Politica de confidențialitate
Ultima actualizare:
Această informare descrie ce date personale ajung la noi când folosești site-ul www.arystrix.hu, ce facem cu ele și ce drepturi ai. Enumerăm doar ce se întâmplă în realitate.
1. Operatorul de date
2. Cookie-uri și urmărire
Măsurarea traficului (PostHog). Cu serviciul PostHog Inc. măsurăm câți oameni folosesc site-ul și cum; datele sunt stocate în centrul de date PostHog din UE. Până când decizi în banda de cookie-uri, sau dacă alegi „Refuz”, măsurăm fără cookie-uri și fără vreun identificator stocat în browserul tău: serverul PostHog formează din adresa ta IP, datele browserului (user agent) și o valoare aleatorie schimbată zilnic și apoi ștearsă un cod ireversibil (hash). Astfel vedem doar câți vizitatori au fost în ziua respectivă, ce pagini au văzut și pe ce au dat clic; pe tine nu te putem identifica. Temeiul juridic este interesul nostru legitim de a măsura funcționarea site-ului (art. 6 alin. (1) lit. f) din GDPR).
Dacă alegi „Accept”, PostHog folosește propriul cookie și stocarea locală a browserului tău (intrări care încep cu „ph_”) ca să-ți poată lega vizitele ulterioare și îți poate înregistra vizita (session replay): mișcările mouse-ului, clicurile și schimbările de pe pagină, ca să vedem unde se blochează utilizarea. Textele pe care le scrii (câmpurile formularelor, mesajele din chat) nu le înregistrăm, iar pe pagina de după plată PostHog nu se încarcă deloc. Temeiul juridic este consimțământul tău (art. 6 alin. (1) lit. a) din GDPR). PostHog Inc. este o companie americană; stochează datele în centrul său de date din UE.
Pixelul Meta — doar cu acordul tău. Dacă alegi „Accept” în bara de cookie-uri, site-ul încarcă pixelul Meta Platforms Ireland Limited. Cu el măsurăm câți vizitatori vin din reclamele noastre și câți dintre ei ne scriu, programează o discuție sau comandă; totodată, Meta îți poate afișa din nou reclamele noastre pe Facebook și Instagram. Pixelul stochează în browserul tău cookie-urile Meta (de ex. „_fbp”) și transmite către Meta adresa paginii vizitate, datele browserului tău și adresa ta IP. Dacă refuzi sau nu alegi nimic, pixelul nu se încarcă.
După o plată reușită — tot doar cu acordul tău — serverul nostru semnalează achiziția către Meta (Conversions API): suma și moneda comenzii, identificatorul plății, adresa ta de e-mail sub formă de hash SHA-256, precum și adresa ta IP, datele browserului tău (user agent) și valorile cookie-urilor Meta („_fbp”, „_fbc”), pentru ca Meta să poată asocia achiziția cu reclama. Facem acest lucru numai în primele 24 de ore după plată. Temeiul juridic este acordul tău (art. 6 alin. (1) lit. a) din GDPR). Pentru colectarea și transmiterea acestor date suntem operatori asociați împreună cu Meta; Meta poate transfera datele și în afara UE (SUA), conform propriilor reguli.
Îți poți retrage oricând acordul cu butonul de mai jos: după aceea pixelul nu se mai încarcă, iar cookie-urile salvate de Meta pe acest site („_fbp”, „_fbc”) le ștergem din browserul tău.
Cu același buton, și PostHog revine la măsurarea anonimă, fără cookie-uri, iar cookie-urile și datele sale stocate care încep cu „ph_” le ștergem din browserul tău.
Dacă alegi o limbă din selectorul de limbă, salvăm timp de un an un cookie numit „arx_locale”, pentru ca data viitoare site-ul să apară tot în această limbă. Nu stocăm adrese IP: țara este determinată la marginea rețelei furnizorului de găzduire, fără stocare.
3. Asistentul de chat
Mesajele pe care le trimiți asistentului de pe site sunt transmise spre prelucrare serviciului OpenRouter (OpenRouter, Inc., Statele Unite), care rulează modelul de limbaj ce generează răspunsul. Nu asociem conversația cu un cont și nu o stocăm pe server.
Important: folosim modele gratuite, iar în cazul acestora furnizorul poate folosi textul trimis și pentru dezvoltarea modelelor. De aceea te rugăm să nu scrii date personale sau confidențiale în chat. Numele și adresa de email necesare pentru programare nu ți le cerem, intenționat, prin chat, ci într-un formular separat — astfel ele nu ajung la modelul de limbaj.
Temei juridic: interesul legitim (art. 6 alin. (1) lit. f) GDPR) — răspunsul rapid la solicitările celor interesați. Transferul de date către o țară terță are loc pe baza garanțiilor contractuale ale furnizorului.
4. Programarea unei întâlniri
Dacă îți programezi o consultanță, prelucrăm numele, adresa de email și intervalul ales. Evenimentul îl creăm în serviciul Google Calendar (Google Ireland Limited) și trimitem o invitație în calendar la adresa indicată. Eventuala ta observație este inclusă și ea în descrierea evenimentului.
Temei juridic: demersuri efectuate la cererea ta înainte de încheierea unui contract (art. 6 alin. (1) lit. b) GDPR). Păstrare: până la finalizarea programării, respectiv până când tu sau noi ștergem evenimentul din calendar — poți cere ștergerea oricând.
5. Solicitări prin email
Dacă ne scrii, prelucrăm mesajul și datele pe care le conține în scopul de a-ți răspunde, până la încheierea corespondenței. Temei juridic: interesul legitim, respectiv demersuri anterioare încheierii unui contract.
6. Găzduire și jurnale tehnice
Site-ul este găzduit de Vercel Inc. (440 N Barranca Ave #4133, Covina, CA 91723, USA). Furnizorul de găzduire poate păstra jurnale tehnice pentru funcționare și pentru prevenirea abuzurilor, care pot conține adresa ta IP. Aceeași adresă IP o folosim pentru a limita, împotriva abuzurilor, accesul la funcțiile de chat și de programare, fără stocare de durată.
7. Comenzi online, plată și facturare
Dacă plasezi o comandă online pe site, plata este procesată de Stripe Payments Europe, Limited (Irlanda); datele cardului sunt gestionate direct de Stripe și nu ajung la noi. Numele, adresa de email, adresa de facturare și, dacă cumperi ca firmă, denumirea firmei și codul fiscal introduse la plată le folosim pentru îndeplinirea comenzii și emiterea facturii; datele comenzii (inclusiv cantitatea și suma comandată) rămân și în contul nostru Stripe. Factura o emitem în sistemul KBOSS.hu Kft. (Számlázz.hu, 1031 Budapest, Záhony utca 7/D) și o trimitem prin email; Számlázz.hu transmite, conform legii, datele facturii și autorității fiscale maghiare (NAV).
Temei juridic: executarea contractului (art. 6 alin. (1) lit. b) GDPR), iar pentru facturare o obligație legală (art. 6 alin. (1) lit. c) GDPR). Păstrare: factura și datele aferente le păstrăm 8 ani, conform legislației contabile.
8. Brief și fotografii de produs încărcate
După plată, pe pagina de mulțumire poți completa briefurile videoclipurilor (datele magazinului online și ale produsului, mesajul principal, publicul țintă, cerințele de stil, platformele și limba, precum și numărul tău de telefon, dacă îl indici) și poți încărca fotografii de produs. Le stocăm în spațiul de stocare al Vercel Inc. (Vercel Blob, centru de date din Frankfurt); fișierele sunt accesibile la adrese care nu pot fi ghicite, iar nimic de pe site nu trimite la ele. Te rugăm să încarci doar fotografii în care nu apare nicio persoană identificabilă sau în care apar doar persoane care și-au dat acordul.
Temei juridic: executarea contractului (art. 6 alin. (1) lit. b) GDPR). Păstrare: cel mult 1 an de la livrarea videoclipurilor (pentru revizii și eventuale comenzi repetate), după care le ștergem; la cererea ta, și mai devreme.
9. Pe scurt: persoanele împuternicite
- Vercel Inc. — găzduire și livrare, stocarea briefurilor și a fotografiilor încărcate (centru de date din UE)
- OpenRouter, Inc. — generarea răspunsurilor asistentului de chat
- Google Ireland Limited — calendar și programări
- Stripe Payments Europe, Limited — plată online cu cardul
- KBOSS.hu Kft. (Számlázz.hu) — facturare
- Meta Platforms Ireland Limited — măsurarea reclamelor și remarketing, doar cu acord
- PostHog Inc. — măsurarea traficului și înregistrarea sesiunilor (centru de date în UE); cookie-uri și înregistrare doar cu consimțământ
10. Drepturile tale
Poți cere o copie a datelor care te privesc, rectificarea sau ștergerea lor, restricționarea prelucrării, te poți opune prelucrării bazate pe interesul legitim și poți cere portabilitatea datelor. Scrie-ne la [email protected] — îți răspundem în cel mult 30 de zile.
Poți depune o plângere la Autoritatea Națională pentru Protecția Datelor și Libertatea Informației din Ungaria (1055 Budapest, Falk Miksa utca 9–11.; naih.hu) sau te poți adresa instanței.
