Politica de confidențialitate

2.1 Operatorul de date

Operatorul de date cu caracter personal este NEBO SAFETY SRL, operând comercial sub marca BrandForge.

Orice solicitare privind datele cu caracter personal poate fi transmisă la adresa de e-mail de mai sus.

2.2 Date prelucrate

În funcție de interacțiunea ta cu BrandForge, putem prelucra, după caz:

• nume și prenume;
• e-mail și telefon;
• denumirea companiei, dacă comanda este realizată în nume de firmă;
• date de facturare și CUI;
• adresă;
• informații despre serviciul comandat (social media sau website, preț, status abonament);
• acces la conturile de social media, dacă gestionăm postarea de conținut direct pe acestea;
• brief-ul transmis pentru crearea conținutului sau a website-ului: informații despre produs și afacere, texte, logo-uri și, opțional, imagini, video sau voce;
• date tehnice: adresă IP, tip de browser, loguri de securitate;
• corespondența purtată cu BrandForge și reclamațiile transmise;
• consimțămintele exprimate (de exemplu pentru marketing sau portofoliu);
• date privind facturarea și plata (transfer bancar sau alt mijloc convenit), precum suma și data plății, fără datele complete ale cardului.

BrandForge nu intenționează să primească sau să stocheze datele complete ale cardului bancar al clientului.

2.3 Scopuri și temeiuri

2.4 Date despre terțe persoane

Dacă încarci în brief fotografia, vocea sau imaginea altor persoane (de exemplu, ale angajaților, colaboratorilor sau clienților tăi), ai obligația:

• să ai dreptul de a furniza aceste date către BrandForge, în scopul creării conținutului sau website-ului;
• să informezi acele persoane, atunci când este necesar potrivit legii;
• să obții acordurile necesare pentru utilizarea imaginii, vocii sau datelor lor;
• să eviți încărcarea de date personale excesive, care nu sunt necesare pentru serviciul comandat.

2.5 Destinatari

Datele pot fi transmise, în măsura necesară scopurilor descrise mai sus, către:

• furnizori de hosting și găzduire a site-urilor construite pentru clienți;
• servicii de stocare a fișierelor;
• servicii de e-mail;
• WhatsApp, canalul principal de contact folosit de butoanele de pe website, pentru corespondența cu clienții și potențialii clienți;
• platformele sociale ale clientului (Facebook, Instagram, TikTok, YouTube), atunci când publicăm conținut pe conturile acestuia;
• bănci, pentru procesarea transferurilor și facturarea recurentă a abonamentelor;
• furnizori de instrumente de inteligență artificială utilizate în procesul de creare a conținutului sau al website-urilor, cărora le sunt transmise doar informații și imagini destinate publicării; datele de acces la conturi (nume de utilizator, parole) nu le sunt transmise;
• servicii IT și de mentenanță tehnică;
• contabilitate;
• consultanți juridici;
• autorități publice, atunci când există o obligație legală în acest sens.

Site-ul public brandforge.digital este găzduit prin GitHub Pages, care poate prelucra date tehnice de acces (de exemplu, adresa IP) în calitate de furnizor de infrastructură. Website-urile construite pentru clienți, în cadrul abonamentului, pot fi găzduite tot prin GitHub Pages sau prin alți furnizori, comunicați clientului la livrare.

Website-ul brandforge.digital nu transmite date ale vizitatorilor către furnizori de baze de date, platforme de analiză sau instrumente de inteligență artificială. Instrumentele AI sunt folosite doar în procesul de creare a conținutului și a website-urilor pentru clienți, în condițiile de mai sus.

2.6 Transferuri internaționale

Unii dintre furnizorii pe care îi folosim sunt societăți cu sediul sau cu infrastructură în afara Spațiului Economic European (SEE), în special în Statele Unite. Atunci când datele ajung în afara SEE, transferul are loc numai în baza unuia dintre mecanismele prevăzute de Capitolul V din Regulamentul (UE) 2016/679 (GDPR): o decizie de adecvare a Comisiei Europene — inclusiv EU-U.S. Data Privacy Framework, pentru entitățile certificate — sau clauze contractuale standard aprobate de Comisia Europeană.

Celelalte categorii de destinatari de la secțiunea 2.5 (de exemplu, instrumentele AI, serviciile de e-mail și de stocare) sunt supuse aceleiași reguli: dacă prelucrează date în afara SEE, o fac numai în baza unuia dintre mecanismele de mai sus. Platformele sociale ale clientului prelucrează datele ca operatori independenți, conform propriilor politici, acceptate de client la crearea conturilor.

Poți solicita oricând informații despre garanțiile aplicabile unui anumit transfer, la [email protected].

2.7 Perioade de păstrare

• Date contractuale și facturi: conform termenelor legale aplicabile documentelor financiar-contabile.
• Fișiere încărcate de client: până la executarea comenzii, plus o perioadă tehnică suplimentară necesară suportului post-livrare.
• Rezultatele finale (conținutul postat, codul și fișierele website-ului): cât timp serviciul sau abonamentul rămâne activ, plus o perioadă rezonabilă după încetare.
• Corespondență și reclamații: pentru perioada necesară soluționării și, după caz, apărării drepturilor părților.
• Consimțământul pentru portofoliu: până la retragerea acestuia de către client sau până când nu mai este necesar scopului pentru care a fost acordat.
• Loguri tehnice: brandforge.digital este un site static și BrandForge nu operează un server propriu care să păstreze loguri de acces. Adresele IP ale vizitatorilor sunt înregistrate de GitHub, ca furnizor de găzduire, conform propriilor politici (vezi secțiunea 2.6).

2.8 Drepturile persoanei vizate

În condițiile și limitele prevăzute de lege, ai dreptul de: acces la datele tale, rectificare, ștergere, restricționarea prelucrării, opoziție, portabilitatea datelor și retragerea consimțământului, atunci când prelucrarea se bazează pe consimțământ.

Aceste drepturi sunt supuse condițiilor prevăzute de lege și nu se aplică identic în orice situație (de exemplu, dreptul la ștergere poate fi limitat de obligațiile legale de păstrare a documentelor financiar-contabile).

Pentru exercitarea oricăruia dintre aceste drepturi, ne poți contacta la [email protected].

Ai, de asemenea, dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP): www.dataprotection.ro.

2.9 Decizii automatizate

Utilizarea instrumentelor de inteligență artificială în procesul creativ de creare a conținutului sau a website-ului nu reprezintă, prin ea însăși, o decizie exclusiv automatizată cu efect juridic asupra ta.

BrandForge nu intenționează să adopte decizii exclusiv automatizate care să producă efecte juridice asupra clientului sau să îl afecteze în mod similar într-o măsură semnificativă.

2.10 Securitate

BrandForge aplică măsuri tehnice și organizatorice rezonabile pentru protecția datelor, între care: controlul accesului, autentificare, criptarea comunicațiilor în tranzit, limitarea accesului la datele necesare fiecărui rol, copii de siguranță (backup), monitorizare, ștergere controlată a datelor și actualizări periodice ale sistemelor utilizate.

Nicio metodă de transmitere sau stocare a datelor nu este complet sigură; BrandForge depune eforturi rezonabile pentru protejarea datelor, fără a putea garanta o securitate absolută.

2.11 Minori

Serviciile comerciale BrandForge nu sunt destinate persoanelor care nu au capacitatea legală necesară pentru a încheia, singure, un contract în condițiile legii aplicabile.