Politica de confidențialitate

Pentru prelucrările descrise în această politică - vizitatorii acestui site, administrarea conturilor, analiza de produs, securitatea platformei, facturarea și comunicarea cu clienții noștri - operatorul de date în sensul GDPR este statycs GmbH, Liechtensteinstrasse 59, 1090 Viena, Austria. Pentru conținutul clientului încărcat în platformă de clienții noștri, clientul este operatorul, iar statycs acționează în calitate de persoană împuternicită de acesta; acea prelucrare este reglementată de Acordul nostru de prelucrare a datelor, iar nu de această politică. Pentru orice întrebări privind protecția datelor, te rugăm să ne contactezi la [email protected].

Nu am desemnat un responsabil cu protecția datelor, întrucât criteriile prevăzute la Art. 37 din GDPR nu sunt îndeplinite. Pentru chestiuni de confidențialitate, cel mai direct canal este [email protected].

Colectăm datele cu caracter personal pe care ni le furnizezi direct, împreună cu datele generate prin utilizarea platformei.

Informații despre cont. La înregistrare, colectăm numele tău, adresa ta de email, numele companiei tale și orice alte date de contact pe care le furnizezi.

Solicitări prin intermediul site-ului. Prin formularele de contact și demo colectăm numele tău, adresa ta de email, compania și mesajul tău, împreună cu limba, pagina și momentul solicitării, precum și campania prin care ai ajuns la noi (parametri utm). Dacă ți-ai dat consimțământul pentru marketing, se adaugă identificatorul ultimului tău clic pe un anunț (de exemplu gclid sau fbclid). Solicitarea ta ajunge în CRM-ul nostru, Zero (§05).

Date de utilizare. Colectăm informații despre modul în care interacționezi cu platforma, inclusiv paginile vizitate, funcționalitățile folosite, tipul de browser, informații despre dispozitiv și durata sesiunii. Adresa ta IP ajunge la serverele și la sistemele noastre de securitate ca parte a oricărei cereri web; analiza noastră de produs are colectarea adresei IP dezactivată și nu o înregistrează.

Date financiare. Datele pe care le încarci în platformă - precum înregistrări contabile, rapoarte și planuri financiare - sunt prelucrate pentru furnizarea serviciului. statycs poate accesa aceste date pentru a opera platforma, a răspunde la solicitările de asistență, a îndeplini obligații legale și - exclusiv sub formă agregată și anonimizată - pentru a îmbunătăți produsul și a genera valori de referință anonime pentru industrie, astfel cum se descrie mai detaliat în Termeni. Accesul la conținut identificabil al clientului este restricționat în funcție de rol, este jurnalizat și este permis numai în scopurile enumerate mai sus.

Furnizarea datelor de cont este necesară pentru a utiliza platforma; fără ele, nu putem furniza serviciul. Analiza site-ului, marketingul și integrările opționale sunt voluntare și se bazează pe consimțământul tău. Analiza de produs din aplicație se întemeiază pe interesul nostru legitim, iar nu pe consimțământ, și te poți opune oricând acesteia, astfel cum se descrie la §04.

Datele tale cu caracter personal sunt utilizate în următoarele scopuri:

• Furnizarea, operarea și întreținerea platformei statycs
• Autentificarea ta și gestionarea contului tău (prin Hanko)
• Răspunsul la solicitările tale și furnizarea de asistență clienți
• Trimiterea de actualizări relevante despre produs și comunicări de marketing, atunci când ți-ai dat acordul
• Analizarea și îmbunătățirea platformei și serviciilor noastre (prin Google Analytics și PostHog)
• Măsurarea publicității noastre pe Google, Meta, LinkedIn și în ChatGPT și afișarea de anunțuri persoanelor care au vizitat deja acest site, atunci când ți-ai dat consimțământul

Temeiuri juridice. Prelucrăm datele tale cu caracter personal pe următoarele temeiuri juridice:

• Art. 6 alin. (1) lit. (b) din GDPR (executarea contractului și demersuri precontractuale) - pentru a furniza platforma, a te autentifica, a oferi asistență clienți și a răspunde solicitărilor tale transmise prin formularele de contact și demo.
• Art. 6 alin. (1) lit. (c) din GDPR (obligație legală) - pentru a respecta obligațiile legale de păstrare, în special §132 BAO, care impune păstrarea timp de șapte ani a evidențelor de facturare și contabile.
• Art. 6 alin. (1) lit. (f) din GDPR (interese legitime) - pentru a securiza site-ul și platforma și a preveni frauda, a analiza și a îmbunătăți produsul nostru, a comunica direct cu clienții noștri existenți, precum și a asocia o solicitare cu campania prin care ai ajuns la noi.
• Art. 6 alin. (1) lit. (a) din GDPR (consimțământ) - pentru emailurile de marketing și pentru tot ceea ce acest site stochează pe dispozitivul tău sau citește de pe acesta peste ceea ce este strict necesar: chat live și videoclipuri, analiza site-ului și taguri publicitare. Stocarea și citirea sunt reglementate suplimentar de §165 alin. (3) din Legea austriacă privind telecomunicațiile din 2021 (TKG 2021) și, pentru vizitatorii din Germania, de §25 alin. (1) TDDDG.

statycs operează două medii distincte: acest site și aplicația statycs, disponibilă la app.statycs.com. Cele două stochează lucruri diferite pe dispozitivul tău și se bazează pe temeiuri juridice diferite, de aceea le descriem pe rând.

Acest site. Tot ce nu este strict necesar este stocat sau citit numai după ce îți dai consimțământul. La prima ta vizită, un banner îți cere decizia: Acceptă toate și Doar cele esențiale sunt prezentate la fel de vizibil, iar în Setări decizi pentru fiecare categorie. Până când decizi, nimic din toate acestea nu se încarcă. Categoriile:

• Esențiale (mereu active) - alegerea ta în sine și protecția antispam a formularelor (Cloudflare Turnstile).
• Funcționale - chat live (Chatwoot) și videoclipuri încorporate (YouTube). Poți reda un anumit videoclip și fără acest consimțământ: abia clicul tău pe butonul de redare îl încarcă de pe YouTube, iar nota de sub videoclip îți spune dinainte ce implică acest lucru.
• Statistici - analiza site-ului cu PostHog (găzduit la Frankfurt) și Google Analytics: ce pagini sunt citite și în ce punct vizitatorii părăsesc site-ul. Fără consimțământ pentru marketing, eliminăm identificatorii clicurilor pe anunțuri din toate adresele pe care le înregistrăm.
• Marketing - tagurile publicitare Google Ads, Meta, LinkedIn și OpenAI (anunțuri în ChatGPT): măsurăm ce anunțuri duc la o solicitare sau la o înregistrare și putem afișa anunțurile noastre persoanelor care au vizitat deja site-ul. În acest scop, un clic pe un anunț este asociat cu înregistrarea ta ulterioară la statycs. Platformele pot combina datele cu propriile profiluri de utilizator și le pot folosi în scopuri proprii (§05).

Un consimțământ este valabil 12 luni, iar refuzul tuturor categoriilor 6 luni; după aceea te întrebăm din nou, la fel ca atunci când se schimbă furnizorii sau scopurile. Dacă browserul tău trimite semnalul Global Privacy Control, îl tratăm ca pe un refuz al marketingului.

Modificare și retragere. Linkul Setări cookie-uri din subsolul fiecărei pagini deschide setările cu alegerea ta actuală și data acesteia, unde poți dezactiva oricând orice categorie, cu efect pentru viitor. Ce a stocat categoria dezactivată pe acest site este apoi șters din browserul tău. Cookie-urile pe care un furnizor le-a setat pe propriul domeniu nu le putem șterge noi; le poți elimina din setările browserului tău. Ne poți scrie și la [email protected].

Aplicația statycs. Aplicația nu stochează nimic pe dispozitivul tău în scopuri de analiză - niciun cookie de analiză, niciun element în stocarea locală. Singurul cookie pe care îl setează este cookie-ul de sesiune care te menține autentificat; acesta este strict necesar pentru furnizarea serviciului și se șterge la deconectare, împreună cu datele aplicației păstrate pe dispozitiv. Întrucât nu se stochează nimic neesențial pe dispozitivul tău, aplicația nu afișează niciun banner de cookie-uri.

Analiza de produs în aplicație. Măsurăm ce funcționalități sunt utilizate, pentru a vedea ce ajută și ce nu. Înregistrarea sesiunilor, capturarea automată a clicurilor, hărțile termice și colectarea adresei IP sunt dezactivate, iar conținutul datelor tale financiare nu face niciodată parte din ceea ce măsurăm. Facem acest lucru în temeiul interesului nostru legitim, conform Art. 6 alin. (1) lit. (f) din GDPR - înțelegerea și îmbunătățirea unui produs pe care ne-am obligat contractual să îl operăm bine.

Dreptul tău de a te opune. Te poți opune analizei de produs oricând și fără a invoca vreun motiv, din Setări → Profil → Protecția datelor, în aplicație. Comutatorul are efect imediat și nu mai are loc nicio măsurare. Opoziția nu afectează în niciun fel accesul tău la platformă sau vreo altă parte a serviciului.

Ce stochează acest site pe dispozitivul tău.

Ce cookie-uri setează furnizorii pe propriile domenii este descris în propriile lor liste de cookie-uri; setările bannerului trimit către acestea pentru fiecare furnizor.

Partajăm datele cu caracter personal numai cu furnizorii de servicii necesari pentru operarea site-ului și a platformei. Furnizorii care primesc date diferă după cum folosești site-ul sau aplicația.

Pe acest site.

• Cloudflare (Cloudflare, Inc., SUA) - livrarea site-ului (CDN) și protecția anti-bot și antispam a formularelor (Turnstile); în calitate de persoană împuternicită de operator și, pentru îmbunătățirea Turnstile, în calitate de operator independent
• Zero (Zero Technologies Oy, Finlanda) - CRM pentru solicitările tale transmise prin formularele de contact și demo; în calitate de persoană împuternicită de operator
• Chatwoot (Chatwoot Inc., SUA) - chat live pentru vizitatorii site-ului
• YouTube (Google Ireland Limited, Irlanda) - videoclipuri încorporate, doar după clicul tău pe butonul de redare sau cu consimțământul tău (Funcționale); Google folosește datele și în scopuri proprii, în calitate de operator independent
• PostHog (PostHog Inc., SUA; PostHog Cloud EU găzduit în Germania) - analiza site-ului (Statistici); în calitate de persoană împuternicită de operator
• Google Analytics (Google Ireland Limited, Irlanda) - analiza site-ului (Statistici); în calitate de persoană împuternicită de operator
• Google Ads (Google Ireland Limited, Irlanda) - măsurarea conversiilor și remarketing (Marketing); în calitate de operator independent
• Meta (Meta Platforms Ireland Limited, Irlanda) - pixelul Meta pentru măsurarea conversiilor și audiențe (Marketing); operator asociat cu noi pentru colectare și transmitere, vezi mai jos
• LinkedIn (LinkedIn Ireland Unlimited Company, Irlanda) - Insight Tag pentru măsurarea conversiilor și audiențe (Marketing); în calitate de operator independent
• OpenAI (OpenAI Ireland Limited, Irlanda) - Measurement Pixel pentru anunțurile din ChatGPT (Marketing); în calitate de operator independent

Platforme publicitare. Google, LinkedIn și OpenAI prelucrează datele din tagurile lor în calitate de operatori independenți, inclusiv în scopuri proprii, cum ar fi livrarea și optimizarea anunțurilor și crearea de audiențe; acestea pot combina datele cu profilurile pe care le ai la ele. Modul în care fac acest lucru și drepturile tale în raport cu ele sunt descrise în politicile lor de confidențialitate (policies.google.com/privacy, linkedin.com/legal/privacy-policy, openai.com/policies/eu-privacy-policy). Dacă ți-ai dat consimțământul pentru marketing și apoi te-ai înregistrat la statycs, raportăm înregistrarea finalizată platformei pe al cărei anunț ai dat clic ultima dată - cu identificatorul acelui clic și, în cazul Meta, și cu identificatorii din cookie-urile Meta și tipul browserului tău (user agent), dar fără numele sau adresa ta de email.

Calitatea de operatori asociați cu Meta. Pentru colectarea datelor prin pixelul Meta pe acest site și transmiterea lor către Meta, suntem, împreună cu Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlanda, operatori asociați (Art. 26 din GDPR). În acest scop am încheiat cu Meta un acord (Controller Addendum): noi te informăm prin această politică de confidențialitate, iar Meta răspunde solicitărilor în temeiul Art. 15-20 din GDPR privind datele pe care Meta le stochează după transmitere. Îți poți exercita drepturile atât față de noi, cât și față de Meta. Ce face Meta ulterior cu datele este exclusiv responsabilitatea Meta; pentru aceasta și pentru drepturile tale față de Meta, consultă facebook.com/privacy/policy.

În aplicație.

• Hetzner (Hetzner Online GmbH, Germania) - găzduire
• Cloudflare (Cloudflare, Inc., SUA) - terminare TLS și protecție anti-bot pentru app.statycs.com
• Hanko (Hanko GmbH, Germania) - autentificare
• PostHog (PostHog Inc., SUA; PostHog Cloud EU găzduit în Germania) - analiză de produs
• Stripe (Stripe Payments Europe Ltd., Irlanda; Stripe, LLC, SUA) - procesarea plăților și facturarea abonamentelor. Pentru executarea plăților și îndeplinirea propriilor obligații de reglementare, Stripe acționează în calitate de operator independent, nu pe baza instrucțiunilor noastre
• Google, Meta, LinkedIn, OpenAI - doar dacă ți-ai dat consimțământul pentru marketing pe site: raportarea înregistrării tale finalizate, astfel cum s-a descris mai sus la platformele publicitare

Fiecare furnizor este obligat contractual să respecte GDPR. Dintre furnizorii enumerați pentru aplicație, Hetzner, Cloudflare și Hanko prelucrează conținutul clientului în numele clienților noștri și sunt subîmputerniciții menționați la §06 din Acordul nostru de prelucrare a datelor. PostHog prelucrează evenimente de utilizare pentru analiza de produs, pentru care statycs are calitatea de operator, iar Stripe acționează în calitate de operator independent pentru plăți.

Transferuri către țări terțe. Unii destinatari se află în Statele Unite sau transferă date acolo. Pentru Google LLC, Meta Platforms, Inc., LinkedIn Corporation, PostHog Inc. și Cloudflare, Inc. ne bazăm, în temeiul Art. 45 din GDPR, pe decizia Comisiei Europene privind caracterul adecvat al nivelului de protecție asigurat de Cadrul UE-SUA privind confidențialitatea datelor (EU-US Data Privacy Framework), în baza căruia aceste companii sunt certificate; în rest, de exemplu pentru OpenAI, pe clauzele contractuale standard ale UE, în calitate de garanții adecvate în temeiul Art. 46 din GDPR. O copie a garanțiilor este disponibilă la cerere, la [email protected].

Nu vindem datele tale cu caracter personal către terți.

În temeiul GDPR, ai următoarele drepturi în legătură cu datele tale cu caracter personal:

• Dreptul de acces - de a confirma dacă datele tale sunt prelucrate și de a solicita o copie
• Dreptul la rectificare - de a corecta datele inexacte sau incomplete
• Dreptul la ștergere - de a solicita ștergerea datelor tale atunci când niciun motiv întemeiat nu justifică prelucrarea în continuare
• Dreptul la restricționarea prelucrării - de a limita modul în care sunt utilizate datele tale în anumite circumstanțe
• Dreptul la portabilitatea datelor - de a-ți primi datele într-un format structurat, care poate fi citit automat
• Dreptul de a te opune - de a te opune prelucrării bazate pe interese legitime
• Dreptul de a-ți retrage consimțământul - de a-ți retrage consimțământul oricând, fără a afecta legalitatea prelucrării deja efectuate

Pentru a exercita oricare dintre aceste drepturi în privința prelucrărilor pentru care statycs este operatorul, te rugăm să ne contactezi la [email protected]. Vom răspunde în termen de o lună de la primire. Dacă solicitarea privește conținutul clientului încărcat în platformă de unul dintre clienții noștri, operatorul este acel client: îi vom transmite solicitarea fără întârzieri nejustificate și îl vom sprijini în formularea răspunsului, astfel cum se prevede la §05 din Acordul nostru de prelucrare a datelor. Această perioadă poate fi prelungită cu până la două luni suplimentare atunci când este necesar, ținând cont de complexitatea și numărul cererilor, în conformitate cu Art. 12 alin. (3) din GDPR; în acest caz, te vom informa în prima lună cu privire la prelungire și la motivele acesteia.

Procesul decizional automatizat. Nu utilizăm procese decizionale automatizate sau crearea de profiluri în sensul Art. 22 din GDPR.

Dreptul de a depune o plângere. Ai dreptul de a depune o plângere la o autoritate de supraveghere. În Austria, autoritatea competentă este Autoritatea austriacă pentru protecția datelor (www.dsb.gv.at).

Implementăm măsuri tehnice și organizatorice adecvate pentru a-ți proteja datele cu caracter personal împotriva accesului neautorizat, modificării, divulgării sau distrugerii. Aceste măsuri sunt revizuite și actualizate periodic.

Păstrăm datele cu caracter personal doar atât timp cât este necesar. Principalele categorii și perioade de păstrare sunt:

• Datele de cont: șterse din sistemele active la 30 de zile după încetarea contractului și eliminate din copiile de rezervă criptate în cadrul următorului ciclu de backup. Pentru conținutul clientului încărcat în platformă se aplică același termen, potrivit §11 din Acordul nostru de prelucrare a datelor; pentru acesta, operatorul este clientul.
• Evidențele de facturare și contabile: 7 ani, conform §132 BAO.
• Datele de contact pentru marketing: până când îți retragi consimțământul sau te dezabonezi.
• Comunicările de asistență: atât timp cât este necesar pentru a soluționa și documenta problema.
• Datele de utilizare și de analiză: până la 14 luni.
• Campania și ultimul clic pe un anunț în browserul tău (stcs_attr): 90 de zile.

După perioada aplicabilă, datele sunt șterse în siguranță sau anonimizate.

Putem actualiza din când în când această politică de confidențialitate pentru a reflecta schimbări în practicile, serviciile sau obligațiile noastre legale. Actualizările sunt publicate pe această pagină, cu data intrării în vigoare indicată clar în partea de sus.

Dacă ai întrebări despre această politică de confidențialitate sau despre practicile noastre privind datele, te rugăm să ne contactezi la [email protected] sau să scrii la statycs GmbH, Liechtensteinstrasse 59, 1090 Viena, Austria.