Pe scurt: nu vindem date personale. Prelucrăm informații pentru a răspunde solicitărilor, a furniza serviciile contractate, a proteja sistemele și a respecta obligațiile legale. Cu acordul tău pentru „Analiză”, folosim și Google Analytics pentru statistici despre website-ul public.
1. Cine este operatorul
Pentru datele prelucrate prin easyclick.ro și în etapa inițială a relației comerciale, operatorul este EASY CLICK SRL. Pentru anumite proiecte în care prelucrăm date exclusiv în numele unui client, putem avea rolul de persoană împuternicită, iar regulile aplicabile sunt stabilite prin contractul și acordul de prelucrare încheiate cu acel client.
2. Cui și unde se aplică
Această politică se aplică vizitatorilor easyclick.ro, utilizatorilor EasyClick Client Hub, persoanelor care ne contactează pentru o ofertă, reprezentanților clienților și furnizorilor, precum și persoanelor ale căror date sunt necesare pentru derularea relației comerciale.
Politica acoperă website-ul public, zona B2B autentificată și comunicările directe cu Easy Click. Platformele, aplicațiile sau website-urile dezvoltate pentru clienți pot avea propriile informări de confidențialitate, stabilite de operatorul respectiv. Linkurile către servicii terțe sunt guvernate de politicile acelor furnizori.
Serviciile noastre sunt destinate în principal companiilor și profesioniștilor. Nu urmărim să colectăm în mod intenționat date de la copii și nu solicităm date din categorii speciale prin website.
3. Ce date putem prelucra
Date furnizate direct
- nume, prenume, funcție și companie;
- adresă de e-mail, număr de telefon și canalul preferat de comunicare;
- conținutul mesajelor, cerințe de proiect, documente și fișiere transmise de tine;
- date contractuale, de facturare și plată necesare relației comerciale;
- feedback, solicitări de suport și istoricul comunicărilor.
- roluri și drepturi de acces, proiecte, etape, aprobări, răspunsuri și documente din Client Hub;
Date tehnice
La accesarea site-ului sau Client Hub, serverele pot înregistra automat adresa IP, data și ora, resursa solicitată, tipul dispozitivului sau browserului, identificatori de sesiune, autentificări, descărcări și evenimente relevante pentru securitate ori audit. Secretele pentru verificarea în doi pași și codurile de recuperare sunt păstrate criptat. Preferințele privind cookies sunt memorate local pe dispozitivul tău.
Date pentru analiza website-ului
Dacă accepți analiza, Google Analytics poate prelucra identificatori pseudonimi, paginile și interacțiunile de pe site, sursa vizitei și caracteristici tehnice ale browserului sau dispozitivului. Instrumentul nu este inclus în autentificare, administrare sau Client Hub. Detaliile și opțiunile de retragere a acordului sunt în Politica cookies.
Date care nu sunt necesare
Te rugăm să nu trimiți parole, chei de acces, copii ale actelor, date medicale sau alte informații sensibile decât dacă sunt strict necesare și am stabilit în prealabil un canal și măsuri adecvate de transfer.
4. De ce folosim datele
| Scop | Date uzuale | Temei juridic |
|---|---|---|
| Răspuns la solicitări și pregătirea unei oferteClarificarea nevoilor, estimări și discuții precontractuale. | Date de contact, companie, mesaj și cerințe. | Demersuri la cererea ta înaintea încheierii unui contract; interes legitim pentru solicitările B2B. |
| Furnizarea serviciilorManagement de proiect, dezvoltare, suport, mentenanță și comunicare. | Date profesionale, contractuale, cont și proiect. | Executarea contractului și, după caz, interes legitim. |
| Facturare și obligații legaleEvidență financiar-contabilă, fiscală și arhivare. | Date de identificare, contract și tranzacție. | Îndeplinirea obligațiilor legale. |
| Securitate și prevenirea abuzurilorProtecția website-ului, infrastructurii și drepturilor noastre. | IP, jurnale tehnice, evenimente de securitate. | Interes legitim și, când este cazul, obligație legală. |
| Analiza website-uluiStatistici despre vizite și utilizare prin Google Analytics 4, după acceptarea categoriei „Analiză”. | Identificatori pseudonimi, pagini și interacțiuni, sursa vizitei și date tehnice despre browser sau dispozitiv. | Consimțământ, care poate fi retras oricând. |
| Apărarea drepturilorGestionarea reclamațiilor, litigiilor și auditului. | Date relevante pentru situația concretă. | Interes legitim și respectarea obligațiilor legale. |
Când ne bazăm pe interes legitim, evaluăm necesitatea și impactul prelucrării asupra drepturilor tale. Când temeiul este consimțământul, refuzul sau retragerea acestuia nu afectează serviciile care nu depind de acea prelucrare.
Nu folosim datele colectate prin acest site pentru decizii bazate exclusiv pe prelucrare automată care produc efecte juridice sau te afectează în mod similar semnificativ.
5. Cui putem divulga datele
Accesul este limitat la persoanele care au nevoie de date pentru scopurile descrise. În funcție de serviciu, datele pot fi comunicate către:
- furnizori de hosting, infrastructură cloud, e-mail, comunicații, backup și securitate;
- furnizori de instrumente pentru proiecte, suport, facturare și contabilitate;
- Google, prin Google Analytics 4, pentru analiza website-ului public, numai după acordul tău; vezi și informarea de confidențialitate a furnizorului;
- consultanți juridici, financiari, auditori și asigurători, sub obligații de confidențialitate;
- parteneri și subcontractanți implicați într-un proiect, în limita necesară și pe bază contractuală;
- autorități publice, instanțe sau organe de control, atunci când legea impune acest lucru.
Nu vindem și nu închiriem date cu caracter personal. Furnizorii care acționează în numele nostru sunt selectați și contractați astfel încât să asigure măsuri adecvate de protecție.
Transferuri în afara Spațiului Economic European
Unele servicii tehnologice pot implica acces sau stocare în afara SEE. În astfel de situații folosim mecanisme recunoscute de GDPR, cum ar fi o decizie de adecvare, clauzele contractuale standard și, unde este necesar, măsuri suplimentare. Poți solicita informații despre garanțiile aplicabile unui transfer concret.
6. Cât timp păstrăm datele
Păstrăm datele doar atât cât este necesar scopului pentru care au fost colectate, ținând cont de obligațiile legale și de termenele în care pot fi formulate sau apărate pretenții.
- solicitări fără contract: de regulă, cel mult 24 de luni de la ultima interacțiune relevantă;
- date de proiect și contract: pe durata colaborării și ulterior cât este necesar pentru obligații, garanții și apărarea drepturilor;
- conturi și activitate Client Hub: pe durata accesului activ și ulterior atât cât este necesar pentru auditul colaborării, securitate și apărarea drepturilor;
- documente financiar-contabile: pe perioada impusă de legislația fiscală și contabilă aplicabilă;
- jurnale tehnice și de securitate: perioade limitate, stabilite în funcție de necesitatea investigării incidentelor și protejării sistemelor;
- preferințe cookies: maximum 180 de zile pe dispozitiv, după care alegerea este solicitată din nou.
La expirarea perioadei, datele sunt șterse, anonimizate sau arhivate cu acces restricționat, dacă o obligație legală impune păstrarea.
7. Drepturile tale
În condițiile prevăzute de GDPR, poți solicita:
- informare și acces la datele prelucrate și o copie a acestora;
- rectificarea datelor inexacte sau completarea celor incomplete;
- ștergerea datelor atunci când nu mai există un temei pentru păstrare;
- restricționarea prelucrării în situațiile prevăzute de lege;
- portabilitatea datelor furnizate, când prelucrarea se bazează pe consimțământ ori contract și este automată;
- opoziția la prelucrările bazate pe interes legitim și, oricând, la marketing direct;
- retragerea consimțământului fără a afecta legalitatea prelucrării anterioare retragerii;
- depunerea unei plângeri la autoritatea de supraveghere sau adresarea către instanțele competente.
Drepturile nu sunt absolute; unele solicitări pot fi limitate de obligații legale, drepturile altor persoane sau necesitatea apărării unor pretenții.
Cum trimiți o solicitare
Scrie la contact@easyclick.ro cu subiectul „Solicitare GDPR”. Descrie dreptul exercitat și datele care ne ajută să identificăm interacțiunea relevantă. Nu solicităm copii de acte decât dacă există îndoieli rezonabile privind identitatea și verificarea este necesară.
Răspundem fără întârzieri nejustificate și, de regulă, în cel mult o lună. Pentru solicitări complexe sau numeroase, termenul poate fi prelungit cu până la două luni, caz în care te informăm în prima lună.
8. Securitate și actualizări
Aplicăm măsuri tehnice și organizatorice proporționale cu natura datelor și riscurile identificate, precum controlul accesului, autentificarea, actualizările de securitate, backup, monitorizare și obligații de confidențialitate. Niciun sistem nu poate garanta securitate absolută, dar evaluăm și îmbunătățim periodic măsurile folosite.
Dacă apare o încălcare a securității datelor, o evaluăm și notificăm autoritatea sau persoanele afectate atunci când legislația impune acest lucru.
Putem actualiza politica atunci când se schimbă serviciile, tehnologiile sau cerințele legale. Versiunea în vigoare este cea publicată pe această pagină, identificată prin data ultimei actualizări. Modificările importante vor fi evidențiate într-un mod rezonabil.
Pentru întrebări despre această politică sau despre modul în care folosim datele, ne poți contacta la contact@easyclick.ro sau prin formularul de contact.