Legal
Politica de confidențialitate
Această politică explică ce date personale prelucrăm prin website-ul bwcounter.com, de ce, în ce temei legal, cât timp le păstrăm și ce drepturi ai. Am scris-o pornind de la ce face efectiv website-ul: tabelele de mai jos sunt generate din configurația lui.
Pe scurt
- Poți vizita site-ul fără să ne spui cine ești. Date personale primim doar dacă ne scrii sau completezi un formular.
- Nu folosim cookie-uri de analiză sau publicitate fără acordul tău. Acum site-ul folosește doar cookie-urile listate în Politica de cookies.
- Nu vindem date, nu facem profilare cu efecte juridice și nu luăm decizii automate despre tine.
- Datele din formulare se șterg automat la termenele de mai jos.
- Pentru orice cerere privind datele tale: hello@bwcounter.com. Răspundem în cel mult o lună.
Cine este operatorul
Operatorul datelor tale, în sensul Regulamentului (UE) 2016/679 („GDPR”), al Legii nr. 190/2018 privind măsuri de punere în aplicare a GDPR și al Legii nr. 506/2004 privind comunicațiile electronice, este:
- Operator
- BEAUTY & WELLNESS COUNTER S.R.L.
- CUI
- 55415560
- Nr. Reg. Com.
- J2026049511004
- Sediu social
- Str. Ioan Budai-Deleanu nr. 5, Cugir, jud. Alba, România
- Contact
- hello@bwcounter.com
Nu avem obligația legală de a numi un responsabil cu protecția datelor (DPO). Pentru orice întrebare privind datele personale ne poți scrie la adresa de mai sus.
Ce date prelucrăm, de ce și cât timp
| Activitate | Date | Scop | Temei legal | Păstrare |
|---|---|---|---|---|
| Vizitarea website-ului | Adresa IP, data și ora, pagina solicitată, tipul browserului (jurnale de server); cookie tehnic de sesiune. | Afișarea paginilor, securitate, prevenirea abuzurilor. | Interes legitim — art. 6 alin. (1) lit. f) GDPR | Jurnalele aplicației: 30 de zile, apoi ștergere automată; jurnalele de acces ale serverului sunt păstrate de furnizorul de găzduire pe perioade scurte. Sesiunea tehnică: 120 de minute. |
| Evidența consimțământului pentru cookie-uri | Identificator aleatoriu al consimțământului, alegerile făcute, data și ora, versiunea politicii, limba, categoria dispozitivului (mobil/tabletă/desktop), hash cu cheie al adresei IP (adresa IP nu este stocată). | Dovada că a fost cerut consimțământul și a opțiunii exprimate. | Obligație legală — art. 6 alin. (1) lit. c) și art. 7 alin. (1) GDPR | 3 ani de la ultima modificare a alegerii |
| Măsurarea audienței și publicitate | Identificatori online (cookie-uri), pagini vizitate, interacțiuni, date despre dispozitiv și browser, locație aproximativă. | Statistici și măsurarea campaniilor — doar prin serviciile listate în Politica de cookies. | Consimțământ — art. 6 alin. (1) lit. a) GDPR | Conform tabelului din Politica de cookies (maximum 13 luni pentru cookie-uri; 14 luni pentru datele din Google Analytics). |
| Solicitări de colaborare și distribuție | Nume, companie, țară, telefon, e-mail, tipul afacerii, brandurile de interes, estimarea vânzărilor, mesaj; data, limba, pagina de proveniență, hash cu cheie al IP-ului, tipul browserului. | Răspunsul la solicitare și discutarea unei posibile colaborări comerciale. | Demersuri precontractuale la cererea ta — art. 6 alin. (1) lit. b); interes legitim de dezvoltare a afacerii — art. 6 alin. (1) lit. f) GDPR | 36 luni de la trimitere, apoi ștergere automată. Dacă încheiem un contract, datele trec sub regimul contractului. |
| Aplicații pentru joburi și parteneriate | Nume și prenume, țară, e-mail, profil LinkedIn, domeniul de interes, declarațiile bifate; data, limba, hash cu cheie al IP-ului, tipul browserului. | Evaluarea aplicației; cu un consimțământ separat și opțional, păstrarea ei pentru oportunități viitoare. | Demersuri precontractuale la cererea ta — art. 6 alin. (1) lit. b); consimțământ pentru baza de candidați — art. 6 alin. (1) lit. a) GDPR | 6 luni de la trimitere; 36 luni doar dacă ai bifat opțiunea de păstrare. Ștergere automată. |
| Corespondență prin e-mail | Adresa de e-mail, numele, conținutul mesajului. | Răspunsul la mesaj. | Interes legitim — art. 6 alin. (1) lit. f) GDPR; art. 6 alin. (1) lit. b) când privește un contract | 36 de luni de la ultimul mesaj, cu excepția corespondenței care trebuie păstrată legal (ex. documente contabile — 10 ani). |
| Cereri privind datele personale | Date de identificare și contact, cererea, răspunsul nostru. | Soluționarea și documentarea cererilor GDPR. | Obligație legală — art. 6 alin. (1) lit. c), art. 12–22 GDPR | 3 ani de la soluționare |
Câmpurile marcate cu * din formulare sunt necesare ca să putem răspunde; fără ele nu putem analiza solicitarea. Bifa pentru păstrarea aplicației timp de 36 de luni este opțională și nu condiționează analiza aplicației.
De unde provin datele
Direct de la tine (formulare, e-mail) și, automat, din browserul tău (date tehnice). Dacă ne dai linkul profilului tău LinkedIn, putem consulta informațiile publice din acel profil, doar pentru evaluarea aplicației.
Ce nu facem
- Nu vindem și nu închiriem date personale și nu le transmitem terților în scopuri de marketing.
- Nu luăm decizii bazate exclusiv pe prelucrare automată și nu facem profilare care să producă efecte juridice (art. 22 GDPR).
- Nu cerem și nu prelucrăm intenționat date sensibile (sănătate, origine, convingeri etc.). Te rugăm să nu le incluzi în mesaje.
- Nu stocăm adresa IP în clar: păstrăm doar un hash cu cheie secretă, suficient pentru a preveni abuzurile.
- Nu trimitem newslettere și nu folosim adresa ta pentru reclame.
Cine primește datele
Datele sunt accesate doar de persoanele din echipa noastră care au nevoie de ele, pe bază de cont nominal, cu autentificare în doi pași și jurnal de audit. Folosim următorii furnizori (persoane împuternicite, art. 28 GDPR) sau, după caz, destinatari independenți:
| Destinatar | Ce face | Localizare / transfer |
|---|---|---|
| Hostinger International Ltd. Str. Lordou Vironos 61, 6023 Larnaca, Cipru | Găzduire web, bază de date, copii de siguranță și e-mail (servere în Frankfurt, Germania). | UE (Germania) |
| Google Tag Manager Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irlanda |
Încarcă etichetele de măsurare listate pe această pagină, doar după consimțământ. Nu setează cookie-uri proprii. (Cookie-uri de analiză și performanță) | Posibil transfer către Google LLC (SUA) — decizia de adecvare EU–US Data Privacy Framework + Clauze Contractuale Standard |
| Google Analytics 4 Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irlanda |
Statistici agregate de audiență (pagini vizitate, timp pe pagină, tip de dispozitiv, țară/oraș aproximativ). GA4 nu înregistrează și nu stochează adresele IP; Google Signals și personalizarea reclamelor sunt dezactivate. Păstrarea datelor în GA4: 14 luni. (Cookie-uri de analiză și performanță) | Posibil transfer către Google LLC (SUA) — decizia de adecvare EU–US Data Privacy Framework + Clauze Contractuale Standard |
| Meta Pixel Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, D04 X2K5, Irlanda |
Măsoară campaniile noastre pe Facebook/Instagram și creează audiențe pentru ele. Meta este operator asociat pentru colectare și transmitere (CJUE C-40/17 Fashion ID). (Cookie-uri de publicitate și marketing) | Posibil transfer către Meta Platforms, Inc. (SUA) — EU–US Data Privacy Framework + Clauze Contractuale Standard |
Putem transmite date și consultanților noștri juridici sau contabili (obligați la confidențialitate), precum și autorităților publice, doar când legea ne obligă.
Transferuri în afara Spațiului Economic European
Website-ul și baza de date sunt găzduite în UE (Germania). Un transfer în afara SEE poate avea loc doar prin serviciile opționale marcate în tabelul de mai sus și numai după consimțământul tău; garanțiile folosite sunt decizia de adecvare EU–US Data Privacy Framework și Clauzele Contractuale Standard ale Comisiei Europene.
Cookie-uri
Detaliile despre fiecare cookie, scop, durată și furnizor sunt în Politica de cookies. Îți poți schimba alegerea oricând din „Setări cookie”, în subsolul fiecărei pagini, iar pe pagina Consimțământul meu vezi ce ai ales și poți descărca dovada.
Cum protejăm datele
- Conexiune criptată obligatorie (HTTPS cu HSTS) și o politică strictă de securitate a conținutului (CSP), care permite doar serviciile declarate.
- Cookie-uri de sesiune criptate, HttpOnly, Secure, SameSite; protecție CSRF și anti-spam pe formulare.
- Acces administrativ doar cu cont nominal, roluri și autentificare în doi pași; fiecare vizualizare, export sau ștergere a datelor din formulare este înregistrată.
- Ștergere automată zilnică a datelor la expirarea termenelor de păstrare.
Dacă apare o încălcare a securității datelor care prezintă un risc, o notificăm autorității în 72 de ore și, când riscul este ridicat, te informăm direct (art. 33–34 GDPR).
Drepturile tale
- Acces (art. 15) — să afli dacă prelucrăm date despre tine și să primești o copie.
- Rectificare (art. 16) — să corectezi datele inexacte.
- Ștergere (art. 17) — să ceri ștergerea datelor.
- Restricționare (art. 18) — să limitezi temporar prelucrarea.
- Portabilitate (art. 20) — să primești datele într-un format structurat (CSV/JSON).
- Opoziție (art. 21) — să te opui prelucrării bazate pe interes legitim.
- Retragerea consimțământului (art. 7 alin. 3) — oricând, fără a afecta legalitatea prelucrării anterioare. Pentru cookie-uri, din „Setări cookie”; pentru baza de candidați, prin e-mail.
- Plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru 28–30, Sector 1, București, cod 010336, www.dataprotection.ro, anspdcp@dataprotection.ro.
Scrie-ne la hello@bwcounter.com. Exercitarea drepturilor este gratuită. Răspundem în cel mult o lună de la primire; pentru cereri complexe termenul se poate prelungi cu încă două luni, caz în care te anunțăm în prima lună. Putem cere informații suplimentare doar dacă avem dubii rezonabile privind identitatea ta. Fiecare cerere este înregistrată împreună cu răspunsul nostru.
Minori
Website-ul se adresează profesioniștilor și publicului adult. Nu colectăm cu bună știință date de la persoane sub 16 ani; dacă afli că un minor ne-a trimis date, scrie-ne și le ștergem.
Modificări
Orice modificare a acestei politici este publicată aici ca versiune nouă, numerotată și datată. Versiunile anterioare rămân disponibile la finalul paginii. Dacă o modificare îți afectează drepturile sau privește un consimțământ, te anunțăm înainte ca ea să se aplice.