Politică de confidențialitate

Această politică explică ce date personale colectăm prin acest site, de ce le colectăm, cât timp le păstrăm și ce poți face în legătură cu ele. Am scris-o ca să fie citită, nu ca să bifeze o obligație.

1. Cine suntem

Operatorul datelor tale personale este:

Am desemnat un responsabil cu protecția datelor. Îl poți contacta la adresa gdpr@ads-factory.ro sau prin poștă, la sediul social, cu mențiunea „în atenția responsabilului cu protecția datelor".

Societatea noastră operează mai multe branduri, fiecare cu propriul site: ads-factory.ro (publicitate plătită), seo-factory.ro (optimizare pentru motoarele de căutare), dev-factory.ro (dezvoltare web), thefactory.agency și thefactory.shopping. Sunt branduri comerciale ale aceleiași persoane juridice, nu societăți diferite. Prin urmare, dacă datele tale ajung să fie folosite și în legătură cu un alt brand al grupului, nu este o divulgare către un terț, ci prelucrare internă a aceluiași operator.

Această politică acoperă exclusiv site-ul ads-factory.ro. Celelalte site-uri ale grupului colectează alte date, prin alte mijloace, și au propriile note de informare.

2. Câteva definiții

Termenii de mai jos apar în tot documentul. Sunt cei din articolul 4 al Regulamentului general privind protecția datelor (Regulamentul UE 2016/679), pe scurt „Regulamentul".

• Date cu caracter personal înseamnă orice informație privind o persoană fizică identificată sau identificabilă. O persoană e identificabilă dacă poate fi recunoscută, direct sau indirect, printr-un nume, un număr de identificare, date de localizare, un identificator online sau prin alte elemente proprii identității sale.
• Prelucrare înseamnă orice operațiune făcută asupra datelor: colectare, înregistrare, organizare, stocare, modificare, consultare, utilizare, transmitere, ștergere sau distrugere.
• Restricționarea prelucrării înseamnă marcarea datelor stocate cu scopul de a limita prelucrarea lor viitoare.
• Operator este cel care stabilește scopurile și mijloacele prelucrării. În cazul acestui site, noi.
• Persoană împuternicită este cel care prelucrează datele în numele operatorului, pe baza unui contract. De exemplu furnizorul de găzduire.
• Destinatar este persoana sau organizația căreia îi sunt divulgate datele, indiferent dacă e sau nu un terț.
• Consimțământ înseamnă o manifestare de voință liberă, specifică, informată și lipsită de ambiguitate, printr-o declarație sau o acțiune fără echivoc.

3. Ce date colectăm, de ce, și cât le păstrăm

Colectăm doar ce ne trebuie pentru scopul declarat. Fiecare rând din tabel are un temei legal propriu.

Două lucruri pe care merită să le spunem explicit, pentru că nu apar în niciun formular vizibil. Primul: adresa IP și momentul trimiterii se salvează automat împreună cu fiecare cerere, ca dovadă și ca protecție împotriva abuzurilor. Al doilea: formularele conțin un câmp ascuns, invizibil pentru tine, care servește la detectarea roboților. Dacă e completat, cererea e ignorată. Nu colectăm nimic prin el.

Furnizarea datelor marcate ca obligatorii în formulare este necesară pentru a-ți putea răspunde. Dacă nu le completezi, nu putem prelucra cererea. Restul câmpurilor sunt opționale și lipsa lor nu are nicio consecință.

4. Cine mai are acces la datele tale

Nu vindem și nu închiriem datele tale. Le divulgăm doar categoriilor de mai jos, fiecare pe baza unui contract de prelucrare încheiat conform articolului 28 din Regulament, care le obligă să prelucreze datele numai la instrucțiunile noastre.

• Angajații și colaboratorii noștri autorizați, strict în măsura necesară îndeplinirii sarcinilor lor, sub obligație de confidențialitate.
• Furnizorul de găzduire web și de email, care stochează site-ul, baza de date și mesajele. Servere în Uniunea Europeană.
• Perfex CRM, sistemul nostru de gestiune a relațiilor cu clienții, găzduit pe infrastructură proprie în Uniunea Europeană. Aici ajung cererile de contact și de ofertă, ca să nu se piardă.
• Matomo, instrumentul de analiză a traficului, găzduit pe infrastructura noastră în Uniunea Europeană. Îl folosim într-o configurație care nu scrie cookie-uri.
• Google - pentru gestionarea etichetelor de urmărire, măsurarea traficului, campaniile publicitare, protecția anti-robot reCAPTCHA, hărți și afișarea recenziilor.
• Meta - pentru măsurarea și direcționarea campaniilor pe Facebook și Instagram, precum și pentru afișarea fluxului nostru de Instagram. Evenimentele de pe site sunt transmise către Meta și printr-un serviciu intermediar de tip Conversions API Gateway, găzduit pe infrastructură Google Cloud.
• TikTok - pentru măsurarea campaniilor publicitare.
• Microsoft - pentru analiza comportamentului pe site prin serviciul Clarity.
• Consultanți externi - contabili, auditori, avocați - atunci când e necesar pentru îndeplinirea obligațiilor noastre legale sau pentru apărarea drepturilor noastre.
• Autoritățile publice, atunci când legea ne obligă să le comunicăm date.

5. Transferuri în afara Uniunii Europene

Unii dintre furnizorii de mai jos sunt societăți din Statele Unite ale Americii sau prelucrează date pe servere de acolo: Google, Meta, TikTok și Microsoft.

Aceste transferuri se fac în baza garanțiilor prevăzute în capitolul V al Regulamentului: clauzele contractuale standard adoptate de Comisia Europeană și, pentru furnizorii certificați, decizia de adecvare privind Cadrul UE-SUA pentru protecția datelor. Poți obține informații despre garanțiile aplicabile fiecărui furnizor scriindu-ne la gdpr@ads-factory.ro.

Dacă refuzi cookie-urile analitice și de marketing, niciunul dintre acești furnizori nu primește date despre vizita ta.

6. Drepturile tale

Ai, pe scurt: dreptul de acces la datele tale, dreptul la rectificare, dreptul la ștergerea datelor, dreptul la restricționarea prelucrării, dreptul la portabilitatea datelor, dreptul la opoziție, dreptul de a nu fi supus unei decizii automatizate și dreptul de a-ți retrage consimțământul. Fiecare e explicat mai jos.

Le poți exercita oricând, gratuit, prin formularul din pagina Drepturile tale sau scriindu-ne la gdpr@ads-factory.ro. Îți răspundem în cel mult o lună.

• Dreptul de acces - poți afla dacă prelucrăm date despre tine și, dacă da, poți obține o copie a lor și informații despre cum le folosim.
• Dreptul la rectificare - dacă o dată e greșită sau incompletă, o corectăm fără întârzieri nejustificate. Comunicăm corectura și destinatarilor cărora le transmiseserăm datele, cu excepția cazului în care acest lucru se dovedește imposibil sau presupune eforturi disproporționate.
• Dreptul la ștergerea datelor, cunoscut și ca „dreptul de a fi uitat" - îl poți exercita când datele nu mai sunt necesare scopului pentru care le-am colectat, când îți retragi consimțământul și nu există alt temei, când te opui prelucrării și nu avem motive legitime care să prevaleze, când datele au fost prelucrate ilegal, sau când legea ne obligă să le ștergem.
• Dreptul la restricționarea prelucrării - îl poți exercita cât timp verificăm exactitatea unei date pe care o contești, când prelucrarea e ilegală dar preferi restricționarea în locul ștergerii, când nu mai avem nevoie de date dar tu le vrei păstrate pentru un litigiu, sau cât timp verificăm dacă interesele noastre legitime prevalează față de opoziția ta.
• Dreptul la portabilitatea datelor - poți primi datele pe care ni le-ai furnizat, într-un format structurat, folosit în mod curent și citibil automat, și poți cere să le transmitem direct altui operator, dacă e fezabil tehnic.
• Dreptul la opoziție - te poți opune prelucrărilor întemeiate pe interesul nostru legitim. Când prelucrarea are drept scop marketingul direct, te poți opune oricând, iar noi încetăm imediat, fără să fie nevoie să justifici.
• Dreptul de a nu fi supus unei decizii automatizate - vezi secțiunea următoare. În practică, nu luăm astfel de decizii.
• Dreptul de a-ți retrage consimțământul - dacă ne-ai dat consimțământul pentru comunicări comerciale sau pentru cookie-uri, îl poți retrage consimțământul oricând, la fel de simplu cum l-ai dat, conform articolului 7 alineatul (3). Retragerea nu afectează legalitatea prelucrărilor făcute înainte.

Ca să te putem identifica în siguranță, e posibil să îți cerem informații suplimentare. Nu o facem ca să îngreunăm cererea, ci ca să nu dezvăluim datele unei persoane care nu ești tu.

7. Decizii automatizate și profilare

Nu luăm decizii automatizate care să producă efecte juridice asupra ta sau să te afecteze în mod similar semnificativ. Nicio cerere trimisă prin site nu e acceptată sau respinsă de un algoritm; le citește un om.

Separat de asta, dacă ai acceptat cookie-urile de marketing, platformele publicitare pot să îți afișeze reclamele noastre pe baza faptului că ai vizitat acest site. Este o formă de segmentare pentru publicitate, nu o decizie despre tine, iar te poți opune ei oricând retrăgând consimțământul pentru categoria de marketing.

8. Cum protejăm datele

Am luat măsuri tehnice și organizatorice pe măsura riscului: traficul site-ului e criptat integral prin HTTPS, accesul la date e limitat pe bază de rol și acordat numai persoanelor care au nevoie de el, iar toți cei care intră în contact cu date personale semnează angajamente de confidențialitate.

Un detaliu de proiectare care te protejează concret: fiecare cerere trimisă prin formular se salvează întâi la noi și abia apoi se transmite către sistemul de gestiune a clienților. Dacă transmiterea eșuează, cererea ta nu se pierde.

9. Minori

Serviciile noastre se adresează companiilor și profesioniștilor. Site-ul nu este destinat persoanelor sub 16 ani și nu colectăm cu bună știință date despre acestea. Dacă ai aflat că un minor sub 16 ani ne-a furnizat date personale, scrie-ne la gdpr@ads-factory.ro și le ștergem.

10. Modificări ale acestei politici

Când modificăm politica, publicăm versiunea nouă în această pagină și actualizăm data de la început. Dacă schimbarea e semnificativă - un scop nou, un temei nou, o categorie nouă de destinatari - te anunțăm prin mijloace potrivite, iar când legea o cere, îți cerem un consimțământ nou.

11. Cum ne contactezi

Pentru orice întrebare legată de datele tale personale sau pentru exercitarea drepturilor: gdpr@ads-factory.ro sau telefon 031 401 4100.

În scris ne poți scrie la sediul social, Strada Balanței nr. 46, Corbeanca, județul Ilfov, sau la punctul de lucru, Strada Părintele Galeriu 6C, Sector 2, București. Pentru cereri privind datele personale, adaugă mențiunea „în atenția responsabilului cu protecția datelor".

12. Autoritatea de supraveghere

Dacă îți exerciți un drept și nu ești mulțumit de răspunsul nostru, sau dacă apreciezi că îți încălcăm drepturile prevăzute de Regulament, te poți adresa Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal. Poți face plângere direct, fără să ne contactezi mai întâi pe noi, deși de obicei e mai rapid dacă ne scrii și nouă.

Ai și dreptul de a te adresa justiției.

13. Documente conexe

• Politica de cookie-uri - ce cookie-uri folosim, cât durează și cum le controlezi.
• Drepturile tale - formularul prin care îți exerciți drepturile.
• Termeni și condiții - regulile de utilizare a site-ului.