Acord de prelucrare a datelor
Ultima actualizare: 31 iulie 2026
1. Ce este acest document
Site-ul tău poate colecta date personale de la propriii tăi vizitatori - de exemplu prin formularul de contact. Pentru acele date, tu decizi de ce sunt colectate și ce se întâmplă cu ele, iar noi doar le stocăm și ți le livrăm. Documentul de față descrie condițiile în care le prelucrăm pentru tine. El face parte din Termeni și condiții și se aplică automat, fără să fie nevoie să semnezi ceva separat.
2. Cine ce rol are
În limbajul GDPR: pentru datele vizitatorilor site-ului tău, tu ești operatorul, iar noi suntem persoana împuternicită de operator. Pentru datele contului tău - email, facturare, utilizarea panoului - rolurile se inversează: acolo noi suntem operatorul, iar regulile sunt în Politica de confidențialitate.
3. Ce prelucrăm pentru tine
Prelucrăm exact ce configurezi tu în formularele site-ului tău: câmpurile pe care le adaugi și valorile completate de vizitatori, împreună cu pagina de pe care a fost trimis mesajul și momentul trimiterii. Persoanele vizate sunt vizitatorii site-ului tău. Scopul este unul singur: să îți livrăm mesajele și să ți le păstrăm accesibile în panou. Nu stocăm adresa IP a vizitatorilor - este folosită trecător, doar pentru a limita trimiterile automate, și nu ajunge niciodată în baza de date.
4. Prelucrăm doar la instrucțiunile tale
Instrucțiunile tale sunt chiar felul în care configurezi și folosești serviciul. Nu folosim datele vizitatorilor tăi în scopuri proprii: nu le vindem, nu le închiriem, nu construim profiluri publicitare și nu antrenăm modele pe ele. Nu le consultăm decât dacă ne ceri tu ajutor sau dacă suntem obligați legal - caz în care te anunțăm, dacă legea ne permite.
5. Confidențialitate
Accesul la datele vizitatorilor tăi este limitat la persoanele care au nevoie de el pentru a opera și întreține serviciul, iar acestea sunt ținute de o obligație de confidențialitate.
6. Securitate
Traficul este criptat în tranzit (HTTPS). Parolele sunt stocate doar sub formă criptografică, niciodată în clar. Datele fiecărui cont sunt izolate logic de ale celorlalte, iar accesul administrativ este restrâns și protejat. Facem copii de siguranță zilnice, stocate separat și șterse automat după 14 zile.
7. Sub-împuterniciți
Ne autorizezi să folosim furnizorii listați în tabelul de mai jos. Fiecare are un contract care îi impune obligații cel puțin la fel de stricte ca acestea, iar față de tine rămânem noi răspunzători pentru ce fac ei. Dacă adăugăm sau înlocuim un furnizor care atinge datele vizitatorilor tăi, te anunțăm pe email înainte de schimbare, ca să poți obiecta.
8. Transferuri în afara Uniunii Europene
Baza de date se află în Uniunea Europeană (Frankfurt, Germania). Unii dintre furnizorii din tabel operează însă și în afara Spațiului Economic European; pentru aceste transferuri folosim Clauzele Contractuale Standard aprobate de Comisia Europeană, împreună cu măsurile tehnice suplimentare corespunzătoare.
9. Cererile vizitatorilor tăi
Dacă un vizitator îți cere accesul la datele sale, corectarea sau ștergerea lor, cererea ți se adresează ție, nu nouă - tu ești operatorul. Poți vedea și șterge singur orice mesaj din secțiunea Mesaje a panoului, deci în majoritatea cazurilor nu ai nevoie de noi. Dacă totuși ai nevoie de ajutor, îl primești. Dacă un vizitator ni se adresează direct, îl îndrumăm către tine.
10. Incidente de securitate
Dacă apare o breșă de securitate care afectează datele vizitatorilor tăi, te anunțăm fără întârziere nejustificată după ce aflăm de ea, cu informațiile pe care le avem în acel moment: ce s-a întâmplat, ce date sunt afectate și ce măsuri am luat. Notificarea către autoritate și, dacă e cazul, către persoanele vizate rămâne obligația ta, ca operator; noi îți punem la dispoziție tot ce îți trebuie pentru a o face.
11. Ce se întâmplă la încetare
Când contul tău încetează, mesajele primite prin formularele site-ului se șterg odată cu el. Copiile de siguranță deja create expiră automat în cel mult 14 zile. Dacă vrei o copie a mesajelor înainte de închiderea contului, cere-ne-o cât timp contul este încă activ.
12. Verificări
La cerere, îți punem la dispoziție informațiile necesare pentru a demonstra că respectăm obligațiile de aici. Suntem o echipă mică: în practică răspundem în scris, iar dacă ai nevoie de mai mult decât atât, discutăm.
13. Cât timp se aplică
Acest acord se aplică atâta timp cât prelucrăm date în numele tău, adică pe toată durata contului. Dacă îl modificăm, te anunțăm pe email înainte ca modificările să intre în vigoare. Pentru orice întrebare: suport@coolfulpages.com.
Furnizorii pe care îi folosim
Ultima coloană arată dacă furnizorul poate atinge datele vizitatorilor tăi. Stripe și PostHog nu le ating niciodată: plățile privesc doar contul tău, iar site-urile publicate pentru vizitatorii tăi nu conțin niciun instrument de urmărire.
| Furnizor | Ce face pentru noi | Unde se află | Datele vizitatorilor tăi |
|---|---|---|---|
| Amazon Web Services | Găzduiește aplicația și baza de date | Frankfurt, Germania (UE) | Da |
| Cloudflare | Livrează site-urile publicate, stochează fișierele încărcate și copiile de siguranță | Rețea globală | Da |
| Resend | Trimite emailurile serviciului, inclusiv notificarea unui mesaj nou | SUA (trimitere din Irlanda) | Da |
| Stripe | Procesează plățile și facturile | Irlanda și SUA | Nu |
| PostHog | Statistici de utilizare și erori, în panou și pe site-ul nostru public | Uniunea Europeană | Nu |