Politica de confidențialitate

1Cine suntem și cum ne contactezi

Operatorul datelor tale este:

Prelucrăm datele în conformitate cu GDPR, Legea nr. 190/2018, Legea nr. 506/2004 privind comunicațiile electronice și Legea nr. 365/2002 privind comerțul electronic.

Activitatea noastră nu face obligatorie desemnarea unui responsabil cu protecția datelor (DPO), conform art. 37 GDPR. Pentru orice întrebare legată de datele tale ne scrii direct la adresa de email de mai sus.

2Cui se aplică această politică

Politica se aplică datelor personale ale:

• vizitatorilor site-ului alinamihalache.ro și ai paginilor asociate;
• persoanelor care completează formularele de pe site, inclusiv auditul „Marketing System Check”, formularele de abonare și formularele de listă de așteptare;
• persoanelor care programează un apel sau o sesiune;
• abonaților la comunicările noastre prin email, SMS sau WhatsApp;
• clienților care cumpără cursuri, workshopuri, programe de mentorat, sesiuni de diagnostic, consultanță sau servicii de proiect;
• persoanelor care ne contactează prin email, telefon sau rețele sociale.

Atunci când lucrăm pentru o firmă client și, în cadrul proiectului, prelucrăm date ale clienților sau abonaților acelei firme pe instrucțiunile ei, acționăm ca persoană împuternicită. Acele prelucrări sunt reglementate de contractul cu firma respectivă și de politica de confidențialitate a acesteia, nu de documentul de față.

Politica nu se aplică site-urilor terților către care pot exista linkuri pe site-ul nostru.

3Ce date colectăm

3.1. Date pe care ni le dai direct

• Date de identificare și contact: nume, prenume, adresă de email, număr de telefon.
• Răspunsurile la auditul „Marketing System Check” și raportul generat pe baza lor.
• Date de comandă și facturare: produsul sau serviciul cumpărat, valoarea, data, metoda de plată, adresa de facturare; dacă cumperi ca firmă, denumirea, CUI-ul și sediul firmei. Nu îți cerem codul numeric personal.
• Conținutul comunicărilor: mesajele trimise prin formulare, email, telefon, chat sau rețele sociale.
• Informații despre afacerea ta pe care ni le transmiți în cadrul serviciilor (de exemplu date despre lansări, rezultate, materiale de marketing), în măsura în care conțin date personale.
• Imaginea, vocea și mesajele din chat, dacă participi la ședințe online.
• Testimoniale: numele, fotografia și textul, doar cu acordul tău prealabil.

3.2. Date colectate automat

• Date tehnice: adresa IP, tipul browserului și al dispozitivului, sistemul de operare, limba, identificatori online.
• Date de navigare: paginile vizitate, sursa vizitei (de exemplu o reclamă sau un link), data și ora, interacțiunile cu paginile (clickuri, derulare).
• Jurnale ale serverului, păstrate pentru funcționarea și securitatea site-ului.

Cu excepția cookie-urilor strict necesare, aceste date sunt colectate prin cookie-uri doar cu acordul tău, conform Politicii de cookies.

3.3. Date primite de la terți

• Stripe: confirmarea sau respingerea plății, tipul cardului, ultimele 4 cifre, țara emitentă, identificatorul tranzacției. Nu primim și nu stocăm numărul complet al cardului, data de expirare sau codul CVC.
• MailerLite: statistici despre livrarea, deschiderea și clickurile din emailuri și despre dezabonări.
• Calendly: data și ora programării și răspunsurile din formularul de programare.
• Google, Meta și alte platforme de publicitate: în principal statistici agregate despre rezultatele campaniilor.
• Rețele sociale: datele din profilul tău public, atunci când ne scrii sau interacționezi cu paginile noastre.

3.4. Date pe care nu le colectăm

Nu solicităm și nu urmărim să colectăm categorii speciale de date (de exemplu date despre sănătate, origine etnică, opinii politice, convingeri religioase, viața sau orientarea sexuală) și nici date despre condamnări penale. Te rugăm să nu ni le transmiți prin formulare sau mesaje. Dacă le primim din greșeală, le ștergem.

4Scopuri și temeiuri legale

Pentru fiecare prelucrare avem un temei prevăzut de art. 6 alin. (1) GDPR. Detaliile sunt în secțiunea 5.

Nu folosim datele în scopuri incompatibile cu cele de mai sus. Dacă vom avea un scop nou, te informăm în prealabil și, unde legea o cere, îți cerem acordul.

5Cum folosim datele, pe situații

5.1. Formulare de contact și programări

Când ne scrii sau completezi un formular, folosim datele ca să îți răspundem. Programările se fac prin Calendly. Datele din programare le folosim ca să pregătim și să ținem apelul.

5.2. Auditul „Marketing System Check”

Quizul îți cere numele, adresa de email, numărul de telefon și răspunsurile la întrebări. Pe baza răspunsurilor, site-ul generează automat un raport personalizat și o recomandare, de exemplu un produs sau o sesiune de diagnostic. Recomandarea are caracter informativ și nu produce efecte juridice asupra ta (vezi secțiunea 9).

Folosim telefonul doar ca să te contactăm în legătură cu raportul și recomandarea primită. Pentru mesaje comerciale prin SMS sau WhatsApp îți cerem un acord separat. Te adăugăm în lista de email pentru newsletter și oferte doar dacă ți-ai dat acordul prin bifa dedicată.

5.3. Comenzi, plăți și facturare

Plățile cu cardul se fac prin Stripe. Introduci datele cardului direct în formularul securizat Stripe, iar ele nu trec prin serverele noastre și nu sunt stocate de noi. Stripe este certificat PCI-DSS. Pentru plăți, Stripe acționează ca persoană împuternicită. Pentru obligațiile proprii de reglementare (de exemplu prevenirea fraudei și a spălării banilor), Stripe acționează ca operator independent, conform politicii sale de confidențialitate.

Poți plăti și prin transfer bancar. În acest caz, banca prin care încasăm primește datele aferente plății ca operator independent.

Emitem facturile prin SmartBill și le transmitem, când legea o cere, prin sistemul național RO e-Factura, administrat de ANAF.

5.4. Accesul la produsele digitale

Produsele digitale, cum sunt workshopurile înregistrate, le accesezi printr-o pagină de pe site protejată cu parolă, pe care ți-o trimitem după plată. Nu îți creăm un cont de utilizator și nu urmărim individual ce lecții parcurgi. Te rugăm să nu transmiți parola altor persoane.

5.5. Ședințe online

Sesiunile de diagnostic, mentorat și consultanță au loc pe Zoom sau Google Meet. În timpul ședinței sunt vizibile numele, imaginea, vocea și mesajele tale din chat. În ședințele de grup, acestea sunt vizibile și celorlalți participanți. Îți poți opri camera oricând.

Dacă o ședință este înregistrată, te anunțăm înainte de începere. Folosim înregistrarea doar ca să o punem la dispoziția participanților la acel program și nu o publicăm fără acordul tău separat.

5.6. Newsletter și oferte prin email

Comunicările prin email sunt trimise prin MailerLite. Îți trimitem newsletterul „File de Markitectură”, conținut educațional și oferte doar în una dintre situațiile de mai jos.

• Ți-ai dat acordul printr-o bifă nebifată în prealabil, într-un formular de abonare. Păstrăm dovada acordului: data, ora, formularul prin care te-ai abonat și adresa IP.
• Ești deja client. Ne-ai dat adresa de email la cumpărarea unui produs sau serviciu. O putem folosi pentru oferte despre produse sau servicii similare, conform art. 12 alin. (2) din Legea nr. 506/2004, numai dacă ți s-a oferit la momentul cumpărării posibilitatea de a refuza, gratuit și simplu, și fiecare mesaj ulterior îți permite să te dezabonezi.

Fiecare email de marketing conține un link de dezabonare care funcționează imediat. Dezabonarea nu afectează mesajele legate de comenzile și serviciile tale (confirmări, acces, facturi), pe care le primești cât timp relația contractuală este activă.

5.7. Mesaje prin SMS și WhatsApp

Îți trimitem mesaje comerciale prin SMS sau WhatsApp doar dacă ți-ai dat acordul expres, separat pentru fiecare canal. Acordul nu este o condiție pentru cumpărarea vreunui produs. Îl poți retrage oricând, răspunzând cu „STOP” sau scriindu-ne. Infrastructura WhatsApp aparține Meta Platforms (vezi secțiunea 7).

5.8. Testimoniale

Publicăm testimoniale cu numele și fotografia ta doar după ce ne-ai dat acordul în prealabil. Îți poți retrage acordul oricând. În acest caz, scoatem testimonialul de pe site și nu îl mai folosim în materiale noi. Nu putem controla preluările făcute de alte persoane înainte de retragere.

5.9. Folosirea instrumentelor de inteligență artificială

Folosim instrumente de inteligență artificială, de exemplu Claude (Anthropic) și ChatGPT (OpenAI), ca suport pentru analiză și redactare, de pildă la pregătirea auditurilor, strategiilor sau textelor pentru clienți. Introducem în aceste instrumente doar informațiile necesare, evităm datele de identificare acolo unde nu sunt necesare și folosim setări în care conținutul nu este utilizat pentru antrenarea modelelor. Instrumentele AI nu iau decizii despre tine. Orice livrabil este verificat și asumat de Alina Mihalache.

5.10. Statistici, publicitate și remarketing

Doar dacă le accepți prin bannerul de cookie-uri, folosim:

• Google Analytics și Google Tag Manager, pentru statistici despre folosirea site-ului;
• Microsoft Clarity și Hotjar, pentru a înțelege cum sunt folosite paginile (clickuri, derulare, mișcări ale mouse-ului), cu mascarea câmpurilor din formulare;
• Meta Pixel, pentru măsurarea campaniilor pe Facebook și Instagram și pentru afișarea de reclame persoanelor care au vizitat site-ul.

Îți poți modifica sau retrage oricând acordul din setările bannerului de cookie-uri. Detaliile despre fiecare cookie sunt în Politica de cookies.

5.11. Securitate și apărarea drepturilor

Folosim date tehnice și jurnale ca să protejăm site-ul împotriva accesului neautorizat, atacurilor și abuzurilor. Putem păstra datele relevante cât este necesar ca să ne apărăm drepturile într-un eventual litigiu și să răspundem solicitărilor legale ale autorităților.

6Cui transmitem datele

Nu vindem și nu închiriem datele tale. Le transmitem doar furnizorilor de care avem nevoie ca să funcționăm și doar în măsura necesară. Furnizorii care acționează ca persoane împuternicite prelucrează datele numai pe instrucțiunile noastre, pe baza unui contract de prelucrare conform art. 28 GDPR. De regulă, acesta face parte din termenii lor contractuali.

Lista actualizată a furnizorilor îți poate fi transmisă la cerere.

7Transferuri în afara Spațiului Economic European

Unii furnizori prelucrează date în afara SEE, în principal în Statele Unite. Transferăm date doar cu garanțiile prevăzute de Capitolul V GDPR:

La data acestei actualizări, decizia de adecvare pentru EU-U.S. Data Privacy Framework este în vigoare. Dacă situația se schimbă, transferurile vor continua doar în baza Clauzelor Contractuale Standard sau a altor garanții valabile. O copie a garanțiilor aplicabile poate fi solicitată la adresa de contact.

8Cât timp păstrăm datele

Păstrăm datele doar cât este necesar scopului pentru care le-am colectat sau cât ne obligă legea. După expirarea termenului, le ștergem sau le anonimizăm.

9Decizii automate și profilare

Raportul „Marketing System Check” este generat automat pe baza răspunsurilor tale și conține o recomandare personalizată. Recomandarea nu are efecte juridice și nu te afectează în mod similar semnificativ. Poți alege liber dacă o urmezi, iar dacă vrei să discuți rezultatul cu un om, ne poți scrie oricând. Nu luăm decizii bazate exclusiv pe prelucrare automată care să producă efecte juridice asupra ta, în sensul art. 22 GDPR.

Dacă accepți cookie-urile de marketing, platformele de publicitate pot folosi datele de navigare ca să îți afișeze reclame relevante. Îți poți retrage oricând acordul din setările bannerului de cookie-uri.

10Drepturile tale

• Dreptul de acces (art. 15): poți afla dacă îți prelucrăm datele și poți primi gratuit o copie a lor, împreună cu informații despre scopuri, destinatari și termene.
• Dreptul la rectificare (art. 16): poți cere corectarea datelor inexacte sau completarea celor incomplete.
• Dreptul la ștergere (art. 17): poți cere ștergerea datelor, de exemplu când nu mai sunt necesare sau când îți retragi consimțământul. Nu putem șterge datele pe care legea ne obligă să le păstrăm, de exemplu facturile, sau pe cele necesare pentru apărarea unui drept în instanță. În acest caz îți spunem exact ce păstrăm, de ce și până când.
• Dreptul la restricționare (art. 18): poți cere „înghețarea” temporară a prelucrării, de exemplu cât timp verificăm exactitatea datelor.
• Dreptul la portabilitate (art. 20): poți primi datele pe care ni le-ai furnizat într-un format structurat (de exemplu CSV) sau poți cere transmiterea lor către alt operator, unde este posibil tehnic.
• Dreptul la opoziție (art. 21): te poți opune prelucrărilor bazate pe interes legitim. Pentru marketingul direct, opoziția este absolută: oprim imediat orice prelucrare în acest scop.
• Dreptul de a retrage consimțământul: oricând, la fel de simplu cum l-ai dat. Retragerea nu afectează prelucrările făcute înainte.
• Drepturi legate de deciziile automate (art. 22): vezi secțiunea 9.
• Dreptul de a depune plângere la autoritatea de supraveghere și dreptul la o cale de atac în instanță (vezi secțiunea 12).

11Cum îți exerciți drepturile

• Ne scrii la contact@alinamihalache.ro sau prin poștă, la sediul din secțiunea 1. Nu ai nevoie de un formular anume. Ne ajută să precizezi ce drept exerciți și adresa de email pe care ai folosit-o în relația cu noi.
• Dacă avem dubii rezonabile despre identitatea ta, îți putem cere o confirmare, de exemplu un mesaj de pe adresa de email asociată. Nu îți vom cere niciodată parole sau date de card.
• Îți răspundem în cel mult o lună de la primirea cererii. În cazuri complexe, termenul se poate prelungi cu cel mult două luni, iar în acest caz te anunțăm în prima lună și îți explicăm motivul.
• Răspunsul este gratuit. Doar pentru cereri vădit nefondate sau excesive putem percepe o taxă rezonabilă sau putem refuza cererea, motivat.
• Poți trimite cererea și printr-un reprezentant, cu dovada împuternicirii.

12Plângere la ANSPDCP

Dacă ți se pare că îți prelucrăm greșit datele, te rugăm să ne scrii mai întâi, ca să putem rezolva rapid. Ai însă oricând dreptul să depui plângere la:

Poți depune plângerea și la autoritatea din statul membru UE în care locuiești sau lucrezi. De asemenea, te poți adresa instanței competente (art. 78–79 GDPR).

13Cum protejăm datele

• Site-ul folosește conexiune criptată (HTTPS).
• Plățile cu cardul sunt procesate exclusiv prin infrastructura Stripe; datele cardului nu ajung la noi.
• Folosim parole unice și autentificare în doi pași pentru conturile administrative și pentru instrumentele care conțin date ale clienților.
• Accesul la date este limitat la persoanele care au nevoie de ele pentru a-și face munca.
• Actualizăm periodic WordPress, temele și modulele site-ului și facem copii de siguranță.
• Lucrăm doar cu furnizori care oferă garanții de securitate și au obligații contractuale de confidențialitate.

Nicio măsură nu garantează o protecție absolută. Dacă observi o activitate suspectă legată de datele tale, te rugăm să ne anunți imediat.

14Incidente de securitate

Dacă apare o încălcare a securității datelor care poate afecta drepturile tale, o notificăm la ANSPDCP fără întârzieri nejustificate și, dacă este posibil, în cel mult 72 de ore de când am aflat de ea (art. 33 GDPR). Dacă riscul pentru tine este ridicat, te informăm direct, în cuvinte simple: ce s-a întâmplat, ce consecințe poate avea, ce am făcut și ce îți recomandăm (art. 34 GDPR).

15Minori

Serviciile noastre se adresează profesioniștilor și antreprenorilor cu vârsta de cel puțin 18 ani. Nu colectăm intenționat date ale persoanelor sub 18 ani. Dacă aflăm că am primit astfel de date, le ștergem.

16Rețele sociale și linkuri externe

Avem pagini pe Facebook, Instagram, LinkedIn și YouTube. Când interacționezi cu ele, platformele prelucrează datele tale conform propriilor politici de confidențialitate. Pentru statisticile paginilor de Facebook și Instagram („Page Insights”), noi și Meta suntem operatori asociați, conform acordului pus la dispoziție de Meta. Folosim aprecierile, comentariile și mesajele tale doar ca să comunicăm cu tine.

Site-ul poate conține linkuri către alte site-uri și conținut încorporat, de exemplu videoclipuri. Nu răspundem pentru practicile de confidențialitate ale acestora.

17Este obligatorie furnizarea datelor?

Unele date sunt necesare pentru serviciul pe care îl ceri. De exemplu, fără adresa de email nu îți putem trimite raportul sau accesul la produs, iar fără datele de facturare nu putem emite factura, care este o obligație legală. Câmpurile obligatorii sunt marcate în formulare. Acordul pentru marketing este întotdeauna opțional și nu condiționează cumpărarea niciunui produs.

18Modificări ale politicii

Putem actualiza această politică atunci când se schimbă legislația, instrumentele pe care le folosim sau serviciile noastre. Versiunea în vigoare este publicată permanent pe această pagină, cu data ultimei actualizări. Dacă modificările sunt importante (scopuri noi, destinatari noi, transferuri noi), te anunțăm vizibil pe site sau prin email înainte ca ele să intre în vigoare.