Actualizat la 3 noiembrie 2026
Confidențialitate și cookie-uri
Această informare explică ce date cu caracter personal prelucrează Nvision Data Solutions SRL pe nvision-data.com, prin canalele noastre de comunicare și prin serviciul propriu de publicare social media de la social.nvision-data.com, în ce scop și cum îți poți exercita drepturile.
Cine este responsabil (Operatorul de date)
Nvision Data Solutions SRL, societate cu răspundere limitată înregistrată în România la Registrul Comerțului sub nr. J40/4857/07.05.2020, având CUI RO42482410, este operatorul de date cu caracter personal pentru activitățile descrise în această pagină.
Întrucât dimensiunea și activitățile noastre principale nu impun desemnarea obligatorie a unui responsabil cu protecția datelor (DPO) conform art. 37 GDPR, întrebările privind confidențialitatea, cererile de exercitare a drepturilor (Data Subject Requests / DSR) și solicitările de dezabonare (opt-out) sunt gestionate direct de Andy Nastasa la andy@nvision-data.com sau +40 750 404 005. Răspundem cererilor verificate în termen de 30 de zile.
Brief-uri de proiect, contact direct și demonstrații interactive
Când ne scrii pe email sau ne suni, folosim numele, datele de contact, informațiile despre companie și mesajul tău pentru a răspunde și, dacă lucrăm împreună, pentru a pregăti o propunere comercială și un contract. Temeiul legal îl reprezintă demersurile făcute la cererea ta înainte de încheierea unui contract (art. 6 alin. (1) lit. b) GDPR) și interesul nostru legitim de a răspunde solicitărilor de afaceri (art. 6 alin. (1) lit. f) GDPR).
Când trimiți un brief de proiect pe nvision-data.com (/api/enquiries), stocăm adresa de email, serviciile selectate, obiectivul proiectului, bugetul orientativ, perioada preferată și limba paginii (en sau ro) într-un tabel privat din baza de date Supabase (nvision_enquiries) pentru a analiza cererea și a răspunde. Un identificator unic al cererii (UUID) și un hash SHA-256 al conținutului previn trimiterile duplicate. Pentru protecția împotriva abuzului automatizat, un jeton semnat temporal și un hash cu cheie al adresei IP susțin limitarea temporară a ratei de cereri (maximum 5 cereri pe oră per hash IP și 100 global); înregistrarea cererii nu păstrează adresa IP brută.
Autoevaluarea de măsurare păstrează răspunsurile în pagina curentă din browser și generează fișierul text local, pe dispozitivul tău, fără a trimite răspunsurile către serverele noastre. Raportul demonstrativ Looker Studio, când este disponibil, se conectează la Google doar după ce alegi să îl încarci și folosește date demonstrative sintetice. Pregătirea sau copierea unui mesaj de email în browser nu transmite date către serverele noastre dacă nu trimiți formularul sau emailul.
Mesaje primite prin WhatsApp Business
Când trimiți un mesaj către numărul nostru de WhatsApp Business, serviciul WhatsApp Cloud API operat de Meta transmite evenimentul către webhook-ul nostru (/api/whatsapp). După verificarea semnăturii criptografice Meta, salvăm mesajele primite pe numărul nostru într-un tabel privat din Supabase (nvision_whatsapp_messages): identificatorul mesajului (wamid), numărul de telefon / ID-ul WhatsApp al expeditorului (wa_id), numele de profil WhatsApp (dacă este transmis), tipul mesajului, textul mesajului (până la 4.096 de caractere) și marcajele de timp. Notificările de livrare sau citire sunt ignorate.
Dacă nu am înregistrat niciun mesaj de la numărul tău în ultimele 24 de ore, webhook-ul trimite un singur răspuns automat bilingv de confirmare a primirii prin Meta Graph API, înainte să revenim personal cu un răspuns. Temeiul legal îl reprezintă demersurile la cererea ta înainte de un contract (art. 6 alin. (1) lit. b) GDPR) și interesul nostru legitim de a confirma și gestiona solicitările clienților (art. 6 alin. (1) lit. f) GDPR).
Analitică web și cookie-uri de măsurare
Site-ul folosește Vercel Web Analytics pentru a număra afișările de pagină în mod agregat, fără a seta cookie-uri sau identificatori persistenți. Temeiul legal este interesul nostru legitim de a înțelege traficul agregat și performanța tehnică a site-ului (art. 6 alin. (1) lit. f) GDPR).
Pe domeniul de producție (nvision-data.com), Google Tag Manager (GTM-K6S29LNK) se încarcă având Google Consent Mode v2 configurat implicit pe refuzat (analytics_storage, ad_storage, ad_user_data și ad_personalization pornesc ca denied, cu ads_data_redaction activat). Înainte să alegi în bannerul de consimțământ — sau dacă alegi Doar necesare — tag-urile Google trimit doar semnale fără cookie-uri sau identificatori, iar Hotjar nu se încarcă.
Doar atunci când alegi Accept toate în bannerul de consimțământ, Google Analytics 4 (G-DP1PHWRNWY), tag-urile de conversie Google Ads și Hotjar (ID site 6568853) setează cookie-uri first-party de măsurare și înregistrează modul de utilizare a site-ului: paginile vizitate, click-urile pe linkurile de contact și servicii, tipul de dispozitiv și browser și regiunea geografică aproximativă. Temeiul legal este consimțământul tău (art. 6 alin. (1) lit. a) GDPR și art. 4 alin. (5) din Legea nr. 506/2004), pe care îl poți retrage oricând prin butonul Setări cookie din subsolul paginii.
Comunicare comercială B2B către companii
Desfășurăm activități de documentare și comunicare comercială business-to-business (B2B) către companii, folosind informații corporative și comerciale disponibile public (precum registre publice ale companiilor, site-uri oficiale și date de contact profesionale publicate de companii), alături de verificări tehnice ale paginilor web publice (de exemplu, verificarea prezenței semnalelor de analytics sau consimțământ pe un site public).
Fiecare email de comunicare B2B este verificat și aprobat manual de o persoană înainte de trimitere; nu rulăm campanii automate în masă fără verificare umană. Temeiul legal este interesul nostru legitim de comunicare comercială B2B și de prezentare a serviciilor relevante de măsurare și inginerie software către companii (art. 6 alin. (1) lit. f) GDPR).
Orice destinatar se poate opune sau dezabona (opt-out) în orice moment răspunzând la email sau scriind la andy@nvision-data.com. Respectăm imediat cererile de dezabonare și păstrăm doar o înregistrare minimală de excludere (suppression) pentru a ne asigura că nu mai trimitem mesaje ulterioare către acea adresă sau acel domeniu.
Cine mai prelucrează date (Împuterniciți și destinatari)
Transmitem date doar către furnizori de infrastructură și servicii care acționează ca persoane împuternicite în baza unor clauze contractuale de prelucrare a datelor pentru operarea serviciului, sau către platformele externe cu care interacționezi tu ori un operator autorizat:
- Vercel Inc. — găzduirea site-ului, livrarea în rețeaua edge și Vercel Web Analytics agregat fără cookie-uri (prelucrează date tehnice ale cererilor, precum adresa IP și antetele HTTP, pentru livrarea și protejarea nvision-data.com).
- Supabase, Inc. — bază de date PostgreSQL gestionată pentru stocarea în baza de date privată a cererilor de pe site, a mesajelor WhatsApp primite și a evidențelor operaționale.
- Resend, Inc. — livrarea emailurilor tranzacționale pentru notificări operaționale și corespondența comercială aprobată manual.
- Oracle Corporation (Oracle Cloud Infrastructure, regiune din Uniunea Europeană) — infrastructura cloud (compute și stocare) pe care rulăm instanța proprie Postiz (https://social.nvision-data.com), baza de date PostgreSQL locală, volumul de fișiere media și copiile de siguranță criptate stocate pe același server (având Amazon Web Services EMEA SARL în UE desemnat exclusiv ca infrastructură de rezervă în caz de indisponibilitate și Cloudflare, Inc. pentru DNS și protecție de tip tunnel/edge).
- Platformele sociale conectate (operatori independenți) — atunci când un operator uman autorizat publică conținut din https://social.nvision-data.com, datele postării sunt transmise prin API către platformele conectate: LinkedIn Ireland Unlimited Company (LinkedIn API), Meta Platforms Ireland Limited (Meta Graph API pentru Facebook & Instagram), TikTok Technology Limited (TikTok API) și X Internet Unlimited Company / X Corp. (X API).
- Meta Platforms Ireland Limited — WhatsApp Business Cloud API pentru primirea și confirmarea mesajelor WhatsApp, precum și Meta Graph API pentru paginile Facebook și conturile Instagram conectate.
- Google Ireland Limited — Google Tag Manager, Google Analytics 4, măsurarea conversiilor Google Ads (în funcție de alegerea ta de consimțământ) și rapoartele demonstrative Looker Studio (încărcate doar la cerere).
- Hotjar Ltd — analiza comportamentului pe site (încărcat doar după ce accepți cookie-urile de măsurare).
Transferuri internaționale de date
Serverul nostru Postiz din Oracle Cloud este găzduit într-o regiune din Uniunea Europeană. Atunci când furnizorii noștri sau platformele conectate (precum Vercel, Supabase, Resend, Cloudflare, Google, Meta, LinkedIn, TikTok sau X) prelucrează date în afara Spațiului Economic European (SEE), inclusiv în Statele Unite ale Americii, transferurile sunt protejate prin decizii privind caracterul adecvat al nivelului de protecție emise de Comisia Europeană (precum Cadrul UE–SUA privind confidențialitatea datelor / Data Privacy Framework pentru furnizorii certificați) și/sau prin Clauzele Contractuale Standard (SCC) prevăzute de art. 46 GDPR, completate de măsuri tehnice precum criptarea TLS în tranzit și controlul strict al accesului.
Cât timp păstrăm datele
Cererile trimise pe site, mesajele WhatsApp și emailurile directe sunt păstrate cât timp este necesar pentru a răspunde, a continua discuția și a gestiona colaborarea rezultată; dacă nu urmează o colaborare, înregistrările cererilor sunt revizuite periodic și șterse atunci când nu mai sunt necesare (de regulă în termen de 24 de luni). Ferestrele orare pentru limitarea ratei de cereri (nvision_enquiry_rate_windows) sunt șterse automat după 24 de ore.
Contractele cu clienții, ofertele acceptate, facturile și documentele financiar-contabile sunt păstrate pe perioadele impuse de legislația fiscală și contabilă din România (Legea contabilității nr. 82/1991 și reglementările fiscale aplicabile, în general între 5 și 10 ani).
Evidențele de comunicare B2B sunt păstrate cât timp sunt relevante pentru contactul profesional legitim sau până când te opui prelucrării; în caz de dezabonare (opt-out), ștergem profilul de comunicare și păstrăm doar o înregistrare minimală de excludere pentru a-ți respecta opțiunea.
Pentru programarea social media first-party pe https://social.nvision-data.com: jetoanele OAuth și metadatele canalelor conectate sunt păstrate până la deconectarea canalului și sunt șterse imediat la deconectarea canalului sau la primirea unei cereri verificate de ștergere; textul postărilor, fișierele media și statisticile agregate (aggregate post analytics) sunt păstrate timp de 24 de luni (24 months); jurnalele de aprobare și audit (approval audit logs) sunt păstrate timp de 36 de luni (36 months); conturile din Postiz sunt păstrate pe durata existenței contului plus 30 de zile; iar copiile de siguranță criptate de pe serverul Oracle Cloud (regiune UE) urmează un ciclu de retenție de 7 copii zilnice și 4 săptămânale. Datele de analytics web sunt păstrate pe perioada de retenție configurată în proprietatea noastră Google Analytics 4, iar cookie-urile expiră conform tabelului de mai jos.
Drepturile tale GDPR și plângeri la ANSPDCP
Conform Regulamentului General privind Protecția Datelor (GDPR), ai dreptul de a solicita accesul la datele tale personale (art. 15), rectificarea datelor inexacte (art. 16), ștergerea datelor / „dreptul de a fi uitat” (art. 17), restricționarea prelucrării (art. 18), portabilitatea datelor (art. 20), precum și dreptul de a te opune în orice moment prelucrării întemeiate pe interes legitim, inclusiv comunicării B2B (art. 21). Atunci când prelucrarea se bazează pe consimțământ, îți poți retrage consimțământul oricând prin butonul Setări cookie, fără a afecta legalitatea prelucrării efectuate înainte de retragere (art. 7 alin. (3)). Nu folosim procese decizionale automatizate sau crearea de profiluri care să producă efecte juridice ori similare (art. 22).
Pentru a-ți exercita oricare dintre aceste drepturi (Data Subject Requests), scrie-ne la andy@nvision-data.com. Răspundem solicitărilor verificate în cel mult 30 de zile (o lună), conform art. 12 alin. (3) GDPR.
De asemenea, ai dreptul de a depune o plângere la autoritatea de supraveghere din România — Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, 010336 București, România, website dataprotection.ro, email anspdcp@dataprotection.ro — sau la autoritatea de supraveghere din statul membru UE în care locuiești sau lucrezi.
- Instrucțiuni pas cu pas pentru ștergerea datelor și revocarea accesului social media
Explică modul de solicitare a ștergerii prin email și pașii pentru revocarea permisiunilor OAuth pe LinkedIn, Meta (Facebook & Instagram), TikTok și X.
Publicarea pe rețele sociale (https://social.nvision-data.com)
Operăm o instanță Postiz găzduită pe infrastructură proprie în Oracle Cloud (regiune din Uniunea Europeană) pentru programarea social media first-party (first-party social scheduling) pe https://social.nvision-data.com, în vederea pregătirii, programării și publicării de conținut pe rețelele sociale pentru propriile noastre branduri și paginile pe care le administrăm (precum nVision Data și Spotivibly, în spații de lucru separate per brand).
Atunci când un operator autorizat conectează un cont sau o pagină social media prin OAuth, instanța noastră Postiz prelucrează date furnizate prin LinkedIn API (Sign In with LinkedIn using OpenID Connect, Share on LinkedIn și Community Management API), Meta Graph API (Facebook & Instagram — Facebook Login for Business, Facebook Pages API și Instagram Graph API), TikTok API (Login Kit și Content Posting API) și X API (OAuth și X API v2):