1. Cine răspunde de datele tale
Operatorul datelor tale personale este:
DoChat Marketing Education S.R.L.
Sediu: Str. Ozon nr. 4A, sat Tunari, comuna Tunari, județul Ilfov, România
Nr. Reg. Com. J2021001575232 · CUI 43889803
Email pentru date personale: contact@domarketing.ro · Telefon: +40 750 401 966
Suntem o firmă mică și nu avem obligația de a numi un responsabil cu protecția datelor (DPO). Pentru orice întrebare despre datele tale răspunde direct Roxana Lăudatu, la adresa de mai sus.
2. Ce date prelucrăm, de ce și cât timp
Colectăm doar ce ne trebuie pentru scopul respectiv: datele pe care ni le dai tu (în formulare, pe email, WhatsApp, în call-uri sau la plată) și, doar cu acordul tău, date despre folosirea site-ului prin Meta Pixel.
| Scop | Date | Temei legal | Cât le păstrăm |
|---|---|---|---|
| Răspuns la mesaje și formulare de contact, discuția gratuită (call), ofertare | nume, email, telefon, firmă, detaliile proiectului pe care ni le scrii | demersuri la cererea ta înainte de contract (art. 6 alin. 1 lit. b GDPR) | 12 luni de la ultima discuție, dacă nu încheiem un contract |
| Încheierea și executarea contractului (mentorat, consultanță, proiecte, abonamente) | nume, email, telefon, datele de facturare, conținutul comunicărilor, accesele și materialele pentru proiect | executarea contractului (art. 6 alin. 1 lit. b GDPR) | pe durata contractului și 3 ani după încetare (termenul general de prescripție) |
| Facturare, contabilitate, obligații fiscale | nume, adresă, date de facturare, sume, istoricul plăților | obligație legală (art. 6 alin. 1 lit. c GDPR; Legea contabilității nr. 82/1991, Codul fiscal) | termenele legale de arhivare a documentelor financiar-contabile (în prezent, până la 10 ani) |
| Plata online | nume, email, ultimele cifre ale cardului, statusul plății (datele complete ale cardului le vede doar Stripe) | executarea contractului (art. 6 alin. 1 lit. b GDPR) | ca la facturare |
| Înregistrarea sesiunilor online, când ți le trimitem ca material de lucru | imagine, voce, ecranul partajat | executarea contractului; înregistrăm doar după ce te anunțăm la începutul sesiunii | pe durata colaborării și cel mult 6 luni după încheierea ei |
| Trimiterea ghidurilor gratuite și a emailurilor de la Roxana (newsletter) | prenume, email, ce emailuri deschizi și pe ce dai click | consimțământul tău (art. 6 alin. 1 lit. a GDPR; art. 12 din Legea nr. 506/2004) | până te dezabonezi; după dezabonare păstrăm doar adresa, ca să nu-ți mai scriem |
| Exercitarea dreptului de retragere și soluționarea reclamațiilor | nume, email, contractul vizat, conținutul declarației, data și ora transmiterii | obligație legală (OUG nr. 34/2014) și interes legitim de a ne apăra drepturile (art. 6 alin. 1 lit. c și f GDPR) | 3 ani de la soluționare |
| Măsurarea reclamelor Facebook și Instagram (Meta Pixel) | identificatori din cookie-uri, adresa IP, paginile vizitate și acțiunile de pe site, informații despre browser | consimțământul tău, dat în bannerul de cookie-uri (art. 6 alin. 1 lit. a GDPR; art. 4 alin. 5 din Legea nr. 506/2004) | până îți retragi acordul; cookie-urile expiră după cel mult 90 de zile |
| Funcționarea și securitatea site-ului | adresa IP, data și ora accesării, browserul, pagina cerută (jurnale tehnice ale serverului) | interesul legitim de a ține site-ul funcțional și sigur (art. 6 alin. 1 lit. f GDPR) | perioada scurtă de păstrare a jurnalelor la furnizorul de găzduire |
Furnizarea datelor e voluntară. Fără datele necesare pentru contract sau facturare însă nu putem presta serviciul sau emite factura. Nu luăm decizii bazate exclusiv pe prelucrare automată care să producă efecte juridice asupra ta și nu facem profilare de acest tip.
3. Meta Pixel și reclamele
Meta Pixel (Facebook) se încarcă doar dacă alegi „Accept toate” sau bifezi „Marketing” în setările de cookie-uri. Fără acord, site-ul nu trimite nimic către Meta.
Când pixelul e activ, suntem operatori asociați cu Meta Platforms Ireland Ltd. doar pentru colectarea datelor pe site și transmiterea lor către Meta (conform Hotărârii CJUE C-40/17, Fashion ID, și Anexei Meta pentru operatorii asociați). Pentru prelucrările ulterioare făcute de Meta (de exemplu afișarea reclamelor), Meta este singurul operator; detalii în Politica de confidențialitate Meta. Îți poți retrage acordul oricând, din „Setări cookie”, în subsolul paginii.
4. Cui trimitem datele
Nu vindem și nu închiriem datele tale. Le folosesc, în numele nostru și doar pentru scopurile de mai sus, furnizorii de servicii (persoane împuternicite) cu care avem contracte de prelucrare a datelor:
| Furnizor | Pentru ce | Unde / garanții |
|---|---|---|
| Vercel Inc. | găzduirea site-ului și a funcțiilor care primesc formularele | SUA (Cadrul UE-SUA de protecție a datelor / clauze contractuale standard) |
| Stripe Payments Europe Ltd. | procesarea plăților cu cardul și a abonamentelor | Irlanda (UE); pentru unele operațiuni, Stripe e operator independent |
| Calendly LLC | programarea discuțiilor (call-urilor) | SUA (Cadrul UE-SUA / clauze contractuale standard) |
| Zoom Communications Inc. | sesiunile video online și înregistrarea lor | SUA (Cadrul UE-SUA / clauze contractuale standard) |
| Meta Platforms Ireland Ltd. | Meta Pixel (doar cu acordul tău), WhatsApp, paginile de Facebook și Instagram | Irlanda (UE), cu transferuri către Meta Platforms Inc. (SUA) |
| Resend Inc. | trimiterea emailurilor automate (confirmări pentru formulare și retragere) | SUA (clauze contractuale standard) |
| Supabase Inc. | baza de date în care se salvează cererile din unele formulare | SUA (clauze contractuale standard) |
| Sendinblue SAS (Brevo) | lista de email pentru unele ghiduri și grupuri gratuite | Franța (UE) |
| doMail (platforma DoCourse) | lista de email pentru ghidul „Planul pe o pagină” și emailurile de la Roxana | UE / infrastructură cloud cu clauze contractuale standard |
| Zoho Corporation B.V. | căsuța de email a firmei | Olanda (UE) |
| Programul de facturare și expertul contabil | emiterea facturilor și ținerea contabilității | România |
Putem transmite date și autorităților publice (de exemplu ANAF, ANPC, instanțe), doar când legea ne obligă, ori avocaților sau consultanților noștri, sub obligație de confidențialitate.
Transferuri în afara Uniunii Europene
Unii furnizori sunt din SUA. Transferăm datele doar cu garanțiile cerute de art. 44-49 GDPR: decizia de adecvare a Comisiei Europene pentru Cadrul UE-SUA de protecție a datelor (pentru firmele certificate) sau clauzele contractuale standard aprobate de Comisie. Ne poți cere o copie a garanțiilor scriindu-ne pe email.
5. Drepturile tale
Conform art. 15-22 GDPR, ai dreptul:
- să afli dacă îți prelucrăm datele și să primești o copie (dreptul de acces);
- să ceri corectarea datelor greșite sau incomplete (rectificare);
- să ceri ștergerea datelor („dreptul de a fi uitat”), când nu mai avem un temei să le păstrăm;
- să ceri restricționarea prelucrării;
- să primești datele într-un format structurat și să le transmiți altui operator (portabilitate);
- să te opui prelucrării bazate pe interes legitim; opoziția la marketingul direct se aplică întotdeauna;
- să îți retragi oricând consimțământul, fără să afecteze ce s-a făcut înainte (dezabonare din orice email, „Setări cookie” pentru pixel);
- să nu faci obiectul unei decizii bazate exclusiv pe prelucrare automată.
Scrie-ne la contact@domarketing.ro. Îți răspundem gratuit, în cel mult o lună (termen care se poate prelungi cu încă două luni pentru cereri complexe, cu anunțul nostru). Putem să-ți cerem informații care să confirme că ești chiar tu.
Plângere la autoritate
Dacă crezi că îți încălcăm drepturile, te poți plânge la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28-30, sector 1, București, anspdcp@dataprotection.ro, www.dataprotection.ro, sau te poți adresa instanței.
6. Cum protejăm datele
Site-ul folosește conexiune criptată (HTTPS). Accesul la conturile în care sunt datele este protejat cu parole puternice și autentificare în doi pași, unde furnizorul o permite, și îl are doar Roxana. Datele cardului nu ajung niciodată la noi, ci doar la Stripe. Dacă apare o încălcare a securității datelor care îți poate afecta drepturile, anunțăm ANSPDCP în 72 de ore și pe tine, când legea o cere.
7. Minori
Serviciile noastre se adresează persoanelor de peste 18 ani. Nu colectăm cu bună știință date despre minori; dacă afli că un minor ne-a trimis date, scrie-ne și le ștergem.
8. Linkuri către alte site-uri
Site-ul are linkuri către alte site-uri și servicii (de exemplu Calendly, WhatsApp, Stripe, rețele sociale). Când le deschizi, se aplică politicile lor de confidențialitate.
9. Modificări
Putem actualiza această politică când se schimbă furnizorii, serviciile sau legea. Data ultimei actualizări este afișată la începutul paginii; pentru schimbări importante te anunțăm și pe email, dacă avem adresa ta.