Politica de confidențialitate

Operatorul de date este A.I. Artenie Cașu, antreprenor individual înregistrat în Republica Moldova, care lucrează sub marca ArtioMotion. „Operator” înseamnă, în limbajul GDPR, cel care hotărăște de ce și cum sunt folosite datele tale, deci cel căruia i te poți adresa direct.

Nu avem obligația legală de a numi un responsabil cu protecția datelor, dar la adresa de mai sus răspunde o persoană reală, nu un robot.

a) Formularul de contact

• Numele

  De ce: Ca să știm cum să ți ne adresăm în răspuns.

  Obligatoriu: Da

• Adresa de email

  De ce: Ca să îți putem răspunde. E singurul drum înapoi spre tine.

  Obligatoriu: Da

• Serviciul care te interesează

  De ce: Ca răspunsul să fie despre ce ai nevoie, nu general.

  Obligatoriu: Da

• Mesajul

  De ce: Descrierea proiectului tău.

  Obligatoriu: Da

Nu cerem numărul de telefon în formular. Dacă alegi să îl scrii în mesaj, îl folosim doar ca să te sunăm în legătură cu proiectul.

b) Statistici de trafic, numai cu acordul tău

Dacă apeși „Accept toate” în bannerul de cookie-uri, măsurăm cum e folosit site-ul, cu Google Analytics 4, cu PostHog și cu un sistem propriu găzduit pe Supabase. Colectăm paginile deschise, acțiuni de tipul „a fost apăsat butonul de WhatsApp”, un identificator de sesiune generat aleatoriu și date tehnice aproximative: tipul dispozitivului, browserul, țara.

Cu PostHog mai înregistrăm erorile tehnice apărute în pagină și o reconstituire a vizitei: cum a fost derulată pagina, unde s-a dat clic și pe unde a trecut cursorul. Tot ce scrii în câmpuri apare ascuns în reconstituire, iar în zona de administrare și în cabinetul de afiliere PostHog nu înregistrează nimic.

Dacă alegi „Doar necesare”, nu se măsoară nimic: fișierele Google Analytics și PostHog nici măcar nu se descarcă, iar sistemul nostru nu scrie nicio linie.

c) Programul de afiliere

Dacă ești partener și folosești cabinetul de partener, prelucrăm numele de afiliat, adresa de email pe care o legi de cont, promocodul generat automat, codul PIN de acces, evidența clienților aduși și a comisioanelor. Dacă activezi notificările pe telefon, păstrăm și identificatorul tehnic al abonamentului de notificări.

d) Date tehnice de server

Ca orice site, serverul care ne găzduiește înregistrează automat cererile primite, inclusiv adresa IP, momentul cererii și pagina cerută. Sunt jurnale tehnice de securitate și funcționare, ținute de furnizorul de găzduire. Nu le folosim ca să te identificăm și nu le legăm de celelalte date.

Ce nu colectăm niciodată

• Date de card sau conturi bancare. Site-ul nu procesează plăți.
• Date sensibile: sănătate, convingeri politice sau religioase, apartenență sindicală, orientare sexuală, date biometrice.
• Date despre copii. Serviciile noastre se adresează adulților și firmelor.

Nu luăm decizii automate cu efecte juridice asupra ta și nu construim profiluri de comportament.

• Mesajele din formularul de contact

  Temeiul (GDPR): Demersuri la cererea ta înainte de încheierea unui contract, art. 6 alin. 1 lit. b

• Datele din programul de afiliere

  Temeiul (GDPR): Executarea contractului de parteneriat, art. 6 alin. 1 lit. b

• Statisticile de trafic și cookie-urile de analiză

  Temeiul (GDPR): Consimțământul tău, art. 6 alin. 1 lit. a, dat prin bannerul de cookie-uri

• Jurnalele tehnice de server

  Temeiul (GDPR): Interesul nostru legitim de a menține site-ul sigur și funcțional, art. 6 alin. 1 lit. f

• Păstrarea documentelor contabile

  Temeiul (GDPR): Obligație legală, art. 6 alin. 1 lit. c

Nu vindem și nu închiriem datele nimănui. Ca să funcționeze site-ul folosim câțiva furnizori care prelucrează date în numele nostru, pe bază de contract:

• Vercel

  Ce face pentru noi: Găzduiește și livrează site-ul.

  Ce date atinge: Jurnale tehnice, inclusiv adresa IP

• Supabase

  Ce face pentru noi: Baza de date: copia mesajelor din formular, statistici de trafic, blog, programul de afiliere.

  Ce date atinge: Nume, email, serviciu, mesaj; evenimente de trafic; date de afiliere

• Google (Apps Script)

  Ce face pentru noi: Preia formularul trimis și îl livrează pe email.

  Ce date atinge: Nume, email, serviciu, mesaj

• Google (Gmail)

  Ce face pentru noi: Căsuța în care ajung mesajele tale.

  Ce date atinge: Nume, email, serviciu, mesaj

• Google (Analytics 4)

  Ce face pentru noi: Statistici de trafic, numai cu acordul tău.

  Ce date atinge: Identificator de cookie, date tehnice

• PostHog

  Ce face pentru noi: Statistici de utilizare, erori tehnice și reconstituirea vizitelor, numai cu acordul tău.

  Ce date atinge: Identificator de cookie, date tehnice, reconstituirea vizitei fără conținutul câmpurilor

• Vimeo

  Ce face pentru noi: Găzduiește videoclipul de pe pagina în limba franceză, în mod Do Not Track.

  Ce date atinge: Date tehnice, numai dacă pornești videoclipul

Mai putem dezvălui date dacă legea ne obligă, dacă e nevoie pentru apărarea unui drept în instanță, sau contabilului nostru, pentru evidența financiară.

Suntem stabiliți în Republica Moldova, stat care nu face parte din Uniunea Europeană și pentru care Comisia Europeană nu a adoptat o decizie de adecvare. Spunem asta deschis, fiindcă înseamnă ceva concret pentru tine: datele pe care ni le trimiți ajung într-o țară din afara spațiului european.

Ce facem în compensație: aplicăm aceleași reguli pe care ni le-ar impune GDPR, indiferent dacă o autoritate ne-ar putea sau nu obliga, iar Republica Moldova are propria legislație de protecție a datelor, construită pe același model european, cu o autoritate de supraveghere proprie la care te poți adresa.

Dincolo de noi, o parte dintre furnizorii pe care îi folosim sunt stabiliți în Statele Unite. Google este certificat în Cadrul transatlantic privind confidențialitatea datelor, iar pentru Vercel, Supabase și PostHog transferurile sunt acoperite de clauzele contractuale standard aprobate de Comisia Europeană. Dacă vrei detalii despre oricare dintre ele, scrie-ne și ți le trimitem.

• Mesajele din formularul de contact

  Cât timp: 3 ani de la ultimul schimb de mesaje, ca să avem istoricul discuției dacă revii. Le ștergem mai devreme, la cerere.

• Statisticile de trafic

  Cât timp: Maximum 14 luni, apoi se șterg.

• Reconstituirile vizitelor (PostHog)

  Cât timp: Maximum 30 de zile, apoi se șterg.

• Datele de afiliere

  Cât timp: Cât timp contul de partener e activ, plus perioada cerută de evidența contabilă. La cerere, ștergem contul în maximum 30 de zile.

• Jurnalele tehnice de server

  Cât timp: Termenele standard ale furnizorului de găzduire, de ordinul zilelor.

• Facturi și documente contabile

  Cât timp: Termenul impus de legea fiscală, pe care nu îl putem scurta.

• Tot traficul spre site e criptat, prin HTTPS.
• Baza de date are politici de securitate la nivel de rând, care limitează ce poate citi și scrie fiecare tip de vizitator.
• Zona de administrare cere autentificare și e ascunsă de motoarele de căutare.
• Formularul are protecție împotriva roboților, ca să nu ajungă la noi trimiteri automate.

Niciun sistem nu e invulnerabil. Dacă se întâmplă totuși o breșă care îți poate afecta drepturile, anunțăm autoritatea competentă în 72 de ore și te anunțăm și pe tine, direct, dacă riscul e ridicat.

Poți să ne ceri oricând, gratuit:

• Acces: să afli ce date avem despre tine și să primești o copie.
• Rectificare: să corectăm ce e greșit sau incomplet.
• Ștergere: să eliminăm datele tale, când nu avem o obligație legală de a le păstra.
• Restricționare: să oprim temporar prelucrarea cât timp verificăm o contestație de-a ta.
• Opoziție: să te opui prelucrărilor bazate pe interesul nostru legitim.
• Portabilitate: să primești datele într-un format citibil de calculator, ca să le poți duce altundeva.
• Retragerea consimțământului: oricând, fără să fie afectat ce s-a prelucrat legal până atunci. Pentru cookie-uri, ai un buton dedicat în Politica de cookie-uri.

Scrie-ne la arkasu.job@gmail.com. Răspundem în cel mult 30 de zile. Ca să nu dăm datele cuiva care se dă drept tine, putem cere o confirmare simplă a identității, de exemplu un răspuns de pe adresa de email cu care ne-ai scris inițial.

Dacă nu ești mulțumit de răspuns

Poți depune plângere la autoritatea de supraveghere:

• Republica Moldova: Centrul Național pentru Protecția Datelor cu Caracter Personal, datepersonale.md
• România: Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), www.dataprotection.ro

Dacă locuiești în alt stat al Uniunii Europene, te poți adresa autorității din țara ta.

Lista completă a cookie-urilor și a datelor salvate în browserul tău, cu durata fiecăruia și cu butonul de retragere a acordului, e în Politica de cookie-uri.

Actualizăm această politică atunci când se schimbă ce facem sau ce cere legea. Data ultimei revizuiri e afișată în capul paginii. Dacă schimbarea e importantă, o anunțăm vizibil pe site.