Documente

Politica de confidențialitate IThandy Monitor

Ce date prelucrez pe monitoring.ithandy.pl, în ce scop, cât timp și ce drepturi aveți. Informare conform art. 13 din GDPR.

Termeni și condiții ale serviciului IThandy Monitor · Versiunea în limba polonă (obligatorie)

Versiunea poloneză a acestui document este cea obligatorie. Această traducere are caracter pur informativ. Versiunea poloneză

Versiunea 1.2 din 28.10.2026. Se aplică site-ului monitoring.ithandy.pl: paginilor de ofertă, formularului de solicitare, panoului clientului, alertelor și rapoartelor IThandy Monitor, pentru magazine online și site-uri de prezentare.

1. Operatorul de date

Operatorul datelor cu caracter personal este Ithandy Stanisław Sterkowski, Kłodzka 25, 04-913 Warszawa, Polonia, NIP (cod fiscal polonez) 9522075993, REGON (cod statistic polonez) 387210460 (denumit în continuare „eu”, „IThandy”). Pentru aspecte legate de datele cu caracter personal, scrieți-mi la biuro@ithandy.pl, sunați la +48 514 658 918 sau trimiteți o scrisoare la adresa de mai sus. Nu am desemnat un responsabil cu protecția datelor, deoarece nu am această obligație.

2. Ce date, în ce scop și în ce temei

Date	Scop	Temei (GDPR)
Formularul de solicitare: informația dacă cumpărați ca firmă sau ca persoană fizică (consumator), numele și prenumele, e-mailul, telefonul (opțional), limba paginii, lista site-urilor (domeniul, platforma și pachetul fiecăruia), mesajul; pentru firme și denumirea, țara, NIP-ul sau codul de TVA intracomunitar și adresa de facturare	analizarea solicitării, încheierea și executarea contractului, contactul în legătură cu acesta	art. 6 alin. (1) lit. (b); pentru persoanele care acționează în numele unei firme, art. 6 alin. (1) lit. (f) (contactul cu partenerul contractual)
Persoane fizice (consumatori) cu un pachet plătit: numele, prenumele și adresa	emiterea facturii nominale, executarea contractului, contabilitatea și obligațiile fiscale	art. 6 alin. (1) lit. (b) și (c)
Codul de TVA intracomunitar și țara firmei, rezultatul și data verificării codului în sistemul VIES	stabilirea modului de impozitare (de exemplu, taxarea inversă) și documentarea acestuia	art. 6 alin. (1) lit. (c); în ceea ce privește dovada verificării, art. 6 alin. (1) lit. (f)
Declarațiile consumatorului: cererea de începere a serviciului înainte de expirarea termenului de retragere din contract, declarația de retragere, reclamațiile și soluționarea lor	exercitarea drepturilor consumatorului, decontarea retragerii, dovada declarațiilor făcute	art. 6 alin. (1) lit. (c) (obligații din ustawa o prawach konsumenta, legea poloneză privind drepturile consumatorilor) și lit. (f)
Confirmarea solicitării prin linkul din e-mail: data și adresa IP a clicului	confirmarea faptului că solicitarea a fost trimisă de titularul adresei de e-mail, dovada depunerii solicitării, protecția împotriva abuzurilor	art. 6 alin. (1) lit. (b) și (f)
Dovada declarațiilor și a acordurilor din formular: data, adresa IP, browserul (User-Agent), versiunea termenilor și condițiilor și a politicii	demonstrarea încheierii contractului, a declarațiilor făcute și a acordurilor exprimate, protecția împotriva abuzurilor	art. 6 alin. (1) lit. (f), art. 7 alin. (1)
Verificarea domeniului fiecărui site: codul, rezultatul verificării înregistrării DNS, a paginii principale sau a fișierului de pe site, adresa de e-mail din domeniul site-ului la care am trimis linkul și ora clicului	confirmarea faptului că solicitantul administrează site-ul înainte de a începe testele pe acesta; protecția împotriva monitorizării paginilor altora	art. 6 alin. (1) lit. (b) și (f)
Protecția formularului împotriva spamului: o sarcină de calcul executată în browser (fără servicii externe și fără fișiere cookie), timpul de completare a formularului, numărul de solicitări de la aceeași adresă de e-mail, același domeniu și aceeași adresă IP, verificarea înregistrărilor DNS ale domeniului site-ului și ale domeniului adresei de e-mail, compararea cu o listă de căsuțe de e-mail de unică folosință; în jurnalul respingerilor doar un rezumat (hash) al adresei IP și regula care s-a aplicat	protecția formularului și a serviciului împotriva spamului și a abuzurilor	art. 6 alin. (1) lit. (f)
Date pentru facturi și decontări	emiterea facturilor, contabilitatea, obligațiile fiscale	art. 6 alin. (1) lit. (c)
Contul din panou: numele și prenumele, e-mailul, telefonul (opțional), parola (doar hash-ul), datele autentificării în doi pași (criptate), data ultimei autentificări, limba panoului și a alertelor	accesul la panou și prestarea Serviciului, inclusiv în limba aleasă	art. 6 alin. (1) lit. (b); pentru persoanele adăugate de client, art. 6 alin. (1) lit. (f)
Adresele de e-mail ale destinatarilor alertelor și rapoartelor indicate de client	trimiterea alertelor și a rapoartelor	art. 6 alin. (1) lit. (f) (interesul clientului și al IThandy în executarea Serviciului)
Jurnalul trimiterilor (destinatar, conținutul alertei, rezultat) și jurnalul modificărilor din panou (cine, ce, când, adresa IP)	securitate, responsabilitate, dovada prestării Serviciului, constatarea, exercitarea sau apărarea unor drepturi în instanță	art. 6 alin. (1) lit. (f)
Sesiunea din panou: identificatorul sesiunii, adresa IP, browserul	menținerea autentificării și securitatea	art. 6 alin. (1) lit. (b) și (f)
Acordul de marketing (data exprimării) și e-mailul	trimiterea de informații despre noutățile monitorizării și ale ofertei IThandy	art. 6 alin. (1) lit. (a) (consimțământ), art. 398 din Prawo komunikacji elektronicznej (legea poloneză privind comunicațiile electronice)
Corespondența prin e-mail și telefonică	răspunsul, soluționarea reclamațiilor	art. 6 alin. (1) lit. (b) sau (f)
Statistica vizitelor (Google Analytics 4, numai cu acord): identificatori în fișierele cookie `_ga`, paginile vizitate, sursa accesului, tipul de dispozitiv și de browser, localizarea aproximativă stabilită pe baza adresei IP	statistica vizitelor și evaluarea eficienței paginilor de ofertă, fără reclame	art. 6 alin. (1) lit. (a) (consimțământ), art. 399 din Prawo komunikacji elektronicznej

Rezultatele măsurătorilor site-urilor, adică ale magazinelor și ale site-urilor de prezentare (coduri de răspuns, timpi, descrieri ale erorilor), sunt date despre site-uri, nu despre persoane. Dacă paginile unui site înregistrate ca dovadă a unei defecțiuni conțin date cu caracter personal (de exemplu, nume în recenzii), le prelucrez în numele clientului, în calitate de persoană împuternicită de operator, pe baza acordului de prelucrare a datelor (anexa nr. 1 la termenii și condițiile). Contul de test din magazin îl creez cu datele IThandy, nu cu datele unor terți, și numai cu acordul clientului.

Furnizarea datelor este voluntară, dar fără datele marcate în formular ca obligatorii nu voi analiza solicitarea, iar fără datele de facturare (pentru o firmă: datele firmei și NIP-ul sau codul de TVA intracomunitar; pentru o persoană fizică: numele, prenumele și adresa) nu voi încheia contractul pentru un pachet plătit.

3. Cât timp păstrez datele

Solicitările neconfirmate prin linkul din e-mail: le șterg automat după 7 zile.
Solicitările confirmate, dar respinse sau neanalizate: 12 luni de la depunere; acceptate: pe durata contractului și 6 ani de la solicitare (prescripția pretențiilor și obligațiile fiscale). Le șterg automat.
Contul, datele clientului și adresele pentru alerte: pe durata contractului; după încetarea acestuia și cererea de ștergere a contului le șterg, cu excepția datelor pe care trebuie să le păstrez din motive legale.
Documentele contabile și datele de facturare (inclusiv numele, prenumele și adresa persoanelor fizice, codul de TVA intracomunitar și rezultatul verificării acestuia): 5 ani de la sfârșitul anului în care a expirat termenul de plată a impozitului.
Declarațiile de retragere din contract și reclamațiile: pe durata contractului și până la împlinirea termenului de prescripție a pretențiilor legate de acesta.
Rezultatele măsurătorilor: 40 de zile (înregistrarea detaliată a măsurătorilor reușite: 3 zile); dovezile defecțiunilor (capturi, copii ale paginilor): 30 de zile; istoricul zilnic al testelor: 400 de zile; rapoartele lunare: pe durata contractului.
Jurnalul modificărilor și jurnalul trimiterilor: 3 ani (termenul de prescripție a pretențiilor din contract). Le șterg automat.
Invitațiile în panou: 12 luni; linkurile expiră după 7 zile.
Sesiunea: până la 120 de minute de inactivitate; cu „Ține-mă minte”, până la deconectare.
Jurnalul respingerilor formularului (hash-ul adresei IP și regula): 30 de zile. Contoarele limitelor de solicitări expiră automat.
Statistica vizitelor: fișierele cookie _ga până la 2 ani sau până la retragerea acordului; datele din Google Analytics până la 2 luni.
Jurnalele de erori ale aplicației (pot conține adresa IP sau e-mailul, dacă privesc eroarea): până la 90 de zile.
Acordul de marketing: până la retragerea lui; informația despre exprimarea și retragerea acordului o păstrez 3 ani, ca dovadă.
Copiile de rezervă ale bazei de date (criptate): ultimele 14 copii zilnice; datele șterse din bază dispar din copii odată cu rotația acestora.

4. Destinatarii datelor

furnizorul de găzduire a aplicației, a bazei de date și a e-mailului: SEOHost (seohost.pl), servere în Polonia;
dacă în Serviciu sunt activate capturile de ecran la defecțiuni: Cloudflare, Inc. (serviciul Browser Rendering), care deschide pagina magazinului și returnează captura; Cloudflare nu primește date din formular sau din cont;
biroul de contabilitate și furnizorul programului de facturare, în ceea ce privește datele de facturare;
Comisia Europeană (sistemul VIES) și administrațiile fiscale ale statelor Uniunii Europene: exclusiv codul de TVA intracomunitar al firmei, la verificarea valabilității acestuia;
Google Ireland Limited (Google Analytics 4), numai dacă vă dați acordul pentru fișierele cookie analitice;
furnizorul de fonturi Bunny Fonts (BunnyWay d.o.o., Slovenia): browserul descarcă de pe serverele acestuia fonturile paginii și transmite cu această ocazie adresa IP; Bunny Fonts nu salvează fișiere cookie;
autoritățile publice, atunci când legea o impune.

Datele clienților nu ajung la gateway-ul SMS și nici în canalele de notificare pe care le folosesc pentru propriile alerte tehnice. Codul aplicației îl păstrez pe GitHub, fără date ale clienților.

5. Transferul datelor în afara Spațiului Economic European

Datele pot ajunge în afara SEE în două cazuri: la capturile de ecran realizate de Cloudflare, Inc. (SUA) și, dacă vă dați acordul pentru statistica vizitelor, la Google LLC (SUA), a cărei infrastructură este folosită de Google Analytics. Temeiul este decizia Comisiei Europene privind caracterul adecvat al nivelului de protecție (EU-US Data Privacy Framework), la care participă ambele firme, iar complementar clauzele contractuale standard. Puteți obține o copie a garanțiilor scriind la biuro@ithandy.pl.

6. Drepturile dumneavoastră

Aveți dreptul de acces la date și de a primi o copie a acestora, dreptul la rectificare, la ștergere, la restricționarea prelucrării, la portabilitatea datelor prelucrate în temeiul contractului sau al consimțământului, dreptul de opoziție la prelucrarea întemeiată pe interesul legitim, precum și dreptul de a vă retrage oricând consimțământul (fără a afecta legalitatea prelucrării efectuate înainte de retragere). Acordul de marketing îl retrageți cu un singur buton din panou (Setări) sau prin e-mail, iar acordul pentru fișierele cookie analitice prin linkul „Setări cookie-uri” din subsolul paginii. Răspund în termen de o lună.

Aveți dreptul de a depune o plângere la Prezes Urzędu Ochrony Danych Osobowych (Președintele UODO, autoritatea poloneză pentru protecția datelor), ul. Stawki 2, 00-193 Varșovia, Polonia (uodo.gov.pl).

7. Crearea de profiluri și decizii automatizate

Nu creez profiluri și nu iau față de dumneavoastră decizii bazate exclusiv pe prelucrarea automată care produc efecte juridice sau vă afectează în mod similar într-o măsură semnificativă. Automate sunt măsurătorile site-urilor, alertele privind defecțiunile și protecția formularului împotriva spamului, care funcționează după reguli fixe și poate opri trimiterea formularului. Dacă formularul v-a respins solicitarea, scrieți la biuro@ithandy.pl, iar eu o voi analiza manual. Folosesc Google Analytics exclusiv pentru statistica agregată a vizitelor.

8. Fișiere cookie

Fișierele cookie necesare funcționării site-ului le setez fără a cere acordul (art. 399 alin. 3 din Prawo komunikacji elektronicznej). Fișierele cookie analitice le setez exclusiv după acordul dumneavoastră exprimat în banner. Nu folosesc fișiere cookie de publicitate.

Necesare:

ithandy-monitor-session (sesiunea) și XSRF-TOKEN (protecția formularului împotriva falsificării cererilor) sunt setate numai de formularul de solicitare și de panou; expiră după 120 de minute de inactivitate sau la închiderea sesiunii;
remember_web_... este setat de panou numai dacă la autentificare bifați „Ține-mă minte”; se șterge la deconectare;
ith_consent reține alegerea dumneavoastră din banner timp de 180 de zile; funcționează în domeniul .ithandy.pl, deci este comun pentru ithandy.pl și monitoring.ithandy.pl.

Analitice (numai cu acord):

_ga și _ga_<identificator> sunt setate de Google Analytics 4 (Google Ireland Limited), fiecare până la 2 ani, conform informațiilor Google. Servesc la statistica vizitelor și la evaluarea eficienței paginilor. Scriptul Google se încarcă abia după exprimarea acordului. Semnalele publicitare Google sunt dezactivate, iar acordurile pentru scopuri publicitare în modul de consimțământ Google (Consent Mode) le transmit întotdeauna ca refuzate.

Puteți retrage oricând acordul pentru fișierele cookie analitice prin linkul „Setări cookie-uri” din subsolul paginii; șterg atunci fișierele _ga. Retragerea acordului nu afectează legalitatea prelucrării efectuate înainte de retragere. Puteți, de asemenea, șterge sau bloca fișierele cookie din setările browserului; fără fișierele cookie necesare nu vă veți putea autentifica în panou și nu veți putea trimite formularul.

9. Securitate

Conexiunile sunt criptate (HTTPS), parolele le păstrez sub formă de hash-uri, secretele autentificării în doi pași și tokenurile le criptez, accesul administratorilor este protejat prin autentificare în doi pași, modificările din panou ajung în jurnal, iar copiile de rezervă sunt criptate.

10. Modificări ale politicii și versiuni lingvistice

Despre modificările importante ale politicii îi informez pe clienți prin e-mail. Fiecare versiune are un număr și o dată; versiunile anterioare le pun la dispoziție la cerere.

Paginile site-ului, termenii și condițiile și politica de confidențialitate sunt disponibile în mai multe limbi, iar panoul clientului și alertele în limba aleasă în setările panoului. Versiunea poloneză este cea obligatorie; celelalte versiuni sunt traduceri.