Confidențialitate

Cine suntem

Serviciul e operat de NAKO AGENCY SRL, IDNO 1020600005334, str. Mălina Mică 14, Chișinău, Republica Moldova. Pentru datele tale, noi suntem operatorul. Ne scrii la hello@nakoagency.com.

Ce colectăm când îți faci cont

• adresa de email — identificatorul contului;
• parola, pe care nu o păstrăm niciodată ca atare: o stocăm doar sub formă criptografică, din care nu se poate reconstitui;
• numele spațiului de lucru pe care îl alegi (e numele proiectului tău, nu al tău);
• limba în care folosești interfața;
• date tehnice pe care orice server le înregistrează: adresa IP, momentul cererii, tipul browserului — în jurnale și în raportările de eroare.

Nu-ți cerem numele, telefonul, adresa sau date de plată la înscriere.

Siturile pe care le publici — acolo operatorul ești tu

Nota asta e despre datele tale, ca titular de cont. Pentru ce se colectează pe siturile pe care le publici — unde operatorul ești tu, iar noi acționăm la instrucțiunile tale — vezi informarea din panou, pe ecranul Pagini. Acolo scrie ce ajunge la noi dintr-o eroare a unui vizitator, ce nu ajunge, și ce se derivă din adresa IP.

De ce, și în ce temei

• Ca să-ți creăm și să-ți ținem în funcțiune contul și spațiul de lucru, și ca să-ți trimitem emailul de confirmare a adresei — temeiul e executarea contractului dintre tine și noi (art. 6(1)(b) GDPR).
• Ca să ținem serviciul în siguranță și funcțional — jurnale, detectarea erorilor și a abuzurilor — temeiul e interesul nostru legitim (art. 6(1)(f) GDPR) de a avea un serviciu care nu cade și nu poate fi atacat.

Nu folosim datele tale pentru publicitate, nu le vindem și nu le dăm nimănui ca să-și facă profil despre tine.

Cine le mai vede

Lucrăm cu furnizori care prelucrează datele în numele nostru, după instrucțiunile noastre:

• Supabase — baza de date și autentificarea; datele stau în Uniunea Europeană (regiunea eu-central-1);
• Sentry — raportări de eroare, pe infrastructura din Germania;
• Resend — trimiterea emailului de confirmare;
• Vercel — găzduirea aplicației;
• PostHog (PostHog Inc., găzduire în Uniunea Europeană) — măsurarea vizitelor și a performanței paginilor, doar dacă accepți. PostHog nu înregistrează sesiunea și nu captează automat clicurile.
• Google — analiza de utilizare, numai dacă ai dat acordul (vezi secțiunea de mai jos).

Separat, doar pe site-ul public și numai dacă accepți înregistrarea sesiunii: Microsoft Corporation (Microsoft Clarity, Statele Unite) primește date despre navigare și le folosește și în scopuri proprii, inclusiv publicitate.

Transferuri în afara UE

Supabase ne prelucrează datele în Uniunea Europeană. Sentry (Functional Software, Inc., SUA) stochează datele despre erori în Germania; fiind o societate americană, transferul se bazează pe cadrul UE-SUA privind protecția datelor, pe care furnizorul declară că îl respectă, cu clauzele contractuale standard ale UE ca rezervă. Vercel și Resend sunt societăți din Statele Unite și pot prelucra date în afara UE; în aceste cazuri transferul are loc în temeiul clauzelor contractuale standard ale UE. PostHog găzduiește datele în Uniunea Europeană; dacă PostHog Inc. le accesează din Statele Unite, transferul are loc în temeiul clauzelor contractuale standard din acordul nostru de prelucrare.

Datele Microsoft Clarity ajung la Microsoft Corporation, în Statele Unite, care le prelucrează ca operator independent; Microsoft declară că respectă Cadrul UE-SUA privind protecția datelor (EU-U.S. Data Privacy Framework).

Cookie-uri

Când doar vizitezi paginile, punem un singur cookie, care reține limba aleasă. Noi nu punem cookie-uri de publicitate. Pentru statistici folosim Google Analytics (cookie-urile _ga) și PostHog (fără cookie), iar pe site-ul public, separat, Microsoft Clarity pentru înregistrarea sesiunii (cookie-urile _clck și _clsk) — fiecare numai dacă ești de acord; până atunci nu se încarcă. Microsoft poate pune și cookie-uri proprii, pe domeniile lui, pe care le folosește și pentru publicitate. După autentificare folosim cookie-uri strict necesare, ca să te țină conectat.

Analiză de utilizare

Ca să înțelegem ce pagini sunt folosite și unde se împotmolesc oamenii, folosim Google Analytics și PostHog (PostHog Inc., găzduire în Uniunea Europeană). Le pornim numai dacă ești de acord — până atunci nu se încarcă și nu pleacă nimic către ele.

Dacă accepți, se colectează: paginile vizitate, momentul, tipul de dispozitiv și browser, adresa IP (prescurtată de Google) și un identificator din cookie. Temeiul e consimțământul tău (art. 6(1)(a) GDPR), și ți-l poți retrage oricând, din aceeași fereastră — retragerea e la fel de ușoară ca acordul.

PostHog nu înregistrează sesiunea și nu captează automat clicurile.

Google poate prelucra datele și în afara Uniunii Europene; transferul se face pe baza garanțiilor prevăzute de GDPR pe care furnizorul le declară în termenii lui de prelucrare a datelor — un cadru de protecție recunoscut sau, în lipsa lui, clauzele contractuale standard aprobate de Comisia Europeană. Poți cere oricând o copie a acestor garanții.

Dacă refuzi, produsul funcționează la fel — nu pierzi nimic.

Microsoft Clarity — doar pe site-ul public, numai dacă accepți. Clarity înregistrează sesiunea de navigare (ce se vede pe ecran, mișcarea cursorului, clicurile, derularea) și construiește hărți de căldură. Ce scrii în câmpuri și în listele derulante nu este captat — Microsoft le maschează în toate modurile. Datele ajung la Microsoft Corporation (Statele Unite), care le folosește și în scopuri proprii, inclusiv publicitate. Înregistrările se păstrează 30 de zile, iar o parte (favorite și un eșantion ales aleatoriu) până la 9 luni. Detalii: Declarația de confidențialitate Microsoft. Poți refuza oricând.

Cât le păstrăm

Datele contului le păstrăm cât timp contul există, plus perioada scurtă în care o ștergere poate fi anulată. După ștergerea contului le eliminăm sau le anonimizăm, cu excepția a ceea ce legislația aplicabilă ne obligă să păstrăm (de exemplu evidențele contabile) sau a ceea ce ne e necesar pentru a ne apăra un drept în justiție, până la expirarea termenelor legale. Jurnalele tehnice și raportările de eroare au o viață scurtă și se șterg automat.

Google Analytics păstrează datele despre vizita ta 2 luni; după aceea rămân doar statistici agregate, care nu te identifică.

PostHog păstrează evenimentele de utilizare până la 7 ani; ele nu conțin adresa ta IP și nu sînt legate de contul sau de identitatea ta.

Microsoft Clarity păstrează înregistrările sesiunilor 30 de zile; un eșantion ales aleatoriu de înregistrări, cele marcate de noi și hărțile de căldură se păstrează cel mult 9 luni.

Drepturile tale

Poți cere: accesul la datele tale, rectificarea, ștergerea, restricționarea prelucrării, portabilitatea lor într-un format citibil de calculator, și te poți opune prelucrărilor întemeiate pe interesul nostru legitim. Scrie-ne la hello@nakoagency.com — îți răspundem în cel mult o lună.

Dacă ești în Uniunea Europeană și crezi că ți-am încălcat drepturile, poți depune plângere la autoritatea de protecție a datelor din țara în care locuiești.