Politica de confidențialitate
1. Cine prelucrează datele tale
Operatorul de date este Cătălin Hotca, care operează site-ul themarketlab.cloud.
Contact pentru orice întrebare legată de datele tale: office@themarketlab.cloud.
Nu avem obligația legală de a desemna un responsabil cu protecția datelor (DPO) și nu am desemnat unul. Cererile se rezolvă la adresa de mai sus.
Prelucrăm datele în conformitate cu Regulamentul (UE) 2016/679 (GDPR) și cu Legea nr. 190/2018.
2. Ce date colectăm, de ce și pe ce temei
2.1. Vizitarea site-ului
Pentru a ști câți oameni ne citesc și ce pagini funcționează, înregistrăm pentru fiecare vizualizare: pagina accesată, pagina de proveniență, tipul de dispozitiv și de browser, țara și momentul vizitei.
Adresa ta IP este folosită o singură dată, la momentul vizitei, exclusiv pentru a genera pe serverul nostru un cod de vizitator, prin transformare ireversibilă (hash SHA-256) cu o cheie care se schimbă zilnic, după care este eliminată. Nu stocăm adresa IP, nici în formă brută, nici separat. Pentru că această cheie se schimbă în fiecare zi, același vizitator produce a doua zi un cod diferit — nu te putem urmări între zile. Țara ne este furnizată de rețeaua Cloudflare, prin care trece traficul site-ului. Nu folosim cookie-uri de analiză și nu scriem nimic pe dispozitivul tău în acest scop.
Temei: interesul nostru legitim de a măsura audiența site-ului într-o formă care nu te identifică (art. 6 alin. 1 lit. f GDPR).
2.2. Abonarea la lista de email
Dacă te abonezi, colectăm adresa ta de email, momentul abonării și limba paginii de pe care te-ai abonat, pentru a-ți trimite materiale educaționale și informări despre produsele noastre.
Temei: consimțământul tău (art. 6 alin. 1 lit. a GDPR și art. 12 din Legea 506/2004). Îl poți retrage oricând, prin linkul de dezabonare din fiecare email sau scriind la office@themarketlab.cloud. Retragerea nu afectează legalitatea prelucrării de dinainte.
2.3. Cumpărarea ebook-ului
Plata și livrarea produsului se fac prin Lemon Squeezy, operată de Sold through Link, LLC (Statele Unite), care acționează ca Merchant of Record — adică este vânzătorul înregistrat către tine și procesează plata.
Datele cardului tău nu ajung niciodată la noi și nu trec prin serverele noastre. Noi primim de la platformă: numele, adresa de email, țara, produsul cumpărat, valoarea și numărul comenzii.
Temei: executarea contractului (art. 6 alin. 1 lit. b GDPR) pentru livrarea produsului și asistență, respectiv obligația legală (art. 6 alin. 1 lit. c GDPR) pentru evidențele contabile și fiscale.
Pentru operațiunile proprii de plată, Lemon Squeezy este operator independent, cu propria politică de confidențialitate, pe care o poți consulta pe site-ul platformei.
2.4. Corespondența cu noi
Dacă ne scrii, păstrăm mesajul și adresa de email ca să îți putem răspunde și ca să avem istoricul discuției.
Temei: interesul legitim de a răspunde solicitărilor primite (art. 6 alin. 1 lit. f GDPR) sau, dacă mesajul ține de o comandă, executarea contractului.
2.5. Ce nu facem
Nu vindem datele tale. Nu le închiriem. Nu le dăm unor brokeri de date. Nu luăm decizii automate cu efecte juridice asupra ta și nu facem profilare. Nu prelucrăm intenționat categorii speciale de date (sănătate, convingeri politice, religioase etc.) — te rugăm să nu ni le trimiți.
3. Cât timp păstrăm datele
| Categorie | Durată |
|---|---|
| Statistici de trafic (fără identificare) | 90 de zile evenimentele individuale, apoi doar date agregate |
| Adresă de email pentru newsletter | Până la dezabonare, plus 3 ani dovada consimțământului |
| Date despre comenzi | 10 ani, termenul de arhivare a documentelor justificative (Legea 82/1991) |
| Corespondență | 3 ani de la ultimul mesaj |
4. Cine mai are acces la datele tale
Lucrăm cu următorii furnizori, fiecare doar pentru ce are nevoie:
| Furnizor | Ce face | Unde |
|---|---|---|
| Cloudflare, Inc. | Găzduire, CDN, DNS, baza de date a site-ului (Cloudflare D1), protecție anti-abuz | SUA / rețea globală |
| Sold through Link, LLC (Lemon Squeezy) | Vânzarea și livrarea produselor digitale, plăți | Statele Unite |
| Purelymail LLC | Găzduirea căsuței de email de contact | SUA |
Mai putem dezvălui date către autorități, dacă legea ne obligă, și către un contabil sau un avocat, dacă apare nevoia, sub obligație de confidențialitate.
5. Transferuri în afara Spațiului Economic European
Furnizorii de mai sus sunt în Statele Unite. Transferurile se fac în baza:
- deciziei de adecvare a Comisiei Europene privind Cadrul UE–SUA pentru confidențialitatea datelor (EU–U.S. Data Privacy Framework), pentru furnizorii certificați în acest cadru; și/sau
- Clauzelor contractuale standard adoptate prin Decizia (UE) 2021/914, împreună cu măsuri tehnice suplimentare, acolo unde furnizorul nu este certificat.
Poți solicita la office@themarketlab.cloud informații despre mecanismul aplicabil fiecărui furnizor.
6. Drepturile tale
Ai dreptul: de acces la datele tale; de rectificare a celor inexacte; de ștergere; de restricționare a prelucrării; de opoziție la prelucrările bazate pe interes legitim; la portabilitatea datelor; de retragere a consimțământului oricând, acolo unde acesta e temeiul.
Scrie-ne la office@themarketlab.cloud. Răspundem în cel mult 30 de zile. Dacă cererea e complexă, te anunțăm și putem prelungi cu două luni. Nu percepem taxă, cu excepția cererilor vădit repetitive.
Dacă îți respingem cererea, îți spunem motivul și îți amintim că poți face plângere.
Autoritatea de supraveghere:
Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
B-dul G-ral. Gheorghe Magheru nr. 28–30, Sector 1, 010336 București
anspdcp@dataprotection.ro · www.dataprotection.ro
Ai și dreptul de a te adresa instanței.
7. Cookie-uri
Site-ul nu folosește cookie-uri de analiză, de publicitate sau de urmărire și nu stochează informații pe dispozitivul tău în aceste scopuri. De aceea nu vei vedea un banner de cookie-uri.
Dacă vom introduce vreodată un instrument care necesită cookie-uri, îți vom cere consimțământul înainte ca acesta să se activeze, printr-un banner în care refuzul e la fel de simplu ca acceptul, și vom actualiza această politică.
Dacă alegi o altă limbă a site-ului, păstrăm această preferință în memoria browserului tău, strict ca să nu trebuiască să o reselectezi la fiecare pagină. Nu e folosită pentru analiză sau urmărire și nu necesită consimțământ, fiind strict necesară pentru funcția pe care ai cerut-o explicit.
Zona de administrare a site-ului, accesibilă doar nouă, folosește cookie-uri strict necesare pentru autentificare. Nu te privesc ca vizitator.
8. Securitate
Site-ul rulează exclusiv pe HTTPS. Accesul la panoul de administrare este restricționat prin Cloudflare Access, cu autentificare separată de site și verificarea criptografică a fiecărei cereri. Numărul persoanelor cu acces la date este minim. Nu stocăm date de card.
Dacă se produce o încălcare de securitate cu risc ridicat pentru tine, te anunțăm fără întârziere nejustificată și notificăm ANSPDCP în 72 de ore, conform art. 33–34 GDPR.
9. Minori
Serviciile noastre nu se adresează persoanelor sub 18 ani. Nu colectăm cu bună știință date de la copii. În România, vârsta de la care consimțământul propriu este valabil pentru serviciile online este de 16 ani (art. 2 din Legea 190/2018). Dacă afli că un minor ne-a furnizat date, scrie-ne și le ștergem.
10. Modificări ale acestei politici
Putem actualiza această politică. Versiunea în vigoare e întotdeauna cea de pe această pagină, cu data și numărul de versiune afișate sus. La modificări semnificative — un furnizor nou care primește datele tale, un scop nou de prelucrare, o schimbare a temeiului — anunțăm abonații prin email cu cel puțin 15 zile înainte de intrarea în vigoare.
11. Contact
Cătălin Hotca · office@themarketlab.cloud · 0743 621 760