Politica de confiden­țialitate

01Cine răspunde de datele tale

Operatorul datelor tale (cel care decide de ce și cum se folosesc, în limbajul Regulamentului (UE) 2016/679, pe scurt GDPR) este:

Politica se aplică site-ului lab.anaudriste.ro (în perioada de lansare și srl-lab.pages.dev), aplicației ghidului, plății abonamentului, e-mailurilor legate de el și programului de afiliere. Merge mână în mână cu Termenii și condițiile.

02Ce date avem și de unde

Statisticile noastre proprii, fără cookie-uri. Nu folosim cookie-uri și nu stocăm adresa IP. Vizitatorul este recunoscut doar printr-un cod calculat zilnic din IP și user agent cu o cheie secretă care se schimbă în fiecare zi (deci nu te putem urmări de la o zi la alta), iar sesiunea este un cod aleatoriu ținut în sessionStorage, care dispare când închizi fila. Le păstrăm 13 luni, apoi se șterg. Nu se colectează dacă ai „Do Not Track” sau „Global Privacy Control” activ.

Nu cerem și nu vrem date sensibile (sănătate, religie, opinii politice și celelalte categorii speciale din art. 9 GDPR). Dacă ne scrii ceva de genul ăsta la suport, îl folosim doar ca să îți răspundem.

03Ce date NU ajung la noi

04De ce le folosim și pe ce bază legală

GDPR cere ca fiecare folosire de date să aibă un temei legal (art. 6 alin. (1)). Ale noastre sunt:

Unde ne bazăm pe interesul legitim, am cântărit interesul nostru față de drepturile tale și am ales varianta care folosește cât mai puține date. Poți să te opui oricând (secțiunea 12).

05Jurnalul de acces

Filigranul cu adresa ta de e-mail de pe pagini nu e o colectare nouă de date: îți afișăm ție propriul e-mail, ca să descurajăm distribuirea capturilor de ecran.

06E-mailurile pe care ți le trimitem

1. Tranzacționale (confirmarea abonamentului, datele de acces, reamintirea înaintea reînnoirii anuale, plată eșuată, resetare de parolă, schimbări de termeni): le primești cât ai abonament, pentru că fac parte din contract.
2. De ghidaj și reactivare (de exemplu „de unde să începi”, „ce s-a actualizat în ghid”, „ne-ai lipsit”): le trimitem clienților, despre ghid și produse similare. Fiecare are un link de dezabonare; dacă îl folosești, nu le mai primești, dar cele tranzacționale continuă.
3. Informări cu acordul tău: doar dacă ți-ai dat acordul separat. Îl retragi din linkul din e-mail sau scriindu-ne.
4. E-mailurile pleacă de pe ana@avocatoo.ro, prin furnizorul nostru Acumbamail.

07Cine mai vede datele

Nu vindem și nu închiriem datele tale. Le văd doar furnizorii fără de care ghidul n-ar funcționa, fiecare doar cât îi trebuie. Ei sunt „persoane împuternicite” (lucrează pe instrucțiunile noastre, pe bază de contract), cu excepția situațiilor în care Stripe acționează ca operator independent pentru obligațiile lui legale și antifraudă.

Dacă Ghidul ar fi preluat vreodată de o altă entitate, datele ar trece la ea în aceleași condiții, iar noi te-am anunța înainte.

08Transferuri în afara UE

Stripe este companie americană, iar Google (Analytics) și Microsoft (Clarity) au legături cu SUA, așa că o parte din date pot ajunge în Statele Unite. Le transferăm doar cu una dintre garanțiile cerute de capitolul V din GDPR:

• certificarea furnizorului în cadrul EU-US Data Privacy Framework (Cadrul UE-SUA privind protecția datelor), recunoscut de Comisia Europeană prin decizia de adecvare din iulie 2023; și/sau
• clauzele contractuale standard aprobate de Comisia Europeană, incluse în contractele de prelucrare ale furnizorilor.

Ne poți cere o copie a garanțiilor relevante scriindu-ne.

09Cât timp le păstrăm

10Cookie-uri și stocare locală

1. Nu folosim cookie-uri de marketing și nici pixeli de reclamă. Reclamele sunt oprite. Folosim în schimb cookie-uri de analiză (Google Analytics și Microsoft Clarity), puse de la prima vizită, ca să vedem ce funcționează pe site. Le poți bloca din setările browserului, cu extensii de blocare sau, pentru Google Analytics, cu Google Analytics Opt-out Browser Add-on (tools.google.com/dlpage/gaoptout). Statisticile noastre proprii nu folosesc cookie-uri (vezi secțiunea 2).
2. Folosim stocarea locală a browserului (localStorage), strict pentru ce ai cerut tu: să rămâi autentificat, să îți păstrăm progresul, fișa firmei și preferințele. Pentru stocarea strict necesară unui serviciu cerut de tine, legea nu cere consimțământ (art. 4 din Legea nr. 506/2004).
3. Faptul că ai închis mesajul despre cookie-uri se ține în localStorage, sub cheia srl-cc-ack.
4. Pagina de plată Stripe poate folosi cookie-uri tehnice proprii, pentru securitate și prevenirea fraudei, conform politicilor lor.
5. Le poți șterge oricând din setările browserului. Doar că atunci te deconectezi, iar fișa firmei salvată local dispare de pe acel dispozitiv.

11Cum le protejăm

• conexiune criptată (HTTPS) pe tot site-ul;
• parole păstrate doar criptat ireversibil, prin sistemul de autentificare Supabase;
• acces la baza de date restricționat pe roluri: fiecare utilizator își vede doar propriile date, iar cheile de administrare stau doar pe server;
• adresele IP din jurnal doar ca hash cu sare;
• datele cardului doar la Stripe;
• colectăm cât mai puțin: ce poate rămâne în browserul tău rămâne acolo.

Niciun sistem nu e infailibil. Dacă se întâmplă totuși un incident de securitate cu risc pentru tine, anunțăm autoritatea competentă în cel mult 72 de ore de la aflare, iar pe tine te anunțăm fără întârziere când riscul e ridicat, cum cer art. 33 și 34 GDPR.

12Drepturile tale

1. Cum ne ceri: scrie-ne la suport@avocatoo.ro de pe adresa contului. Dacă scrii de pe altă adresă, s-ar putea să-ți cerem o confirmare de identitate, ca să nu dăm datele tale altcuiva.
2. Termen: răspundem în cel mult o lună de la primire. Pentru cereri complexe sau numeroase, termenul se poate prelungi cu încă două luni, iar noi îți spunem asta în prima lună, cu motivul.
3. Cost: gratuit. Pentru cereri vădit nefondate sau excesive (de exemplu repetitive), putem percepe o taxă rezonabilă sau putem refuza, explicându-ți de ce.

Autoritatea de supraveghere din România

Dacă locuiești în alt stat din UE, te poți adresa și autorității de acolo.

13Minori, decizii automate, schimbări

1. Minori. Ghidul e pentru persoane de cel puțin 18 ani. Nu strângem cu bună știință date despre minori; dacă aflăm că s-a întâmplat, le ștergem.
2. Decizii automate. Nu luăm despre tine decizii bazate exclusiv pe prelucrare automată care să producă efecte juridice sau să te afecteze semnificativ. Semnalele din jurnalul de acces sunt analizate de un om înainte de orice suspendare.
3. Schimbări. Când actualizăm politica, schimbăm data de sus. Dacă schimbarea e importantă (date noi, scopuri noi, furnizori noi), te anunțăm pe e-mail înainte să se aplice.