Politica de confidențialitate

Pe scurt

Îți iau doar emailul – cât să-ți trimit invitația în calendar și să ne putem auzi. Atât. Nimic vândut, nimic dat mai departe.

Cine e operatorul de date

Operatorul datelor tale e O SACOSA CU TEI S.R.L. (CIF 45535799, Reg. Com. J2024005027231, Str. Mușetești nr. 29, et. 3, ap. 18, Sector 1, București), reprezentată legal de Bălăceanu Radu-Andrei, administrator.

Site-ul e construit și operat de Andrei Trandaf, în calitate de colaborator al firmei. Pentru orice întrebare sau cerere legată de datele tale: radu@notaconsultant.ro.

Ce date colectez

Din formularul „Book a Call": emailul tău, plus ziua și ora pe care le alegi pentru call. Atât cere formularul.

Separat, măsor câți oameni trec pe site – anonim, ca simplă statistică de trafic. Detaliile sunt în politica de cookie-uri.

De ce le colectez

Ca să-ți trimit invitația în calendar și să ne putem auzi la ora aleasă. Fără email, n-am cum.

Temeiul legal

Pentru rezervare: executarea unui contract la cererea ta, înainte de a-l încheia – art. 6(1)(b) GDPR.

Pentru statistica mea proprie de trafic, fără cookie-uri și fără să te identifice: interesul meu legitim de a ști cât de vizitat e site-ul – art. 6(1)(f) GDPR.

Pentru Google Analytics: consimțământul tău – art. 6(1)(a) GDPR. Se încarcă doar după ce apeși „Accept" în banner și îl poți retrage oricând din „Setări cookie-uri", în subsolul paginii.

Cât le țin

Datele rezervării: 24 de luni de la ultimul contact dintre noi. După aceea le șterg.

Cu cine le împart

Nu le vând și nu le dau la terți. Tehnic, ele trec prin împuterniciții care fac site-ul să meargă: Railway (găzduirea site-ului și a bazei de date) și Resend (serviciul care livrează emailul de confirmare și invitația de calendar). Amândoi lucrează ca persoane împuternicite, în baza unui acord de prelucrare a datelor (art. 28 GDPR): le ating strict tehnic, la instrucțiunile mele, și nu le folosesc în scopuri proprii.

Dacă accepți cookie-urile de analiză, datele de trafic, cu IP-ul anonimizat, ajung și la Google Ireland Ltd., pentru Google Analytics 4. Fără acceptul tău, Google nu primește nimic de aici.

Drepturile tale

Ai dreptul de acces, rectificare, ștergere, portabilitate și opoziție. Și dreptul de a te plânge la ANSPDCP – Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal.

Cum ți le exerciți

Scrii un email la radu@notaconsultant.ro și rezolvăm. Fără formulare, fără birocrație.

Unde stau datele

Fizic, în Uniunea Europeană: site-ul și baza de date rulează pe serverele Railway din Amsterdam, iar mailurile pleacă prin Resend din regiunea lor din Irlanda. Railway și Resend sunt companii cu sediul în Statele Unite, așa că, dacă vreodată un transfer în afara Uniunii devine necesar (de exemplu pentru suport tehnic), el se face pe baza garanțiilor din art. 46 GDPR: clauzele contractuale standard incluse în acordurile lor de prelucrare a datelor.

Google Analytics, dacă îl accepți, poate transfera datele de trafic anonimizate în SUA, în baza Cadrului UE-SUA pentru confidențialitatea datelor. Nu transfer nimic altundeva și nimănui altcuiva.

Decizii automate

Niciuna. Nu te profilez și niciun algoritm nu decide nimic despre tine.