Politica de Confidențialitate

1Operatorul de date

Operatorul este WEB LOFT SRL, cu sediul în Str. Buzoieni 14, Sector 5, București, România, CUI 44674942, înregistrată la Registrul Comerțului sub J40/13171/2021.

Nu am desemnat un responsabil cu protecția datelor (DPO), pentru că activitatea noastră nu se încadrează în situațiile prevăzute la art. 37 din GDPR. Pentru orice chestiune legată de datele tale, scrie la [email protected] sau sună la +40 728 354 886.

2Ce date colectăm

Site-ul nu are conturi de utilizator și nu vinde nimic online. Colectăm date în două situații.

• Formularul de contact: numele, adresa de e-mail, subiectul și conținutul mesajului, plus bifa prin care confirmi acordul. Nimic altceva nu este cerut și nimic nu este dedus.
• Măsurarea traficului, numai dacă o accepți: pagina accesată, pagina de proveniență, parametrii din adresa paginii (de exemplu, sursa unei campanii), link-urile externe pe care dai click, date tehnice despre browser și dispozitiv, precum și un identificator de vizitator generat aleatoriu.

3Temeiul legal și scopul

Prelucrăm datele pe baza consimțământului tău, în ambele situații.

• Mesajele din formular: consimțământ (art. 6 alin. 1 lit. a GDPR), exprimat prin bifarea căsuței înainte de trimitere. Le folosim exclusiv ca să răspundem solicitării tale și să discutăm o eventuală colaborare.
• Măsurarea traficului: consimțământ (art. 6 alin. 1 lit. a GDPR), exprimat prin butonul „Acceptă” din banner. Până nu accepți nu se măsoară nimic, iar acordul îl poți retrage oricând din „Setări cookie”, în subsolul paginii. O folosim ca să înțelegem ce pagini sunt citite și de unde vin vizitatorii.

Nu luăm decizii automate cu efect juridic asupra ta și nu facem profilare.

4Cât timp păstrăm datele

• Mesajele din formularul de contact: 3 ani de la primire — termenul general de prescripție pentru pretenții legate de o discuție comercială. După acest termen sunt șterse.
• Datele de trafic: 14 luni, apoi sunt eliminate din instanța noastră de analytics.

5Cine mai are acces la date

Nu vindem și nu închiriem date. Le divulgăm doar celor care ne ajută efectiv să livrăm serviciul, fiecare în calitate de persoană împuternicită și doar pentru scopul indicat.

• SMTP2GO — livrarea e-mailului generat de formularul de contact. Folosim punctul de acces european al serviciului.
• Furnizorul de găzduire, care operează serverul pe care rulează webloft.ro.
• Cloudflare, Inc. (SUA) — rețeaua prin care trec toate cererile către webloft.ro și analytics.webloft.ro: livrează paginile și protejează site-ul de atacuri și de traficul automatizat. Ca orice intermediar de rețea, vede adresa IP și datele tehnice ale fiecărei cereri. Transferul în SUA se face în baza Cadrului UE–SUA privind protecția datelor (Data Privacy Framework), cu clauzele contractuale standard ale Comisiei Europene ca rezervă, conform acordului de prelucrare a datelor al Cloudflare.

Statisticile de trafic sunt stocate și prelucrate pe propria noastră infrastructură, la analytics.webloft.ro; nu folosim un furnizor terț de analytics. Cererile de măsurare trec însă, ca tot traficul site-ului, prin Cloudflare. Putem divulga date și autorităților, atunci când legea ne obligă.

6Măsurarea traficului și stocarea locală

Site-ul nu setează cookie-uri proprii. Singurul cookie este pus de Cloudflare: cf_clearance, un cookie de securitate care confirmă că browserul tău a trecut verificarea împotriva traficului automatizat. Este necesar pentru protecția site-ului, deci nu depinde de alegerea din banner, și este valabil un an.

În rest, site-ul folosește localStorage-ul browserului, care intră sub aceleași reguli ca un cookie (art. 5 alin. 3 din Directiva ePrivacy, transpusă prin Legea 506/2004).

Măsurăm traficul cu Rybbit, găzduit de noi la analytics.webloft.ro. Scriptul de măsurare se încarcă numai după ce apeși „Acceptă”. În browserul tău se pot scrie următoarele valori:

• rybbit-visitor-id — identificator aleatoriu de vizitator, scris de instrumentul de măsurare, numai după ce accepți.
• gdpr-consent — alegerea ta din banner, ca să nu te întrebăm la fiecare pagină.
• webloft-lang — limba în care preferi site-ul.

Dacă refuzi sau nu alegi nimic, scriptul de măsurare nu se încarcă: nu se trimite nicio vizualizare și nu se scrie niciun identificator. Îți poți schimba alegerea oricând din „Setări cookie”, în subsolul oricărei pagini. Dacă îți retragi acordul, identificatorul de vizitator este șters din browser, iar pagina se reîncarcă fără măsurare. Vizualizările înregistrate înainte de retragere rămân în statistici până la expirarea termenului de păstrare de 14 luni.

7Drepturile tale

Conform GDPR ai drepturile de mai jos. Le poți exercita scriindu-ne la [email protected], iar noi îți răspundem în cel mult o lună.

• Acces — să afli ce date avem despre tine.
• Rectificare — să corectăm datele inexacte.
• Ștergere — să eliminăm datele, când nu mai avem un motiv să le păstrăm.
• Restricționare — să oprim prelucrarea, păstrând datele.
• Portabilitate — să primești datele într-un format pe care îl poți refolosi.
• Opoziție — să te opui prelucrării.
• Retragerea consimțământului — oricând, fără să afecteze ce am prelucrat legal până în acel moment.

Dacă răspunsul nostru nu te mulțumește, poți depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul General Gheorghe Magheru 28-30, Sector 1, București, anspdcp.ro.

8Modificări și contact

Dacă modificăm această politică, actualizăm data de la începutul paginii.

Pentru orice întrebare despre datele tale: [email protected] sau +40 728 354 886.