Politica de confidențialitate

1. Operatorul datelor

Operatorul care stabilește scopurile și mijloacele prelucrării datelor este o persoană fizică. Pentru orice solicitare privind datele tale, scrie la thorjesculabs@gmail.com.

Site-ul nu are conturi de utilizator și nu solicită date de identificare, așa că volumul datelor prelucrate este redus - detalii în secțiunile de mai jos.

2. Principiul de bază: nu cerem date personale

Catto.ro nu are conturi de utilizator, nu are formulare de înregistrare, nu are newsletter și nu îți cere numele, adresa sau datele de card. Nu vindem nimic direct, deci nu prelucrăm date de plată.

Datele care ajung totuși la noi sunt cele generate automat de navigare, descrise mai jos.

3. Ce date prelucrăm

Date tehnice de acces. Ca orice site, serverul înregistrează cereri care includ adresa IP, tipul browserului și al dispozitivului, pagina accesată, data și ora. Sunt necesare pentru livrarea paginilor, securitate și diagnosticarea erorilor.

Statistici de utilizare. Dacă analiza de trafic este activă, folosim Google Analytics 4 pentru a înțelege ce pagini sunt vizitate, de pe ce tip de dispozitiv și prin ce surse ajung vizitatorii. GA4 folosește identificatori stocați în browserul tău.

Clickuri pe linkuri către magazine. Când apeși un buton care duce către un magazin partener, înregistrăm evenimentul: identificatorul ofertei, produsul, magazinul, pagina de pe care ai plecat și momentul. Scopul e să știm ce recomandări sunt utile și să verificăm corectitudinea raportărilor de la rețelele de afiliere.

Aceste evenimente nu conțin nume, e-mail sau alte date prin care să te identificăm direct.

4. Ce nu facem

• Nu vindem și nu închiriem date către terți.
• Nu construim profiluri comerciale pentru publicitate personalizată.
• Nu folosim datele pentru decizii automate cu efect juridic asupra ta.

5. Cookie-uri și tehnologii similare

Site-ul funcționează fără cookie-uri de personalizare. Pot fi folosite:

• cookie-uri strict necesare, pentru funcționarea și securitatea site-ului;
• cookie-uri de analiză, plasate de Google Analytics, dacă modulul este activ și dacă ți-ai exprimat acordul.

Magazinele partenere și rețelele de afiliere pot plasa propriile cookie-uri după ce părăsești Catto și ajungi pe site-ul lor. Acele cookie-uri sunt guvernate de politicile lor, nu de a noastră.

Îți poți șterge sau bloca oricând cookie-urile din setările browserului. Blocarea celor de analiză nu afectează funcționarea site-ului.

6. Temeiul legal

• Interesul legitim (art. 6 alin. 1 lit. f GDPR) - pentru funcționarea, securitatea site-ului și pentru măsurarea agregată a eficienței recomandărilor.
• Consimțământul (art. 6 alin. 1 lit. a GDPR) - pentru cookie-urile de analiză, acolo unde legea îl cere. Consimțământul poate fi retras oricând, cu efect pentru viitor.

7. Cui transmitem datele

• Google Ireland Limited, pentru Google Analytics, dacă modulul este activ.
• Furnizorul de găzduire și infrastructură, care procesează cererile către site.
• Rețelele de afiliere și magazinele partenere, care primesc informația că un vizitator a venit de pe Catto, prin parametrii din linkul de redirecționare.

Nu transmitem date către alți destinatari, cu excepția cazurilor în care legea ne obligă.

8. Transferuri în afara UE

Unii furnizori, inclusiv Google, pot prelucra date în afara Spațiului Economic European. Aceste transferuri se realizează pe baza mecanismelor prevăzute de GDPR, cum sunt clauzele contractuale standard aprobate de Comisia Europeană.

9. Cât timp păstrăm datele

• Logurile tehnice de acces: perioade scurte, uzual până la 30 de zile, apoi sunt șterse sau agregate.
• Statisticile Google Analytics: conform perioadei de retenție configurate în cont, de regulă între 2 și 14 luni.
• Evenimentele de click pe linkuri afiliate: în formă agregată, cât timp sunt utile pentru analiză.

10. Drepturile tale

Conform GDPR, ai dreptul de acces, rectificare, ștergere, restricționare a prelucrării, portabilitate, opoziție și dreptul de a-ți retrage consimțământul.

Îți poți exercita aceste drepturi scriind la thorjesculabs@gmail.com. Îți răspundem în cel mult o lună.

Reține că, în lipsa unui cont și a datelor de identificare, în multe cazuri nu te putem asocia cu datele colectate - ceea ce limitează ce putem face concret la o cerere de acces sau ștergere.

Dacă apreciezi că îți sunt încălcate drepturile, te poți adresa Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (dataprotection.ro) sau instanțelor competente.

11. Copii

Site-ul se adresează adulților și nu colectează în mod conștient date de la persoane sub 16 ani.

12. Securitate

Folosim conexiune criptată (HTTPS) și limităm accesul la infrastructura site-ului. Niciun sistem nu e complet invulnerabil, dar luăm măsuri rezonabile de protecție.

13. Modificări ale politicii

Putem actualiza această politică atunci când se schimbă modul în care funcționează site-ul sau cerințele legale. Data ultimei actualizări apare în partea de sus a paginii.

14. Contact

Pentru orice întrebare legată de prelucrarea datelor: thorjesculabs@gmail.com.