Confidențialitate.

Operatorul datelor este RALUSIM MARKETING S.R.L., care folosește numele comercial Riva Marketing, cu sediul în Str. Nufărului nr. 3, bl. S13, sc. 4, ap. 57, Galați, jud. Galați, 800298, CUI 54001498, înregistrată la Registrul Comerțului cu nr. J2026011206004.

Pentru orice întrebare despre datele tale ne scrii la contact@rivamarketing.ro. Nu avem obligația să numim un responsabil cu protecția datelor (DPO), așa că răspundem direct noi.

Când ne trimiți formularul de pe site (sau ne scrii pe email, telefon, WhatsApp): numele, adresa de email, ce ai nevoie, bugetul și termenul pe care le alegi și mesajul tău. Le folosim ca să-ți răspundem și să-ți facem o propunere. Temeiul este art. 6 alin. (1) lit. b) GDPR: sunt pași pe care îi facem la cererea ta, înainte de un eventual contract. Fără nume și email nu avem cum să-ți răspundem.

Dacă lucrăm împreună: datele de contact ale persoanelor cu care colaborăm și datele de facturare. Temeiul este contractul (art. 6 alin. (1) lit. b) și obligațiile legale contabile și fiscale (art. 6 alin. (1) lit. c).

Când vizitezi site-ul: serverul înregistrează automat date tehnice (adresa IP, data și ora, pagina cerută, tipul de browser). Le folosim ca site-ul să funcționeze, să fie sigur și ca să blocăm abuzurile, de exemplu trimiterile repetate ale formularului. Temeiul este interesul nostru legitim de a ține site-ul sigur și funcțional (art. 6 alin. (1) lit. f).

Persoanele care apar în clipurile din portofoliu: clipurile sunt realizate pentru clienții noștri și le arătăm pe site cu acordul lor, ca exemple ale muncii noastre. Dacă apari într-un clip și vrei să-l scoatem de pe site, scrie-ne și ne ocupăm.

Nu cerem și nu vrem date sensibile (despre sănătate, de exemplu). Te rugăm să nu le scrii în formular. Nu luăm decizii automate despre tine și nu îți facem profiluri. Nu îți trimitem mesaje de marketing fără să ne ceri.

Nu vindem și nu închiriem datele nimănui. Lucrăm cu câțiva furnizori care ne ajută să rulăm site-ul și emailul. Ei prelucrează datele doar după instrucțiunile noastre, pe baza unui contract de prelucrare (art. 28 GDPR):

• Furnizor

  Sitebunker.ro

  Ce face

  Serverul (VPS) pe care rulează site-ul

  Unde

  România (UE)

• Furnizor

  Cloudflare, Inc.

  Ce face

  DNS-ul domeniului și redirecționarea emailurilor trimise pe adresa noastră către căsuța în care le citim

  Unde

  SUA; rețea globală, inclusiv în UE

• Furnizor

  Yahoo (Yahoo EMEA Limited)

  Ce face

  Căsuța de email în care primim și păstrăm mesajele

  Unde

  Irlanda (UE); datele pot ajunge și în SUA

• Furnizor

  Resend (Plus Five Five, Inc.)

  Ce face

  Livrarea mesajelor din formular în căsuța noastră de email

  Unde

  SUA

Putem divulga date autorităților doar când legea ne obligă (de exemplu, la o cerere a unei instanțe sau a ANAF), ori consultanților noștri (contabil, avocat), care au obligația de confidențialitate.

Prin Cloudflare, Inc., Yahoo (Yahoo EMEA Limited) și Resend (Plus Five Five, Inc.), unele date pot ajunge în SUA. Transferul se face pe baza deciziei de adecvare a Comisiei Europene pentru Cadrul UE-SUA privind protecția datelor (Data Privacy Framework), pentru companiile certificate, sau pe baza clauzelor contractuale standard aprobate de Comisie (art. 45 și 46 GDPR).

• Mesajele din formular și corespondența: 12 luni de la ultimul mesaj schimbat, dacă nu ajungem să lucrăm împreună. Apoi le ștergem.
• Datele clienților: pe durata colaborării, iar documentele contabile (contracte, facturi) cât cere legislația contabilă și fiscală.
• Jurnalele tehnice ale serverului: cel mult 14 zile.
• Adresa IP folosită ca să limităm trimiterile repetate ale formularului: cel mult 10 minute, doar în memoria serverului.

Conform GDPR (art. 15–22), ai dreptul:

• Să afli dacă îți prelucrăm datele și să primești o copie a lor (dreptul de acces).
• Să ceri corectarea datelor greșite sau incomplete (rectificare).
• Să ceri ștergerea lor, când nu mai avem un motiv legal să le păstrăm (ștergere).
• Să ceri să le folosim limitat, de exemplu cât verificăm o contestație (restricționare).
• Să primești datele pe care ni le-ai dat într-un format ușor de transmis altcuiva (portabilitate).
• Să te opui prelucrării bazate pe interesul nostru legitim (opoziție).
• Să îți retragi oricând consimțământul, fără să fie afectat ce s-a făcut înainte de retragere.

Ne scrii la contact@rivamarketing.ro. Îți răspundem gratuit, în cel mult o lună (termenul se poate prelungi cu încă două luni pentru cereri complexe, dar te anunțăm). Putem să-ți cerem să confirmi cine ești, ca să nu dăm datele altcuiva.

Dacă crezi că nu ți-am respectat drepturile, te rugăm să ne scrii mai întâi, ca să rezolvăm. Ai oricând dreptul să depui o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru 28-30, sector 1, București, anspdcp@dataprotection.ro, www.dataprotection.ro, sau te poți adresa instanței.

Site-ul folosește doar conexiuni criptate (HTTPS). Accesul la mesaje îl au doar oamenii din echipă care lucrează cu tine, pe conturi protejate. Alegem furnizori care respectă GDPR și păstrăm doar datele de care avem nevoie.

Ce salvează site-ul în browserul tău și cum îți schimbi alegerea găsești în politica de cookie-uri.

Site-ul se adresează afacerilor. Nu colectăm cu bună știință date de la copii sub 16 ani.

Când schimbăm ceva important în acest text, actualizăm data de sus. Dacă schimbarea te privește direct (de exemplu, suntem în corespondență), te anunțăm pe email.