Politică de confidențialitate

1. Cine suntem (operatorul de date)

Operatorul de date responsabil pentru datele dumneavoastră cu caracter personal este:

• cucafea.ro
• Contact pentru aspecte privind confidențialitatea: hello@amoustache.net

Dacă aveți întrebări despre această politică sau despre modul în care vă folosim datele, vă rugăm să ne scrieți la adresa de e-mail de mai sus.

2. Ce acoperă această politică

Această politică acoperă doar pagina de înscriere pe lista de așteptare. Nu acoperă aplicația de puzzle-uri (care nu există încă) — la lansarea aplicației, aceasta va avea propria politică de confidențialitate, care va descrie orice prelucrare de date efectuată la acel moment.

3. Ce colectăm

Colectăm două tipuri de date: detaliile pentru lista de așteptare pe care ni le furnizați și date de analiză web agregate, neidentificatoare, despre modul în care este utilizată pagina.

a) Datele pentru lista de așteptare pe care ni le furnizați. Atunci când vă înscrieți, stocăm exact două lucruri:

• Adresa dumneavoastră de e-mail — adresa pe care o introduceți în formular.
• Varianta de înscriere — o etichetă scurtă care înregistrează prin care versiune a paginii noastre v-ați înscris (de exemplu, formularea titlului pe care l-ați văzut). Aceasta ne ajută să înțelegem care mod de a descrie produsul rezonează cel mai bine. În sine, această etichetă nu vă identifică; o stocăm alături de adresa dumneavoastră de e-mail.

Prin formular nu colectăm numele, numărul de telefon, datele de plată, localizarea sau orice altă informație personală.

b) Analiză web care respectă confidențialitatea. Pentru a înțelege modul în care este utilizată pagina — de exemplu, câte persoane o vizitează și care variantă de înscriere funcționează cel mai bine — folosim Umami (Umami Cloud, regiunea UE), un instrument de analiză fără cookie-uri, orientat spre confidențialitate. Umami nu setează cookie-uri, nu folosește stocare locală sau amprentarea browserului și nu stochează nimic pe dispozitivul dumneavoastră, astfel încât nu veți vedea o bară de consimțământ pentru cookie-uri. Înregistrează doar date agregate, neidentificatoare, precum numărul de vizualizări ale paginii, site-ul de proveniență (referrer) și browserul, sistemul de operare, tipul dispozitivului, țara aproximativă (derivată din adresa IP, pe care Umami nu o stochează) și dimensiunea ecranului. Nu vă identifică, nu creează profiluri publicitare și nu vă urmărește pe alte site-uri.

Notă: pentru a livra pagina și a accepta înscrierea dumneavoastră, furnizorul nostru de e-mail/formulare (a se vedea secțiunea 6) poate prelucra date tehnice limitate, precum adresa IP, ca parte normală a funcționării formularului. Această prelucrare este guvernată de propria politică de confidențialitate a furnizorului. Noi înșine stocăm întotdeauna doar adresa dumneavoastră de e-mail și varianta de înscriere.

4. De ce vă folosim datele și temeiul nostru legal

Folosim cele două categorii de date de mai sus într-un scop unic și limitat:

• Pentru a vă trimite o singură notificare de lansare. Când aplicația este gata, vă vom trimite un e-mail pentru a vă anunța. Nu trimitem buletine informative de marketing, campanii repetate sau orice alte mesaje.
• Pentru a înțelege cererea și denumirea. Analizăm înscrierile pe variante — în mod agregat — pentru a afla care descriere a produsului funcționează cel mai bine.

Pentru adresa de e-mail și varianta de înscriere, temeiul nostru legal, în conformitate cu articolul 6 alineatul (1) litera (a) din RGPD, este consimțământul dumneavoastră, pe care îl acordați prin introducerea adresei de e-mail și trimiterea formularului. Vă puteți retrage consimțământul în orice moment (a se vedea secțiunea 8); retragerea este la fel de ușoară ca acordarea acestuia și nu afectează legalitatea prelucrării efectuate înainte de retragere.

Pentru analiza web descrisă în secțiunea 3 litera b), temeiul nostru legal este interesul nostru legitim, în conformitate cu articolul 6 alineatul (1) litera (f) din RGPD, de a înțelege, în mod agregat, performanța paginii și care variantă de înscriere funcționează cel mai bine. Întrucât această analiză este fără cookie-uri și nu stochează nimic pe dispozitivul dumneavoastră, nu necesită nici o bară de consimțământ, nici un consimțământ separat. Vă puteți opune acesteia în orice moment (a se vedea secțiunea 8); întrucât datele sunt agregate și neidentificatoare, acest lucru nu are niciun dezavantaj pentru dumneavoastră.

5. Cât timp păstrăm datele

Păstrăm adresa dumneavoastră de e-mail și varianta de înscriere doar atât timp cât avem nevoie de ele pentru scopurile de mai sus. Mai precis, le ștergem la cea mai apropiată dintre următoarele situații:

• la scurt timp după ce v-am trimis notificarea de lansare;
• prompt după ce ne solicitați eliminarea sau vă retrageți consimțământul; ori
• la maximum 12 luni de la înscriere, sau dacă decidem să nu continuăm proiectul — caz în care ștergem întreaga listă de așteptare.

Datele agregate de analiză web din Umami sunt neidentificatoare și sunt păstrate doar atât timp cât avem nevoie de ele pentru a evalua pagina, în funcție de setările de păstrare a datelor ale Umami.

6. Cu cine partajăm datele

Nu vindem datele dumneavoastră și nu le partajăm pentru publicitatea nimănui.

Pentru a administra lista de așteptare, folosim două servicii terțe care prelucrează date în numele nostru (fiecare fiind o „persoană împuternicită de operator”):

• EmailOctopus — stochează lista de așteptare (adresa de e-mail și varianta) pentru a vă putea contacta la lansare. Furnizorul prelucrează aceste date numai conform instrucțiunilor noastre, în baza unui acord de prelucrare a datelor. Consultați politica de confidențialitate a furnizorului la https://emailoctopus.com/legal/privacy.
• Umami (Umami Cloud, regiunea UE) — furnizorul nostru de analiză web, care prelucrează datele agregate, neidentificatoare, de utilizare descrise în secțiunea 3 litera b) în numele nostru, pe servere din Uniunea Europeană, în baza unui acord de prelucrare a datelor. Consultați politica de confidențialitate a Umami la https://umami.is/privacy.

De asemenea, putem divulga datele dacă suntem obligați legal să facem acest lucru (de exemplu, ca răspuns la o solicitare legală validă).

7. Transferuri internaționale de date

Ne propunem să păstrăm datele dumneavoastră în Spațiul Economic European (SEE), iar ambii noștri furnizori le stochează acolo. Furnizorul nostru de analiză web, Umami Cloud, stochează datele în regiunea sa UE. Furnizorul nostru de e-mail, EmailOctopus, stochează datele abonaților pe Amazon Web Services în Irlanda, în interiorul SEE. Fiind un furnizor cu sediul în Regatul Unit, orice acces al EmailOctopus din Regatul Unit este acoperit de decizia de adecvare privind Regatul Unit a Comisiei Europene (în vigoare până la 27 decembrie 2031). Eventualele persoane împuternicite secundare (sub-procesatori) din afara SEE sunt acoperite de Cadrul UE-SUA privind confidențialitatea datelor (Data Privacy Framework) și/sau de Clauzele Contractuale Standard ale Comisiei Europene.

8. Drepturile dumneavoastră

În temeiul RGPD, aveți dreptul:

• de acces la datele cu caracter personal pe care le deținem despre dumneavoastră;
• de rectificare a acestora dacă sunt inexacte (de exemplu, corectarea unei adrese de e-mail introduse greșit);
• de ștergere („dreptul de a fi uitat”);
• de restricționare a prelucrării sau de opoziție la aceasta;
• de portabilitate a datelor — de a primi datele într-un format portabil;
• de retragere a consimțământului în orice moment.

Întrucât singurele date cu caracter personal pe care le deținem sunt adresa dumneavoastră de e-mail și varianta de înscriere, cel mai simplu mod de a exercita majoritatea acestor drepturi este să ne trimiteți un e-mail la hello@amoustache.net cu solicitarea respectivă — de exemplu, „vă rog să mă ștergeți de pe lista de așteptare”. Vom da curs solicitării fără întârzieri nejustificate.

Dacă considerați că am prelucrat datele dumneavoastră în mod necorespunzător, aveți dreptul de a depune o plângere la autoritatea de supraveghere din România:

• Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) — www.dataprotection.ro

Dacă vă aflați în altă țară din UE/SEE, puteți contacta în schimb autoritatea locală de protecție a datelor.

9. Copii

Site-ul nu se adresează copiilor. Nu colectăm cu bună știință date de la persoane cu vârsta sub 16 ani (vârsta consimțământului pentru serviciile online în România). Dacă aveți cunoștință că un copil s-a înscris, contactați-ne și vom șterge înregistrarea.

10. Securitate

Folosim măsuri tehnice și organizatorice rezonabile pentru a proteja lista de așteptare și ne bazăm pe furnizorii noștri (secțiunea 6) pentru păstrarea în siguranță a datelor stocate. Întrucât colectăm atât de puține date — doar o adresă de e-mail și o etichetă scurtă — riscul pentru dumneavoastră este redus chiar prin modul în care este conceput.

11. Modificări ale acestei politici

Dacă modificăm modul în care funcționează lista de așteptare, vom actualiza această politică și vom schimba data „Ultima actualizare” din partea de sus. Dacă modificarea este semnificativă și încă deținem adresa dumneavoastră de e-mail, vă vom informa.

12. Contact

Întrebări sau solicitări privind datele dumneavoastră:

cucafea.ro — hello@amoustache.net