POLITICAde confidențialitate

NAKO Agency ("noi", "al nostru", "Compania") acționează în calitate de operator de date cu caracter personal colectate prin intermediul acestui site web.

Site web: nakoagency.com.

Această Politică de confidențialitate se aplică tuturor utilizatorilor din întreaga lume, indiferent de locație.

Operăm în următoarele jurisdicții: Moldova, România, Ucraina, Polonia, Germania, Italia, Rusia și Kazahstan.

Reglementările aplicabile privind protecția datelor includ: Regulamentul General privind Protecția Datelor (GDPR) pentru Uniunea Europeană; Legea nr. 195/2024 privind protecția datelor cu caracter personal (Moldova); Legea nr. 2297-VI privind protecția datelor cu caracter personal (Ucraina); Legea federală nr. 152-FZ privind datele cu caracter personal (Rusia); Legea nr. 94-V privind datele cu caracter personal și protecția acestora (Kazahstan).

Date cu caracter personal furnizate prin formulare: nume, adresă de e-mail, număr de telefon, nume de utilizator Telegram, denumirea companiei și descrierea proiectului.

Date colectate automat: adresa IP (anonimizată pentru utilizatorii din UE), tipul browserului, informații despre dispozitiv, paginile vizitate și URL-ul de referință.

Cookie-uri: utilizăm cookie-uri necesare, de analiză, de marketing și de preferințe. Pentru detalii, consultați Politica noastră privind cookie-urile.

Servicii terțe care pot colecta date: Google Analytics 4 și Vercel Analytics.

Prelucrarea trimiterilor din formulare — temei juridic: consimțământul dumneavoastră (art. 6 alin. (1) lit. (a) GDPR).

Comunicarea privind proiectele și serviciile — temei juridic: necesitatea contractuală (art. 6 alin. (1) lit. (b) GDPR).

Îmbunătățirea site-ului web și analiza — temei juridic: interesul legitim (art. 6 alin. (1) lit. (f) GDPR).

Conformitatea juridică — temei juridic: obligația legală (art. 6 alin. (1) lit. (c) GDPR).

Comunicări de marketing (numai cu consimțământul dumneavoastră explicit) — temei juridic: consimțământul (art. 6 alin. (1) lit. (a) GDPR).

Utilizăm următoarele categorii de cookie-uri: necesare (întotdeauna active), de analiză (cu acordul utilizatorului), de marketing (cu acordul utilizatorului) și de preferințe (cu acordul utilizatorului).

Google Consent Mode v2 este implementat pe site-ul nostru.

Înainte de a vă exprima consimțământul, nu sunt setate cookie-uri neesențiale.

Puteți gestiona preferințele privind cookie-urile prin bannerul de cookie-uri afișat la prima vizită sau prin linkul "Setări cookie-uri" din subsolul site-ului, în orice moment.

Pentru detalii complete despre cookie-urile pe care le utilizăm, scopurile și perioadele de retenție, consultați pagina noastră Politica privind cookie-urile.

NU vindem datele dumneavoastră cu caracter personal în nicio circumstanță.

Partajăm date cu următorii furnizori de servicii (persoane împuternicite): Vercel Inc. (hosting, Statele Unite — protejat prin Clauzele Contractuale Standard ale UE); Resend Inc. (livrare e-mail, Statele Unite — protejat prin Clauzele Contractuale Standard ale UE); Google LLC (analiză, Statele Unite — protejat prin Clauzele Contractuale Standard ale UE); Telegram FZ-LLC (notificări de lead-uri prin Telegram Bot API, EAU/Marea Britanie — date transmise în tranzit, nestocate). Supabase Inc. (sistemul CRM și stocarea cererilor; baza de date în Uniunea Europeană — Frankfurt); Microsoft Corporation (Microsoft Clarity — hărți de comportament pe site, Statele Unite). Pentru clienții cu cont în cabinet folosim în plus Sentry (monitorizarea erorilor aplicației); pe site-ul public Sentry NU este activ.

Putem divulga date autorităților competente la cerere legală.

Prelucrarea la acești furnizori are loc pe baza condițiilor de prelucrare a datelor publicate de fiecare dintre ei. Nu afirmăm că avem un acord de prelucrare (DPA) semnat individual cu fiecare furnizor.

Site-ul nostru este găzduit pe platforma Vercel Inc. (SUA/UE). La trimiterea unui formular, datele dvs. sunt transmise la adresa noastră de e-mail și în Telegram ȘI sunt înregistrate în sistemul nostru CRM, găzduit pe Supabase, cu baza de date în Uniunea Europeană (Frankfurt, eu-central-1). Cererile se păstrează 24 de luni de la ultimul contact, după care se șterg automat.

Prin trimiterea unui formular, consimțiți la transferul transfrontalier al datelor dvs. în jurisdicțiile specificate.

Servicii terțe utilizate și locația lor: Vercel Inc. (SUA/UE) — găzduire și procesare tranzitorie a formularelor; Google LLC (SUA) — analiză (Google Analytics 4); Resend Inc. (SUA) — expediere e-mail; Telegram FZ-LLC (EAU/Marea Britanie) — notificări de lead-uri. Supabase Inc. (baza de date în UE — Frankfurt) — sistemul CRM și stocarea cererilor; Microsoft Corporation (SUA) — Microsoft Clarity, hărți de comportament.

Garanții pentru rezidenții UE: transferul datelor în SUA se realizează pe baza Clauzelor Contractuale Standard ale UE (SCC). Toate datele sunt criptate în tranzit (TLS 1.2+).

Pentru rezidenții Rusiei (152-FZ): datele personale transmise prin formularele site-ului sunt stocate în sistemul nostru CRM, cu baza de date în Uniunea Europeană, adică în afara Federației Ruse. Prin trimiterea formularului, confirmați acordul pentru transferul transfrontalier al datelor conform art. 12 din Legea federală nr. 152-FZ.

Pentru rezidenții Kazahstanului (Legea nr. 94-V): datele personale sunt stocate în sistemul nostru CRM, cu baza de date în Uniunea Europeană. Prin trimiterea formularului, confirmați acordul pentru transferul transfrontalier al datelor conform legislației Republicii Kazahstan privind datele personale.

Pentru rezidenții Moldovei, Ucrainei, Poloniei, Germaniei, Italiei și României: se aplică garanțiile prevăzute de GDPR (Regulamentul UE 2016/679) și legislația națională respectivă.

Trimiteri din formulare: păstrate timp de 2 ani de la data trimiterii, apoi șterse definitiv.

Date de analiză: păstrate timp de 14 luni (perioada standard de retenție Google Analytics 4).

Cookie-uri: retenția variază în funcție de tip; consultați Politica noastră privind cookie-urile pentru durate specifice.

Înregistrări privind consimțământul cookie-urilor: păstrate timp de 3 ani ca dovadă a conformității GDPR.

La cererea dumneavoastră: datele cu caracter personal vor fi șterse în termen de 90 de zile.

Cereri de ștergere a contului: se aplică o fereastră de recuperare de 90 de zile înainte ca datele personale să fie anonimizate, astfel încât un cont să poată fi restabilit dacă cererea a fost făcută din greșeală.

Jurnalul de audit: păstrat 24 de luni (temei legal: GDPR Art. 17(3)(e) — constatarea, exercitarea sau apărarea unui drept în instanță), apoi șters automat.

Toți utilizatorii au dreptul de a: accesa datele lor cu caracter personal, solicita rectificarea datelor inexacte, solicita ștergerea datelor lor și retrage consimțământul pentru prelucrarea datelor.

Rezidenții UE (conform GDPR) au în plus dreptul la: portabilitatea datelor, restricționarea prelucrării, obiecția la prelucrare și dreptul de a nu fi supus unor decizii automatizate. Autorități de supraveghere relevante: ANSPDCP (România), UODO (Polonia), BfDI (Germania), Garante per la protezione dei dati personali (Italia).

Rezidenții din Rusia (conform 152-FZ) au dreptul la: acces, corectare, blocare și distrugere a datelor cu caracter personal, precum și retragerea consimțământului. Autoritate de supraveghere: Roskomnadzor.

Rezidenții din Kazahstan (conform Legii nr. 94-V) au dreptul la: acces, corectare și ștergere a datelor cu caracter personal. Contact: Comitetul pentru Securitatea Informațiilor al Ministerului Dezvoltării Digitale.

Rezidenții din Moldova (conform Legii nr. 195/2024) vor avea drepturi echivalente cu GDPR din august 2026. Autoritate de supraveghere: Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP).

Rezidenții din Ucraina (conform Legii nr. 2297-VI) au dreptul la: acces, corectare, ștergere a datelor cu caracter personal și retragerea consimțământului. Autoritate de supraveghere: Împuternicitul Parlamentului Ucrainei pentru Drepturile Omului (Ombudsmanul Ucrainei).

Pentru exercitarea oricăruia dintre drepturile dumneavoastră, vă rugăm să ne contactați la: hello@nakoagency.com. Vom răspunde în termen de 30 de zile de la primirea cererii dumneavoastră.

Toate datele sunt criptate în tranzit prin protocoale HTTPS/TLS.

Accesul la datele cu caracter personal este restricționat doar la personalul autorizat.

Efectuăm revizuiri periodice de securitate ale sistemelor și proceselor noastre.

Deși nicio metodă de transmisie electronică sau stocare nu este 100% sigură, în cazul unei încălcări a securității datelor vom notifica utilizatorii afectați în termen de 72 de ore, conform cerințelor GDPR.

Nu ne adresăm minorilor și nu colectăm cu bună știință date ale acestora. Acolo unde legea din jurisdicția ta cere consimțământul unui părinte sau tutore, nu prelucrăm astfel de date fără el. Dacă afli că un minor ne-a transmis date, scrie-ne la hello@nakoagency.com și le ștergem.

Este posibil să actualizăm periodic această Politică de confidențialitate. Modificările intră în vigoare la publicarea pe site.

În cazul unor modificări semnificative, utilizatorii vor fi notificați prin intermediul unui banner pe site.

Data ultimei actualizări este indicată la începutul acestui document.

Operator de date: NAKO Agency.

E-mail: hello@nakoagency.com.

Site web: nakoagency.com.

Pentru întrebări specifice GDPR, vă rugăm să scrieți la: hello@nakoagency.com.