Politica de confidențialitate

1Cine răspunde pentru datele dumneavoastră

2BROS GROUP LIMITED, 483 Green Lanes, London N13 4FG, Anglia, este operatorul datelor cu caracter personal descrise în această politică. Asta înseamnă că noi decidem de ce și cum sunt folosite și noi răspundem pentru ele.

Pentru orice întrebare de confidențialitate sau pentru exercitarea unui drept de mai jos, scrieți la contact@2brosgroup.com. Vă rugăm să puneți „Privacy” în subiect, ca mesajul să ajungă rapid la persoana potrivită.

2Ce acoperă această politică

Politica acoperă templify.digital și serviciile pe care le livrăm prin el: parcurgerea bibliotecii, crearea unui cont, cumpărarea unui plan, descărcarea fișierelor și contactul cu asistența.

Nu acoperă site-urile terților către care facem linkuri și nici ce faceți cu o resursă după ce ați descărcat-o și ați publicat un proiect propriu.

3Ce colectăm

Colectăm doar ce are nevoie serviciul cu adevărat. În practică, datele se împart în câteva grupe.

• Date de cont — adresa de e-mail, o parolă stocată sub formă de hash securizat (niciodată parola în clar), numele dacă îl furnizați și, la autentificarea cu Google, adresa de e-mail, numele și imaginea de profil returnate de Google.
• Date de achiziție — ce plan ați cumpărat, când, suma, moneda, starea abonamentului și o referință de client și de plată din Stripe. Numărul complet al cardului nu ajunge niciodată la noi.
• Date de utilizare — ce resurse descărcați sau exportați și când. Pe baza lor funcționează limitele de utilizare rezonabilă și istoricul descărcărilor.
• Date tehnice — adresa IP, tipul de browser și dispozitiv și jurnalele de cereri păstrate de straturile de găzduire și securitate, inclusiv contoarele din spatele limitării de rată.
• Date de asistență — conținutul e-mailurilor și al mesajelor din formularul de contact, precum și răspunsurile noastre.
• Preferințe — limba și tema alese, precum și template-urile marcate ca favorite, care rămân în browserul dumneavoastră.

4De ce le folosim și pe ce temei legal

Conform GDPR și GDPR-ului britanic, orice prelucrare are nevoie de un temei legal. Ale noastre sunt următoarele.

• Pentru a vă livra serviciul cumpărat — cont, acces, descărcări, facturi, e-mailuri de serviciu. Temei: executarea contractului.
• Pentru încasarea plății și prevenirea fraudei și a stornărilor. Temei: executarea contractului și interesul nostru legitim de a nu fi fraudați.
• Pentru securitatea serviciului și aplicarea utilizării rezonabile — limite de rată, detectarea abuzurilor, jurnale. Temei: interesul nostru legitim de a avea un serviciu funcțional, neabuzat.
• Pentru a răspunde mesajelor de asistență. Temei: executarea contractului sau interesul nostru legitim de a ajuta cine ne scrie.
• Pentru evidențele contabile și fiscale. Temei: obligație legală.
• Pentru e-mailuri ocazionale de produs sau marketing. Temei: consimțământul dumneavoastră, retractabil oricând din linkul de dezabonare.
• Pentru a reține limba și tema. Temei: consimțământul dumneavoastră sau interesul nostru legitim ca site-ul să arate așa cum l-ați lăsat.

5Plăți

Plățile sunt procesate de Stripe Payments Europe, Ltd. și companiile din grupul său. La finalizarea comenzii sunteți preluat de fluxul găzduit de Stripe: datele cardului merg la Stripe, nu la noi.

Stripe ne returnează un identificator de client, rezultatul plății, marca și ultimele patru cifre ale cardului și starea abonamentului. Atât ne trebuie ca să vă dăm acces, să vă arătăm istoricul de facturare și să emitem o rambursare — nimic mai mult.

Pentru datele de plată pe care le deține, Stripe este operator independent și le prelucrează conform propriei politici de confidențialitate, publicată pe stripe.com.

6Cine mai prelucrează datele dumneavoastră

Folosim un număr mic de furnizori pentru a opera serviciul. Fiecare este obligat contractual să vă folosească datele doar conform instrucțiunilor noastre.

• Stripe — plăți, abonamente și portalul de facturare.
• Vercel — găzduirea, livrarea și jurnalele de cereri ale site-ului.
• Neon — baza de date PostgreSQL administrată, care conține conturile, sesiunile, drepturile de acces și evidența descărcărilor.
• Sanity — platforma de conținut care găzduiește catalogul și descrierile lui.
• Un furnizor de stocare de obiecte compatibil S3 — fișierele propriu-zise și linkurile semnate prin care ajung la dumneavoastră.
• Furnizorul nostru de e-mail tranzacțional — e-mailuri de cont, resetare de parolă, chitanțe și asistență.
• Google — doar dacă alegeți autentificarea cu un cont Google și doar pentru acea autentificare.

7Transferuri internaționale

O parte dintre furnizorii noștri operează în afara Regatului Unit și a Spațiului Economic European, inclusiv în Statele Unite.

Când datele sunt transferate în afara UK sau a SEE, sunt protejate printr-un mecanism de transfer recunoscut — în practică Clauzele contractuale standard ale Comisiei Europene împreună cu addendumul britanic, alături de măsurile tehnice descrise mai jos.

Ne puteți cere detalii despre garanțiile aplicabile unui transfer anume, scriind la contact@2brosgroup.com.

8Cât timp le păstrăm

Datele de cont se păstrează cât timp există contul și până la douăsprezece luni după închiderea lui, ca să putem trata o contestație târzie sau o înregistrare dublă.

Evidențele de achiziție și facturile se păstrează atât cât cer legislația fiscală și cea contabilă — în practică până la șapte ani — chiar și după închiderea contului.

Evidențele de descărcare și utilizare se păstrează până la douăzeci și patru de luni, cât ne trebuie pentru aplicarea limitelor și pentru întrebările legate de fișiere.

Jurnalele tehnice se păstrează scurt, de regulă cel mult nouăzeci de zile. E-mailurile de asistență până la trei ani. Înregistrările de sesiune se șterg la expirarea sesiunii sau la deconectare.

9Drepturile dumneavoastră

Dacă vi se aplică GDPR sau GDPR-ul britanic, aveți drepturile de mai jos. Exercitarea lor este gratuită, iar noi răspundem în termen de o lună.

• Acces — o copie a datelor cu caracter personal pe care le deținem despre dumneavoastră.
• Rectificare — corectarea datelor greșite sau incomplete.
• Ștergere — eliminarea datelor, când nu avem un motiv preponderent sau o obligație legală de a le păstra.
• Restricționare — suspendarea prelucrării cât timp se lămurește o dispută privind datele.
• Portabilitate — datele pe care ni le-ați furnizat, într-un format structurat și citibil automat.
• Opoziție — la prelucrările bazate pe interesele noastre legitime și oricând la marketingul direct.
• Retragerea consimțământului — oricând, fără a afecta legalitatea prelucrării anterioare.
• Plângere — la o autoritate de supraveghere: Information Commissioner’s Office în Regatul Unit sau autoritatea de protecție a datelor din țara dumneavoastră din UE (în România, ANSPDCP).

10Cookie-uri

Folosim un set mic de cookie-uri, toate fie strict necesare, fie menite să rețină o preferință setată de dumneavoastră. Nu folosim cookie-uri de publicitate sau de urmărire între site-uri.

Politica de cookie-uri enumeră fiecare cookie, ce face și cât durează.

11Copii

Templify nu se adresează copiilor. Pentru a crea un cont trebuie să aveți cel puțin 16 ani sau vârsta consimțământului digital din țara dumneavoastră, dacă aceasta este mai mare.

Dacă bănuiți că un copil ne-a furnizat date cu caracter personal, scrieți la contact@2brosgroup.com și le vom șterge.

12Cum le protejăm

Traficul către site este criptat în tranzit. Parolele sunt stocate doar ca hash-uri cu sare, niciodată în formă lizibilă. Token-urile de sesiune sunt stocate ca amprente, astfel încât o înregistrare scursă din baza de date să nu poată fi refolosită ca autentificare.

Fișierele sunt livrate prin linkuri semnate, cu viață scurtă, nu dintr-un depozit public, iar acțiunile sensibile au limite de rată.

Accesul la datele de producție în echipa noastră este limitat la persoanele care au nevoie de el. Niciun sistem nu este perfect sigur; dacă o breșă v-ar pune vreodată drepturile în pericol, vă vom notifica pe dumneavoastră și autoritatea competentă, așa cum cere legea.

13Modificări ale acestei politici

Actualizăm politica atunci când serviciul sau legea se schimbă. Versiunea de pe această pagină este întotdeauna cea curentă, datată în partea de sus.

Dacă o modificare afectează semnificativ modul în care folosim datele dumneavoastră, vă anunțăm prin e-mail înainte de intrarea ei în vigoare.

14Contact

Întrebările de confidențialitate și cererile privind drepturile se trimit la contact@2brosgroup.com sau prin poștă la 2BROS GROUP LIMITED, 483 Green Lanes, London N13 4FG, Anglia.