Politica de confidențialitate

Cine suntem

GDPR Privacy Monitor este operat de SkuBee s.r.o. Oferim un instrument independent de scanare a conformității cu RGPD pentru agenții web, utilizatori profesioniști și proprietari de site-uri.

Ce date prelucrăm

Atunci când trimiteți o adresă URL pentru scanare, prelucrăm:

• Adresa URL pe care o trimiteți.
• Datele tehnice colectate în timpul scanării: cookie-uri, solicitări de rețea, interacțiuni cu bannerul de consimțământ și capturi de ecran ale paginilor.
• Adresa dumneavoastră IP și User-Agent-ul browserului pentru limitarea ratei de utilizare și prevenirea abuzurilor.

Nu păstrăm valorile brute ale cookie-urilor ca parte a dovezilor de scanare stocate. Atunci când datele cookie apar în artefacte exportate precum fișierele HAR, valorile sensibile sunt mascate. Dacă vă creați un cont, prelucrăm de asemenea adresa dumneavoastră de e-mail, datele de autentificare, statutul abonamentului și preferințele de notificare pentru a opera serviciul.

Temeiul juridic

Prelucrăm cererile de scanare, datele contului, setările de monitorizare și abonamentele plătite ca fiind necesare pentru executarea unui contract în temeiul articolului 6 alineatul (1) litera (b) din RGPD. Prelucrăm un volum limitat de date privind adresa IP și securitatea serviciului în temeiul articolului 6 alineatul (1) litera (f) din RGPD pentru a proteja serviciul împotriva abuzurilor, fraudei și accesului neautorizat.

Păstrarea datelor

Rezultatele scanării sunt păstrate pentru următoarele perioade și apoi sunt șterse automat:

• Nivel gratuit: 7 zile.
• Nivel Starter: 30 de zile.
• Nivel Pro / Agency Pro: 90 de zile.

Artefactele de scanare, precum rapoartele PDF și fișierele HAR, sunt șterse din spațiul de stocare după expirarea perioadei de păstrare. Înregistrările de scanare expirate sunt eliminate din baza de date în cadrul aceleiași operațiuni de curățare. Dacă vă ștergeți contul, datele aferente contului și configurația de monitorizare sunt șterse în termen de 30 de zile, cu excepția cazului în care se aplică deja o perioadă de păstrare mai scurtă.

Transferuri de date

Datele de scanare și datele de cont sunt găzduite în UE, inclusiv pe infrastructura Hetzner din Frankfurt, Germania. Subprocesatorii materiali actuali sunt Hetzner Online GmbH pentru găzduire și stocare obiect, Stripe pentru facturare și gestionarea abonamentelor și Resend pentru livrarea e-mailurilor tranzacționale. Atunci când datele cu caracter personal sunt prelucrate în afara UE/SEE de către Stripe sau Resend (Statele Unite), aplicăm garanțiile prevăzute la articolul 46 din RGPD prin clauzele contractuale standard (Module 2 - Operator-către-Persoană împuternicită conform EC 2021/914).

Prelucrarea plăților este gestionată de Stripe. Detaliile dumneavoastră de plată sunt prelucrate direct de Stripe în conformitate cu propriile sale condiții de confidențialitate. Vom actualiza această politică înainte de a adăuga orice subprocesatori materiali noi care prelucrează date cu caracter personal ale clienților. Vom notifica utilizatorii înregistrați cu privire la modificările materiale ale acestei politici prin e-mail cu cel puțin 30 de zile înainte ca modificările să intre în vigoare.

Datele contului

Dacă vă creați un cont, stocăm adresa dvs. de e-mail, parola sub formă de hash, nivelul abonamentului, configurația spațiului de lucru și a monitorului și preferințele de notificare. Puteți solicita ștergerea contului în orice moment din Setările contului. Nu stocăm numerele cardurilor de plată pe serverele noastre. Furnizarea acestor date de cont și (pentru planurile plătite) a datelor de plată colectate de Stripe în numele nostru constituie o cerință contractuală pentru utilizarea Serviciului; fără acestea nu putem crea un cont și nu putem activa funcțiile plătite. Nu aveți obligația legală sau contractuală de a le furniza, însă consecința nefurnizării este imposibilitatea de a utiliza Serviciul.

Drepturile dumneavoastră

În temeiul RGPD aveți dreptul de acces, de rectificare, de ștergere, de restricționare sau de opoziție la prelucrarea datelor dumneavoastră cu caracter personal, precum și dreptul la portabilitatea datelor, după caz. Aveți de asemenea dreptul de a depune o plângere la o autoritate de supraveghere, inclusiv la autoritatea slovacă pentru protecția datelor (Úrad na ochranu osobných údajov Slovenskej republiky) sau la autoritatea din țara dumneavoastră de reședință. Scanările gratuite expiră automat conform politicii de păstrare de mai sus. Dacă aveți nevoie de ajutor pentru o solicitare specifică, contactați-ne mai jos.

Minori

Serviciul este destinat utilizatorilor profesioniști și de afaceri. Nu colectăm cu bună știință date personale ale minorilor sub 16 ani. Dacă aflați că un minor ne-a furnizat date personale, contactați-ne la [email protected] și le vom șterge.

Notificarea încălcării securității datelor

În cazul unei încălcări a securității datelor personale care prezintă probabil un risc ridicat pentru drepturile dumneavoastră, vă vom notifica fără întârzieri nejustificate și nu mai târziu de 72 de ore de la momentul în care luăm cunoștință de aceasta, în conformitate cu articolele 33–34 din GDPR.

Cookie-uri

Folosim doar cookie-uri strict necesare pe acest site: gpm_locale (preferința de limbă, 365 de zile) și session (autentificare, legat de sesiune). Inventarul complet al cookie-urilor, inclusiv cookie-urile operaționale terțe setate de Cloudflare, se află la /cookies. Folosim analitică Umami auto-găzduită, fără cookie-uri - fără cookie-uri de analitică, fără banner de consimțământ necesar. În scopul analizei conversiilor generăm un identificator aleatoriu (gpm_conversion_id) stocat în localStorage-ul browserului dumneavoastră și transmis prin metadatele Stripe pentru a putea măsura conversia de la înregistrare la plată; acest identificator este opac, nu conține date cu caracter personal și nu este creat niciodată dacă browserul dumneavoastră trimite Do Not Track.

Vizitatorii site-ului scanat

Atunci când trimiteți un site web spre scanare, scanerul nostru poate observa în mod incident identificatori pseudonimizați aparținând vizitatorilor acelui site (valori ale cookie-urilor, cereri de rețea, token-uri de fingerprinting). Valorile brute ale cookie-urilor sunt mascate în dovezile stocate. Atunci când Clientul este Persoană împuternicită de operator pentru datele acestor vizitatori, relația ulterioară de subîmputernicire cu SkuBee s.r.o. este reglementată de DPA disponibil la /dpa. Nu contactăm direct acești vizitatori în temeiul articolului 14 RGPD, deoarece deținem doar identificatori tehnici pseudonimizați (fără date de contact), iar furnizarea informării ar fi imposibilă sau ar implica un efort disproporționat în sensul articolului 14(5)(b) RGPD; Clientul (acționând ca Operator sau ca Persoană împuternicită pentru Operatorul subiacent) rămâne responsabil pentru orice obligații de informare directă față de acești vizitatori.

Responsabil cu protecția datelor

SkuBee s.r.o. nu a desemnat un Responsabil cu protecția datelor (DPO). Nu îndeplinim pragurile de desemnare obligatorie prevăzute la articolul 37(1) RGPD - nu suntem o autoritate publică, activitățile noastre principale nu constau în monitorizarea periodică și sistematică pe scară largă a persoanelor vizate și nu prelucrăm categorii speciale de date pe scară largă. Solicitările privind confidențialitatea sunt gestionate de echipa noastră de confidențialitate la [email protected].

Decizii automate

Nu efectuăm procese decizionale automatizate, inclusiv crearea de profiluri, care produc efecte juridice cu privire la dvs. sau care vă afectează în mod similar într-o măsură semnificativă în sensul articolului 22 RGPD. Rezultatele privind scorul de risc obținute dintr-o scanare sunt indicatori tehnici consultativi cu privire la un site web pe care îl trimiteți, nu decizii automate cu privire la persoana vizată care trimite scanarea.

Contact

SkuBee s.r.o.
Doležalova 3424/15C
821 04 Bratislava, Slovakia
Company ID (ICO): 57 113 998
Tax ID (DIC): 2122575576
VAT ID: SK2122575576
Pentru întrebări privind protecția datelor: [email protected]