1. Operatorul datelor
Operatorul datelor tale este THINK ADMARKETING S.R.L., cu sediul în Str. Matei Basarab nr. 72, camera 1, bl. L112, sc. 1, et. 2, ap. 10, Sector 3, București, România, CUI 48700220, nr. ONRC J2023016080400. Societatea acționează ca operator pentru datele utilizatorilor și ale persoanelor care folosesc website-ul thinkadmarketing.com. Pentru orice întrebare despre datele tale ne poți scrie la [email protected] sau ne poți suna la 0767 390 470 (Luni–vineri, 09:00–17:00 (ora României)).
2. Ce date prelucrăm și de unde
Prin formularul de solicitare: nume și prenume, adresa de e-mail, numărul de telefon, domeniul de activitate, opțional denumirea firmei, codul unic de identificare, nr. de înregistrare la registrul comerțului, numele și calitatea persoanei de contact sau a reprezentantului firmei, website-ul existent, logo-ul sau marca firmei, șablonul și serviciile de interes și mesajul tău. Pe lângă acestea, formularul trimite limba paginii și un identificator tehnic al solicitării, folosit pentru a evita trimiterile duble.
Prin e-mail, telefon sau WhatsApp și la contractare: datele necesare identificării clientului și a reprezentantului, adresa și e-mailul de facturare, datele contractului și ale facturilor, contul bancar unde este necesar, istoricul plăților (sumă, dată, referință și stare), solicitările de retragere sau de încetare și evidența comunicărilor (destinatar, dată, identificator de mesaj și amprenta documentului). Datele complete ale cardului și codul de securitate se introduc direct în interfața procesatorului de plăți, atunci când plata online este activată; nu sunt colectate în formularul nostru sau în baza noastră administrativă.
Date tehnice: la accesarea website-ului, furnizorul de găzduire prelucrează automat date tehnice (adresa IP și loguri de securitate ale infrastructurii, identificatori sau cookies tehnice, tipul browserului, data și ora), necesare pentru afișarea paginilor și pentru securitate. Nu folosim instrumente de analiză a traficului, pixeli de marketing sau publicitate personalizată.
Limba paginii: la prima accesare, fără o alegere manuală, folosim codul de țară furnizat de infrastructură: limba română pentru România și Moldova, limba engleză pentru celelalte țări sau pentru o țară necunoscută. Alegerea manuală RO/EN are prioritate. Nu stocăm adresa IP doar pentru alegerea limbii și nu folosim un serviciu extern de geolocalizare.
Te rugăm să nu ne transmiți date sensibile (de exemplu despre sănătate) prin formular.
3. De ce le prelucrăm și pe ce temei
| Scop | Temei (Regulamentul (UE) 2016/679 – GDPR) |
|---|---|
| Inițierea contactului și pregătirea contractului | art. 6 alin. (1) lit. b) – demersuri la cererea ta, înainte de încheierea unui contract |
| Comunicările și administrarea contractului: oferte, confirmări, contracte, facturi, notificări de plată, retrageri și rambursări, inclusiv dovada transmiterii documentelor | art. 6 alin. (1) lit. b) pentru persoana fizică parte la contract; art. 6 alin. (1) lit. f) pentru contactele și reprezentanții clienților persoane juridice – interesul legitim de a administra relația comercială |
| Emiterea, transmiterea, evidența și păstrarea facturilor și a documentelor financiar-contabile, inclusiv raportările fiscale obligatorii, unde legea le cere | art. 6 alin. (1) lit. c) – obligație legală |
| Securitatea website-ului, a formularelor, a infrastructurii și a panoului administrativ: prevenirea abuzurilor, controlul accesului autorizat și jurnalizarea operațiunilor administrative | art. 6 alin. (1) lit. f) – interesul nostru legitim de a asigura securitatea serviciului |
| Apărarea drepturilor noastre în caz de litigiu | art. 6 alin. (1) lit. f) – interes legitim |
| Comunicări de marketing prin e-mail, numai pe baza acordului tău expres și separat | art. 6 alin. (1) lit. a) – consimțământ |
| Prezentarea portofoliului profesional pe website-ul nostru | art. 6 alin. (1) lit. a) – consimțământ |
Căsuța pentru marketing din formular este nebifată implicit și neobligatorie; lipsa bifării înseamnă refuz, iar refuzul nu împiedică solicitarea de ofertă sau încheierea contractului. Poți retrage acordul oricând, prin mecanismul indicat în mesaj sau la [email protected], fără a afecta legalitatea prelucrării anterioare. Comunicările necesare solicitării sau executării contractului sunt distincte de marketing. Nu luăm decizii automatizate cu efecte juridice asupra ta.
4. Găzduirea și furnizorii
Website-ul thinkadmarketing.com folosește infrastructura Cloudflare pentru găzduire și securitate. Pentru administrarea proprie sunt prevăzute Cloudflare Workers (procesare), D1 (date administrative) și Access (acces restricționat al persoanelor autorizate), distincte de website-urile statice ale clienților. Folosirea lor pentru date reale se face numai după activarea și verificarea configurației aprobate. Website-urile nu sunt găzduite pe servere proprii; după achiziționarea integrală și predare, clientul răspunde de găzduire.
Destinatarii de mai jos primesc numai datele necesare scopului lor. Oblio și NETOPIA sunt descrise pentru activarea aprobată; menționarea lor nu înseamnă că procesează deja tranzacții reale. Înaintea folosirii, informarea finală se aliniază stării efective, contractelor și setărilor contului.
- Contabilul și autoritățile fiscale, inclusiv ANAF când raportarea este obligatorie – datele necesare contabilității și obligațiilor fiscale.
- Cloudflare, Inc. – găzduire, securitate (inclusiv protecția anti-spam a formularului), Workers, baza D1 și controlul Access, potrivit serviciilor activate. Pentru conținutul prelucrat în numele THINK se aplică DPA ca împuternicit; unele date proprii de cont și utilizare au un rol distinct potrivit politicii furnizorului. Datele pot circula în rețeaua sa globală; jurisdicția UE configurată pentru o bază D1 nu garantează rezidența exclusiv în UE a logurilor ori a tuturor serviciilor. Access poate prelucra identificatorul de autentificare, adresa IP și evenimentele de acces ale persoanelor autorizate. Documentație: https://www.cloudflare.com/cloudflare-customer-dpa/ și lista subîmputerniciților publicată de furnizor.
- NETOPIA FINANCIAL SERVICES S.A. (NETOPIA Payments), CUI 43131360 – procesarea plăților online, când serviciul este activat. Primește datele necesare tranzacției, facturării și prevenirii fraudei; noi primim referința și rezultatul plății, nu datele complete ale cardului sau codul de securitate. Pentru plătitori, NETOPIA declară în principal rolul de operator distinct și păstrarea standard a datelor tranzacției timp de 5 ani; propriile obligații și excepții sunt descrise în informarea sa (nota de informare NETOPIA). Nu este calificată automat ca împuternicit THINK.
- Oblio Software S.R.L., CUI 37311090 – emiterea și administrarea facturilor și, unde este configurată, raportarea fiscală. Primește datele de identificare și facturare, serviciul, valoarea și informațiile de plată necesare. Rolul de împuternicit pentru datele din facturile THINK este propus în funcție de instrucțiunile și contractul efectiv; DPA, locațiile, subfurnizorii, transferurile și retenția aferente trebuie verificate din documentația contului înainte de activare. Nu se afirmă stocare exclusiv în România sau un DPA deja verificat. Entitate verificată în https://www.oblio.eu/terms.
- Plus Five Five, Inc. (Resend) – transmiterea solicitărilor din formular și a e-mailurilor contractuale și administrative, inclusiv documente și facturi, când fluxul este activat. Este împuternicit pentru datele mesajelor conform DPA; pentru unele date proprii de cont/utilizare are rol de operator distinct. Conținutul, destinatarii și logurile pot fi stocate în SUA; alegerea unei regiuni UE pentru expediere nu mută stocarea în UE. Furnizorul declară în prezent 30 de zile pentru mesaje și loguri la conturile standard, 7 zile pentru copiile de siguranță și ștergerea datelor rămase în 90 de zile după încetarea contului; se verifică planul efectiv. https://resend.com/legal/dpa și https://resend.com/security/gdpr.
- Furnizorii de servicii bancare, de înregistrare a domeniilor și de căsuță de e-mail – numai datele necesare serviciilor efectiv utilizate.
Nu folosim autentificarea clienților prin rețele sociale. Dacă ne contactezi pe WhatsApp, WhatsApp prelucrează datele conform propriilor politici.
5. Transferuri în afara Spațiului Economic European
Transferurile în afara SEE se evaluează pentru fiecare furnizor și serviciu efectiv utilizat. Cloudflare și Resend prevăd clauze contractuale standard și, unde este aplicabilă și valabilă, participarea la Cadrul UE–SUA pentru protecția datelor; conformitatea nu se deduce doar din regiunea selectată. NETOPIA declară stocare în general în România, cu posibile transferuri protejate prin mecanismele legale aplicabile. Pentru Oblio, mecanismul și locațiile nu sunt încă confirmate dintr-un acord de prelucrare al contului și se verifică înaintea activării. Poți cere informații și copii ale garanțiilor relevante la [email protected].
6. Cât timp păstrăm datele
- Solicitările care nu devin contract: maximum 12 luni de la ultima comunicare. Revizuirea este manuală, pe baza notificării din panoul administrativ, fără ștergere automată, organizată astfel încât ștergerea sau anonimizarea să fie făcută la termen în toate copiile active, inclusiv e-mailuri și copii salvate separat. Simpla amânare în panou nu prelungește limita de 12 luni. O păstrare excepțională, necesară unei obligații legale ori apărării unui drept concret, se limitează la datele relevante, cu temei, motiv, acces restricționat și termen de reevaluare documentate.
- Marketing: până la retragerea consimțământului sau încetarea scopului; apoi păstrăm numai evidența minimă necesară pentru a demonstra opțiunea ta și a respecta refuzul.
- Clienții contractuali, facturile și evidențele fiscale au termene distincte. Facturile și documentele financiar-contabile se păstrează pe durata impusă de legislația contabilă și fiscală; evidențele transmiterii și ale plății, atât cât este necesar obligațiilor legale și apărării drepturilor. Datele care nu mai sunt necesare nu se păstrează doar pentru că există o factură. Termenele exacte pe categorii se consemnează în registrul intern de retenție înaintea activării.
- Logurile tehnice, dovezile administrative și copiile de siguranță au durate distincte, stabilite după serviciul efectiv utilizat și nevoile de securitate. Ștergerea unei solicitări în panou nu șterge automat e-mailurile, logurile furnizorilor sau copiile independente. Copiile de siguranță au acces restricționat, nu se folosesc pentru activitatea curentă și se elimină printr-un ciclu documentat de rotație; după o restaurare, ștergerile se reaplică.
- Arhiva tehnică a website-ului unui client, separată de baza administrativă și de documentele fiscale, se șterge în cel mult 30 de zile calendaristice după încetare, cu excepțiile justificate prevăzute în Termeni și condiții.
- Portofoliul: publicarea respectă contractul, anonimizarea și consimțământul aplicabil.
7. Drepturile tale
Ai dreptul de acces, de rectificare, de ștergere, de restricționare a prelucrării, de opoziție și de portabilitate a datelor; dreptul de a fi informat despre rectificarea, ștergerea sau restricționarea prelucrării și în cazul unei încălcări a securității datelor; dreptul de a-ți retrage consimțământul și dreptul de a depune o plângere la o autoritate de supraveghere. Pentru a le exercita, scrie-ne la [email protected]. Îți răspundem în cel mult o lună, termen care poate fi prelungit în condițiile GDPR.
Poți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru 28–30, Sector 1, București, www.dataprotection.ro.
8. Securitate
Folosim HTTPS, controlul accesului administrativ prin conturi autorizate, protecție anti-abuz și jurnalizarea operațiunilor. Secretele tehnice sunt păstrate separat de codul public. Baza D1, e-mailurile, exporturile și copiile de siguranță sunt incluse în inventarul de securitate și de retenție; ștergerea și restaurarea se verifică pe fiecare sistem. Activarea serviciilor este condiționată de confirmarea acordurilor de prelucrare necesare și de testarea măsurilor configurate. Nu promitem certificări proprii, lipsa absolută a incidentelor sau stocare exclusiv în UE.
9. Website-urile clienților
Această politică se aplică doar website-ului thinkadmarketing.com și relației comerciale proprii. Pentru datele vizitatorilor website-ului unui client, clientul este operatorul și el furnizează informarea potrivită propriei activități. Noi nu folosim acele date în scopuri proprii.
Nu devenim operator al datelor vizitatorilor unui client doar pentru că i-am construit website-ul. Dacă prelucrăm date în numele clientului — prin administrarea formularului, prin livrarea e-mailurilor sau prin acces tehnic — calitatea de împuternicit sau de subîmputernicit și obligațiile care decurg din ea se stabilesc printr-un Acord de prelucrare a datelor (DPA), încheiat înainte de acea prelucrare, în funcție de operațiunile efective, de contractele cu furnizorii și de acordurile necesare. Furnizorul de găzduire are, după caz, calitatea de subîmputernicit, conform DPA.
10. Modificări
Actualizăm această politică atunci când se schimbă modul în care prelucrăm datele. Versiunea în vigoare și data actualizării sunt afișate pe această pagină.