Politică de confidențialitate

1. Operatorul de date

Operatorul datelor colectate prin acest site este Ryft Studio SRL. Datele de identificare complete se află pe pagina Date de identificare.

Pentru orice solicitare privind datele tale, ne poți contacta la ryftxstudio@gmail.com.

2. Ce date colectăm

Din formularul de ofertă: numele, adresa de e-mail, telefonul (opțional), compania, site-ul existent și descrierea proiectului, împreună cu opțiunile de tip, termen și buget pe care le alegi.

Din utilizarea portalului de client: datele de autentificare și acțiunile relevante pentru proiect (aprobări, încărcări, cereri), necesare pentru jurnalul de activitate.

Din măsurarea traficului, numai dacă ai activat categoria „Analiză și performanță”: pagina vizitată, sursa de proveniență, parametrii de campanie, localizarea aproximativă dedusă din adresa IP, sistemul de operare, browserul, tipul de dispozitiv și timpii de încărcare. Detaliile complete sunt în Politica de cookie-uri.

3. De ce le folosim și în ce temei

Pentru a răspunde solicitării tale și a pregăti o ofertă, precum și pentru a executa contractul dacă mergem mai departe. Temei: executarea contractului sau demersuri precontractuale, art. 6 alin. (1) lit. b) GDPR.

Pentru funcționarea portalului de client și pentru jurnalul de activitate, care este și o măsură de securitate. Temei: executarea contractului, art. 6 alin. (1) lit. b), și interesul legitim de a păstra o evidență a acțiunilor asupra proiectului, art. 6 alin. (1) lit. f).

Pentru păstrarea documentelor contabile și fiscale. Temei: obligația legală, art. 6 alin. (1) lit. c) GDPR.

Pentru măsurarea traficului și a performanței cu Vercel Web Analytics și Vercel Speed Insights. Temei: consimțământul tău, art. 6 alin. (1) lit. a) GDPR, corespunzător consimțământului cerut de art. 4 alin. (5) din Legea nr. 506/2004 pentru activarea acestor tehnologii. Nu folosim interesul legitim pentru a porni aceste instrumente fără acordul tău.

Nu folosim datele din formular pentru marketing automatizat, nu facem profilare și nu le vindem.

4. Cât le păstrăm

Cererile de ofertă care nu devin proiecte se șterg în cel mult 24 de luni.

Datele contractuale și cele fiscale se păstrează pe durata impusă de legislația fiscală și contabilă.

Datele de utilizare din portal se păstrează pe durata relației contractuale și, pentru jurnalul de activitate, pe perioada necesară apărării unui drept în justiție.

Durata de păstrare a statisticilor agregate de trafic este stabilită de Vercel în funcție de planul contului. Cifrele agregate nu te identifică, iar identificatorul temporar folosit pentru numărarea vizitatorilor unici este șters de Vercel după 24 de ore, conform documentației sale.

5. Cui le transmitem

Vercel Inc. — găzduirea site-ului și a portalului, plus Web Analytics și Speed Insights atunci când le-ai activat.

Supabase — baza de date, autentificarea și stocarea fișierelor din portal.

Furnizorii de servicii conexe pe care îi folosim pentru livrare: e-mail tranzacțional și facturare.

Toți aceștia prelucrează datele la instrucțiunile noastre, în limitele contractelor de prelucrare încheiate cu fiecare. Nu transmitem date către alți destinatari în scopuri proprii ale acestora.

6. Transferuri în afara Spațiului Economic European

Vercel Inc. și Supabase sunt furnizori cu prezență în Statele Unite. În măsura în care prelucrarea presupune un transfer în afara Spațiului Economic European, acesta se face în temeiul clauzelor contractuale standard adoptate de Comisia Europeană, incluse în acordurile de prelucrare a datelor ale fiecărui furnizor.

Regiunea în care sunt găzduite efectiv datele proiectului depinde de configurația contului. Dacă ai nevoie de confirmarea regiunii pentru un anumit proiect, ne poți contacta la adresa de mai sus.

7. Drepturile tale

Ai drept de acces, rectificare, ștergere, restricționare, opoziție și portabilitate.

Acolo unde prelucrarea se bazează pe consimțământ — cazul instrumentelor de măsurare — îl poți retrage oricând, la fel de simplu cum l-ai dat, din butonul „Setări cookie” aflat în subsolul fiecărei pagini. Retragerea nu afectează prelucrările efectuate anterior.

Dacă răspunsul nostru nu te satisface, poți depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal.

8. Securitate

Accesul la date este limitat la persoanele care lucrează pe proiect, conturile din portal sunt izolate între clienți prin reguli aplicate la nivelul bazei de date, iar acțiunile critice sunt înregistrate în jurnal.

Adresele din portal sunt curățate înainte de a ajunge în statistici: identificatorii de companie și de proiect, termenii de căutare și codurile din linkurile de resetare a parolei sunt eliminate. În plus, măsurarea nu rulează deloc pe paginile autentificate.