Confidențialitate.

Operatorul datelor este FRAMEFLOW S.R.L., CUI 52767449, cu sediul în Sat Pocola, Comuna Pocola, Nr. 94, jud. Bihor, România. Pentru orice întrebare despre datele tale, scrie la contact@frameflow.ro.

• Când ne scrii. Numele, adresa de email și ce ne scrii, ca să-ți răspundem și să-ți facem o ofertă. Temei: pașii dinaintea unui contract, la cererea ta (art. 6 alin. (1) lit. b GDPR). Păstrăm conversația cel mult 2 ani de la ultimul mesaj, dacă nu devine un proiect.
• Când programezi un apel. Calendarul de programări este pagina Google Calendar. Datele pe care le completezi acolo (numele, emailul, ce ne scrii) ajung în calendarul nostru, iar apelul are loc pe Google Meet. Temei: pașii dinaintea unui contract. Programarea rămâne în calendar cel mult 2 ani.
• Când devii client. Datele de contact și de facturare din contract și facturi. Temei: executarea contractului (lit. b) și obligațiile legale contabile și fiscale (lit. c). Le păstrăm cât cere legea contabilității, de regulă 10 ani.
• Statistici de vizitare. Numărăm vizitele cu un instrument propriu, fără cookie-uri și fără servicii de analiză ale altora. Din adresa IP și browser facem un cod pseudonim (un hash), cu o cheie care se schimbă în fiecare zi și se șterge a doua zi, deci nu te recunoaștem de la o zi la alta. Adresa IP și identificatorul complet al browserului nu se păstrează; păstrăm doar familia browserului și a sistemului (de exemplu Safari, iOS). Vedem paginile vizitate, cât stă o pagină deschisă și cât e derulată, de unde vin vizitatorii (inclusiv etichetele UTM ale campaniilor și rețeaua de reclame care a trimis clicul, niciodată identificatorul clicului), țara, limba browserului, tipul de dispozitiv, viteza paginilor, erorile și clicurile pe acțiunile de contact (linkul spre Contact, deschiderea calendarului, copierea sau deschiderea adresei de email, un link de telefon, trimiterea formularului). Nimic din ce scrii într-un formular nu ajunge la contor. Dacă browserul tău trimite Do Not Track sau Global Privacy Control, nu numărăm nimic. Temei: interesul nostru legitim de a ști ce pagini sunt citite și de a repara erorile (lit. f). Vizitele se păstrează 13 luni, erorile 30 de zile.
• Jurnale tehnice. Serverul notează erorile, uneori cu adresa IP și pagina cerută, ca să păstrăm site-ul sigur și funcțional. Temei: interes legitim (lit. f). Se șterg automat după 30 de zile.

Nu vindem date, nu facem profiluri și nu trimitem newslettere.

Lucrăm cu câțiva furnizori care prelucrează date doar pentru noi, pe bază de contract:

• Amazon Web Services EMEA SARL (Luxemburg): găzduirea site-ului și baza de date a statisticilor de vizitare, pe servere din Frankfurt, în contul AWS al studioului. Rețeaua de livrare CloudFront poate servi paginile din locații apropiate de tine, inclusiv din afara UE.
• Google Ireland Limited: Google Calendar și Google Meet, pentru programări și apeluri.
• Contabilul nostru, pentru facturi.

Când un furnizor transferă date în afara Spațiului Economic European, transferul se face cu garanțiile prevăzute de GDPR (clauzele contractuale standard ale Comisiei Europene sau Cadrul UE-SUA privind protecția datelor).

Site-ul nostru nu pune cookie-uri vizitatorilor și nu folosește nimic care să te urmărească. De aceea nu vezi un banner. Singurele cookie-uri sunt cele ale zonei de administrare (/admin): autentificare, sesiune și unul care scoate din statistici vizitele studioului. Se pun doar pe dispozitivele studioului și sunt strict necesare.

• Pagina de lucrări ține minte în browserul tău cum preferi lista (grilă sau rânduri). Rămâne doar la tine și nu ne este trimisă.
• Calendarul de programări se încarcă doar când apeși „Arată calendarul”. Abia atunci Google își încarcă pagina și își pune cookie-urile proprii, după politica Google. Dacă nu vrei asta, scrie-ne pe email sau deschide calendarul direct pe site-ul Google.

Poți șterge oricând cookie-urile și datele salvate din setările browserului.

Poți cere oricând să vezi ce date avem despre tine, să le corectăm, să le ștergem, să le limităm, să le primești într-un format portabil sau să te opui prelucrării bazate pe interesul nostru legitim. Scrie la contact@frameflow.ro; răspundem în cel mult o lună.

Dacă crezi că nu ți-am respectat drepturile, poți face plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru 28-30, sector 1, București, dataprotection.ro.

Site-ul merge doar pe HTTPS, iar la date are acces doar studioul. Dacă politica se schimbă, data de sus se schimbă cu ea.