Politica de confidențialitate și cookie-uri

Cine răspunde de datele tale

Operatorul datelor este ECHIPA DE TOCILARI SRL, firma care deține site-ul echipadetocilari.ro.

• Adresă: Alexandru Zagoritz nr. 12, sector 2, București 021998, România
• Cod unic de înregistrare (CUI): 47591744
• Număr de ordine în Registrul Comerțului: J40/2298/2023
• Email pentru orice întrebare despre date: contact@echipadetocilari.ro

Nu avem un responsabil cu protecția datelor (DPO), pentru că art. 37 din GDPR nu cere unul pentru activitatea noastră.

Politica se aplică site-ului echipadetocilari.ro, în română și în engleză, și discuțiilor cu noi prin formular sau email. Datele pe care le prelucrăm pentru clienți, în proiectele lor (de exemplu, datele vizitatorilor unui site pe care îl administrăm), sunt reglementate de contractele cu acei clienți.

Ce date folosim

Formularul de contact

Formularul apare la finalul fiecărei pagini. Câmpurile sunt: nume, companie (opțional), email, telefon și mesaj. Odată cu mesajul primim automat adresa paginii de pe care l-ai trimis și limba ei. Adresa ta de email devine adresa la care răspundem.

Numele, emailul, telefonul și mesajul sunt obligatorii: fără ele, formularul nu se trimite. Cerem telefonul ca să te putem suna când o ofertă se discută mai ușor la telefon. Dacă nu vrei să ni-l dai, scrie-ne direct la contact@echipadetocilari.ro. Nicio lege și niciun contract nu te obligă să ne dai aceste date.

Ca să oprim mesajele trimise automat, serverul verifică și cât timp a trecut între încărcarea paginii și trimiterea formularului. Informația aceasta nu ajunge în email și nu se păstrează.

Emailurile trimise direct

Dacă ne scrii la contact@echipadetocilari.ro, folosim adresa ta de email și ce ne scrii, inclusiv eventualele atașamente.

Adresa IP și datele tehnice

Ca la orice site, serverul primește adresa IP a dispozitivului tău, tipul de browser și pagina cerută. Vercel, firma care găzduiește site-ul, le prelucrează în jurnalele tehnice și în firewall, pentru securitate.

Când trimiți formularul, folosim adresa IP ca să limităm trimiterile repetate. Firewall-ul Vercel limitează numărul de trimiteri de pe aceeași adresă IP. Codul formularului transformă adresa IP într-un cod hash (SHA-256), pe care îl ține doar în memorie, ca să numere trimiterile timp de 15 minute. Codul site-ului nu salvează adresa IP nicăieri. Codul hash nu face adresa anonimă: rămâne o dată personală, doar mai greu de legat de tine.

Google Analytics, doar cu acordul tău

Dacă accepți cookie-urile de analiză, Google Analytics colectează date despre cum folosești site-ul. Detaliile sunt în secțiunea Cookie-uri și Google Analytics.

Dacă devii client

Folosim datele de contact ale persoanelor cu care lucrăm, primite de la tine sau de la firma ta, corespondența despre proiect, contractul și datele de facturare. Datele necesare pentru contract și facturare sunt obligatorii: fără ele nu putem încheia contractul sau emite factura.

De ce folosim datele și pe ce temei legal

Pentru datele pe care le primim, temeiul legal este una dintre literele art. 6 alin. (1) din Regulamentul (UE) 2016/679 (GDPR), indicată la fiecare scop:

• Cereri de ofertă: îți răspundem când ceri o ofertă sau informații despre serviciile noastre. Temei: demersuri făcute la cererea ta înainte de încheierea unui contract (lit. b).
• Alte mesaje: răspundem la propuneri de parteneriat, candidaturi sau întrebări generale. Temei: interesul nostru legitim de a comunica cu cei care ne scriu (lit. f).
• Păstrarea mesajelor (24 de luni): când nu urmează o colaborare, păstrăm mesajele 24 de luni după ultimul schimb, ca să știm ce ne-ai cerut și ce ți-am răspuns dacă revii la noi. Temei: interesul nostru legitim (lit. f).
• Proiectele clienților: dacă devii client, folosim datele ca să lucrăm la proiectul tău. Temei: executarea contractului (lit. b).
• Păstrarea corespondenței cu clienții: după încheierea colaborării, ca să putem dovedi ce am convenit și să ne apărăm într-o eventuală dispută, în termenul general de prescripție de 3 ani. Temei: interesul nostru legitim (lit. f).
• Facturare și contabilitate: emitem facturi și ținem contabilitatea. Temei: obligațiile legale, în special cele din Legea contabilității nr. 82/1991 (lit. c).
• Securitate și depanare: protejăm site-ul și formularul de abuzuri și de mesaje automate și reparăm erorile. Aici intră jurnalele tehnice ale găzduirii, firewall-ul și limita de trimiteri. Temei: interesul nostru legitim ca site-ul să fie sigur și să funcționeze corect (lit. f).
• Google Analytics: măsurăm cum este folosit site-ul. Temei: consimțământul tău (lit. a), cerut și de art. 4 alin. (5) din Legea nr. 506/2004 privind protecția vieții private în comunicațiile electronice. Îl poți retrage oricând.
• Alegerea din bannerul de cookie-uri: site-ul ține minte ce ai ales. Este o stocare strict necesară, permisă fără acord de art. 4 alin. (6) lit. b) din Legea nr. 506/2004. Nu primim această informație: alegerea rămâne doar în browserul tău.

Cât timp păstrăm datele

• Mesajele care nu duc la o colaborare, din formular sau trimise pe email: 24 de luni după ultimul schimb de mesaje. Apoi le ștergem din căsuța contact@echipadetocilari.ro și, pentru mesajele din formular, și din căsuța Gmail. Le păstrăm ca să avem contextul dacă revii.
• Corespondența cu clienții: pe durata colaborării și încă 3 ani după încheierea ei, cât durează termenul general de prescripție (art. 2.517 din Codul civil).
• Documentele contabile, de exemplu facturile: 5 ani, calculați de la 1 iulie a anului de după încheierea exercițiului financiar în care au fost întocmite, cum cere art. 25 din Legea nr. 82/1991.
• Copia emailului la Resend: 30 de zile, perioada stabilită de Resend pentru emailurile trimise și jurnalele de trimitere, plus cel mult 7 zile în copiile de siguranță ale Resend.
• Jurnalele tehnice ale găzduirii (Vercel): perioadele stabilite de Vercel. În contul nostru, jurnalele funcției care trimite formularul se pot consulta cel mult o zi. Le folosim pentru securitate și depanare.
• Codul hash al adresei IP, folosit pentru limita de trimiteri: doar în memoria serverului. Îl folosim 15 minute; se șterge la prima trimitere de după acest interval sau, cel târziu, când serverul își eliberează memoria. Nu se salvează.
• Datele din Google Analytics: cel mult 14 luni de la ultima ta vizită pentru datele la nivel de utilizator și de eveniment. Rapoartele agregate, de exemplu totalul vizitelor pe lună, pot rămâne mai mult. Cookie-urile Google Analytics expiră după cel mult 2 ani de la ultima vizită.
• Alegerea ta despre cookie-uri (ect-consent): 6 luni în browserul tău, apoi te întrebăm din nou.

Cine mai primește datele

Nu vindem datele tale. Le primesc doar furnizorii de care avem nevoie ca site-ul și emailul să funcționeze și, când legea o cere, contabilitatea și autoritățile:

• Vercel Inc. (SUA): găzduiește site-ul, asigură firewall-ul și rulează, pe servere din SUA, funcția care trimite formularul. Prelucrează adresa IP, datele tehnice ale browserului și conținutul formularului, în timp ce îl transmite.
• Plus Five Five, Inc., care operează Resend (SUA): trimite către noi emailul cu mesajul tău și păstrează temporar o copie a lui.
• Awesome Projects S.R.L., care operează Hostico (România): găzduiește căsuța de email contact@echipadetocilari.ro.
• Google Ireland Limited și Google LLC (SUA), prin Gmail: mesajele din formular ajung și în căsuța Gmail personală a unui membru al echipei, adică într-un cont Google obișnuit, nu într-un serviciu de email pentru firme. Google le prelucrează după propriii termeni și după politica sa de confidențialitate, nu în baza unui contract de prelucrare încheiat cu noi. Prelucrarea poate avea loc și în afara Spațiului Economic European (SEE), inclusiv în SUA.
• Google Ireland Limited și Google LLC (SUA), prin Google Analytics: doar dacă accepți cookie-urile de analiză.
• Servicii de contabilitate și autorități publice, de exemplu ANAF: datele clienților necesare pentru contabilitate și ce ne cere legea să transmitem.

Linkuri către alte site-uri

Pe site găsești linkuri către Facebook, LinkedIn și site-uri demonstrative de pe websitedemos.net, care aparțin altor companii. Nu încărcăm nimic de la ele în paginile noastre. Dacă dai clic pe un link, ajungi pe site-ul lor, unde se aplică politicile lor, iar browserul le spune cel mult că vii de pe echipadetocilari.ro, nu și pagina exactă.

Transferuri în afara Spațiului Economic European

Vercel, Resend și Google pot prelucra datele în SUA. Un mesaj din formular trece printr-un server Vercel din SUA și este trimis prin Resend, care stochează datele în SUA. Apoi ajunge în căsuța noastră de email găzduită de Hostico în România și în căsuța Gmail a unui membru al echipei.

Google LLC și Vercel Inc. sunt certificate în cadrul UE-SUA privind protecția datelor (EU-U.S. Data Privacy Framework), recunoscut de Comisia Europeană prin decizia de adecvare din 10 iulie 2023. Pentru transferurile către ele ne bazăm pe această decizie. Pentru Resend ne bazăm pe clauzele contractuale standard ale Comisiei Europene, incluse în acordul său de prelucrare a datelor.

Poți verifica certificările în lista oficială Data Privacy Framework. Pentru informații despre garanțiile folosite și despre cum obții o copie a lor, scrie-ne la contact@echipadetocilari.ro.

Cookie-uri și Google Analytics

Cookie-urile sunt fișiere mici pe care un site le salvează în browserul tău. Spațiul de stocare local (localStorage) este o zonă asemănătoare a browserului. Mai jos sunt toate elementele pe care acest site le salvează în browserul tău.

Nu folosim cookie-uri de publicitate, pixeli ai rețelelor sociale sau conținut încorporat de pe alte site-uri, cum ar fi clipuri video sau hărți. Fonturile se încarcă de pe site-ul nostru, nu de pe serverele Google.

Cum îți dai sau îți retragi acordul

La prima vizită, un banner te întreabă dacă accepți cookie-urile de analiză (categoria „Analiză” din „Setări”). Refuzul este la fel de simplu ca acceptarea și nu îți limitează accesul la site. Până alegi, Google Analytics nu se încarcă și nu se trimite nimic către Google.

Îți poți schimba oricând alegerea din „Setări cookie-uri”, în subsolul fiecărei pagini, sau cu butonul de mai jos. Dacă îți retragi acordul, Google Analytics se oprește și ștergem din browserul tău cookie-urile _ga și _ga_PGM4B3VM9Z. Retragerea nu afectează ce s-a prelucrat legal înainte. Dacă JavaScript este oprit, Google Analytics nu se încarcă deloc.

Ce salvează site-ul în browser

Ce măsoară Google Analytics

Dacă accepți, Google Analytics înregistrează:

• paginile pe care le vezi și de unde ai ajuns pe site, de exemplu dintr-un motor de căutare sau dintr-un link;
• cât timp este deschisă și activă pagina și dacă ai derulat până aproape de final (90% din pagină);
• clicurile pe linkuri către alte site-uri și descărcările de fișiere;
• momentul în care începi să completezi formularul și momentul în care îl trimiți;
• tipul de dispozitiv, sistemul de operare, browserul, limba și rezoluția ecranului;
• localizarea aproximativă (oraș, regiune, țară), dedusă din adresa IP;
• un identificator aleatoriu salvat în cookie-ul _ga, ca să recunoască același browser la vizitele următoare.

Google spune, în pagina sa despre datele din UE, că Google Analytics nu înregistrează și nu stochează adresele IP ale vizitatorilor din UE: le folosește pe servere din Europa doar ca să afle localizarea aproximativă, apoi le șterge imediat. Nu am activat Google Signals (funcția care asociază vizitele cu conturile Google ale vizitatorilor). În configurația noastră, stocarea pentru publicitate, trimiterea datelor pentru publicitate și personalizarea reclamelor sunt mereu refuzate (ad_storage, ad_user_data și ad_personalization).

Datele de contact din formular, trimise către Google

În contul nostru Google Analytics este activă funcția de colectare a datelor furnizate de utilizatori („user-provided data collection”), cu detectare automată. După ce accepți cookie-urile de analiză, scriptul Google Analytics poate detecta automat în pagină nume, adrese de email, numere de telefon și adrese poștale, inclusiv numele, emailul și telefonul pe care le scrii în formular.

Scriptul le poate trimite către Google sub formă de cod hash (SHA-256), adică transformate într-un cod din care nu se pot citi direct. Google spune, în pagina despre colectarea datelor oferite de utilizatori, că le compară cu datele din conturile Google ale utilizatorilor care și-au dat acordul. Scopurile declarate de Google sunt măsurători mai exacte și rapoarte agregate pentru noi despre vârsta, sexul și interesele vizitatorilor.

Google păstrează aceste date după aceeași setare ca restul datelor, deci cel mult 14 luni de la ultima ta vizită. Tot Google precizează, în referința despre modul de consimțământ, că, atunci când ad_user_data este refuzat, cum este mereu la noi, folosirea datelor personale pentru publicitate online este dezactivată, inclusiv a acestor date. Dacă refuzi cookie-urile de analiză, nu se întâmplă nimic din toate acestea.

Cum ștergi sau blochezi cookie-urile din browser

Poți șterge oricând cookie-urile deja salvate și poți bloca cookie-urile din setările browserului. Site-ul nostru funcționează și fără cookie-uri, doar că bannerul te poate întreba din nou la fiecare vizită. Ghidurile oficiale:

• Google Chrome: ștergerea, permiterea și blocarea cookie-urilor
• Mozilla Firefox: ștergerea cookie-urilor și blocarea cookie-urilor (ghiduri în engleză)
• Safari: ștergerea cookie-urilor pe Mac și ștergerea sau blocarea lor pe iPhone
• Microsoft Edge: ștergerea, permiterea și blocarea cookie-urilor

Poți opri Google Analytics pe toate site-urile cu extensia oficială de dezactivare Google Analytics (pagină în engleză). Ce face Google cu datele primite de la site-uri afli din pagina Cum utilizează Google informațiile de pe site-urile care îi folosesc serviciile.

Drepturile tale

În condițiile prevăzute de GDPR, ai dreptul:

• să afli dacă folosim date despre tine și să primești o copie a lor (dreptul de acces);
• să ceri corectarea datelor greșite sau incomplete (dreptul la rectificare);
• să ceri ștergerea datelor (dreptul la ștergere);
• să ceri să limităm folosirea datelor (dreptul la restricționarea prelucrării);
• să primești datele pe care ni le-ai dat într-un format structurat, folosit în mod obișnuit, sau să ceri să le trimitem altei firme (dreptul la portabilitate);
• să te opui oricând, din motive legate de situația ta, folosirii datelor pe baza interesului nostru legitim, de exemplu păstrării mesajelor (dreptul la opoziție);
• să îți retragi oricând acordul pentru Google Analytics, din „Setări cookie-uri” sau cu butonul din secțiunea Cookie-uri și Google Analytics, fără să afecteze prelucrarea făcută legal înainte;
• să nu faci obiectul unei decizii bazate exclusiv pe prelucrarea automată, inclusiv crearea de profiluri, care produce efecte juridice asupra ta sau te afectează în mod similar într-o măsură semnificativă (art. 22 din GDPR). Noi nu luăm astfel de decizii.

Cum îți exerciți drepturile

Scrie-ne la contact@echipadetocilari.ro sau prin poștă la ECHIPA DE TOCILARI SRL, Alexandru Zagoritz nr. 12, sector 2, București 021998, România. Cererea este gratuită.

Îți răspundem în cel mult o lună de la primirea cererii. Dacă cererea este complexă sau primim multe cereri, termenul se poate prelungi cu încă două luni; în acest caz, te anunțăm în prima lună și îți spunem de ce. Ca să nu dăm datele altcuiva, îți putem cere informații suplimentare pentru a-ți confirma identitatea.

Unde poți depune o plângere (ANSPDCP)

Dacă crezi că folosim datele tale fără să respectăm legea, poți depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP). Îți recomandăm să ne scrii întâi, ca să rezolvăm direct, dar nu este obligatoriu.

• Adresă: B-dul G-ral. Gheorghe Magheru 28-30, sector 1, cod poștal 010336, București, România
• Telefon: +40 318 059 211 sau +40 318 059 212
• Email: anspdcp@dataprotection.ro
• Site: www.dataprotection.ro, unde găsești și pagina pentru plângeri

Dacă locuiești sau lucrezi în alt stat din Spațiul Economic European, ori dacă încălcarea a avut loc acolo, poți depune plângerea și la autoritatea de protecție a datelor din acel stat.

Datele copiilor

Site-ul se adresează firmelor și adulților și nu este destinat persoanelor sub 16 ani. Nu cerem în mod intenționat date de la copii. Dacă afli că un copil ne-a trimis date, scrie-ne și le ștergem.

Cum protejăm datele

• Site-ul și formularul funcționează doar prin conexiune criptată (HTTPS).
• Codul formularului nu scrie în jurnale conținutul mesajelor, adresele de email, numerele de telefon sau adresele IP.
• Formularul respinge mesajele trimise automat, pe cele venite de pe alte site-uri și trimiterile repetate prea des.

Niciun sistem nu este complet sigur, iar emailul nu este criptat de la un capăt la altul. Te rugăm să nu ne trimiți prin formular parole, date de card sau alte informații sensibile.

Modificări ale politicii

Când schimbăm această politică, actualizăm pagina și data de la început. Dacă schimbarea privește cookie-urile, bannerul îți cere din nou acordul. Dacă vrem să folosim datele pe care ni le-ai dat într-un scop nou, te informăm înainte.

Dacă versiunea în română și cea în engleză diferă, prevalează versiunea în limba română.