Politica de confidențialitate

Această politică explică ce date personale colectează Comparium, de ce, temeiul legal și drepturile pe care le ai în baza Regulamentului general privind protecția datelor (GDPR) al UE și a legislației românești privind protecția datelor. Colectăm cât mai puțin posibil și nu vindem niciodată datele tale personale.

Cine răspunde de datele tale

Operatorul de date pentru acest site este:

Ciprian Jitaru

B-dul Bucureștii Noi, 136, et. Parter, ap. 5, Sector 1, București, România

Email: contact@comparium.ro

Ce colectăm, de ce și temeiul nostru legal

• Recenzii: când te autentifici cu Google pentru a lăsa o recenzie, primim numele, adresa de email și ID-ul contului Google (nu primim și nu stocăm fotografia de profil) și înregistrăm adresa IP de pe care a fost trimisă recenzia. Numele tău afișat, nu emailul, apare public lângă recenzie. Le folosim pentru a atribui, publica și modera recenziile și pentru a depista spamul și recenziile false. Ne poți cere oricând să edităm sau să ștergem recenzia ta. Recenziile sunt verificate înainte de a apărea. Temei legal: consimțământul tău și prestarea serviciului de recenzii pe care îl soliciți.
• Alerte de preț: adresa de email pe care o furnizezi, ca să te putem anunța. Temei legal: consimțământul tău. Te poți dezabona oricând din orice email de alertă.
• Formulare de contact și de sugestii de produse: numele, emailul și mesajul tău, plus adresa IP de pe care a fost trimis (păstrată împreună cu mesajul, ca să blocăm spamul), ca să putem răspunde și să dăm curs cererii tale. Temei legal: consimțământul tău și interesul nostru legitim de a răspunde solicitărilor.
• Securitate și anti-spam: adresa ta IP și semnalele verificării anti-bot (prin Cloudflare Turnstile) pentru a proteja formularele și site-ul de abuzuri. Temei legal: interesul nostru legitim de a menține serviciul sigur.
• Securitatea site-ului (Wordfence): folosim Wordfence Security, furnizat de Defiant, Inc., pentru a proteja site-ul împotriva traficului rău intenționat, a accesului neautorizat, a încercărilor de autentificare prin forță brută, a malware-ului și a altor riscuri de securitate. În acest scop, Wordfence poate prelucra date tehnice și de securitate precum adrese IP, informații despre browser și user-agent, date ale cererilor, evenimente de autentificare și securitate și activitatea firewallului. Temei legal: interesul nostru legitim de a menține site-ul sigur și de a preveni abuzurile.
• Jurnalele serverului: ca orice site, serverul nostru web înregistrează fiecare cerere primită: adresa IP, data și ora, pagina cerută, pagina de referință și user-agent-ul browserului. Folosim aceste jurnale doar pentru a rula site-ul, a remedia erori și a opri abuzurile. Temei legal: interesul nostru legitim de a menține site-ul funcțional și sigur.
• Analitice: folosim Ahrefs Web Analytics pentru a vedea ce pagini sunt citite și de unde vin vizitatorii. Este fără cookie-uri: nu stochează nimic pe dispozitivul tău și nu te urmărește între site-uri, dispozitive sau zile. Adresa ta IP este folosită doar pentru a deriva o locație aproximativă (țară și oraș) și, combinată cu user-agent-ul browserului și cu o valoare aleatorie aruncată la fiecare 24 de ore, pentru a produce un hash unidirecțional care numără un dispozitiv o dată pe zi. Adresa brută nu este stocată niciodată. Înregistrează de asemenea adresa paginii, adresa de referință, browserul și tipul dispozitivului, limba preferată și interacțiuni de bază precum clicurile pe linkuri. Vedem totaluri, niciodată persoane. Temei legal: interesul nostru legitim de a înțelege cum este folosit site-ul și de a-l îmbunătăți.
• Linkuri de afiliere: când dai clic pe o ofertă sau pe alt link către un magazin, părăsești acest site și ajungi la magazin, de obicei prin linkul de urmărire al unei rețele de afiliere. Rețeaua și magazinul primesc acel clic, împreună cu adresa ta IP, detalii despre browser și pagina de pe care ai venit, și pot seta cookie-uri pe propriile site-uri ca să ne atribuie vânzarea. Noi nu transmitem date personale proprii, iar rapoartele de comisioane pe care le primim nu te identifică. Temei legal: interesul nostru legitim de a finanța site-ul.
• Videoclipuri și postări încorporate: un articol poate încorpora conținut de pe YouTube, Vimeo, TikTok, Instagram, Spotify, X sau Reddit. Nimic nu se încarcă de la aceste servicii până nu dai clic pe caseta care îi ține locul. Când o faci, browserul tău se conectează la furnizorul respectiv, care primește adresa ta IP, detalii despre browser și adresa paginii și își poate seta propriile cookie-uri, conform propriei politici de confidențialitate. Videoclipurile YouTube se încarcă în modul de confidențialitate îmbunătățită al YouTube (youtube-nocookie.com). Dacă permiți cookie-urile funcționale și bifezi caseta de afișare permanentă, reținem alegerea într-un cookie pe dispozitivul tău. Temei legal: consimțământul tău, exprimat prin clic.

Cu cine le partajăm

Folosim un număr mic de procesatori de încredere pentru a rula site-ul: Bluehost (găzduire: serverul său păstrează site-ul, baza de date și mesajele pe care ni le trimiți, iar răspunsurile noastre la contact și emailurile de alertă de preț pleacă de pe acel server, nu printr-un furnizor de email marketing), Google pentru autentificarea opțională cu Google folosită la publicarea recenziilor și Cloudflare (verificarea anti-bot Turnstile care ne protejează formularele). Fiecare prelucrează date conform propriilor termeni și doar cât este necesar pentru acea funcție. Nu vindem datele tale și nu le partajăm pentru publicitate fără legătură cu site-ul.

Magazinele și rețelele de afiliere cu care lucrăm, 2Performant și Profitshare, primesc clicul tău când urmezi unul dintre linkurile noastre către oferte, așa cum am descris mai sus. Ele acționează conform propriilor politici de confidențialitate, nu ca procesatori ai noștri.

Furnizorii de videoclipuri și rețelele sociale primesc date doar când dai clic ca să le încarci conținutul încorporat și le prelucrează conform propriilor politici de confidențialitate.

Folosim de asemenea Defiant, Inc. ca procesator de securitate: serviciul său Wordfence Security filtrează traficul rău intenționat și blochează atacurile înainte să ajungă la site, prelucrând datele de securitate descrise mai sus exclusiv în acest scop.

Ahrefs Pte Ltd acționează ca procesator al analiticelor noastre. Gestionează datele de utilizare fără cookie-uri descrise mai sus exclusiv pentru a produce rapoartele noastre de trafic și nu le folosește pentru a construi profiluri publicitare sau pentru a te identifica.

Transferuri internaționale

Mai mulți dintre acești furnizori prelucrează date în afara Spațiului Economic European, în principal în Statele Unite, iar fiecare transfer se bazează pe o garanție recunoscută de GDPR.

Serverul pe care rulează acest site este operat de Bluehost (Newfold Digital, Inc.) în Statele Unite, așa că ce stochează site-ul (recenzii, mesaje, alerte de preț și jurnale ale serverului) se află acolo. Newfold se bazează pe Clauzele Contractuale Standard ale Comisiei Europene pentru aceste transferuri.

Google LLC (autentificarea cu Google) și Cloudflare, Inc. sunt certificate în cadrul EU-U.S. Data Privacy Framework (Cadrul UE-SUA privind protecția datelor), pe care Comisia Europeană îl recunoaște ca oferind o protecție adecvată.

Aici se include Defiant, Inc. (Wordfence), care prelucrează datele de securitate în Statele Unite și oferă Clauzele Contractuale Standard ale Comisiei Europene ca garanție pentru aceste transferuri.

Include și Ahrefs Pte Ltd, înregistrată în Singapore, care stochează datele de analitice în Statele Unite, bazându-se pe Clauzele Contractuale Standard ale Comisiei Europene ca garanție pentru aceste transferuri.

Cât timp le păstrăm

Păstrăm datele personale doar atât cât este necesar pentru scopul în care au fost colectate, apoi le ștergem sau le anonimizăm. În practică: recenziile sunt păstrate cât timp rămân publicate și sunt eliminate la cerere, iar mesajele de contact și sugestiile de produse sunt păstrate până la 12 luni după rezolvarea solicitării. Acolo unde legea ne obligă să păstrăm anumite înregistrări mai mult, le păstrăm doar pe perioada cerută.

Jurnalele de securitate colectate de Wordfence sunt păstrate până la 30 de zile și doar atât cât este necesar pentru protecția site-ului, depanare, prevenirea abuzurilor și investigații de securitate.

Jurnalele brute ale serverului web din contul nostru de găzduire sunt rotite în câteva zile și nu le arhivăm.

Datele de analitice nu poartă niciun identificator care să poată fi urmărit înapoi la tine (hash-ul zilnic nu poate fi inversat odată ce valoarea lui aleatorie este ștearsă), așa că sunt păstrate agregat în contul nostru de analitice atât timp cât folosim serviciul.

Cum le protejăm

Întregul site este servit doar prin conexiuni HTTPS criptate. Accesul la contul de găzduire și la zona de administrare WordPress este limitat la persoanele care administrează site-ul, iar firewallul Wordfence filtrează traficul înainte să ajungă la site.

Cookie-uri

Folosim doar un număr mic de cookie-uri: pentru a reține alegerea ta privind consimțământul și pentru a menține site-ul sigur și, doar dacă permiți cookie-urile funcționale, pentru a te autentifica la publicarea unei recenzii și pentru a reține conținutul încorporat pe care ai ales să-l afișezi întotdeauna. Nu rulăm cookie-uri proprii de analitice sau publicitate. Cookie-urile neesențiale sunt setate doar cu consimțământul tău, obținut prin bannerul nostru de consimțământ, pe care îl poți redeschide oricând pentru a revedea sau schimba alegerea. Vezi politica noastră de cookie-uri pentru lista completă și cum le poți controla.

Asta rămâne valabil chiar dacă măsurăm traficul: instrumentul nostru de analitice este fără cookie-uri, deci nu setează nimic pe dispozitivul tău și nu are nevoie de o intrare în bannerul de consimțământ.

Drepturile tale

În baza GDPR ai dreptul de acces la datele tale, de rectificare sau ștergere, de restricționare sau opoziție la prelucrare, la portabilitatea datelor și de a-ți retrage consimțământul oricând (fără a afecta prelucrarea deja efectuată). Pentru a exercita oricare dintre acestea, scrie-ne la contact@comparium.ro și îți răspundem în termen de o lună.

Decizii automate

Nu luăm decizii despre tine prin mijloace automate și nu construim profiluri ale vizitatorilor. Scorurile de pe acest site evaluează produse, nu oameni.

Dreptul de a depune o plângere

Dacă crezi că ți-am gestionat greșit datele, poți depune o plângere la autoritatea de supraveghere din România, Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), la www.dataprotection.ro sau la autoritatea din propria ta țară din UE.

Copii

Site-ul este destinat publicului larg și nu se adresează copiilor sub 16 ani. Nu colectăm cu bună știință datele lor.

Contact

Întrebări despre confidențialitate sau datele tale? Scrie-ne la contact@comparium.ro.

Modificări ale acestei politici

Când această politică se schimbă, data din partea de sus a paginii se schimbă odată cu ea. Dacă o modificare afectează ce ai acceptat în bannerul de cookie-uri, bannerul te întreabă din nou.

Menținem această politică actualizată pe măsură ce site-ul evoluează. Este scrisă pentru a reflecta practicile noastre reale, dar nu înlocuiește o consultanță juridică personalizată.