Politica de Confidențialitate

1. Operatorul de date cu caracter personal

Daniel Burcea, persoană fizică, București, România (activând sub marca ThinkFLOW, contact@thinkflow.ro), este operatorul de date cu caracter personal pentru datele colectate prin intermediul thinkflow.ro și al subdomeniilor aferente.

Puteți contacta reprezentantul nostru pentru protecția datelor la: contact@thinkflow.ro.

2. Ce date colectăm

Colectăm: numele și adresa de e-mail (prin formularele de contact și abonarea la newsletter), adresa IP și user agent-ul browserului (prin jurnalele serverului), urmărirea afilierii prin parametri URL (fără cookie-uri) și date de utilizare (pagini vizitate, timp petrecut pe site).

Nu colectăm date cu caracter personal cu caracter special (sănătate, religie, afiliere politică).

3. Temeiul legal (Art. 6 GDPR)

Vă prelucrăm datele în baza: consimțământului dumneavoastră (completarea formularelor de contact, abonarea la newsletter, consimțământul pentru cookie-uri — Art. 6(1)(a)), executării contractului (furnizarea serviciilor — Art. 6(1)(b)) și intereselor legitime (analiză, urmărirea afilierii, securitatea site-ului — Art. 6(1)(f)).

4. Cum vă utilizăm datele

Pentru a răspunde solicitărilor și a furniza servicii, pentru a trimite newslettere (doar cu consimțământ explicit), pentru a îmbunătăți site-ul și conținutul nostru, pentru a urmări recomandările și comisioanele de afiliere și pentru a respecta obligațiile legale.

5. Cookie-uri

Utilizăm doar cookie-uri esențiale pentru funcționarea site-ului. Linkurile de recomandare pentru afiliere utilizează parametri URL (nu cookie-uri) pentru urmărire. Nu utilizăm cookie-uri de urmărire sau cookie-uri de analiză provenite de la terți fără consimțământul dumneavoastră explicit. Puteți dezactiva cookie-urile din setările browserului dumneavoastră.

Atunci când vom implementa instrumente de analiză, vi se va solicita consimțământul printr-un banner de cookie-uri înainte de plasarea oricăror cookie-uri neesențiale.

6. Partajarea datelor și transferurile internaționale

Partajăm date cu următorii împuterniciți: Vercel Inc. (SUA — găzduire și jurnale de server, acoperite de EU-US Data Privacy Framework), Supabase Inc. (găzduirea bazei de date pentru înregistrările de contact, newsletter și analiză) și Brevo (Sendinblue SAS, Franța — livrarea e-mailurilor tranzacționale). Nu vindem date cu caracter personal către terți.

Pentru transferurile către SUA, ne bazăm pe EU-US Data Privacy Framework sau pe Clauzele Contractuale Standard, după caz. O copie a garanțiilor relevante este disponibilă la cerere.

7. Păstrarea datelor

Păstrăm datele cu caracter personal timp de 24 de luni de la ultimul contact. Datele privind abonarea la newsletter sunt păstrate până la dezabonare. Datele de urmărire a afilierii sunt păstrate pe durata relației din cadrul programului de afiliere. Puteți solicita ștergerea anticipată în orice moment.

8. Drepturile dumneavoastră (GDPR)

În temeiul GDPR, aveți următoarele drepturi:

• Dreptul de acces (Art. 15) — solicitarea unei copii a datelor dumneavoastră
• Dreptul la rectificare (Art. 16) — corectarea datelor inexacte
• Dreptul la ștergerea datelor (Art. 17) — dreptul de a fi uitat
• Dreptul la restricționarea prelucrării (Art. 18)
• Dreptul la portabilitatea datelor (Art. 20)
• Dreptul la opoziție (Art. 21) — inclusiv opoziția față de marketingul direct
• Dreptul de a vă retrage consimțământul în orice moment, fără a afecta legalitatea prelucrării efectuate pe baza consimțământului înainte de retragerea acestuia

Pentru a vă exercita aceste drepturi, contactați-ne la contact@thinkflow.ro. Vă vom răspunde în termen de 30 de zile.

9. Dreptul de a depune o plângere

Dacă considerați că drepturile dumneavoastră privind protecția datelor au fost încălcate, aveți dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP):

Website: www.dataprotection.ro
Address: B-dul G-ral. Gheorghe Magheru, nr. 28-30, Sector 1, Bucuresti
Email: anspdcp@dataprotection.ro

10. Drepturi CCPA

Rezidenții din California au dreptul: să afle ce date cu caracter personal sunt colectate, să solicite ștergerea acestora și să refuze vânzarea datelor cu caracter personal. Nu vindem date cu caracter personal.

11. Securitate

Implementăm criptare AES-256 pentru datele stocate, TLS/HTTPS pentru toate datele în tranzit și acces restricționat la datele cu caracter personal, acordat pe baza principiului necesității de a cunoaște. Efectuăm periodic revizuiri de securitate.

12. Modificări ale prezentei politici

Vă vom notifica cu privire la modificările semnificative ale prezentei politici prin e-mail (dacă deținem datele dumneavoastră de contact) sau printr-un anunț vizibil pe site-ul nostru, cu cel puțin 30 de zile înainte ca modificările să intre în vigoare.

13. Contact

Pentru solicitări legate de confidențialitate: contact@thinkflow.ro, București, România.