Această politică explică ce date cu caracter personal colectăm prin site-ul eveto.ro, de ce le colectăm, cum le folosim și ce drepturi ai. Prelucrăm datele în conformitate cu Regulamentul (UE) 2016/679 (GDPR) și cu Legea nr. 190/2018.
1. Cine suntem (operatorul de date)
Operatorul datelor tale este Eveto (denumit în continuare „Eveto”, „noi” sau „Operatorul”).
Ne poți contacta pentru orice aspect legat de datele tale la adresa de e-mail contact@eveto.ro.
2. Ce date colectăm
a) Date pe care ni le furnizezi tu, prin formularul de înscriere pe lista de așteptare:
La înscriere reținem automat și data și ora la care te-ai înscris.
b) Date colectate automat, pentru securitate: adresa IP și date tehnice minime de conexiune, prelucrate de furnizorul nostru de găzduire și de mecanismul anti-spam. La trimiterea formularului verificăm și dacă domeniul adresei tale de e-mail există (printr-o interogare DNS), fără a stoca date suplimentare despre tine.
c) Date colectate prin instrumente de analiză: pentru a înțelege cum este folosit site-ul și a-l îmbunătăți, folosim:
- Google Analytics (Google), colectează date despre utilizarea site-ului: pagini vizitate, durata vizitei, tipul de dispozitiv și browser, sistemul de operare, locația geografică aproximativă și interacțiuni. Aceste date sunt colectate prin cookie-uri și doar dacă îți dai consimțământul prin bannerul de cookie-uri.
- Statistici Cloudflare, furnizorul nostru de găzduire ne pune la dispoziție statistici de trafic agregate, prelucrate pe server și fără cookie-uri de urmărire.
Nu colectăm date sensibile (de sănătate, religie, opinii politice etc.).
3. De ce folosim datele și pe ce temei legal
- Pentru a te anunța la lansarea aplicației Eveto și a-ți trimite informații relevante rolului ales, temei: consimțământul tău (art. 6 alin. (1) lit. (a) GDPR), exprimat prin trimiterea formularului.
- Pentru analiza traficului prin Google Analytics, în scopul îmbunătățirii site-ului, temei: consimțământul tău (art. 6 alin. (1) lit. (a) GDPR), exprimat prin bannerul de cookie-uri.
- Pentru securitatea site-ului, prevenirea spamului și statisticile agregate de la Cloudflare, temei: interesul nostru legitim (art. 6 alin. (1) lit. (f) GDPR).
Îți poți retrage consimțământul oricând (vezi secțiunea 9). Retragerea nu afectează prelucrările efectuate înainte de retragere.
4. Cookie-uri și tehnologii similare
Site-ul folosește cookie-uri strict necesare, funcționale și doar cu consimțământul tău de analiză (Google Analytics). Detaliile complete sunt în Politica de cookie.
5. Cui dezvăluim datele
Nu vindem și nu închiriem datele tale. Le putem dezvălui doar:
- Cloudflare, Inc., găzduire, bază de date, protecție anti-spam (Turnstile) și statistici agregate de trafic.
- Google (Google Ireland Ltd. / Google LLC), pentru Google Analytics (cu consimțământul tău) și Google Fonts (la afișarea paginii, fonturile se încarcă de pe serverele Google, ceea ce poate transmite adresa ta IP către Google).
- Autorități publice, doar dacă legea ne obligă.
Acești furnizori acționează ca persoane împuternicite și prelucrează datele conform instrucțiunilor noastre și propriilor politici de confidențialitate.
6. Transferuri în afara Uniunii Europene
Unii furnizori (ex. Cloudflare, Google) pot prelucra date și pe servere din afara Spațiului Economic European, inclusiv în SUA. În aceste cazuri, transferul este protejat prin garanții adecvate conform GDPR (de regulă clauzele contractuale standard ale Comisiei Europene și, după caz, aderarea la cadrul UE–SUA de protecție a datelor).
7. Cât timp păstrăm datele
Păstrăm datele de înscriere până la lansarea aplicației și o perioadă rezonabilă ulterioară (maximum 24 de luni), sau până când îți retragi consimțământul ori ceri ștergerea, oricare survine prima. Datele de analiză sunt păstrate conform setărilor din Google Analytics (recomandat: 14 luni). După aceea, datele sunt șterse sau anonimizate.
8. Securitatea datelor
Folosim conexiune criptată (HTTPS), o politică de securitate a conținutului (CSP), verificare anti-spam și validare pe server. Accesul la baza de date cu înscrieri este restrâns. Niciun sistem nu este 100% sigur, dar luăm măsuri tehnice și organizatorice rezonabile pentru protejarea datelor tale.
9. Drepturile tale
Conform GDPR, ai dreptul:
- de acces la datele tale și de a obține o copie;
- la rectificarea datelor incorecte sau incomplete;
- la ștergerea datelor („dreptul de a fi uitat”);
- la restricționarea prelucrării;
- la portabilitatea datelor;
- de a te opune prelucrării întemeiate pe interesul legitim;
- de a-ți retrage consimțământul oricând (prin linkul de dezabonare din e-mailuri, din setările de cookie-uri ale site-ului sau scriindu-ne la adresa de contact).
Pentru exercitarea acestor drepturi, scrie-ne la contact@eveto.ro. Răspundem în cel mult o lună.
Dacă ești nemulțumit, ai dreptul să depui o plângere la autoritatea de supraveghere:
Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
- Adresă: B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, 010336 București
- Telefon: +40 318 059 211
- E-mail: anspdcp@dataprotection.ro
- Web: www.dataprotection.ro
10. Minori
Site-ul și serviciul nu se adresează persoanelor sub 16 ani și nu colectăm cu bună știință datele acestora. Dacă afli că un minor ne-a furnizat date fără acordul părintelui sau tutorelui, contactează-ne pentru a le șterge.
11. Modificări ale acestei politici
Putem actualiza această politică. Versiunea în vigoare este cea publicată pe această pagină, cu data ultimei actualizări de mai sus. Modificările importante vor fi semnalate corespunzător.
12. Contact
Pentru orice întrebare legată de datele tale: contact@eveto.ro.