ProvizoriuClauzele marcate Provizoriu sunt în curs de revizuire de către un avocat și se pot modifica.
Operatorul datelorProvizoriu: clauză în curs de revizuire juridică
Operatorul datelor personale colectate prin acest site este ELASTO TECHNOLOGIES S.R.L., societate cu răspundere limitată înregistrată în România.
- Sediul social
- Aleea Valeriu Bologa nr. 3, Cluj-Napoca, județul Cluj, România
- Registrul Comerțului
- J12/4033/2021
- Cod fiscal (CUI)
- RO44786830
- contact@elastoapps.com
ELASTO nu a desemnat un responsabil cu protecția datelor, deoarece prelucrările descrise aici nu îl impun conform articolului 37 din GDPR. Întrebările despre datele personale se trimit la adresa de mai sus.
Datele colectate
Prin formularul de contact primim:
- numele și adresa de e-mail (obligatorii)
- numele firmei, domeniul și termenul (opționale)
- detaliile proiectului scrise în formular
Orice cerere către site transmite și date tehnice: adresa IP, browserul, sistemul de operare, pagina cerută și ora. Furnizorul de hosting le prelucrează pentru a livra paginile și a le proteja. Formularul folosește adresa IP pentru a limita trimiterile repetate; contorul rămâne în memorie cel mult zece minute și nu este salvat nicăieri.
Cu consimțământ, Google Analytics primește și un identificator pseudonim, paginile vizitate, pagina de proveniență, date despre dispozitiv și browser și adresa IP (folosită doar pentru locația aproximativă; detalii la Google Analytics).
Formularul nu cere categorii speciale de date (articolul 9 din GDPR). Informațiile despre sănătate, datele financiare sau alte date sensibile nu își au locul în el.
Scopuri și temeiuri legaleProvizoriu: clauză în curs de revizuire juridică
| Scop | Date | Temei legal |
|---|---|---|
| Răspunsul la mesaj și pregătirea unei oferte | Datele din formular | Demersuri făcute la cererea expeditorului înainte de încheierea unui contract, art. 6 alin. (1) lit. b); interesul legitim de a răspunde solicitărilor comerciale, art. 6 alin. (1) lit. f) |
| Protejarea formularului împotriva spamului și a abuzurilor | Adresa IP, un câmp-capcană ascuns | Interes legitim, art. 6 alin. (1) lit. f) |
| Statistici de vizitare fără cookie-uri (Vercel Web Analytics) | Afișări de pagină agregate | Interes legitim, art. 6 alin. (1) lit. f) |
| Statistici de trafic cu Google Analytics, doar după Accept | Identificator pseudonim, pagini vizitate, sursa vizitei, date despre dispozitiv și browser, locație aproximativă, adresa IP (folosită pentru locația aproximativă, apoi ștearsă) | Consimțământ, art. 6 alin. (1) lit. a), care se poate retrage oricând |
| Livrarea și securitatea site-ului | Date tehnice ale cererii | Interes legitim, art. 6 alin. (1) lit. f) |
- Scop
- Răspunsul la mesaj și pregătirea unei oferte
- Date
- Datele din formular
- Temei legal
- Demersuri făcute la cererea expeditorului înainte de încheierea unui contract, art. 6 alin. (1) lit. b); interesul legitim de a răspunde solicitărilor comerciale, art. 6 alin. (1) lit. f)
- Scop
- Protejarea formularului împotriva spamului și a abuzurilor
- Date
- Adresa IP, un câmp-capcană ascuns
- Temei legal
- Interes legitim, art. 6 alin. (1) lit. f)
- Scop
- Statistici de vizitare fără cookie-uri (Vercel Web Analytics)
- Date
- Afișări de pagină agregate
- Temei legal
- Interes legitim, art. 6 alin. (1) lit. f)
- Scop
- Statistici de trafic cu Google Analytics, doar după Accept
- Date
- Identificator pseudonim, pagini vizitate, sursa vizitei, date despre dispozitiv și browser, locație aproximativă, adresa IP (folosită pentru locația aproximativă, apoi ștearsă)
- Temei legal
- Consimțământ, art. 6 alin. (1) lit. a), care se poate retrage oricând
- Scop
- Livrarea și securitatea site-ului
- Date
- Date tehnice ale cererii
- Temei legal
- Interes legitim, art. 6 alin. (1) lit. f)
Datele din formular nu ajung în newslettere sau liste de marketing, nu sunt vândute și nu sunt folosite pentru publicitate.
Statistici de vizitare fără cookie-uri
Statisticile de vizitare provin din Vercel Web Analytics. Scriptul se încarcă de pe domeniul site-ului, nu setează cookie-uri și nu salvează nimic în browser. Vizitatorii sunt numărați printr-un hash al cererii, nu printr-un cookie, iar Vercel șterge acest hash după 24 de ore, așa că nicio vizită nu poate fi legată de cea din ziua următoare.
În panou apar doar totaluri: pagini, surse de trafic, țări, tipuri de dispozitiv, browsere și sisteme de operare. Pagina despre cookie-uri listează tot ce salvează site-ul în browser; Google Analytics rulează doar cu consimțământ.
Google AnalyticsProvizoriu: clauză în curs de revizuire juridică
Cu consimțământ, site-ul măsoară traficul și cu Google Analytics 4: ce pagini sunt vizitate, de unde vin vizitatorii și cât timp rămân. Google Analytics se încarcă doar după alegerea Accept din bannerul de cookie-uri; până atunci, browserul nu trimite nimic către Google. Temeiul legal este consimțământul (articolul 6 alineatul (1) litera a) din GDPR și articolul 4 alineatul (5) din Legea nr. 506/2004).
Google Analytics setează cookie-urile _ga și _ga_14EVSWTBSY și colectează un identificator pseudonim, paginile vizitate, pagina de proveniență, date despre dispozitiv, browser și sistemul de operare și o locație aproximativă. Potrivit Google, Google Analytics 4 nu înregistrează și nu stochează adrese IP: pentru vizitatorii din UE, adresa IP este folosită pe servere din UE doar pentru a deduce locația aproximativă, apoi este ștearsă. Google Signals, funcțiile de publicitate și personalizarea reclamelor sunt dezactivate, iar site-ul nu trimite niciun ID de utilizator.
Google Ireland Limited prelucrează aceste date ca persoană împuternicită de ELASTO, în baza Google Ads Data Processing Terms, care acoperă și Google Analytics. Partajarea datelor Analytics cu Google în scopurile proprii ale Google este dezactivată. Google își explică prelucrarea în pagina Cum utilizează Google informațiile de pe site-uri sau din aplicații care folosesc serviciile noastre.
Consimțământul se poate retrage oricând din Setări cookie-uri, în subsolul paginii. Retragerea oprește imediat Google Analytics pe site-ul respectiv (fiecare domeniu de limbă păstrează propria alegere) și îi șterge cookie-urile; datele colectate înainte de retragere rămân prelucrate legal, iar datele la nivel de eveniment și de utilizator sunt șterse la sfârșitul perioadei de păstrare de 2 luni.
Persoane împuternicite și destinatariProvizoriu: clauză în curs de revizuire juridică
Patru furnizori prelucrează date personale în numele ELASTO, fiecare pe baza unui acord de prelucrare a datelor:
| Furnizor | Rol | Date | Sediu |
|---|---|---|---|
| Vercel Inc. | Hosting, formularul de contact și statisticile de vizitare | Date tehnice, datele din formular în tranzit, statistici agregate | Statele Unite |
| Resend | Livrează fiecare mesaj în căsuța ELASTO | Datele din formular | Statele Unite |
| Namecheap (Private Email) | Găzduiește căsuța contact@elastoapps.com | Datele din formular și răspunsurile | Statele Unite |
| Google Ireland Limited | Statistici de trafic (Google Analytics), doar cu consimțământ | Identificator pseudonim, pagini vizitate, date despre dispozitiv, locație aproximativă, adresa IP (pentru locația aproximativă) | Irlanda (UE); Google LLC, Statele Unite, ca subîmputernicit |
- Furnizor
- Vercel Inc.
- Rol
- Hosting, formularul de contact și statisticile de vizitare
- Date
- Date tehnice, datele din formular în tranzit, statistici agregate
- Sediu
- Statele Unite
- Furnizor
- Resend
- Rol
- Livrează fiecare mesaj în căsuța ELASTO
- Date
- Datele din formular
- Sediu
- Statele Unite
- Furnizor
- Namecheap (Private Email)
- Rol
- Găzduiește căsuța contact@elastoapps.com
- Date
- Datele din formular și răspunsurile
- Sediu
- Statele Unite
- Furnizor
- Google Ireland Limited
- Rol
- Statistici de trafic (Google Analytics), doar cu consimțământ
- Date
- Identificator pseudonim, pagini vizitate, date despre dispozitiv, locație aproximativă, adresa IP (pentru locația aproximativă)
- Sediu
- Irlanda (UE); Google LLC, Statele Unite, ca subîmputernicit
Mesajele sunt citite de George Flutur. Datele personale sunt comunicate autorităților publice doar atunci când legea o cere.
Transferuri în afara UEProvizoriu: clauză în curs de revizuire juridică
Vercel, Resend și Namecheap au sediul în Statele Unite, așa că datele personale pot fi transferate în afara Spațiului Economic European. Fiecare transfer se bazează pe decizia de adecvare a Comisiei Europene pentru Cadrul UE-SUA privind protecția datelor (Data Privacy Framework), acolo unde furnizorul este certificat, sau pe clauzele contractuale standard din acordul de prelucrare al furnizorului (articolul 46 din GDPR).
Pentru Google Analytics, Google Ireland Limited folosește ca subîmputernicit Google LLC, din Statele Unite. Google LLC este certificată în Cadrul UE-SUA privind protecția datelor (Data Privacy Framework), așa că transferul se bazează pe decizia de adecvare a Comisiei Europene, cu clauzele contractuale standard din Google Ads Data Processing Terms ca garanție suplimentară.
Durata păstrăriiProvizoriu: clauză în curs de revizuire juridică
- Mesajele care nu devin proiect: se șterg după încheierea discuției.
- Mesajele care devin contract: se păstrează la dosarul contractului atât timp cât cer regulile contabile și fiscale din România.
- Contoarele pentru limitarea trimiterilor: cel mult zece minute, în memorie.
- Statisticile de vizitare: agregate; hash-ul cererii se șterge după 24 de ore.
- Google Analytics: datele la nivel de eveniment și de utilizator timp de 2 luni (setările de păstrare ale proprietății), apoi sunt șterse; rapoartele agregate, care nu identifică pe nimeni, se păstrează. Cookie-urile _ga cel mult 6 luni, cât este valabilă alegerea privind cookie-urile (pagina despre cookie-uri). Retragerea consimțământului șterge imediat cookie-urile.
- Jurnalele furnizorilor: jurnalele de livrare Resend și jurnalele de cereri Vercel, pe perioada stabilită de fiecare furnizor.
Drepturi conform GDPR
Orice persoană ale cărei date sunt prelucrate prin acest site poate cere ELASTO:
- confirmarea că datele sale sunt prelucrate și o copie a acestora (articolul 15)
- corectarea datelor inexacte (articolul 16)
- ștergerea datelor (articolul 17)
- restricționarea prelucrării (articolul 18)
- transmiterea datelor într-un format portabil (articolul 20)
- încetarea prelucrării bazate pe interes legitim, prin opoziție (articolul 21)
Consimțământul se poate retrage oricând din Setări cookie-uri, în subsolul paginii, fără a afecta prelucrarea făcută înainte de retragere (articolul 7 alineatul (3)).
Cererile se trimit la contact@elastoapps.com. Răspunsul vine în cel mult o lună, conform articolului 12 alineatul (3) din GDPR, fără niciun cost.
Plângeri
Plângerile se pot depune la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral Gheorghe Magheru nr. 28-30, Sector 1, București, dataprotection.ro, sau la autoritatea de supraveghere din țara de reședință.
Decizii automate și date obligatorii
Site-ul nu ia decizii automate care produc efecte juridice sau efecte similare semnificative (articolul 22 din GDPR). Cu consimțământ, Google Analytics grupează vizitele din același browser sub un identificator pseudonim, doar pentru statisticile de trafic; nimic nu este folosit pentru marketing sau pentru decizii despre o persoană.
Datele din formular se transmit voluntar; fără nume și adresă de e-mail, un răspuns nu este posibil.
Modificări ale politicii
Politica se actualizează atunci când se schimbă site-ul sau furnizorii. Data din partea de sus a paginii marchează versiunea în vigoare.