) din RGPD): jurnale de securitate, prevenirea fraudei, protecția împotriva boților/spam-ului în formularul de contact (reCAPTCHA Enterprise), prevenirea spam-ului și a abuzurilor prin verificarea valabilității adreselor de e-mail (MyEmailVerifier).
• Consimțământ (art. 6 alin. (1) lit. a) din RGPD): cookie-uri opționale de analiză și de marketing (Google Ads, Google Signals), includerea în audiențe publicitare și comunicări de marketing opționale (dacă există). Vă puteți retrage oricând consimțământul din bannerul de preferințe pentru cookie-uri; retragerea nu afectează legalitatea prelucrării efectuate înainte de retragere.

4. Cu cine partajăm datele dumneavoastră?

Datele dumneavoastră sunt partajate exclusiv cu următoarele persoane împuternicite de operator:

• Stripe Payments Europe Ltd.: procesarea plăților.

• Google LLC (Google Analytics 4 + Consent Mode v2 + opțional Google Ads/Google Signals):

  Analiză (implicit, opt-in): statistici anonime de utilizare a site-ului. Prin însăși arhitectura produsului GA4, adresele IP nu sunt stocate permanent: adresele IP ale utilizatorilor din UE nu sunt jurnalizate, iar pentru utilizatorii din afara UE, IP-ul este utilizat doar pe termen scurt pentru localizarea geografică (țară/oraș) și apoi eliminat. Scriptul Google Analytics este inițializat la încărcarea paginii cu Consent Mode v2; dacă nu s-a acordat consimțământul pentru analiză, nu se creează niciun cookie, către Google se transmit doar semnale de tip “ping” fără cookie-uri/anonime (țară, tip de dispozitiv, vizualizare de pagină) și nu se creează un profil individual de utilizator. Dacă se acordă consimțământul, se activează analiza completă cu cookie-urile _ga și _ga_<container-id>.

  Marketing (opt-in, dezactivat implicit): Dacă acordați consimțământul de marketing, se activează Google Ads (măsurarea conversiilor, remarketing) și Google Signals (recunoașterea utilizatorilor cross-device, raportare demografică și de interese). În acest caz, Google utilizează datele privind intervalul de vârstă, genul și interesele, obținute din contul dumneavoastră autentificat, în rapoartele statistice și în audiențele publicitare. Fără consimțământ, aceste funcționalități sunt inactive; toate cookie-urile publicitare (ad_storage, ad_user_data, ad_personalization) rămân denied.

  Funcționalitățile publicitare GA4 aplicate: remarketing cu Google Analytics, raportarea afișărilor din Rețeaua de Display Google, raportarea demografică și de interese Google Analytics (Google Signals), măsurarea conversiilor Google Ads.

  Declarație privind categoriile sensibile: Kampanya+ respectă Restricțiile Google Ads privind categoriile sensibile; nu creează audiențe publicitare și nu efectuează publicitate bazată pe interese pe baza unor date sensibile precum starea de sănătate, dificultățile financiare, convingerile religioase, opiniile politice, orientarea sexuală etc.

  Politica UE privind consimțământul utilizatorilor: fără consimțământul explicit și prealabil al utilizatorilor din UE/SEE/Regatul Unit nu se prelucrează date cu caracter personal și nu se instalează cookie-uri publicitare (detalii).

  Interdicția combinării identităților: nu combinăm datele publicitare și analitice provenite de la Google cu informații care pot identifica o persoană (PII; de exemplu e-mail, nume și prenume, telefon).

  Transferul datelor: datele sunt transferate în SUA în temeiul Cadrului UE-SUA privind confidențialitatea datelor (DPF) și al Clauzelor contractuale standard ale UE (SCC).

  Metode de opt-out (pe lângă retragerea consimțământului din banner):

  • adssettings.google.com: dezactivarea personalizării anunțurilor Google
  • tools.google.com/dlpage/gaoptout: Google Analytics Opt-out Browser Add-on
  • myactivity.google.com: vizualizarea/ștergerea datelor dumneavoastră
  • networkadvertising.org/choices: NAI Consumer Choice

  Pentru detalii, a se vedea Politica privind cookie-urile §2.2 și §2.3.

• Google LLC (reCAPTCHA Enterprise): utilizat pentru a proteja formularul de contact împotriva trimiterilor de tip bot și spam. reCAPTCHA se încarcă exclusiv pe pagina de contact, la trimiterea formularului; în acest cadru, adresa IP și semnalele de interacțiune din browser sunt evaluate de Google. Dacă în browserul dumneavoastră este activă o sesiune cu un cont Google, încărcarea scriptului reCAPTCHA poate determina Google să seteze sau să citească, pe domeniul google.com, propriile cookie-uri de securitate a contului/de sesiune (SID, HSID, SSID, APISID/SAPISID, __Secure-1PSID/__Secure-3PSID și variante similare cu prefixul __Secure-, NID, AEC); aceste cookie-uri nu sunt gestionate de Kampanya+, ci direct de Google, în scopul propriu de securitate a contului, iar noi nu avem acces la conținutul lor. Pentru detalii, a se vedea Politica privind cookie-urile §2.1.1. Se aplică Politica de confidențialitate Google și Termenii și condițiile Google.

• Google LLC, Meta Platforms Ireland Ltd., Microsoft Ireland Operations Ltd. (furnizori de autentificare socială): dacă alegeți să vă autentificați în Serviciu cu contul dumneavoastră Google, Facebook sau Microsoft, autentificarea se realizează prin redirecționarea către acești furnizori prin intermediul Keycloak; de la furnizor se preiau doar informații de profil de bază (nume, e-mail, identificator de cont). A se vedea §2.

• Cloudflare, Inc.: traficul site-ului este servit prin Cloudflare (CDN, protecție DDoS și de securitate). În plus, prin Cloudflare Web Analytics se colectează statistici agregate de vizualizări de pagină, fără cookie-uri; acest instrument nu utilizează cookie-uri sau stocarea browserului, nu creează profiluri individuale de utilizator și nu efectuează amprentare digitală (fingerprinting).

• Hetzner Online GmbH: găzduirea serverelor. Datele dumneavoastră sunt găzduite în centre de date din UE (Germania).

• Resend (Resend, Inc.): serviciu de e-mail tranzacțional utilizat pentru transmiterea către echipa noastră, sub formă de e-mail, a mesajelor din formularul de contact.

• MyEmailVerifier: serviciu de verificare a e-mailurilor, utilizat pentru verificarea valabilității adreselor de e-mail (detectarea adreselor nevalide, temporare/de unică folosință sau asociate cu spam); în acest cadru se prelucrează exclusiv adresa de e-mail, care nu este stocată de serviciu după finalizarea verificării. Serviciul este conform cu GDPR și deține certificarea SOC 2 Type II; a se vedea Politica de confidențialitate MyEmailVerifier.

• Meta Platforms Ireland Ltd. (WhatsApp): dacă alegeți să ne scrieți prin WhatsApp, numărul dumneavoastră de telefon și conținutul mesajului sunt transmise prin infrastructura WhatsApp; a se vedea Politica de confidențialitate WhatsApp.

Toate persoanele împuternicite terțe sunt angajate contractual în conformitate cu GDPR și cu Clauzele contractuale standard ale UE (SCC).

5. Perioade de păstrare

• Date de cont: pe durata activă a abonamentului + 90 de zile după ștergerea contului.
• Facturi și evidențe de plată: conform obligațiilor legale de păstrare; potrivit legislației fiscale din Regatul Unit, cel puțin 6 ani, iar în cazurile în care legislația țării relevante prevede o perioadă mai lungă, pe durata acelei perioade.
• Mesaje de contact: pe durata necesară pentru a răspunde solicitării dumneavoastră și pentru urmărirea acesteia, cel mult 2 ani.
• Date de utilizare/jurnale: în formă anonimizată, cel mult 12 luni.
• Cookie-uri publicitare și apartenența la audiențe: conform standardelor Google, între 90 de zile și 13 luni; la retragerea consimțământului, cookie-urile primare (first-party) sunt șterse automat.

6. Drepturile dumneavoastră conform GDPR

Aveți următoarele drepturi (art. 15-22 din RGPD):

• Dreptul de acces la datele dumneavoastră și de a solicita o copie
• Dreptul de a solicita rectificarea sau ștergerea
• Dreptul de a solicita restricționarea prelucrării
• Dreptul de a primi datele într-un format portabil (portabilitatea datelor)
• Dreptul de a vă opune prelucrării
• Dreptul de a vă retrage consimțământul
• Dreptul de a depune o plângere la autoritatea competentă de protecție a datelor

Pentru solicitările dumneavoastră: [email protected]; răspundem în cel mult 1 lună (pentru solicitările complexe, acest termen poate fi prelungit în măsura permisă de RGPD; în acest caz vă informăm).

Nu efectuăm procese decizionale bazate exclusiv pe prelucrare automată sau profilare care produc efecte juridice sau care vă afectează în mod similar într-o măsură semnificativă.

7. Securitatea datelor

• Întregul trafic este criptat prin HTTPS.
• Autentificarea se realizează prin Keycloak (infrastructură open source de gestionare a identității și a accesului); este acceptată autentificarea socială cu Google, Facebook și Microsoft. Dacă vă înregistrați cu propria parolă, parola dumneavoastră nu este păstrată în baza de date Kampanya+; ea este stocată exclusiv în credential store-ul propriu al Keycloak, sub formă de hash generat cu un algoritm standard în industrie.
• Datele sunt găzduite în centre de date din UE (Germania).
• Accesul la baza de date se face, ca principiu, pe baza privilegiului minim (least-privilege).
• Se efectuează actualizări de securitate și scanări ale dependențelor în mod regulat.

8. Cookie-uri

Pentru detalii despre utilizarea cookie-urilor, consultați pagina noastră Politica privind cookie-urile.

9. Datele copiilor

Serviciul nu se adresează persoanelor sub 18 ani. Nu colectăm cu bună știință date de la minori.

10. Modificări ale politicii

Putem actualiza această politică din când în când. Modificările importante sunt notificate prin e-mail cu cel puțin 30 de zile înainte de publicare.

Prezenta Politică poate fi publicată în mai multe limbi. În cazul unui conflict între versiunile lingvistice, textul în limba engleză prevalează.

11. Contact

Pentru întrebări legate de protecția datelor: [email protected]