Politica de confidențialitate

1. Operator

Operatorul datelor este [COMPLETEAZĂ DATELE FIRMEI], cu sediul în [ADRESĂ], CUI [CUI]. Pentru orice întrebare despre date: [email protected].

2. Ce date colectăm

• Date de cont: nume, adresă de email, parolă criptată.
• Date despre site: domeniu, nume, categorie, descriere, status de listare și vizibilitatea statisticilor.
• Date de măsurare: pagina vizitată, referrer, parametri UTM, țară, tip de dispozitiv, browser, sistem de operare, limbă și fus orar.
• Identificatori tehnici: un hash zilnic derivat din IP și user-agent, folosit pentru vizitatori unici. IP-ul nu este stocat.
• Loguri tehnice: erori, adrese IP ale cererilor către platformă, pentru securitate și diagnosticare.

3. Cookies și stocare locală

Tracker-ul nu folosește cookie-uri. Sesiunea de măsurare este ținută în sessionStorage și expiră după 30 de minute de inactivitate. Site-ul de administrare folosește un cookie strict necesar pentru autentificare. Preferința de temă (light/dark) este stocată local în browser prin localStorage și nu este trimisă pe server.

4. Scopuri și temei legal

• Furnizarea serviciului (cont, dashboard, ranking) — executarea contractului.
• Măsurare și statistici agregate — interes legitim, cu date anonimizate.
• Prevenirea fraudei și a traficului artificial — interes legitim.
• Comunicări operaționale (listare, alerte despre link, rapoarte săptămânale) — executarea contractului.
• Preferințe de afișare (temă, raport săptămânal) — interes legitim și controlul utilizatorului.
• Obligații legale — obligație legală.

5. Cât timp păstrăm datele

• Evenimente brute de trafic: 180 de zile, apoi eliminate.
• Agregări zilnice și lunare: păstrate pe termen lung, fără date personale.
• Date de cont și site: până la ștergerea contului sau a site-ului.
• Loguri tehnice: maximum 30 de zile.

6. Cui divulgăm datele

Nu vindem date personale. Folosim furnizori de hosting, baze de date, email și monitorizare, în calitate de persoane împuternicite, cu obligații contractuale de confidențialitate. API-ul public expune doar date publice agregate și profiluri de site listate, niciodată date de cont sau evenimente brute. Putem divulga date dacă legea ne obligă.

7. Drepturile tale

Conform GDPR, ai dreptul la:

• acces la datele tale și la informații despre prelucrare;
• rectificarea datelor inexacte;
• ștergerea datelor („dreptul de a fi uitat”), în limitele legii;
• restricționarea sau opoziția la prelucrare;
• portabilitatea datelor;
• depunerea unei plângeri la ANSPDCP.

Poți exercita aceste drepturi scriind la [email protected]. Răspundem în termen de 30 de zile. Îți poți descărca datele direct din Profil → Exportul datelor, iar la ștergerea contului site-urile tale sunt retrase din rankingul public.

8. Securitate

Accesul la date este restricționat, parolele sunt criptate, iar comunicațiile se fac prin HTTPS. IP-urile folosite pentru hash-ul zilnic sunt prelucrate doar în memorie și nu sunt scrise în baza de date. Logurile tehnice pot conține adrese IP pentru securitate și diagnosticare, cu păstrare de maximum 30 de zile.