Politica de confidențialitate

1. Operatorul

Robert Macu, Zillestraße 2A, 60488 Frankfurt am Main, Deutschland, e-mail: securobity@proton.me. Nu a fost desemnat un responsabil cu protecția datelor (nu există obligație legală).

2. Vizitarea site-ului

Domeniul este operat prin Cloudflare, Inc. (SUA). Cloudflare rezolvă adresa și transmite cererile către furnizorul nostru de găzduire, ca serviciu de rețea și securitate intermediar (protecție împotriva atacurilor și a supraîncărcării, stocare în cache). În acest scop, Cloudflare prelucrează date de conexiune (adresa IP, momentul, adresa accesată, identificatorul browserului) și poate plasa un cookie strict necesar pentru respingerea accesărilor automatizate (__cf_bm, durată 30 de minute). Temei juridic: art. 6 alin. (1) lit. f) GDPR (funcționare sigură și disponibilă); cookie-ul este strict necesar și nu necesită consimțământ (art. 5 alin. (3) din Directiva 2002/58/CE).

La vizitare, furnizorul nostru de găzduire Vercel Inc. (SUA) prelucrează datele de conexiune necesare tehnic (adresa IP, ora, adresa accesată, identificatorul browserului) pentru livrarea și securizarea site-ului. Temei juridic: art. 6 alin. (1) lit. f) RGPD (funcționare sigură). Jurnalele sunt șterse automat conform termenelor Vercel, de regulă după câteva zile.

Măsurarea audienței cu Plausible Analytics (Plausible Insights OÜ, Estonia, UE): fără cookie-uri și fără profiluri personale; adresa IP este folosită doar într-un hash ireversibil care se schimbă zilnic și nu este stocată. Temei juridic: art. 6 alin. (1) lit. f) RGPD.

Contor de vizitatori în timp real: din adresa IP și identificatorul browserului se generează, cu o cheie secretă, un hash ireversibil pentru a număra fiecare vizitator o dată pe zi. Hash-ul este șters cel târziu după trei zile. Temei juridic: art. 6 alin. (1) lit. f) RGPD.

Setarea mod luminos/întunecat este salvată doar la cererea dumneavoastră în memoria locală a browserului și nu este transmisă.

3. Înscrieri și plată

Pentru o înscriere prelucrăm numele afișat, URL-ul țintă, opțional adresa logoului și descrierea scurtă, adresa de e-mail, suma, țara, momentele, versiunea condițiilor, momentul celor două declarații privind dreptul de retragere, o referință de plată și, după caz, un cod de recomandare. Temei juridic: art. 6 alin. (1) lit. b) RGPD (contract). Fără adresă de e-mail, nume afișat și URL țintă nu este posibilă încheierea contractului.

Sunt vizibile public numele afișat, URL-ul țintă, logoul, descrierea scurtă (doar pe podium), valoarea de clasament, numărul de clicuri și momentul înscrierii, inclusiv în imaginile de previzualizare generate automat pentru linkurile distribuite. Acesta este scopul contractului. Vă rugăm să nu publicați acolo date ale unor terți fără acordul lor.

Plata este procesată de Stripe Payments Europe, Ltd. (Irlanda) în calitate de operator independent. Stripe colectează, printre altele, date de plată, adresa de facturare și, după caz, codul dumneavoastră de TVA și creează în acest scop un cont de client la Stripe. Nu vedem și nu stocăm datele cardului. Se aplică politica de confidențialitate Stripe (stripe.com/privacy).

Clicuri pe o înscriere: adresa dumneavoastră IP este stocată temporar cel mult 10 minute, pentru ca același clic să nu fie numărat de mai multe ori. După aceea rămâne doar un contor anonim per înscriere. Temei juridic: art. 6 alin. (1) lit. b) și f) RGPD (calcularea corectă, conformă contractului, a garanției).

Durata stocării: adresa de e-mail este anonimizată automat la 12 luni după plată. Păstrăm datele contractuale și de plată până la 10 ani din cauza obligațiilor comerciale și fiscale (art. 6 alin. (1) lit. c) RGPD, § 147 din Codul fiscal german, § 257 din Codul comercial german). În acest scop, înscrierile nu sunt șterse, ci doar retrase din afișarea publică.

Clasamentul, deprecierea și rambursările sunt calculate automat conform regulilor publicate. Acest lucru este necesar pentru executarea contractului (art. 22 alin. (2) lit. a) RGPD). Puteți solicita oricând intervenția umană, vă puteți exprima punctul de vedere și puteți contesta calculul: securobity@proton.me.

4. E-mailuri

Trimitem confirmarea contractului și notificările de împingere de pe podium, rambursare și moderare prin Resend, Inc. (SUA). Temei juridic: art. 6 alin. (1) lit. b) și c) RGPD.

Unele dintre aceste e-mailuri conțin informații despre completarea propriei înscrieri. Temei juridic: art. 6 alin. (1) lit. f) RGPD (marketing direct către clienți). Vă puteți opune oricând prin linkul de dezabonare din fiecare e-mail. După aceea stocăm doar un hash ireversibil al adresei de e-mail, pentru a respecta opoziția în mod permanent.

5. Programul de parteneriat, semnalări, retragere

Programul de parteneriat: adresa de e-mail, codul de recomandare, rata comisionului și starea decontării. Temei juridic: art. 6 alin. (1) lit. b) RGPD. Durata stocării: pe durata participării; datele de decontare până la 10 ani (art. 6 alin. (1) lit. c) RGPD).

Formularul de semnalare: înscrierea semnalată, motivul, mesajul, după caz adresa dumneavoastră de e-mail și un hash ireversibil al adresei IP pentru detectarea abuzurilor. Temei juridic: art. 6 alin. (1) lit. c) RGPD (art. 16 din Regulamentul privind serviciile digitale) și lit. f) RGPD. Adresa de e-mail este ștearsă după 12 luni. Hash-ul adresei IP este șters după 30 de zile.

Formularul de retragere: adresa de e-mail, numele, datele înscrierii și mesajul dumneavoastră. Temei juridic: art. 6 alin. (1) lit. c) RGPD. După finalizarea soluționării și trecerea a 12 luni, adresa de e-mail și numele sunt anonimizate.

6. Alți destinatari

Supabase Inc. (SUA): bază de date, locație de stocare Frankfurt pe Main (UE)
Vercel Inc. (SUA): găzduire și livrare
Cloudflare, Inc. (SUA): DNS, rețea intermediară (CDN) și protecție împotriva atacurilor
Resend, Inc. (SUA): trimiterea e-mailurilor
Upstash, Inc. (SUA): stocarea temporară a adreselor IP pentru protecția împotriva abuzurilor (limitarea cererilor) și numărarea clicurilor, ștergere automată după câteva minute
Functional Software, Inc. / Sentry (SUA): monitorizarea erorilor, în caz de eroare cu date tehnice precum adresa IP și datele cererii, stocare cel mult 90 de zile
GitHub, Inc. (SUA): stocarea copiilor de siguranță criptate; furnizorul nu are acces la cheie

Cu toți furnizorii există acorduri de prelucrare a datelor (art. 28 RGPD). În măsura în care datele ajung în SUA, ne bazăm pe clauzele contractuale standard ale UE (art. 46 alin. (2) lit. c) RGPD) și, dacă furnizorul este certificat, în plus pe decizia privind caracterul adecvat pentru Cadrul UE-SUA privind confidențialitatea datelor (art. 45 RGPD). O copie a garanțiilor poate fi obținută la cerere.

7. Drepturile dumneavoastră

Aveți dreptul de acces (art. 15), rectificare (art. 16), ștergere (art. 17), restricționarea prelucrării (art. 18) și portabilitatea datelor (art. 20 RGPD). Solicitări la securobity@proton.me.

Dreptul la opoziție (art. 21 RGPD): în măsura în care prelucrăm date pe baza intereselor legitime, vă puteți opune oricând din motive legate de situația dumneavoastră particulară. Vă puteți opune oricând, fără a indica motive, folosirii adresei de e-mail pentru informații despre completări.

Aveți dreptul de a depune o plângere la o autoritate de supraveghere a protecției datelor (art. 77 RGPD), în special în statul membru al reședinței dumneavoastră obișnuite; în România, Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP). Autoritatea competentă pentru noi este Comisarul pentru protecția datelor și libertatea de informare din Hessa, Wiesbaden (Germania).