Politica de Confidențialitate

Această politică de confidențialitate descrie modul în care Kodemagisk AS (în continuare «noi») colectează și utilizează datele personale atunci când vizitezi site-ul nostru web sau utilizezi serviciile noastre. Luăm confidențialitatea ta în serios și respectăm Legea norvegiană privind datele personale și Regulamentul General al UE privind Protecția Datelor (GDPR).

1. Operator de date

Kodemagisk AS este operatorul de date pentru prelucrarea datelor personale descrise aici.

• Număr de organizație: 937 052 952
• Email: post@kodemagisk.no
• Site web: www.kodemagisk.no

2. Ce informații colectăm și de ce?

Prelucrăm date personale în diferite scopuri, în funcție de modul în care utilizezi site-ul nostru web.

A. Formular de contact

Când utilizezi formularul nostru de contact, informațiile tale sunt stocate în baza noastră de date și trimise la email-ul nostru de afaceri.

• Ce se stochează: Nume, adresă de email, număr de telefon, numele companiei și mesaj.
• Locul de stocare: Bază de date MySQL la Domene AS (Norvegia) și server de email la Domene AS (Norvegia).
• Perioada de păstrare: 2 ani, după care datele se șterg manual.
• Baza legală: Consimțământ (GDPR Art. 6.1.a). Îți dai consimțământul prin bifarea căsuței din formularul de contact.

B. Programare întâlniri

Când programezi o întâlnire prin site-ul nostru, informațiile tale sunt prelucrate de Cal.com — un furnizor european de servicii de programare.

• Ce se prelucrează: Nume, adresă de email și intervalul de timp ales.
• Locul prelucrării: Cal.com (Cal.com Inc.), serviciu bazat în UE prin app.cal.eu.
• Stocare: Cal.com stochează informațiile conform propriei politici de confidențialitate.
• Baza legală: Necesar pentru executarea unui contract (GDPR Art. 6.1.b).

C. Cookie-uri și analiză

Utilizăm Google Analytics 4 (GA4) pentru a înțelege cum este utilizat site-ul nostru web, astfel încât să putem îmbunătăți experiența utilizatorului. Utilizăm Google Consent Mode v2 pentru a respecta alegerile tale.

• Niciun cookie de analiză nu este setat înainte de a-ți fi dat consimțământul prin bannerul nostru de cookie-uri.
• Ce se colectează (după consimțământ): Adresă IP anonimizată, tip de browser, pagini vizitate și timp petrecut pe site.
• Google Ads: În prezent nu utilizăm Google Ads sau cookie-uri de remarketing.

D. Înregistrarea consimțământului pentru cookie-uri

Când alegi să accepți sau să respingi cookie-urile, înregistrăm alegerea ta în baza noastră de date pentru a documenta consimțământul în conformitate cu GDPR.

• Ce se stochează: ID de consimțământ anonimizat, categorii selectate, marcaj temporal, adresă IP hashată și limbă.
• Adresa IP este hashată cu SHA-256 și un salt rotativ zilnic — nu putem reconstrui adresa ta IP reală.
• Perioada de păstrare: 2 ani.
• Baza legală: Interes legitim în documentarea consimțământului (GDPR Art. 6.1.f).

E. Contoarele bibliotecii de prompturi

Biblioteca de prompturi afișează totaluri pentru vizualizări, copieri și aprecieri. Vizualizările și copierile sunt măsurate numai după ce îți dai consimțământul pentru analiză; retragerea acestuia oprește noile evenimente de măsurare. Totalurile și starea aprecierii tale pot fi citite fără acest consimțământ, iar tu poți alege să apreciezi un prompt sau să retragi aprecierea. Contoarele nu folosesc cookie-uri, stocarea locală a browserului sau sesiuni PHP.

Pentru a limita numărarea repetată, serverul calculează un identificator pseudonim al vizitatorului cu SHA-256, folosind adresa IP, șirul user-agent al browserului, data UTC și un secret al serverului. Înregistrările de control conțin acest identificator, data, slug-ul URL al promptului, tipul evenimentului și un număr sau starea aprecierii active. Adresele IP și șirurile user-agent în forma lor originală nu sunt stocate în tabelele contoarelor.

Pentru fiecare identificator, prompt și zi UTC se numără cel mult o vizualizare, trei copieri și o apreciere activă. O apreciere activă poate fi retrasă în aceeași zi UTC; contribuțiile din zilele anterioare rămân în total. Cifrele reprezintă contribuții zilnice, nu persoane unice. Totalurile conțin doar numere pentru fiecare prompt, fără identificatorul vizitatorului.

Se păstrează înregistrările de control din ziua UTC curentă și cea precedentă. Înregistrările mai vechi sunt șterse la următoarea cerere validă către contoare; fără trafic, curățarea nu are loc. Funcția de contorizare nu șterge automat totalurile.

3. Cu cine partajăm informațiile? (Împuterniciți)

Nu vindem niciodată datele tale terților. Totuși, utilizăm subcontractanți de încredere pentru a opera serviciile noastre din punct de vedere tehnic.

Deoarece furnizorul nostru principal (Domene AS) are servere în Norvegia, datele tale de bază nu sunt transferate în afara SEE.

4. Securitate

Am implementat măsuri tehnice stricte pentru a securiza datele tale:

• Site-ul web este criptat cu SSL/TLS (HTTPS).
• Baza de date este securizată în spatele unui firewall și nu este expusă direct la internet.
• Formularul de contact este protejat împotriva spam-ului cu tehnologie honeypot.
• Endpoint-ul de consimțământ pentru cookie-uri este protejat cu limitare de rată (10 cereri pe minut per IP).
• Tot codul este sub control de versiuni prin GitHub cu branch-uri protejate.
• Accesul la datele personale este restricționat la operatorul de date.

5. Drepturile tale

Conform legislației privind protecția datelor, ai dreptul de a:

• Solicita acces la informațiile pe care le avem stocate despre tine.
• Solicita corectarea informațiilor incorecte.
• Solicita ștergerea («dreptul de a fi uitat») când informațiile nu mai sunt necesare.
• Retrage consimțământul pentru cookie-uri prin setările de cookie-uri din partea de jos a paginii.
• Retrage consimțământul pentru formularul de contact — contactează-ne și vom șterge datele tale.
• Portabilitatea datelor: Primirea datelor tale într-un format citibil de mașină.

Pentru a-ți exercita drepturile, contactează-ne la post@kodemagisk.no. Răspundem în termen de 30 de zile.

6. Dreptul de reclamație

Dacă consideri că prelucrăm datele personale cu încălcarea reglementărilor, sperăm că ne vei contacta mai întâi. Totuși, ai întotdeauna dreptul de a depune o plângere la Datatilsynet (Autoritatea Norvegiană pentru Protecția Datelor).

• Site web: www.datatilsynet.no
• Email: postkasse@datatilsynet.no
• Adresă poștală: Postboks 458 Sentrum, 0105 Oslo

7. Perioade de păstrare și rutine de ștergere

Nu stocăm date personale mai mult decât este necesar pentru scopul prelucrării.

8. Modificări ale acestei politici

Ne rezervăm dreptul de a actualiza această politică de confidențialitate. Modificările semnificative vor fi anunțate pe site. Recomandăm revizuirea periodică a acestei politici.