Politica de confidențialitate

Această politică explică ce date personale colectăm prin site-ul www.adcreative.ro, de ce le colectăm și ce drepturi ai, conform Regulamentului (UE) 2016/679 (GDPR).

Cine este operatorul datelor?

Operatorul datelor este AdCreative. Ne poți contacta la contact@adcreative.ro sau la telefon 0779 410 068.

Ce date colectăm?

• Datele pe care ni le trimiți prin formulare: nume, firmă, telefon, email, adresa site-ului tău, serviciile alese, bugetul, termenul și mesajul.
• Datele contului tău, dacă îți creezi unul pentru verificările gratuite: nume, email, parola (păstrată doar criptat, ireversibil), opțional firma, site-ul, ce faci în firmă și telefonul; data acceptării termenilor, data confirmării emailului, alegerea privind newsletterul, data ultimei autentificări și câte verificări ai folosit.
• Dacă intri sau îți creezi contul cu „Continuă cu Google”: Google ne transmite, cu acordul tău din fereastra Google, numele, adresa de email confirmată și un identificator al contului Google. Nu primim parola contului Google și nu avem acces la alte date din el; nu păstrăm tokenurile de acces. În contul tău păstrăm identificatorul și adresa contului Google, ca să te recunoaștem la următoarea autentificare; le poți șterge oricând deconectând contul Google din Contul meu › Securitate (dacă ți-ai creat contul cu Google, setezi întâi o parolă) sau ștergând contul. Autentificarea la Google e prelucrată de Google Ireland Limited, conform politicii de confidențialitate Google.
• Istoricul verificărilor rulate din cont (dacă nu l-ai oprit): data, instrumentul, adresa verificată, notele și numărul de probleme găsite, plus raportul complet pentru securitate, SEO și viteză. Pentru feedul de produse păstrăm doar rezumatul (nota, numărul de produse, formatul, numele fișierului sau linkul feedului); fișierul nu ajunge pe serverul nostru.
• Dacă participi la programul de recomandare: codul personal, data aderării și acceptarea regulamentului, statisticile linkului (clicuri și vizitatori reali pe zi, conturi, cereri și proiecte venite prin recomandare, fără identitatea persoanelor), punctele, recompensele cerute și comisioanele; profilul de partener completat de tine (telefonul, canalele de promovare cu adresele lor și descrierea publicului) și adresele articolelor pe care le înscrii, pe care le verificăm automat, o dată, la înscriere; pentru comision, datele din acordul de parteneriat (nume, adresă, telefon, iar pentru firme denumirea și CUI-ul) și datele bancare pentru plată (păstrate criptat); pentru plata persoanelor fizice, datele fiscale cerute de lege pentru reținerea impozitului (inclusiv CNP-ul), cerute separat, la prima plată. Nu păstrăm valoarea proiectelor clienților recomandați în datele programului.
• Dacă vii pe site printr-un link de recomandare: codul partenerului care te-a recomandat, asociat contului sau cererii tale de ofertă, ca partenerul să primească recompensa și tu reducerea de bun venit. Partenerul nu primește datele tale.
• Datele tehnice necesare funcționării și securității site-ului: adresa IP (pseudonimizată printr-un cod unic, pentru protecția anti-spam), tipul de browser, paginile accesate.
• Date statistice și de marketing, doar dacă îți dai acordul prin bannerul de cookies.

De ce folosim datele?

• Ca să răspundem cererii tale de ofertă sau mesajului trimis (temei: demersuri la cererea ta înainte de încheierea unui contract, art. 6 alin. (1) lit. b GDPR).
• Ca să-ți oferim contul și verificările gratuite: autentificare, confirmarea emailului, resetarea parolei, emailuri despre securitatea contului și istoricul verificărilor, ca să le poți revedea și compara în timp (temei: executarea contractului de utilizare a contului, art. 6 alin. (1) lit. b). Echipa AdCreative poate vedea istoricul, ca să te ajute când ne ceri o ofertă sau sprijin.
• Ca să-ți trimitem newsletterul, doar dacă te-ai abonat (temei: consimțământ, art. 6 alin. (1) lit. a). Te poți dezabona oricând din cont sau din linkul din fiecare email.
• Ca să protejăm site-ul împotriva abuzurilor și a spam-ului (temei: interes legitim, art. 6 alin. (1) lit. f).
• Ca să înțelegem cum este folosit site-ul și să măsurăm campaniile (temei: consimțământ, art. 6 alin. (1) lit. a), doar dacă l-ai acordat.
• Ca să administrăm programul de recomandare: atribuirea recomandărilor, punctele, reducerile, plata comisioanelor și prevenirea fraudelor (temei: executarea regulamentului și a acordului de parteneriat, art. 6 alin. (1) lit. b, și interesul legitim de a preveni abuzurile, art. 6 alin. (1) lit. f). Vizitele se numără pe baza unui cod criptat ireversibil (hash) al adresei IP și al browserului, păstrat cel mult o zi.
• Ca să ne îndeplinim obligațiile legale, de exemplu cele fiscale, dacă devii client sau primești comision (temei: obligație legală, art. 6 alin. (1) lit. c).

Cât timp păstrăm datele?

Datele din cererile care nu devin contracte le păstrăm maximum 24 de luni, apoi le ștergem. Datele clienților le păstrăm pe durata colaborării și ulterior cât cer obligațiile legale.

Datele contului le păstrăm cât timp ai contul. Îl poți șterge oricând din Contul meu › Datele mele, iar datele dispar imediat. Conturile neconfirmate se șterg automat după 30 de zile, iar conturile nefolosite 3 ani se șterg automat. Din istoricul verificărilor păstrăm cel mult 200 de intrări; rapoartele complete, doar pentru ultimele 50 de verificări și cel mult 90 de zile. Poți șterge oricând o verificare sau tot istoricul și poți opri salvarea lui, din Contul meu › Istoric. După dezabonare nu mai primești newsletterul; păstrăm doar data dezabonării, cât timp ai contul, ca dovadă.

Pentru prevenirea fraudelor în programul de recomandare (temei: interesul nostru legitim), folosim doar amprente criptate ireversibil (HMAC) ale adresei IP și ale browserului, niciodată adresa în clar: pentru vizitatorii veniți prin linkuri de recomandare le păstrăm 30 de zile, iar pentru rețelele din care partenerii își folosesc contul, 180 de zile.

Datele din programul de recomandare le păstrăm cât timp ai contul. Acordul de parteneriat, comisioanele și plățile le păstrăm și după ștergerea contului, cât cer legile contabile și fiscale (de regulă între 5 și 10 ani, în funcție de document); restul datelor din program se șterg odată cu contul.

Cui transmitem datele?

Nu vindem datele tale. Le putem transmite doar furnizorilor care ne ajută să funcționăm (găzduire, email, și, cu acordul tău, Google și Meta pentru statistici și publicitate), în baza unor contracte care le protejează. Unii furnizori pot transfera date în afara Spațiului Economic European, cu garanțiile prevăzute de GDPR.

Ce drepturi ai?

Ai dreptul de acces, rectificare, ștergere, restricționare, portabilitate, opoziție și dreptul de a-ți retrage consimțământul oricând. Dacă ai cont, îți poți modifica datele, descărca datele (JSON) și șterge contul direct din Contul meu. Ne poți scrie la contact@adcreative.ro. Ai și dreptul de a depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (dataprotection.ro).

Securitate

Site-ul folosește conexiune criptată (HTTPS), formularele sunt protejate împotriva spam-ului, iar accesul la date este restricționat.

Verificarea gratuită a unui site (pagina Găzduire web) citește doar pagina principală publică a adresei pe care o introduci, ca un vizitator obișnuit. Nu cerem și nu păstrăm date personale: rezultatul se păstrează 10 minute, iar în jurnal notăm doar adresa verificată și nota obținută. Pentru limitarea abuzurilor, numărăm verificările pe adresă IP, păstrată doar sub formă criptată ireversibil (hash) și neasociată cu alte date.

Verificarea SEO și GEO (pagina Optimizare SEO) și verificarea UX și viteză (pagina Optimizare UX) citesc doar paginile publice ale adresei introduse. Pentru testul de viteză, adresa paginii este transmisă serviciului Google PageSpeed Insights, care o testează pe serverele Google (Politica de confidențialitate Google); când Google nu e disponibil, serverul nostru măsoară singur pagina, citind doar mărimea fișierelor ei publice. Nu cerem și nu păstrăm date personale; rezultatul se păstrează un minut, iar în jurnal notăm doar adresa verificată și notele.

Verificarea feedului de produse (pagina Magazin online) analizează fișierul direct în browserul tău: fișierul nu este trimis și nu este salvat pe serverul nostru. Dacă alegi să verifici un feed după link, serverul nostru îl descarcă doar ca să ți-l transmită pentru analiză, fără să-l păstreze; în jurnal notăm doar domeniul și mărimea fișierului.

Formularele sunt protejate cu Google reCAPTCHA v3, care verifică dacă trimiterea e făcută de o persoană și nu de un program automat. Pentru asta, Google primește informații tehnice despre dispozitiv și interacțiunea cu pagina (de exemplu adresa IP și datele browserului), în baza interesului nostru legitim de a preveni abuzurile (art. 6 alin. 1 lit. f GDPR). Se aplică Politica de confidențialitate și Termenii Google.

Traficul site-ului trece prin rețeaua Cloudflare, care îl protejează împotriva atacurilor și îl accelerează. Cloudflare prelucrează datele tehnice ale conexiunii (adresa IP, browserul) doar în acest scop (politica Cloudflare).