Politica de confidențialitate

1. Introducere

Această politică explică modul în care sunt prelucrate datele cu caracter personal ale vizitatorilor și abonaților, în conformitate cu Regulamentul (UE) 2016/679 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal (GDPR), cu Legea nr. 190/2018 privind măsurile de punere în aplicare a GDPR și cu Legea nr. 506/2004 privind prelucrarea datelor cu caracter personal și protecția vieții private în sectorul comunicațiilor electronice.

2. Operatorul de date

Operatorul este DATAFEELS SRL, CUI 49159328, înregistrată la Registrul Comerțului sub nr. J13/3868/2023, cu sediul în Str. Bucovinei 54, Eforie Nord, județul Constanța, cod poștal 905350, România. Pentru orice întrebare privind datele personale, adresa de contact este adela@dafe.ro.

3. Ce date prelucrăm

Date de identificare și contact, adică adresa de email, dacă vă abonați la newsletterul The Marketing Economist, și datele din mesajele trimise prin email.
Date tehnice și de navigare, adică adresa IP, tipul de browser și de dispozitiv, paginile vizitate, sursa vizitei și identificatorii din cookie-uri. Cele de analiză și de publicitate se colectează doar cu acordul dumneavoastră.

Nu prelucrăm categorii speciale de date în sensul art. 9 din GDPR.

4. Cum colectăm datele

direct de la dumneavoastră, prin formularul de abonare sau prin email;
automat, prin cookie-uri și tehnologii similare, în condițiile descrise în Politica de cookies.

5. Scopurile și temeiurile prelucrării

Scop	Date	Temei legal
Trimiterea newsletterului, cam o dată pe lună	Adresa de email	Consimțământ, art. 6 alin. (1) lit. a) GDPR
Răspunsul la mesajele primite	Adresa de email, conținutul mesajului	Interes legitim, art. 6 alin. (1) lit. f) GDPR
Statistici de trafic și de utilizare a paginilor (Google Analytics 4, Microsoft Clarity)	Date tehnice și de navigare	Consimțământ, art. 6 alin. (1) lit. a) GDPR și art. 4 alin. (5) din Legea nr. 506/2004
Măsurarea conversiilor din reclame și remarketing (Meta Pixel, Google Ads)	Date tehnice, identificatori publicitari	Consimțământ, art. 6 alin. (1) lit. a) GDPR și art. 4 alin. (5) din Legea nr. 506/2004
Transmiterea abonării către Meta prin Conversions API	Adresa de email criptată ireversibil (SHA-256), adresa IP, user agent, identificatorii _fbp și _fbc	Consimțământ, art. 6 alin. (1) lit. a) GDPR, doar dacă ați acceptat cookie-urile de publicitate
Securitatea site-ului și protecția formularului împotriva programelor automate (Cloudflare Turnstile)	Adresa IP, date tehnice ale browserului	Interes legitim, art. 6 alin. (1) lit. f) GDPR

Nu luăm decizii bazate exclusiv pe prelucrarea automată, inclusiv crearea de profiluri, care să producă efecte juridice asupra dumneavoastră, în sensul art. 22 din GDPR.

6. Cui transmitem datele

Datele sunt prelucrate, în numele nostru sau ca operatori independenți, de următorii furnizori:

Furnizor	Rol	Locul prelucrării
Kit (ConvertKit)	Lista de abonați și trimiterea newsletterului	Statele Unite
Cloudflare	Găzduirea site-ului, Turnstile, Web Analytics fără cookie-uri	UE și Statele Unite
Google (Analytics 4, Tag Manager, Ads)	Statistici și măsurarea reclamelor, doar cu acord	UE și Statele Unite
Microsoft (Clarity)	Analiza utilizării paginilor, doar cu acord	UE și Statele Unite
Meta Platforms (Pixel, Conversions API)	Măsurarea reclamelor și remarketing, doar cu acord	Irlanda și Statele Unite

Datele pot fi comunicate autorităților publice doar atunci când legea o cere. Nu vindem și nu închiriem date personale.

7. Transferuri în afara Spațiului Economic European

Unii furnizori prelucrează date în Statele Unite. Transferurile se fac pe baza Deciziei de adecvare a Comisiei Europene privind Cadrul UE-SUA pentru protecția datelor (EU-U.S. Data Privacy Framework), pentru furnizorii certificați, sau pe baza clauzelor contractuale standard aprobate de Comisia Europeană, conform art. 45 și art. 46 din GDPR.

8. Cât timp păstrăm datele

adresa de email a abonaților, până la dezabonare sau până la o cerere de ștergere;
corespondența prin email, cât timp este necesară pentru a răspunde și pentru eventuale clarificări ulterioare;
datele din cookie-uri, pe durata indicată pentru fiecare cookie în Politica de cookies.

9. Cum protejăm datele

tot traficul site-ului este criptat prin HTTPS (TLS);
adresa de email transmisă către Meta este criptată ireversibil (SHA-256) înainte de trimitere;
accesul la conturile furnizorilor este limitat la administratorul site-ului;
colectăm doar datele necesare scopurilor de mai sus.

10. Drepturile dumneavoastră

În condițiile prevăzute de GDPR, aveți următoarele drepturi:

dreptul de acces la datele prelucrate (art. 15);
dreptul la rectificare a datelor inexacte (art. 16);
dreptul la ștergere (art. 17);
dreptul la restricționarea prelucrării (art. 18);
dreptul la portabilitatea datelor (art. 20);
dreptul la opoziție, inclusiv față de prelucrarea în scop de marketing (art. 21);
dreptul de a retrage consimțământul oricând, fără a afecta legalitatea prelucrării anterioare (art. 7 alin. (3));
dreptul de a depune plângere la autoritatea de supraveghere (art. 77).

Consimțământul pentru newsletter se retrage prin linkul de dezabonare din fiecare email. Consimțământul pentru cookie-uri se modifică oricând din Setări cookie-uri, în josul fiecărei pagini.

11. Cum vă exercitați drepturile

Cererile se trimit la adela@dafe.ro. Răspundem în cel mult o lună de la primire, termen care poate fi prelungit cu încă două luni pentru cereri complexe, cu informarea dumneavoastră, conform art. 12 alin. (3) din GDPR.

Autoritatea de supraveghere este Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru 28-30, sector 1, București, www.dataprotection.ro.

12. Minori

Site-ul nu se adresează persoanelor sub 16 ani și nu colectează cu bună știință date despre acestea.

13. Modificări

Politica poate fi actualizată când se schimbă furnizorii sau modul de prelucrare. Data ultimei actualizări apare în partea de sus a paginii.