Politica de confidențialitate

Ce date avem

• Contul: numele, adresa de e-mail și parola — aceasta din urmă doar ca hash bcrypt, niciodată în clar.
• Firma din cont: numele ei, membrii echipei, rolurile lor și invitațiile trimise.
• Ce urmărești: domeniile proiectelor, cuvintele cheie, competitorii adăugați și rezultatele măsurătorilor — poziții, audituri, backlinks.
• Datele din Google Search Console, doar dacă le conectezi tu și îți dai acordul pe ecranul Google: clicuri, afișări și interogări pentru proprietățile alese. Tokenul de acces primit de la Google îl ținem criptat (AES-256-GCM) și îl poți revoca oricând.
• Jurnalul autentificărilor: adresa IP, data și dispozitivul, ca să oprim încercările repetate și să te anunțăm când cineva îți încearcă parola.
• Pe telefon, dacă pornești alertele de poziție: tokenul de notificări al dispozitivului, ca să ți le putem trimite.
• Plata: pe site, prin Stripe; în aplicații, prin App Store sau Google Play. Noi nu vedem niciodată numărul cardului — primim doar starea abonamentului.

De ce le folosim

Ca serviciul să funcționeze: să-ți măsurăm pozițiile, să-ți auditem site-ul, să-ți trimitem codul de autentificare și alertele, să încasăm abonamentul. Nu le folosim pentru reclamă, nu facem profiluri și nu le vindem. Temeiul legal e executarea contractului cu tine și, pentru Search Console, acordul tău.

Cui le dăm

Nimănui, pentru reclamă sau analiză. Lucrăm cu furnizori care țin serviciul pornit, și fiecare primește doar ce-i trebuie ca să-și facă treaba:

• Vercel — găzduirea site-ului și a serverelor.
• Neon — baza de date.
• DataForSEO — interogările către Google pentru poziții, volume de căutare și backlinks. Primește cuvintele cheie și domeniile, nu datele contului tău.
• Google — Search Console, doar dacă îl conectezi tu.
• Stripe — plățile de pe site.
• Apple și Google — plățile din aplicațiile de telefon, prin App Store și Google Play.

Transferuri în afara UE

Unii dintre acești furnizori prelucrează date și în afara Uniunii Europene. O fac cu garanțiile cerute de GDPR, prin clauzele contractuale standard ale Comisiei Europene.

Cât le ținem

Cât ai contul. Jurnalul de autentificări îl păstrăm doar cât e nevoie pentru siguranța contului. Când contul e șters, ștergem datele în cel mult 30 de zile; documentele de plată le păstrăm cât cere legea contabilă.

Cookie-uri

Folosim doar cookie-uri strict necesare: cel de sesiune, care te ține autentificat, și cel care ține minte limba aleasă. Nu folosim cookie-uri de analiză sau de publicitate, de aceea nu-ți cerem acordul pentru ele.

Drepturile tale

Conform GDPR, poți cere acces la datele tale, o copie a lor într-un format portabil, corectarea, restricționarea sau ștergerea lor și te poți opune prelucrării. Acordul pentru Search Console îl retragi oricând, deconectându-l din SpokRank sau din contul Google. Scrie-ne și rezolvăm în cel mult 30 de zile. Ai și dreptul să faci plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (dataprotection.ro).

Ștergerea contului

Scrie-ne la office@spokrank.ro de pe adresa contului și îl ștergem, împreună cu proiectele, măsurătorile și conexiunea Search Console, în cel mult 30 de zile. Un abonament cumpărat din App Store sau Google Play se oprește din setările magazinului: ștergerea contului sau a aplicației nu îl oprește singură.

Copii

SpokRank e un instrument pentru firme și nu se adresează copiilor sub 16 ani. Nu le colectăm date cu bună știință.

Modificări

Dacă schimbăm ceva important, îți spunem pe e-mail înainte să intre în vigoare.

Contact

Pentru orice întrebare: office@spokrank.ro