Politica de Confidențialitate

1. Introducere

Obsitron respectă dreptul fiecărei persoane la viață privată și la protecția datelor cu caracter personal. Prezenta Politică de Confidențialitate explică în mod transparent ce date colectăm, de ce le colectăm, cum le utilizăm, cât timp le păstrăm, cui le putem transmite și ce drepturi aveți în legătură cu acestea.

Documentul este redactat în conformitate cu prevederile Regulamentului (UE) 2016/679 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal (GDPR), precum și cu legislația română aplicabilă.

Prin utilizarea site-ului obsitron.com și prin transmiterea voluntară a informațiilor prin formularele disponibile pe site, confirmați că ați citit și înțeles această Politică de Confidențialitate.

2. Operatorul datelor

Operatorul datelor cu caracter personal este: Lucian Romașcanu, persoană fizică.

Brand: Obsitron · Website: obsitron.com

E-mail pentru solicitări privind datele personale: contact@obsitron.com

Operatorul stabilește scopurile și mijloacele prelucrării datelor personale colectate prin intermediul site-ului.

3. Domeniul de aplicare

Această politică se aplică tuturor persoanelor care utilizează website-ul obsitron.com, inclusiv celor care:

• vizitează paginile site-ului;
• completează formularul de contact;
• solicită o analiză gratuită;
• comunică voluntar cu operatorul prin intermediul formularelor disponibile pe site.

Politica nu se aplică website-urilor terțe către care pot exista legături externe. Pentru acele servicii se aplică propriile politici de confidențialitate.

4. Definiții

Date cu caracter personal reprezintă orice informație care poate identifica direct sau indirect o persoană fizică.

Prelucrare înseamnă orice operațiune efectuată asupra datelor personale, precum colectarea, stocarea, organizarea, utilizarea, transmiterea sau ștergerea acestora.

Operator este persoana care stabilește scopurile și mijloacele prelucrării datelor.

Persoană vizată este orice persoană fizică ale cărei date sunt prelucrate.

Procesator (persoană împuternicită) este o entitate care prelucrează date în numele operatorului.

5. Principiile prelucrării datelor

Obsitron prelucrează datele personale respectând principiile prevăzute de GDPR:

• legalitate, echitate și transparență;
• limitarea scopului;
• reducerea la minimum a datelor colectate;
• exactitatea datelor;
• limitarea perioadei de stocare;
• integritate și confidențialitate;
• responsabilitate privind respectarea legislației.

Colectăm numai datele necesare pentru furnizarea serviciilor și pentru răspunsul la solicitările primite.

6. Ce date colectăm

În funcție de formularul completat, putem colecta următoarele categorii de date:

Formularul Contact

• nume;
• adresă de e-mail;
• număr de telefon;
• conținutul mesajului transmis.

Formularul Analiză Gratuită

• nume;
• adresă de e-mail;
• număr de telefon;
• denumirea afacerii;
• localitatea în care își desfășoară activitatea afacerea.

Nu solicităm și nu încurajăm transmiterea unor categorii speciale de date cu caracter personal (date privind sănătatea, convingerile religioase, orientarea politică, apartenența sindicală sau alte categorii prevăzute de art. 9 GDPR).

Dacă astfel de informații sunt transmise voluntar în câmpurile libere ale formularelor, acestea vor fi tratate cu același nivel de protecție și vor fi utilizate exclusiv în măsura în care sunt relevante pentru soluționarea solicitării.

7. Cum sunt colectate datele

Datele personale sunt colectate exclusiv prin acțiunea voluntară a utilizatorului, prin formularul „Contact" și formularul „Analiză Gratuită".

Transmiterea fiecărui formular este condiționată de bifarea unui checkbox de consimțământ explicit, prin care utilizatorul confirmă că a citit prezenta Politică de Confidențialitate și este de acord cu prelucrarea datelor în scopurile descrise.

Site-ul nu colectează date personale prin metode ascunse.

8. Scopurile prelucrării

Datele personale sunt prelucrate exclusiv pentru scopuri determinate, explicite și legitime:

• răspunsul la solicitările transmise prin intermediul formularelor;
• comunicarea cu persoana care a inițiat solicitarea;
• evaluarea eligibilității unei afaceri pentru serviciile oferite de Obsitron;
• pregătirea și transmiterea unei oferte comerciale personalizate;
• clarificarea informațiilor necesare înaintea unei eventuale colaborări;
• comunicări ulterioare strict legate de solicitarea inițială;
• administrarea relației comerciale, în cazul în care aceasta se dezvoltă.

Datele nu sunt utilizate în alte scopuri incompatibile fără informarea prealabilă și, atunci când este necesar, fără obținerea unui nou consimțământ.

9. Temeiurile legale ale prelucrării

Obsitron prelucrează datele cu caracter personal numai atunci când există un temei legal prevăzut de art. 6 GDPR.

9.1. Consimțământul persoanei vizate

Temeiul principal al prelucrării este consimțământul explicit acordat de utilizator prin bifarea căsuței de consimțământ înainte de transmiterea formularului. Consimțământul poate fi retras în orice moment, fără a afecta legalitatea prelucrării efectuate anterior retragerii acestuia.

9.2. Interesul legitim

În anumite situații, prelucrarea se bazează și pe interesul legitim al operatorului de a răspunde solicitărilor, comunica cu persoanele interesate, administra relația precontractuală și documenta solicitările primite. Acest interes este aplicat numai în măsura în care nu prevalează drepturile și libertățile fundamentale ale persoanei vizate.

10. Fluxul prelucrării datelor

Pentru transparență deplină, Obsitron descrie întregul traseu parcurs de datele introduse în formulare:

• Pasul 1 — Trimiterea formularului: utilizatorul completează formularul „Contact" sau „Analiză Gratuită" și transmite voluntar informațiile introduse.
• Pasul 2 — Webhook: datele sunt transmise automat prin intermediul unui webhook securizat către platforma de automatizare Make.com.
• Pasul 3 — Procesarea în Make.com: Make.com procesează informațiile exclusiv în scopul automatizării fluxului de lucru configurat de operator.
• Pasul 4 — Stocarea în Google Sheets: Make.com transmite automat informațiile către un fișier Google Sheets, utilizat pentru organizarea și gestionarea solicitărilor.
• Pasul 5 — Notificare prin e-mail: în paralel, Make.com transmite o notificare către adresa de e-mail Yahoo utilizată de operator.

Nu există alte fluxuri automate de distribuire a datelor din formulare.

11. Destinatarii datelor

Pentru furnizarea serviciilor descrise, datele pot fi prelucrate de următoarele categorii de destinatari:

• operatorul datelor (Lucian Romașcanu);
• platforma Make.com, utilizată pentru automatizarea fluxului de lucru;
• serviciul Google Sheets, utilizat pentru stocarea și organizarea solicitărilor;
• serviciul Yahoo Mail, utilizat pentru notificările privind formularele primite;
• Google Analytics (Google Ireland Limited / Google LLC), doar în măsura în care este activat conform Secțiunii 18.

Acești furnizori acționează în calitate de furnizori de servicii sau persoane împuternicite, după caz, și prelucrează datele în condițiile propriilor politici și obligații legale. Obsitron nu comercializează și nu transmite bazele de date către alte persoane sau companii în scopuri de marketing.

12. Transferuri internaționale de date

Unele dintre serviciile utilizate pentru funcționarea website-ului sunt furnizate de companii cu activitate internațională:

• Make.com poate implica prelucrarea datelor în cadrul infrastructurii sale europene;
• Google Sheets și Google Analytics sunt furnizate de Google, companie care operează infrastructură la nivel global (Google Ireland Limited ca entitate UE, Google LLC ca entitate din SUA);
• Yahoo Mail este furnizat de o companie care poate implica prelucrarea datelor în afara Spațiului Economic European.

În situațiile în care datele sunt transferate în afara Spațiului Economic European, aceste transferuri se realizează în baza mecanismelor prevăzute de GDPR, cum ar fi clauzele contractuale standard adoptate de Comisia Europeană sau alte garanții recunoscute de legislația aplicabilă. Obsitron depune eforturi rezonabile pentru a utiliza furnizori care oferă măsuri adecvate de protecție a datelor personale.

13. Perioada de stocare

Datele personale sunt păstrate numai atât timp cât este necesar pentru îndeplinirea scopurilor pentru care au fost colectate:

• dacă solicitarea conduce la o colaborare, datele vor fi păstrate pe durata relației comerciale și ulterior atât cât impun obligațiile legale aplicabile;
• dacă solicitarea nu conduce la o colaborare, datele vor fi păstrate, în mod obișnuit, pentru o perioadă de maximum 12 luni de la ultima comunicare.

Acest interval este considerat rezonabil pentru gestionarea solicitărilor comerciale, eventualele clarificări ulterioare și reluarea dialogului la inițiativa persoanei interesate.

La expirarea perioadei de păstrare sau la primirea unei solicitări valide de ștergere, datele vor fi eliminate ori anonimizate, cu excepția situațiilor în care legea impune păstrarea lor pentru o perioadă mai lungă.

14. Ce nu facem cu datele dumneavoastră

• nu vindem datele personale către alte persoane sau companii;
• nu închiriem baze de date;
• nu cedăm datele în scopuri de marketing direct către terți;
• nu utilizăm datele pentru profilare automată individuală a utilizatorilor;
• nu luăm decizii automate care produc efecte juridice sau afectează în mod semnificativ persoana vizată;
• nu folosim datele în alte scopuri decât cele prezentate în această politică fără un temei legal corespunzător și, atunci când este necesar, fără obținerea unui nou consimțământ.

În cazul în care activitatea Obsitron se va extinde în viitor și va implica noi tipuri de prelucrări, această Politică va fi actualizată înainte ca respectivele prelucrări să fie implementate.

15. Drepturile persoanelor vizate

15.1. Dreptul de acces

Aveți dreptul să solicitați confirmarea faptului că prelucrăm sau nu datele dumneavoastră personale și, dacă da, să primiți informații privind categoriile de date, scopurile, destinatarii, perioada estimată de stocare și drepturile de care beneficiați.

15.2. Dreptul la rectificare

Aveți dreptul să solicitați corectarea datelor inexacte sau completarea informațiilor incomplete.

15.3. Dreptul la ștergere (dreptul de a fi uitat)

Puteți solicita ștergerea datelor atunci când nu mai sunt necesare, vă retrageți consimțământul, vă opuneți prelucrării fără motive legitime care prevalează, prelucrarea este ilegală sau ștergerea este impusă de lege. Acest drept poate fi limitat atunci când operatorul are obligația legală de a păstra anumite informații.

15.4. Dreptul la restricționarea prelucrării

Puteți solicita limitarea temporară a prelucrării până la clarificarea unor aspecte privind exactitatea sau legalitatea datelor.

15.5. Dreptul la portabilitatea datelor

Aveți dreptul să primiți datele furnizate într-un format structurat, utilizat curent și care poate fi citit automat, precum și să solicitați transmiterea acestora către un alt operator, când sunt îndeplinite condițiile GDPR.

15.6. Dreptul de opoziție

Vă puteți opune prelucrării bazate pe interesul legitim al operatorului, dacă există motive legate de situația dumneavoastră particulară. Operatorul va analiza solicitarea și va înceta prelucrarea dacă nu există motive legitime care prevalează.

15.7. Dreptul de a nu face obiectul unei decizii individuale automate

Aveți dreptul de a nu fi supus unei decizii bazate exclusiv pe prelucrare automată, inclusiv profilare, atunci când aceasta produce efecte juridice sau vă afectează semnificativ. În prezent, Obsitron nu utilizează astfel de mecanisme.

15.8. Retragerea consimțământului

Atunci când prelucrarea se bazează pe consimțământ, acesta poate fi retras în orice moment prin transmiterea unei solicitări la adresa contact@obsitron.com. Retragerea consimțământului nu afectează legalitatea prelucrărilor efectuate anterior.

16. Exercitarea drepturilor

Pentru exercitarea oricăruia dintre drepturile prezentate mai sus, puteți transmite o solicitare la contact@obsitron.com.

Solicitările vor fi analizate și soluționate în termenul prevăzut de GDPR, de regulă în maximum 30 de zile, cu posibilitatea prelungirii acestui termen în situațiile expres prevăzute de lege. Operatorul poate solicita informații suplimentare pentru confirmarea identității solicitantului atunci când acest lucru este necesar pentru protejarea datelor personale.

17. Dreptul de a depune o plângere

Dacă apreciați că prelucrarea datelor dumneavoastră nu respectă legislația aplicabilă, aveți dreptul să depuneți o plângere la:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)

Adresa: Bulevardul General Gheorghe Magheru nr. 28-30, Sector 1, București, România

Website: dataprotection.ro

De asemenea, aveți dreptul de a vă adresa instanțelor competente, în condițiile prevăzute de legislația aplicabilă.

18. Cookie-uri și tehnologii similare

Website-ul obsitron.com utilizează un număr minim de cookie-uri. Această secțiune descrie atât situația tehnică actuală, cât și modul în care va funcționa site-ul odată ce va fi activată măsurarea traficului prin Google Analytics.

18.1. Cookie-uri strict necesare (active în prezent)

Este posibil ca platforma WordPress să genereze automat anumite cookie-uri strict tehnice, necesare funcționării normale a website-ului, printre care: cookie-uri pentru autentificarea administratorului, cookie-uri de sesiune, cookie-uri utilizate pentru funcționarea componentelor interne ale platformei și cookie-uri generate pentru măsuri de securitate. Aceste cookie-uri nu necesită consimțământ, fiind strict necesare funcționării site-ului, și nu sunt folosite pentru analiza comportamentului vizitatorilor sau pentru crearea de profiluri de marketing.

18.2. Cookie-uri analitice — Google Analytics

Website-ul utilizează Google Analytics (furnizat de Google Ireland Limited / Google LLC), un instrument de analiză a traficului care ajută la înțelegerea modului în care vizitatorii folosesc site-ul (pagini vizitate, durata sesiunii, tip de dispozitiv și browser, sursa traficului).

Cookie-urile Google Analytics sunt instalate exclusiv după ce vizitatorul acordă consimțământul explicit, printr-un banner de consimțământ (cookie banner) afișat la prima vizitare a site-ului. Banner-ul permite acceptarea, refuzul sau personalizarea preferințelor privind cookie-urile neesențiale, iar scriptul Google Analytics nu se încarcă decât după exprimarea consimțământului pentru această categorie.

Baza legală pentru utilizarea acestor cookie-uri este consimțământul persoanei vizate (art. 6 alin. 1 lit. a GDPR), nu interesul legitim. Consimțământul poate fi retras oricând, prin modificarea preferințelor din banner-ul de cookie-uri sau prin ștergerea cookie-urilor din setările browserului.

Utilizarea Google Analytics implică un transfer al datelor către Google LLC, cu sediul în Statele Unite. Acest transfer se realizează pe baza mecanismelor de protecție prevăzute de GDPR, precum clauzele contractuale standard adoptate de Comisia Europeană.

Perioada de păstrare a datelor colectate prin Google Analytics este stabilită prin configurările contului Google Analytics utilizat de operator și poate fi consultată separat, la cerere.

18.3. Alte instrumente

Website-ul nu utilizează Google Tag Manager, Facebook Pixel, servicii de remarketing, cookie-uri de profilare sau cookie-uri pentru publicitate personalizată. Dacă acest lucru se va schimba, politica va fi actualizată în prealabil, iar consimțământul va fi solicitat prin același mecanism de banner descris mai sus.

19. Securitatea datelor

Obsitron tratează cu seriozitate protecția informațiilor personale și adoptă măsuri tehnice și organizatorice rezonabile pentru prevenirea accesului neautorizat, pierderii, modificării sau divulgării datelor, printre care:

• utilizarea unei conexiuni securizate prin HTTPS/SSL pentru transmiterea datelor prin website;
• acces restricționat la informațiile colectate;
• utilizarea unor furnizori de servicii recunoscuți pentru procesarea și stocarea datelor;
• limitarea accesului la date exclusiv persoanelor care au nevoie de acestea pentru gestionarea solicitărilor;
• actualizarea periodică a componentelor software utilizate pentru funcționarea website-ului, în măsura posibilului.

Deși sunt implementate măsuri rezonabile de securitate, nicio metodă de transmitere a datelor prin internet și niciun sistem informatic nu poate garanta securitatea absolută. În cazul identificării unui incident de securitate care prezintă un risc pentru drepturile și libertățile persoanelor vizate, operatorul va acționa în conformitate cu obligațiile prevăzute de GDPR.

20. Date privind minorii

Website-ul Obsitron este destinat antreprenorilor, reprezentanților afacerilor locale și altor persoane majore interesate de serviciile oferite. Website-ul nu este conceput pentru persoane cu vârsta sub 16 ani și nu colectează cu bună știință date personale aparținând minorilor.

Dacă operatorul constată că au fost colectate date personale ale unui minor fără consimțământul necesar al părintelui sau reprezentantului legal, acestea vor fi șterse într-un termen rezonabil.

Dacă aveți motive să credeți că un minor a transmis date personale prin intermediul website-ului, vă rugăm să ne contactați la contact@obsitron.com.

21. Modificarea Politicii de Confidențialitate

Prezenta Politică poate fi actualizată periodic pentru a reflecta modificări legislative, modificări privind serviciile oferite, introducerea unor noi tehnologii sau schimbări privind modalitatea de prelucrare a datelor.

Versiunea actualizată va fi publicată pe website, iar data ultimei modificări va fi afișată la începutul documentului. Continuarea utilizării website-ului după publicarea unei versiuni actualizate reprezintă luarea la cunoștință a modificărilor efectuate.

22. Contact

Pentru orice întrebare privind această Politică de Confidențialitate sau pentru exercitarea drepturilor dumneavoastră privind protecția datelor cu caracter personal, ne puteți contacta la:

Obsitron — Operator date: Lucian Romașcanu

E-mail: contact@obsitron.com

Solicitările vor fi analizate cu bună-credință și vor primi răspuns în termenul prevăzut de legislația aplicabilă.

23. Dispoziții finale

Obsitron prelucrează datele cu caracter personal într-o manieră responsabilă, transparentă și limitată la ceea ce este necesar pentru desfășurarea activității sale. Ne angajăm să respectăm drepturile persoanelor vizate și să revizuim periodic practicile privind protecția datelor pentru a ne asigura că acestea rămân conforme cu legislația aplicabilă și cu evoluția serviciilor oferite.

Vă mulțumim pentru încrederea acordată Obsitron.