Politica de Confidențialitate

Această politică de confidențialitate descrie modul în care Kodemagisk A.S. (în continuare «noi») colectează și utilizează datele personale atunci când vizitezi site-ul nostru web sau utilizezi serviciile noastre. Luăm confidențialitatea ta în serios și respectăm Legea norvegiană privind datele personale și Regulamentul General al UE privind Protecția Datelor (GDPR).

1. Operator de date

Kodemagisk A.S. este operatorul de date pentru prelucrarea datelor personale descrise aici.

• Număr de organizație: 937 052 952
• Email: post@kodemagisk.no
• Site web: www.kodemagisk.no

2. Ce informații colectăm și de ce?

Prelucrăm date personale în diferite scopuri, în funcție de modul în care utilizezi site-ul nostru web.

A. Formular de contact

Când utilizezi formularul nostru de contact, informațiile tale sunt stocate în baza noastră de date și trimise la email-ul nostru de afaceri.

• Ce se stochează: Nume, adresă de email, număr de telefon, numele companiei și mesaj.
• Locul de stocare: Bază de date MySQL la Domene AS (Norvegia) și server de email la Domene AS (Norvegia).
• Perioada de păstrare: 2 ani, după care datele se șterg manual.
• Baza legală: Consimțământ (GDPR Art. 6.1.a). Îți dai consimțământul prin bifarea căsuței din formularul de contact.

B. Programare întâlniri

Când programezi o întâlnire prin site-ul nostru, informațiile tale sunt prelucrate de Cal.com — un furnizor european de servicii de programare.

• Ce se prelucrează: Nume, adresă de email și intervalul de timp ales.
• Locul prelucrării: Cal.com (Cal.com Inc.), serviciu bazat în UE prin app.cal.eu.
• Stocare: Cal.com stochează informațiile conform propriei politici de confidențialitate.
• Baza legală: Necesar pentru executarea unui contract (GDPR Art. 6.1.b).

C. Cookie-uri și analiză

Utilizăm Google Analytics 4 (GA4) pentru a înțelege cum este utilizat site-ul nostru web, astfel încât să putem îmbunătăți experiența utilizatorului. Utilizăm Google Consent Mode v2 pentru a respecta alegerile tale.

• Niciun cookie de analiză nu este setat înainte de a-ți fi dat consimțământul prin bannerul nostru de cookie-uri.
• Ce se colectează (după consimțământ): Adresă IP anonimizată, tip de browser, pagini vizitate și timp petrecut pe site.
• Google Ads: În prezent nu utilizăm Google Ads sau cookie-uri de remarketing.

D. Înregistrarea consimțământului pentru cookie-uri

Când alegi să accepți sau să respingi cookie-urile, înregistrăm alegerea ta în baza noastră de date pentru a documenta consimțământul în conformitate cu GDPR.

• Ce se stochează: ID de consimțământ anonimizat, categorii selectate, marcaj temporal, adresă IP hashată și limbă.
• Adresa IP este hashată cu SHA-256 și un salt rotativ zilnic — nu putem reconstrui adresa ta IP reală.
• Perioada de păstrare: 2 ani.
• Baza legală: Interes legitim în documentarea consimțământului (GDPR Art. 6.1.f).

3. Cu cine partajăm informațiile? (Împuterniciți)

Nu vindem niciodată datele tale terților. Totuși, utilizăm subcontractanți de încredere pentru a opera serviciile noastre din punct de vedere tehnic.

Deoarece furnizorul nostru principal (Domene AS) are servere în Norvegia, datele tale de bază nu sunt transferate în afara SEE.

4. Securitate

Am implementat măsuri tehnice stricte pentru a securiza datele tale:

• Site-ul web este criptat cu SSL/TLS (HTTPS).
• Baza de date este securizată în spatele unui firewall și nu este expusă direct la internet.
• Formularul de contact este protejat împotriva spam-ului cu tehnologie honeypot.
• Endpoint-ul de consimțământ pentru cookie-uri este protejat cu limitare de rată (10 cereri pe minut per IP).
• Tot codul este sub control de versiuni prin GitHub cu branch-uri protejate.
• Accesul la datele personale este restricționat la operatorul de date.

5. Drepturile tale

Conform legislației privind protecția datelor, ai dreptul de a:

• Solicita acces la informațiile pe care le avem stocate despre tine.
• Solicita corectarea informațiilor incorecte.
• Solicita ștergerea («dreptul de a fi uitat») când informațiile nu mai sunt necesare.
• Retrage consimțământul pentru cookie-uri prin setările de cookie-uri din partea de jos a paginii.
• Retrage consimțământul pentru formularul de contact — contactează-ne și vom șterge datele tale.
• Portabilitatea datelor: Primirea datelor tale într-un format citibil de mașină.

Pentru a-ți exercita drepturile, contactează-ne la post@kodemagisk.no. Răspundem în termen de 30 de zile.

6. Dreptul de reclamație

Dacă consideri că prelucrăm datele personale cu încălcarea reglementărilor, sperăm că ne vei contacta mai întâi. Totuși, ai întotdeauna dreptul de a depune o plângere la Datatilsynet (Autoritatea Norvegiană pentru Protecția Datelor).

• Site web: www.datatilsynet.no
• Email: postkasse@datatilsynet.no
• Adresă poștală: Postboks 458 Sentrum, 0105 Oslo

7. Perioade de păstrare și rutine de ștergere

Nu stocăm date personale mai mult decât este necesar pentru scopul prelucrării.

8. Modificări ale acestei politici

Ne rezervăm dreptul de a actualiza această politică de confidențialitate. Modificările semnificative vor fi anunțate pe site. Recomandăm revizuirea periodică a acestei politici.