Politica de confidențialitate

1. Operatorul datelor

Operatorul datelor cu caracter personal este [Denumire firmă], CUI [CUI], înregistrată la Registrul Comerțului sub nr. [Nr. Reg. Comerțului], cu sediul social în [Adresa sediului social]. Ne poți scrie la [adresa@de-contact.ro]. Prelucrăm datele conform Regulamentului (UE) 2016/679 (GDPR) și legislației române aplicabile.

2. Ce date prelucrăm

Date de cont: domeniul magazinului Shopify, datele de contact ale comerciantului (nume, email) și setările aplicației.

Date comportamentale agregate din Microsoft Clarity (de exemplu rage clicks, dead clicks, pagini și dispozitive), folosite pentru rapoartele de conversie. Nu avem nevoie și nu solicităm datele personale ale clienților finali ai magazinului.

Date din lista de așteptare, dacă te înscrii: nume, email, telefon, adresa website-ului, răspunsurile la cele două întrebări de calificare, planul pe care l-ai ales, butonul apăsat, țara (deduse din rețea, fără a păstra adresa IP) și tipul dispozitivului.

Apăsările pe butoane și pe planuri sunt înregistrate anonim, fără cookie-uri și fără date personale; se leagă de înscrierea ta doar dacă completezi formularul în aceeași vizită.

Date tehnice: jurnale de acces și erori, necesare pentru securitate și funcționare.

3. Scopuri și temeiuri legale

Furnizarea Serviciului și suport: executarea contractului (art. 6 alin. 1 lit. b GDPR).

Contactarea ta în legătură cu accesul timpuriu, după înscrierea pe lista de așteptare: consimțământul tău (art. 6 alin. 1 lit. a GDPR), pe care îl poți retrage oricând.

Securitate, prevenirea abuzurilor și îmbunătățirea produsului: interes legitim (art. 6 alin. 1 lit. f GDPR).

Evidențe contabile și fiscale: obligație legală (art. 6 alin. 1 lit. c GDPR).

4. Destinatari

Folosim furnizori care prelucrează date în numele nostru: Shopify (platforma de instalare și facturare), găzduire și bază de date, Microsoft Clarity (sursa datelor comportamentale), Telegram (notificare internă către echipă când cineva se înscrie) și furnizori de modele AI pentru generarea rapoartelor. [Completează lista finală a furnizorilor și locația prelucrării.]

Către furnizorii de AI trimitem doar date agregate și fără identificatori personali. Nu vindem datele tale.

5. Transferuri în afara SEE

Dacă un furnizor prelucrează date în afara Spațiului Economic European, folosim garanții prevăzute de GDPR, precum clauzele contractuale standard.

6. Cât păstrăm datele

Pe durata utilizării Serviciului și, după dezinstalare, cel mult [număr] zile, cu excepția datelor pe care legea ne obligă să le păstrăm (de exemplu cele contabile).

7. Drepturile tale

Ai dreptul de acces, rectificare, ștergere, restricționare, portabilitate și opoziție, precum și dreptul de a-ți retrage consimțământul, acolo unde prelucrarea se bazează pe el. Trimite cererea la [adresa@de-contact.ro]; răspundem în cel mult 30 de zile.

Ai dreptul să depui o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), dataprotection.ro.

8. Securitate

Aplicăm măsuri tehnice și organizatorice rezonabile: acces pe bază de roluri, criptare în tranzit și stocare securizată a tokenurilor de acces.

9. Cookie-uri și modificări

Detalii despre cookie-uri găsești în Politica de cookie-uri. Această politică poate fi actualizată; versiunea în vigoare este cea de pe această pagină.