Politica de confidențialitate

Cine răspunde de datele tale

Vistek este marca sub care lucrează două firme, care hotărăsc împreună cum sunt folosite datele și sunt deci operatori asociați, în sensul art. 26 din GDPR:

• Stamiteki SRL, CUI RO46415189, Reg. Com. J40/11302/2024, sediul în Drumul Valea Cricovului nr. 68, et. 2, ap. 9, Sector 6, București.
• Nvision Data Solutions SRL, CUI RO42482410, Reg. Com. J40/4857/2020, sediul în Str. Nerva Traian nr. 27-33, sc. B, et. 1, birou 6, Sector 3, București.

Pe scurt, ce am stabilit între noi: folosim aceleași sisteme și aceeași adresă de contact, fiecare firmă răspunde de ofertele și facturile pe care le emite, iar la orice cerere a ta răspundem împreună. Îți poți exercita drepturile față de oricare dintre ele, scriindu-ne la contact@vistek.ro. Nu avem un responsabil cu protecția datelor, pentru că legea nu ni-l cere.

Când ne ceri o ofertă

Din formularul de pe pagina principală sau din configuratorul de site primim numele, firma, telefonul, emailul, situația în care te afli, mesajul și ce ai ales în configurator, plus pagina de pe care l-ai trimis și, dacă ai venit dintr-o campanie, parametrii ei (utm). Le folosim ca să îți răspundem și să îți pregătim o ofertă. Temeiul este chiar cererea ta: ne ceri o ofertă, iar ca să ți-o facem, înainte de orice contract, avem nevoie de aceste date (art. 6 alin. (1) lit. b) din GDPR). Dacă nu mai vrei oferta, ne scrii un email și ștergem cererea. Păstrăm cererea doi ani de la ultima discuție, ca să putem relua o ofertă pusă în așteptare.

Când ceri auditul complet al site-ului

Pe pagina Radiografia site-ului poți cere auditul complet al unui site. Primim adresa site-ului și emailul tău, pe care îți trimitem linkul raportului. Temeiul este chiar cererea ta (art. 6 alin. (1) lit. b) din GDPR).

Ca să nu fie folosit abuziv, păstrăm 48 de ore o amprentă a adresei IP, din care adresa nu se mai poate citi. După raport îți putem scrie o singură dată, ca să te întrebăm dacă vrei să rezolvăm ce am găsit, în baza interesului nostru legitim (lit. f)). Cererea o păstrăm ca pe o cerere de ofertă.

Când primești o ofertă sau devii client

Oferta are un link privat. Ca să o vezi sau să răspunzi la ea, îți cerem adresa de email și îți trimitem pe ea un link de intrare. Păstrăm răspunsurile tale la ofertă, contractul, facturile și datele de contact ale persoanei cu care lucrăm. Temeiul este încheierea și executarea contractului (art. 6 alin. (1) lit. b)) și, pentru facturi, obligația legală (lit. c)). Datele contractului le păstrăm cât durează contractul și încă trei ani, cât ne-am putea apăra într-o neînțelegere, iar documentele contabile cât cere legislația contabilă și fiscală.

Pagina ofertei măsoară, fără cookie-uri, cât timp o citești și ce părți din ea: cât timp e deschisă și o folosești, până unde derulezi, cât stai la variante, la costuri sau la întrebări și ce apeși (alegi o variantă, salvezi PDF-ul, trimiți răspunsul). Mai reținem tipul dispozitivului, browserul și orașul aproximativ, nu adresa IP, și nu încercăm să aflăm cine ești dincolo de linkul primit.

Păstrăm aceste date 180 zile, în sistemele Vistek, și le folosim doar intern, ca să știm cum să revenim la tine despre ofertă. Nu le dăm nimănui și niciun serviciu de analiză extern nu le primește. Temeiul este interesul nostru legitim de a da curs ofertei (art. 6 alin. (1) lit. f)).

Separat, când deschizi o ofertă trimisă de noi, notăm ora și de câte ori ai deschis-o, legate de oferta respectivă, fără adresa IP și fără alte date. Linkurile noastre de test și browserele în care lucrăm noi nu sunt numărate. Facem asta ca să știm când să revenim cu un mesaj, în baza aceluiași interes legitim, și păstrăm aceste date cât timp păstrăm oferta.

Când ne scrii

Emailurile trimise la contact@vistek.ro și răspunsurile noastre le păstrăm ca să știm ce am discutat, pe temeiul interesului nostru legitim de a ține evidența discuțiilor (lit. f)), cel mult cât păstrăm cererea sau contractul de care țin. Dacă ne scrii pe WhatsApp din linkurile de pe site, conversația trece prin serviciul Meta, după politica WhatsApp, iar noi o vedem pe telefoanele echipei.

Când lași o recenzie

Din pagina de recenzie primim numele, rolul, firma, textul și, dacă vrei, un link. O publicăm pe site doar cu acordul pe care îl bifezi și doar după ce o citim. Temeiul este consimțământul tău. Recenzia rămâne publicată până ne ceri să o retragem.

Când vizitezi site-ul

• Statistici fără cookie-uri. Vercel Web Analytics numără vizitele fără să salveze ceva pe dispozitivul tău și uită după 24 ore codul după care recunoaște o vizită. Temeiul este interesul nostru legitim de a ști ce pagini sunt citite (lit. f)).
• Google Analytics și Google Ads salvează cookie-uri doar dacă le accepți în banner. Temeiul este consimțământul tău, pe care îl poți schimba oricând din linkul „Preferințe cookie-uri” din subsolul paginii. Google Analytics păstrează datele cel mult 14 luni.
• LinkedIn Insight Tag, de la LinkedIn Ireland Unlimited Company, se încarcă doar dacă accepți „Publicitate” în banner. Ne arată dacă o reclamă Vistek de pe LinkedIn a adus o cerere și ne lasă să îți arătăm din nou reclame Vistek pe LinkedIn. LinkedIn primește adresa paginii, adresa IP, browserul și codurile din cookie-urile sale. Noi vedem doar numere agregate, nu cine ești. Temeiul este consimțământul tău, pe care îl poți retrage oricând din „Preferințe cookie-uri”. LinkedIn păstrează datele de la tag cel mult 180 zile.
• Înainte să alegi, tagul Google trimite pentru fiecare pagină un semnal fără cookie-uri: adresa paginii, tipul de browser și faptul că nu ai răspuns încă. Google primește și adresa IP, ca la orice cerere pe internet. Semnalul nu poate lega două vizite între ele. Temeiul este interesul nostru legitim de a număra vizitele (lit. f)).
• Jurnalele serverului. Vercel păstrează pentru scurt timp adresa IP, pagina cerută și ora, ca să oprească atacurile și să găsească erorile (interes legitim, lit. f)).

Lista completă, cu fiecare cookie și durata lui, este în Politica de cookie-uri.

Rapoartele de măsurare pentru clienți

Pentru clienții care ne dau acces la Google Analytics, conectăm conturile Google ale echipei și citim doar datele de raportare (permisiunea analytics.readonly) și adresa de email a contului conectat. Datele primite de la Google le folosim doar ca să facem rapoartele și verificările cerute de client, nu le vindem și nu le folosim pentru reclame. Folosirea lor respectă Google API Services User Data Policy, inclusiv cerințele de utilizare limitată (Limited Use).

Cui le dăm

Nu vindem date. Ajung doar la furnizorii de care avem nevoie:

• Vercel găzduiește site-ul. Formularele sunt procesate pe serverele din Irlanda.
• Supabase păstrează cererile, ofertele, emailurile și recenziile într-o bază de date din Irlanda.
• Resend trimite și primește emailurile noastre, din Irlanda.
• Google primește notificarea despre o cerere nouă în căsuța noastră Gmail și, dacă le accepți, datele din Google Analytics și Google Ads.
• LinkedIn, datele de la LinkedIn Insight Tag, doar dacă accepți „Publicitate”.
• Anthropic, prin asistentul Claude, pe care îl folosim ca să citim cererile și să pregătim oferte și răspunsuri.
• Meta, doar dacă ne scrii pe WhatsApp.
• Contabilul nostru și, dacă o cere legea, autoritățile.

Transferuri în afara UE

Google, Anthropic, Meta și firmele-mamă ale LinkedIn, Vercel, Supabase și Resend sunt în Statele Unite, deci datele pot ajunge acolo. Transferul se face pe baza deciziei Comisiei Europene privind EU-U.S. Data Privacy Framework, pentru firmele certificate, sau pe baza clauzelor contractuale standard aprobate de Comisie. La cerere îți trimitem o copie a garanțiilor.

Ești obligat să ne dai datele?

Nu. Fără nume și email nu îți putem răspunde la o cerere, iar fără datele de facturare nu putem încheia un contract. Nu luăm decizii automate despre tine și nu îți facem profiluri.

Drepturile tale

Poți cere acces la date, corectarea sau ștergerea lor, restricționarea prelucrării, o copie într-un format care se poate muta (portabilitate) și te poți opune prelucrării bazate pe interes legitim. Unde temeiul este consimțământul, îl poți retrage oricând. Ne scrii la contact@vistek.ro și îți răspundem în cel mult o lună. Dacă nu ești mulțumit, te poți plânge la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).

Schimbări

Când se schimbă ceva, actualizăm această pagină și data de sus. Orice instrument nou de măsurare sau de reclamă apare aici și în Politica de cookie-uri înainte să ruleze.