Politicade confidențialitate

NAKO Agency ("noi", "al nostru", "Compania") acționează în calitate de operator de date cu caracter personal colectate prin intermediul acestui site web.

Site web: nakoagency.com.

Această Politică de confidențialitate se aplică tuturor utilizatorilor din întreaga lume, indiferent de locație.

Operăm în următoarele jurisdicții: Moldova, România, Ucraina, Polonia, Germania, Italia, Rusia și Kazahstan.

Reglementările aplicabile privind protecția datelor includ: Regulamentul General privind Protecția Datelor (GDPR) pentru Uniunea Europeană; Legea nr. 195/2024 privind protecția datelor cu caracter personal (Moldova); Legea nr. 2297-VI privind protecția datelor cu caracter personal (Ucraina).

Date cu caracter personal furnizate prin formulare: nume, adresă de e-mail, număr de telefon, nume de utilizator Telegram, denumirea companiei și descrierea proiectului.

Date colectate automat: adresa IP (prescurtată de Google pentru utilizatorii din UE — prescurtarea reduce precizia, dar datele rămân date cu caracter personal), tipul browserului, informații despre dispozitiv, paginile vizitate și URL-ul de referință.

Cookie-uri: utilizăm cookie-uri necesare și, numai cu acordul dumneavoastră, cookie-uri de analiză. Nu folosim cookie-uri de marketing. Detaliile sunt în Politica noastră privind cookie-urile.

Servicii terțe care pot colecta date: Google Analytics 4 și Microsoft Clarity (numai cu acordul dumneavoastră pentru analiză) și Cloudflare Turnstile (verificarea anti-bot la autentificare).

Prelucrarea trimiterilor din formulare, ca să vă răspundem la cerere — temei juridic: măsuri precontractuale luate la cererea dumneavoastră (art. 6 alin. (1) lit. (b) GDPR). Acordul pentru comunicări de marketing e separat (mai jos) și nu e o condiție pentru a vă răspunde.

Comunicarea privind proiectele și serviciile — temei juridic: necesitatea contractuală (art. 6 alin. (1) lit. (b) GDPR).

Analiza felului în care e folosit site-ul, ca să-l îmbunătățim — temei juridic: consimțământul dumneavoastră (art. 6 alin. (1) lit. (a) GDPR). Fără acordul dumneavoastră analiza nu pornește, iar acordul îl puteți retrage oricând, la fel de ușor cum l-ați dat.

Conformitatea juridică — temei juridic: obligația legală (art. 6 alin. (1) lit. (c) GDPR).

Comunicări de marketing (numai cu consimțământul dumneavoastră explicit) — temei juridic: consimțământul (art. 6 alin. (1) lit. (a) GDPR). Acordul îl puteți retrage oricând, scriindu-ne la hello@nakoagency.com; după retragere nu vă mai trimitem astfel de comunicări. Retragerea nu afectează comunicările trimise înainte, pe baza acordului dat. Acordul pentru comunicări de marketing devine valabil numai după ce îl confirmați prin linkul din emailul pe care vi-l trimitem. Până la confirmare nu vă trimitem comunicări de marketing; o cerere neconfirmată expiră după 7 zile și se șterge automat.

Jurnalul de securitate (date tehnice și de activitate: contul care a acționat, inclusiv adresa lui de e-mail, adresa IP, browserul, acțiunea efectuată și obiectul ei) — temei juridic: interesul nostru legitim de a securiza serviciul și de a preveni abuzul și frauda (art. 6 alin. (1) lit. (f) GDPR). Vă puteți opune oricând acestei prelucrări, din motive legate de situația dumneavoastră particulară (art. 21 GDPR). Același temei juridic, și același drept de opoziție, se aplică verificării automate anti-bot la autentificare (Cloudflare Turnstile), descrisă în secțiunea «Partajarea datelor».

Adresa IP pentru protecția împotriva abuzului. Când trimiteți formularul de audit, vă autentificați sau cereți resetarea parolei, folosim adresa IP a dispozitivului dumneavoastră pentru a limita numărul de încercări și a ne proteja serviciul împotriva abuzului, de exemplu a trimiterilor automate sau a încercărilor repetate de ghicire a parolei. Temeiul este interesul nostru legitim de a menține serviciul sigur (art. 6 alin. (1) lit. (f) GDPR). Nu păstrăm adresa IP în clar: păstrăm doar un pseudonim calculat din ea cu o cheie secretă, ținută separat. Pseudonimul se șterge automat în cel mult 26 de ore. Vă puteți opune acestei prelucrări, conform secțiunii despre drepturile dumneavoastră.

Utilizăm două categorii de cookie-uri: necesare (întotdeauna active) și de analiză (numai cu acordul dumneavoastră).

Google Consent Mode v2 este implementat pe site; semnalele pentru publicitate rămân permanent dezactivate.

Înainte de a vă exprima consimțământul, nu sunt setate cookie-uri neesențiale.

Puteți gestiona preferințele privind cookie-urile prin bannerul de cookie-uri afișat la prima vizită sau prin linkul "Setări cookie-uri" din subsolul site-ului, în orice moment.

Pentru detalii complete despre cookie-urile pe care le utilizăm, scopurile și perioadele de retenție, consultați pagina noastră Politica privind cookie-urile.

Dacă acceptați cookie-urile de analiză, folosim Google Analytics 4 și Microsoft Clarity ca să înțelegem cum e folosit site-ul: paginile vizitate, sursa vizitei, tipul de dispozitiv și browser, țara aproximativă dedusă din adresa IP, iar prin Clarity și înregistrări ale sesiunii (clicuri, derulare, mișcări). Temeiul este consimțământul dumneavoastră (art. 6(1)(a)) — până când îl dați, scripturile de analiză nu scriu niciun cookie și nu trimit niciun identificator; îl puteți retrage oricând din bannerul de cookie-uri, cu efect imediat.

Nu folosim aceste date ca să vă identificăm personal, nu le combinăm cu datele contului dumneavoastră și nu le folosim pentru publicitate personalizată.

Furnizorii sunt Google și Microsoft, care acționează ca persoane împuternicite de noi. Datele pot fi transferate în afara Uniunii Europene, inclusiv în Statele Unite. Transferul se face pe baza garanțiilor prevăzute de GDPR pe care fiecare furnizor le declară în termenii săi de prelucrare a datelor — un cadru de protecție recunoscut, iar în lipsa lui clauzele contractuale standard aprobate de Comisia Europeană. Puteți cere oricând o copie a acestor garanții, scriindu-ne la hello@nakoagency.com.

Când vă autentificați în cabinetul clientului, acolo se aplică, doar cu acordul dumneavoastră, o măsurare suplimentară a utilizării, descrisă separat în Politica de analitică a cabinetului.

NU vindem datele dumneavoastră cu caracter personal în nicio circumstanță.

Partajăm date cu următorii furnizori de servicii (persoane împuternicite): Vercel Inc. (hosting, Statele Unite — protejat prin Clauzele Contractuale Standard ale UE); Resend Inc. (livrare e-mail, Statele Unite — protejat prin Clauzele Contractuale Standard ale UE); Fastmail Pty Ltd (găzduirea căsuței de e-mail a agenției, în care ajunge notificarea despre o cerere nouă și care poate conține datele dumneavoastră de contact; Statele Unite); Google (analiză) — datele pot fi prelucrate în afara Uniunii Europene, inclusiv în Statele Unite, pe baza mecanismelor de transfer ale furnizorului; Supabase Inc. (baza de date și autentificarea — conturile și conectarea — în Uniunea Europeană, Frankfurt); Microsoft Corporation (Microsoft Clarity — hărți de comportament și înregistrări ale sesiunilor pe site, Statele Unite). Folosim în plus Sentry (monitorizarea erorilor, cu datele găzduite în Uniunea Europeană): pentru clienții cu cont în cabinet, erorile aplicației; pe site-ul public, doar erorile serverului nostru, fără adresa IP și fără conținutul formularelor. În browserul dumneavoastră Sentry nu rulează. Pentru a proteja de boți autentificarea în cabinetul clientului și în contul Nako ID folosim în plus Cloudflare, Inc. (Cloudflare Turnstile, Statele Unite).

Verificarea anti-bot la autentificare. Când vă autentificați cu parola, cereți un cod de verificare sau un link de autentificare, vă creați un cont sau vă recuperați parola, Cloudflare Turnstile verifică automat că cererea nu vine de la un bot. Pentru aceasta, Cloudflare prelucrează adresa dumneavoastră IP și semnale tehnice ale browserului și ale cererii (de exemplu, antetul User-Agent al browserului și caracteristicile conexiunii); nu are acces la ce scrieți în formular. Temei juridic: interesul nostru legitim de a proteja conturile împotriva atacurilor automate și a abuzului (art. 6 alin. (1) lit. (f) GDPR). La noi, verificarea este tranzitorie: rezultatul ei este un jeton de unică folosință, care expiră după 5 minute, și nu îl păstrăm. Cloudflare prelucrează aceste semnale ca persoană împuternicită de noi; pentru îmbunătățirea detectării boților acționează ca operator independent, conform propriului Turnstile Privacy Addendum. Verificarea se aplică la orice autentificare prin Nako ID — contul NAKO cu care intrați în cabinetul clientului și în aplicațiile NAKO conectate la Nako ID.

Putem divulga date autorităților competente la cerere legală.

Prelucrarea la acești furnizori are loc pe baza condițiilor de prelucrare a datelor publicate de fiecare dintre ei. Nu afirmăm că avem un acord de prelucrare (DPA) semnat individual cu fiecare furnizor.

Site-ul nostru este găzduit pe platforma Vercel Inc. (SUA/UE). La trimiterea unui formular, datele dvs. sunt transmise la adresa noastră de e-mail ȘI sunt înregistrate în sistemul nostru CRM, găzduit pe Supabase, cu baza de date în Uniunea Europeană (Frankfurt, eu-central-1). Cererile se păstrează 24 de luni de la ultimul contact, după care se șterg automat.

Servicii terțe utilizate și locația lor: Vercel Inc. (SUA/UE) — găzduire și procesare tranzitorie a formularelor; Google — analiză (Google Analytics 4), cu prelucrare posibilă în afara UE; Resend Inc. (SUA) — expediere e-mail; Fastmail Pty Ltd (SUA) — căsuța de e-mail a agenției, în care ajung notificările despre cereri; Supabase Inc. (UE — Frankfurt) — baza de date și autentificarea (conturile și conectarea); Microsoft Corporation (SUA) — Microsoft Clarity, hărți de comportament și înregistrări ale sesiunilor; Cloudflare, Inc. (SUA) — verificarea anti-bot la autentificare (Cloudflare Turnstile).

Garanții pentru rezidenții UE: acolo unde am încheiat Clauze Contractuale Standard ale UE cu furnizorul (Vercel, Resend), transferul se face pe baza lor; pentru ceilalți furnizori se aplică mecanismele de transfer proprii ale fiecăruia. Cloudflare, Inc. declară că se bazează pe certificarea sa în cadrul EU-U.S. Data Privacy Framework (art. 45 GDPR), iar acordul său de prelucrare a datelor include în plus Clauzele Contractuale Standard ale UE (art. 46 GDPR). Toate datele sunt criptate în tranzit (TLS 1.2+).

Dacă alegeți să ne lăsați un contact de Telegram, vă vom scrie pe Telegram, iar mesajul trece prin Telegram FZ-LLC, cu sediul în Emiratele Arabe Unite — în afara Uniunii Europene. Emiratele Arabe Unite nu au o decizie de adecvare din partea Comisiei Europene, iar pentru acest canal nu avem clauze contractuale standard: transferul se face pentru că l-ați ales dumneavoastră, ca să vă putem răspunde la cerere (art. 49 alin. (1) lit. b) din RGPD). Câmpul pentru Telegram este opțional: dacă nu-l completați, vă contactăm la telefon, iar dacă ne-ați scris deja pe Telegram, puteți cere ștergerea conversației.

Pentru rezidenții Moldovei, Ucrainei, Poloniei, Germaniei, Italiei și României: se aplică garanțiile prevăzute de GDPR (Regulamentul UE 2016/679) și legislația națională respectivă.

Dacă lucrăm împreună la un proiect, păstrăm datele care rezultă din această relație: numele, datele de contact folosite în proiect, firma (dacă este cazul), ce am livrat și când, facturile și sumele, precum și corespondența despre proiect. Le primim de la dumneavoastră, pe durata contractului. Nu adăugăm date luate din alte surse.

Temeiuri juridice: executarea contractului (art. 6 alin. (1) lit. (b) GDPR); obligația legală de evidență contabilă (art. 6 alin. (1) lit. (c) GDPR); interesul nostru legitim de a păstra evidența relației și de a ne apăra în cazul unui litigiu (art. 6 alin. (1) lit. (f) GDPR). Vă puteți opune oricând prelucrării bazate pe interesul legitim (art. 21 GDPR). Nu folosim aceste date pentru marketing.

Păstrăm datele pe durata contractului. După încheierea lui, documentele contabile se păstrează atât cât cere legislația contabilă și fiscală a Republicii Moldova, iar restul evidenței relației până la împlinirea termenului de prescripție pentru pretențiile din contract.

Au acces la aceste date doar membrii echipei NAKO Agency care lucrează cu clienții, precum și Supabase Inc., persoana împuternicită care găzduiește baza de date și autentificarea (conturile și conectarea), în Uniunea Europeană, Frankfurt.

Trimiteri din formulare: păstrate timp de 2 ani de la data trimiterii, apoi șterse definitiv.

Date de analiză: păstrate cel mult 14 luni (maximul pe Google Analytics 4 standard).

Cookie-uri: retenția variază în funcție de tip; consultați Politica noastră privind cookie-urile pentru durate specifice.

Înregistrări privind consimțământul cookie-urilor: păstrate timp de 3 ani ca dovadă a conformității GDPR.

Cereri de ștergere a contului: se aplică o fereastră de recuperare de 90 de zile înainte ca datele personale să fie anonimizate, astfel încât un cont să poată fi restabilit dacă cererea a fost făcută din greșeală.

Jurnalul de securitate: păstrat 24 de luni, apoi șters automat. Temeiul juridic e descris în secțiunea «Scopurile și temeiul juridic al prelucrării». Dacă ne cereți ștergerea datelor în acest interval, putem păstra intrările necesare pentru constatarea, exercitarea sau apărarea unui drept în instanță (art. 17 alin. (3) lit. (e) GDPR).

Cererile prin care vă exercitați drepturile (de exemplu, de acces sau de ștergere): o cerere neconfirmată sau nefolosită se șterge automat la 30 de zile după ce expiră linkul de confirmare. Pentru o cerere îndeplinită păstrăm doar evidența ei — tipul cererii, un identificator intern și datele la care a fost primită, confirmată și îndeplinită, fără adresa de e-mail — timp de 3 ani, ca dovadă că v-am răspuns, apoi o ștergem automat. Temeiul este interesul nostru legitim de a putea demonstra că am dat curs cererii (art. 6 alin. (1) lit. (f) GDPR).

Când accesați site-ul sau deschideți un e-mail care încarcă resurse de pe serverele noastre, infrastructura de găzduire (Vercel și Supabase) înregistrează automat date tehnice: adresa IP, data și ora cererii, resursa accesată, tipul de browser sau de client și codul de răspuns. Aceste jurnale sunt create la fiecare cerere, ca la orice server web.

Scopul: funcționarea, securitatea și stabilitatea serviciului — depanarea, prevenirea și detectarea abuzului și a atacurilor. Temeiul juridic: interesul nostru legitim (art. 6 alin. (1) lit. (f) GDPR) de a opera serviciul în siguranță. Nu folosim aceste jurnale pentru profilare, publicitate sau pentru a vă măsura comportamentul.

Persoane împuternicite și perioada de păstrare:

Vercel Inc. (găzduirea site-ului și a aplicației): jurnalele cererilor sunt disponibile cel mult 30 de zile.

Supabase Inc. (baza de date și autentificarea — conturile și conectarea — în Uniunea Europeană, Frankfurt): jurnalele cererilor către serviciu sunt disponibile 90 de zile.

Sentry (raportarea erorilor): pentru clienții cu cont în cabinet, datele tehnice ale unei erori, împreună cu un identificator intern al contului; pe site-ul public, doar datele tehnice ale unei erori a serverului nostru, fără vreun identificator al vizitatorului. În ambele cazuri fără adresa IP; se păstrează cel mult 90 de zile.

Perioadele de mai sus sunt cele în care jurnalele ne sunt disponibile. Furnizorii pot păstra anumite date mai mult, pentru propria securitate, conform acordurilor lor de prelucrare a datelor.

Toți utilizatorii au dreptul de a: accesa datele lor cu caracter personal, solicita rectificarea datelor inexacte, solicita ștergerea datelor lor și retrage consimțământul pentru prelucrarea datelor.

Rezidenții UE (conform GDPR) au în plus dreptul la: portabilitatea datelor, restricționarea prelucrării, obiecția la prelucrare și dreptul de a nu fi supus unor decizii automatizate. Autorități de supraveghere relevante: ANSPDCP (România), UODO (Polonia), BfDI (Germania), Garante per la protezione dei dati personali (Italia).

Rezidenții din Moldova (conform Legii nr. 195/2024) au drepturi echivalente cu GDPR. Autoritate de supraveghere: Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP).

Rezidenții din Ucraina (conform Legii nr. 2297-VI) au dreptul la: acces, corectare, ștergere a datelor cu caracter personal și retragerea consimțământului. Autoritate de supraveghere: Împuternicitul Parlamentului Ucrainei pentru Drepturile Omului (Ombudsmanul Ucrainei).

Pentru exercitarea oricăruia dintre drepturile dumneavoastră, vă rugăm să ne contactați la: hello@nakoagency.com. Vom răspunde în termen de 30 de zile de la primirea cererii dumneavoastră.

Toate datele sunt criptate în tranzit prin protocoale HTTPS/TLS.

Accesul la datele cu caracter personal este restricționat doar la personalul autorizat.

Efectuăm revizuiri periodice de securitate ale sistemelor și proceselor noastre.

Deși nicio metodă de transmisie electronică sau stocare nu este 100% sigură, în cazul unei încălcări a securității datelor vom notifica utilizatorii afectați în termen de 72 de ore, conform cerințelor GDPR.

Nu ne adresăm minorilor și nu colectăm cu bună știință date ale acestora. Acolo unde legea din jurisdicția dumneavoastră cere consimțământul unui părinte sau tutore, nu prelucrăm astfel de date fără el. Dacă aflați că un minor ne-a transmis date, scrieți-ne la hello@nakoagency.com și le ștergem.

Este posibil să actualizăm periodic această Politică de confidențialitate. Modificările intră în vigoare la publicarea pe site.

În cazul unor modificări semnificative, utilizatorii vor fi notificați prin intermediul unui banner pe site.

Data ultimei actualizări este indicată la începutul acestui document.

Operator de date: NAKO Agency.

E-mail: hello@nakoagency.com.

Site web: nakoagency.com.

Pentru întrebări specifice GDPR, vă rugăm să scrieți la: hello@nakoagency.com.