Politica de confidențialitate
Ce date colectăm, de ce, cât le ținem și ce poți cere să facem cu ele.
În vigoare din 13 septembrie 2026
1. Operatorul datelor
Pentru datele descrise mai jos, operatorul este 3m Spotsy, Istriei 34, Bucharest, Romania, CUI 44861010.
Pentru orice cerere privind datele tale, scrie la gdpr@hotlink.ro. Răspundem în cel mult o lună.
Atenție la o distincție care contează: pentru datele contului tău suntem operator. Pentru adresele de e-mail pe care le colectezi tu, prin formularul din meniul tău, suntem doar persoană împuternicită — operatorul ești tu. Vezi secțiunea 10.
2. Ce date colectăm și pe ce temei
| Ce | De ce | Temei juridic | Cât păstrăm |
|---|---|---|---|
| Nume, adresă de e-mail, parolă (stocată doar sub formă de hash) | Crearea contului și autentificarea | Executarea contractului | Pe durata contului, apoi 90 de zile |
| Denumirea afacerii, datele de facturare | Emiterea facturilor și evidența contabilă | Obligație legală | 10 ani, conform legii contabilității |
| Identificatorii de plată de la Stripe | Gestionarea abonamentului | Executarea contractului | Pe durata contului, apoi 90 de zile |
| Conținutul meniului tău: texte, linkuri, imagini | Publicarea paginii tale | Executarea contractului | Pe durata contului, apoi 90 de zile |
| Adresa IP și browserul folosit, la autentificare | Securitatea contului și limitarea abuzurilor | Interes legitim | Cel mult 30 de zile |
| Statistici de trafic ale paginii tale | Ca să vezi pe ce au apăsat vizitatorii | Interes legitim | Cel mult 24 de luni |
| Mesajele pe care ni le trimiți | Îți răspundem | Interes legitim | 2 ani de la ultimul mesaj |
Interesul legitim invocat mai sus este acela de a menține serviciul sigur, funcțional și util. Te poți opune oricând acestei prelucrări, în condițiile secțiunii 8.
3. Statistici fără cookie-uri și fără urmărire
Statisticile pe care le vezi în aplicație — vizualizări, clicuri, dispozitiv, sursă — nu sunt obținute cu cookie-uri și nu creează un profil al vizitatorului.
Când cineva îți deschide meniul, calculăm un cod din adresa IP, din datele browserului și dintr-o valoare secretă care se schimbă zilnic, și păstrăm numai acest cod. Codul ne spune că a fost aceeași persoană în aceeași zi și devine inutil a doua zi. Adresa IP nu este stocată.
Nu urmărim vizitatorii de la un site la altul, nu vindem date și nu avem pixeli de la rețele publicitare pe paginile publice.
4. Cookie-uri
Folosim doar cookie-uri strict necesare, adică acelea fără de care serviciul nu poate funcționa. Pentru ele legea nu cere consimțământ, motiv pentru care nu îți arătăm un banner de cookie-uri.
| Cookie | La ce folosește | Durată |
|---|---|---|
| hl_session | Menține sesiunea după autentificare | 30 de zile |
| hl_ws | Reține spațiul de lucru în care lucrai ultima dată | 1 an |
| hl_view_as | Numai pentru personalul nostru, în timpul unei verificări de asistență | 30 de minute |
Paginile publice ale meniurilor nu plasează niciun cookie.
5. Cui transmitem datele
Nu vindem date. Le transmitem doar furnizorilor de care avem nevoie ca să funcționeze serviciul, fiecare obligat prin contract să le prelucreze numai potrivit instrucțiunilor noastre:
| Furnizor | Pentru ce | Unde prelucrează |
|---|---|---|
| Stripe | Încasarea plăților și facturarea | UE și SUA |
| Resend | Trimiterea e-mailurilor tranzacționale | UE și SUA |
| Furnizorul nostru de găzduire | Găzduirea aplicației și a bazei de date | Uniunea Europeană |
Mai putem transmite date autorităților, atunci când legea ne obligă, și consultanților noștri juridici sau contabili, ținuți de obligația de confidențialitate.
6. Transferuri în afara Spațiului Economic European
Unii dintre furnizorii de mai sus prelucrează date și în Statele Unite. Transferurile se fac în temeiul clauzelor contractuale standard adoptate de Comisia Europeană sau, după caz, în temeiul Cadrului transatlantic privind confidențialitatea datelor.
Poți cere o copie a garanțiilor aplicabile scriindu-ne la gdpr@hotlink.ro.
7. Cât păstrăm datele
Termenele sunt cele din tabelul de la secțiunea 2. Pe scurt: datele contului dispar la 90 de zile după ce închizi contul, documentele contabile se păstrează 10 ani pentru că așa cere legea, iar statisticile nu trec de 24 de luni.
Adresele IP folosite pentru limitarea abuzurilor nu sunt stocate ca atare: păstrăm numai un cod calculat din ele, suficient ca să numărăm încercările, insuficient ca să reconstituim adresa.
8. Drepturile tale
În legătură cu datele tale ai următoarele drepturi:
- dreptul de acces — să afli ce date avem despre tine și să primești o copie;
- dreptul la rectificare — să corectăm ce este greșit;
- dreptul la ștergere, în situațiile prevăzute de lege;
- dreptul la restricționarea prelucrării;
- dreptul la portabilitate — să primești datele într-un format pe care îl poți muta în altă parte;
- dreptul de opoziție față de prelucrările întemeiate pe interesul legitim;
- dreptul de a-ți retrage consimțământul, acolo unde prelucrarea se întemeiază pe el, fără ca retragerea să afecteze prelucrarea anterioară.
Îți exerciți oricare dintre aceste drepturi scriindu-ne la gdpr@hotlink.ro. Nu îți cerem un formular anume.
Dacă îți sunt încălcate drepturile, te poți adresa Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal, B-dul G-ral. Gheorghe Magheru nr. 28-30, București, dataprotection.ro. Ne-ar plăcea să ne scrii nouă mai întâi, dar nu este o condiție.
9. Securitate
- parolele sunt stocate ca hash bcrypt, niciodată în clar;
- sesiunile și linkurile de resetare sunt stocate tot ca hash, astfel încât o copie a bazei de date să nu ofere nimănui un token funcțional;
- linkul de resetare a parolei se poate folosi o singură dată și expiră într-o oră;
- traficul este criptat în tranzit;
- accesul echipei noastre la date este limitat la ce este necesar și fiecare intervenție asupra unui cont de client rămâne înregistrată.
Dacă are loc o încălcare a securității care îți poate afecta drepturile, te anunțăm și sesizăm autoritatea în termenele prevăzute de regulament.
10. Datele pe care le colectezi tu
Dacă folosești formularul de colectare a adreselor de e-mail din meniul tău, persoanele care îl completează îți lasă ție datele, nu nouă. Pentru acele date tu ești operatorul, iar noi suntem persoană împuternicită: le stocăm și ți le punem la dispoziție, fără să le folosim în vreun alt scop.
Asta înseamnă că tu răspunzi de temeiul juridic în baza căruia le colectezi, de informarea persoanelor vizate și de răspunsul la cererile lor. Condițiile în care le prelucrăm pentru tine sunt cuprinse în Acordul privind prelucrarea datelor.
Personalul nostru nu are acces la lista ta de contacte. Consola noastră internă arată numai câte adrese ai strâns, niciodată care sunt.
11. Modificări ale acestei politici
Când o modificăm, schimbăm data de la începutul paginii. Dacă modificarea este importantă, te anunțăm și pe e-mail.
Versiunea în vigoare din 13 septembrie 2026.