În caz de neconcordanță între această traducere și versiunea în limba poloneză, prevalează versiunea poloneză.
Cine este operatorul
Operatorul datelor dumneavoastră cu caracter personal este Truverta Sp. z o.o., ul. Jana Blatona 4/45, 01-494 Warszawa, Poland, KRS 0000966509, VAT ID PL7252318426, operatorul mărcii Expova. Pentru chestiuni legate de date, scrieți-ne la [email protected].
Ce date colectăm
Din formularul de ofertă: numele, adresa de e-mail și conținutul cererii dumneavoastră. Opțional, dacă ni le furnizați: numele firmei, numărul de telefon, data evenimentului, cantitatea, locul livrării și un link către fișiere. Nu cerem date de care nu avem nevoie pentru a pregăti o ofertă, iar formularul nu este un canal pentru date sensibile.
Din jurnalele serverului: adresa IP, ora, metoda și calea cererii, codul de răspuns și identificatorul browserului (User-Agent). Jurnalele se scriu automat la fiecare cerere și servesc exclusiv întreținerii site-ului, detectării abuzurilor și diagnosticării.
Din măsurarea traficului, numai cu consimțământul dumneavoastră: Google Analytics 4, tagul Google Ads și pixelul OpenAI Ads, descrise în secțiunea „Măsurarea traficului și a reclamelor”. Dacă nu apăsați „Accept” pe bara din partea de jos a paginii, niciunul dintre aceste scripturi nu rulează și nicio cerere nu pleacă din browserul dumneavoastră către Google sau OpenAI.
Ce nu facem: nu construim profiluri de marketing, nu legăm datele din formular de datele de măsurare și nu le vindem nimănui. Singura formă de creare de profiluri este stabilirea ordinii în care contactăm firmele, descrisă în secțiunea „Contacte B2B”.
Temeiul juridic și scopul
Datele din formular sunt prelucrate pe baza consimțământului dumneavoastră și pentru a face demersuri înainte de încheierea unui contract, adică pentru a pregăti o ofertă (art. 6 alin. (1) lit. (a) și (b) din GDPR). Jurnalele serverului sunt prelucrate pe baza interesului nostru legitim privind securitatea și întreținerea serviciului (art. 6 alin. (1) lit. (f) din GDPR).
Cât timp le păstrăm
Cererile de ofertă rămân în căsuța noastră de e-mail atât timp cât este necesar pentru soluționarea cererii și, dacă cererea duce la o comandă, pe perioada impusă de legislația contabilă. Jurnalele serverului se șterg automat după 14 zile.
Cine le prelucrează pentru noi
Site-ul rulează la un furnizor de găzduire din Uniunea Europeană. E-mailul este gestionat de un furnizor de servicii de e-mail. Ambii acționează în baza unor acorduri de prelucrare a datelor și numai în măsura necesară furnizării serviciului. Nu vindem date.
Dacă alegeți să ne scrieți pe WhatsApp, conversația și numărul dumneavoastră de telefon trec prin infrastructura WhatsApp Ireland Limited (o companie Meta), ceea ce poate implica un transfer în Statele Unite pe baza deciziei de adecvare a Comisiei Europene (EU-US Data Privacy Framework). În afara acestor cazuri, nu transferăm date în afara Spațiului Economic European.
Site-ul este servit prin rețeaua Cloudflare, care retransmite fiecare cerere și vede, în acest proces, adresa dumneavoastră IP și antetele browserului. Același furnizor efectuează verificarea anti-bot din formular (Turnstile). Cloudflare, Inc. are sediul în Statele Unite și acționează în baza unui acord de prelucrare a datelor și a clauzelor contractuale standard ale Comisiei Europene.
Contactul prin WhatsApp este complet opțional și reprezintă doar o variantă mai comodă. Același număr primește apeluri telefonice obișnuite, iar cererea ne-o puteți trimite și prin e-mail sau prin formularul de ofertă: niciuna dintre aceste căi nu trece prin aplicația de mesagerie.
Protecția formularului
Formularul este protejat de un câmp-capcană ascuns, de măsurarea timpului de completare, de o limită a numărului de trimiteri de la o adresă IP și de o verificare Cloudflare Turnstile. Aceste mecanisme nu colectează date suplimentare despre dumneavoastră: există doar pentru a respinge trimiterile automate.
Turnstile evaluează semnale din browserul dumneavoastră și nu vă cere să rezolvați puzzle-uri. Nu stochează cookie-uri în domeniul nostru. Necesită însă JavaScript: cu scripturile dezactivate, formularul nu acceptă trimiterea și afișează un număr de telefon și o adresă de e-mail ca alternativă.
Măsurarea traficului și a reclamelor
Cu consimțământul dumneavoastră folosim două instrumente ale Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Ireland): Google Analytics 4, care măsoară de unde vin vizitatorii și ce pagini duc la o cerere de ofertă, și tagul Google Ads, care atribuie o cerere trimisă unui clic pe reclama noastră. Ambele rulează prin Google Tag Manager, încărcat din propriul nostru domeniu numai după exprimarea consimțământului.
Temeiul juridic este consimțământul dumneavoastră (art. 6 alin. (1) lit. (a) din GDPR și normele ePrivacy, așa cum au fost transpuse în art. 399 din Legea poloneză a comunicațiilor electronice, Prawo komunikacji elektronicznej). Consimțământul este valabil 12 luni și poate fi retras oricând cu butonul „Setări cookie” din subsolul paginii: bara reapare, iar „Doar cele necesare” oprește imediat măsurarea. Retragerea nu afectează legalitatea măsurării efectuate anterior.
Google primește: un identificator pseudonim de cookie, adresa paginii, sursa traficului, o locație aproximativă derivată din adresa IP (Google trunchiază adresa IP înainte de stocare), tipul dispozitivului și al browserului, precum și aceste evenimente: trimiterea formularului (cu subiectul ofertei, fără mesaj și fără conținutul vreunui câmp), un clic pe numărul de telefon, pe WhatsApp sau pe adresa de e-mail și utilizarea calculatorului de termene. Nu activăm Google Signals și nici personalizarea reclamelor, așa că aceste date nu sunt folosite pentru a construi un profil publicitar. Datele Google Analytics se șterg după 14 luni. Google Ireland le prelucrează în baza unui acord de prelucrare a datelor (Google Ads Data Processing Terms); o parte a prelucrării poate avea loc în Statele Unite, pe baza deciziei de adecvare a Comisiei Europene (EU-US Data Privacy Framework).
OpenAI Ads (reclame în ChatGPT)
Pe baza aceluiași consimțământ folosim pixelul OpenAI Ads al OpenAI Ireland Ltd (1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, Ireland). Acesta atribuie o cerere de ofertă unui clic pe reclama noastră din ChatGPT. Pixelul se încarcă numai după ce apăsați „Accept” și trimite către OpenAI: vizita pe pagină, trimiterea formularului (cu subiectul ofertei, fără mesaj și fără conținutul vreunui câmp) și un clic pe numărul de telefon sau pe WhatsApp. După ce pixelul și-a setat cookie-urile, ceea ce se întâmplă numai după consimțământ, serverul nostru trimite către OpenAI aceeași cerere pe o a doua cale (Conversions API), împreună cu hash-uri SHA-256 ale adresei de e-mail, ale numărului de telefon și ale numelui dumneavoastră. Un hash nu poate fi inversat; OpenAI îl compară doar cu hash-urile datelor propriilor utilizatori. Fără consimțământ, nimic nu ajunge la OpenAI. O parte a prelucrării poate avea loc în Statele Unite, în cadrul EU-US Data Privacy Framework.
Cookie-uri și stocarea în browser
Fără consimțământ, site-ul nu setează cookie-uri. În stocarea locală a browserului păstrăm: cheia ex-lang, când alegeți singur o versiune lingvistică, cheia ex-consent, cu decizia dumneavoastră privind măsurarea și data acesteia, și trei chei de sesiune: ex-lang-redirected (împiedică redirecționarea lingvistică să se repete în buclă), ex-lead (împiedică numărarea de două ori a aceleiași cereri) și ex-source (reține de unde a venit vizita: parametrii campaniei, domeniul de proveniență și prima pagină vizitată, pe care le atașăm unei cereri de ofertă trimise). După consimțământ, Google Analytics setează cookie-urile _ga și _ga_* (2 ani), iar Google Ads setează _gcl_aw (90 de zile), care leagă o cerere de un clic pe reclamă. Pixelul OpenAI setează __oppref (30 de zile, identificatorul clicului pe reclamă), __obref (12 luni, un identificator aleatoriu al browserului) și __oaiq_consent (evidența consimțământului). Le puteți șterge pe toate oricând din setările browserului, iar site-ul va funcționa în continuare.
Drepturile dumneavoastră
Aveți dreptul de acces la date, de rectificare, de ștergere, de restricționare a prelucrării, de portabilitate și de opoziție. Puteți retrage consimțământul oricând, fără a afecta legalitatea prelucrării efectuate înainte de retragere. Puteți depune și o plângere la autoritatea poloneză pentru protecția datelor.
Contacte B2B
Această secțiune privește persoanele cărora le scriem în scop de afaceri înainte ca ele să ne contacteze.
Ce date. Numele, funcția, e-mailul și telefonul de serviciu, numele firmei, codul fiscal și adresa din registrele publice, târgurile la care firma expune și istoricul contactului nostru.
De unde provin. Listele publice de expozanți ale târgurilor și evenimentelor, registrele poloneze CEIDG și KRS și site-urile firmelor. Sursa concretă o indicăm în primul nostru mesaj.
De ce și pe ce temei. Pentru a vă întreba dacă sunteți de acord să primiți informații comerciale de la Expova prin e-mail: interesul nostru legitim de a iniția o colaborare de afaceri (art. 6 alin. (1) lit. (f) din GDPR). După ce vă dați acordul, vă trimitem oferta și purtăm corespondența cu dumneavoastră (art. 6 alin. (1) lit. (f) din GDPR coroborat cu art. 398 din Legea poloneză privind comunicațiile electronice). Pentru a respecta o opoziție și a nu vă mai scrie, păstrăm doar adresa pe o listă de excludere (art. 6 alin. (1) lit. (f) din GDPR). Contabilizarea unei comenzi: obligație legală (art. 6 alin. (1) lit. (c) din GDPR).
Ordinea contactului. Datele firmei (țara, târgul, data, domeniul de activitate) decid cui îi scriem mai întâi. Această creare de profiluri nu produce efecte juridice asupra dumneavoastră; vă puteți opune acesteia.
Cât timp. Datele de contact: 12 luni de la ultimul contact rămas fără răspuns. Consimțământul și corespondența: până la retragerea consimțământului, apoi pe durata termenului de prescripție a pretențiilor. Lista de excludere: pe termen nelimitat, doar adresa.
Destinatari. Google Ireland Ltd (e-mail Google Workspace), furnizorii instrumentelor AI pe care le folosim la pregătirea mesajelor (Anthropic) și biroul nostru de contabilitate. Transferurile în afara Spațiului Economic European se bazează pe decizia de adecvare a Comisiei (EU-US Data Privacy Framework) sau pe clauze contractuale standard.
Drepturile dumneavoastră. Acces, rectificare, ștergere, restricționare, portabilitate, retragerea consimțământului oricând (fără a afecta prelucrarea anterioară) și plângere la o autoritate de supraveghere; în Polonia, Președintele Oficiului pentru Protecția Datelor Personale (UODO). Furnizarea datelor nu este obligatorie: folosim date publicate de firmă sau într-un registru.
Dreptul la opoziție. Vă puteți opune oricând utilizării datelor dumneavoastră pentru contact de afaceri. Este suficient să răspundeți „nu” la mesajul nostru sau să scrieți la [email protected]. Nu vă vom mai scrie.