01Pe scurt
Convertix este un instrument de testare A/B pentru site-uri. Politica aceasta explică ce date colectăm, de ce, cât timp le păstrăm și ce drepturi ai. Am scris-o cât mai direct; detaliile tehnice sunt în Date colectate și confidențialitate, în documentație.
02Cine suntem
Operatorul datelor tale personale, în sensul Regulamentului (UE) 2016/679 („GDPR”), este:
- Operator
- DUCEAC CĂTĂLIN-DUMITRU PERSOANĂ FIZICĂ AUTORIZATĂ
- Sediu
- B-dul Bucureștii Noi, 136, et. Parter, ap. 5, SECTOR 1, BUCURESTI
- CUI / Nr. ONRC
- 53091514 · F2025050567002
- salut@convertix.ro
Politica se aplică pentru convertix.ro, aplicația app.convertix.ro și documentația. Nu avem obligația de a numi un responsabil cu protecția datelor (DPO); pentru orice întrebare despre date, scrie-ne la adresa de mai sus.
03Două roluri diferite
Convertix prelucrează date în două situații, iar rolul nostru diferă:
- Ca operator, pentru datele tale: când vizitezi site-ul nostru, ne scrii, îți faci cont sau plătești un abonament. Secțiunile 4–6 descriu aceste date.
- Ca persoană împuternicită, pentru vizitatorii site-urilor clienților noștri: când un client instalează codul de urmărire Convertix pe site-ul lui, clientul decide ce testează și este operatorul acelor date; noi le prelucrăm doar în numele lui. Secțiunea 7 descrie ce colectează codul.
Dacă ai vizitat un site care folosește Convertix și vrei să-ți exerciți drepturile, adresează-te întâi acelui site. Te ajutăm și noi, dacă ne scrii.
04Ce date colectăm și de ce
| Situație | Ce date | De ce și temeiul legal | Cât timp |
|---|---|---|---|
| Contul tăuapp.convertix.ro | adresa de e-mail, parola (păstrată doar criptată, ca hash), limba aleasă, spațiile de lucru și rolul tău în ele, invitațiile primite | ca să-ți oferim serviciul și să te poți autentifica · executarea contractului (art. 6 alin. 1 lit. b GDPR) | cât timp ai cont; după ștergere, cel mult 30 de zile în copiile de siguranță |
| Ce configurezi în aplicație | site-urile, experimentele, variantele și conversiile pe care le creezi | ca serviciul să funcționeze · executarea contractului | până le ștergi tu sau până la ștergerea contului |
| Abonament și facturare | datele de facturare (nume sau firmă, CUI, adresă), istoricul plăților și al facturilor; datele cardului le procesează Stripe, noi nu le vedem | ca să încasăm abonamentul și să emitem facturi · executarea contractului și obligație legală (art. 6 alin. 1 lit. b și c) | documentele contabile, cât cere legislația contabilă (până la 10 ani) |
| Formularul de contact | prenumele, numele, e-mailul de serviciu și, opțional, firma, site-ul, numărul de vizitatori și mesajul | ca să-ți răspundem la cerere · demersuri la cererea ta înainte de un contract (art. 6 alin. 1 lit. b) sau interesul nostru legitim de a răspunde (lit. f) | 12 luni de la ultimul mesaj, dacă nu devii client |
| E-mailuri de serviciu | adresa de e-mail și conținutul mesajului (confirmări, invitații, resetarea parolei) | ca să funcționeze contul · executarea contractului | jurnalele de trimitere, cât le păstrează furnizorul de e-mail |
| Protecție împotriva roboților | semnale tehnice despre browser și adresa IP, verificate de Cloudflare Turnstile la înscriere și în formularul de contact | ca să oprim spam-ul și abuzurile · interes legitim (art. 6 alin. 1 lit. f) | nu le păstrăm noi; vezi politica Cloudflare |
| Securitate și jurnale | adresa IP, data și ora, pagina cerută, tipul de browser | ca să păstrăm serviciul sigur și să limităm traficul abuziv · interes legitim | adresele IP folosite pentru limitare se șterg în cel mult 2 ore; jurnalele de găzduire, cât le păstrează furnizorul |
| Statistici pe convertix.ro | paginile vizitate, sursa vizitei, dispozitivul, prin Google Analytics (încărcat prin Google Tag Manager) | ca să înțelegem cum e folosit site-ul · consimțământul tău (art. 6 alin. 1 lit. a) | doar dacă accepți; păstrare conform setărilor Google Analytics |
| Măsurarea reclamelor | paginile vizitate și faptul că ți-ai creat un cont (fără nume sau e-mail), prin Meta Pixel (încărcat prin Google Tag Manager) | ca să măsurăm reclamele Convertix de pe Facebook și Instagram · consimțământul tău (art. 6 alin. 1 lit. a) | doar dacă accepți; păstrare conform politicii Meta |
Nu luăm decizii automate cu efecte juridice asupra ta. Dacă accepți cookie-urile de marketing, Meta poate folosi aceste date ca să măsoare reclamele noastre și să le arate unor persoane asemănătoare.
06Pe site-urile clienților: codul de urmărire
Când un client instalează Convertix, codul de urmărire rulează pe site-ul lui și colectează strict ce e nevoie ca testele să funcționeze și să poată fi măsurate.
Ce păstrează în browser
_abv: un ID aleator și pseudonim al vizitatorului, care expiră după 1 an, ca acesta să vadă aceeași variantă la fiecare vizită;_abs: un cookie de sesiune, ca intrarea într-un experiment să se numere o singură dată;- în
localStorage: variantele primite, datele vizitei (prima vizită, numărul vizitei, sursa și pagina de intrare) și evenimentele netrimise încă.
Ce trimite către Convertix
Vizitările de pagină, intrările în experimente și conversiile, împreună cu calea paginii (fără parametri), domeniul de proveniență, etichetele UTM, tipul de dispozitiv, browserul, sistemul de operare și țara (dedusă din adresa IP, care nu se salvează împreună cu evenimentele).
Ce nu colectează
Nume, adrese de e-mail, numere de telefon, conținutul formularelor, adresa completă a paginii sau cookie-uri de la terți.
Cât timp păstrăm
Evenimentele brute se păstrează între 90 și aproximativ 120 de zile, vizitările de pagină 8 zile, iar conversiile și totalurile zilnice de vizitatori 400 de zile. Rezultatele agregate ale experimentelor rămân cât timp există experimentul.
Dacă site-ul clientului cere acordul pentru cookie-uri, codul de urmărire nu setează nimic și nu trimite nimic până când vizitatorul acceptă statisticile. Relația cu clienții este reglementată de Acordul de prelucrare a datelor (DPA).
07Cui transmitem datele
| Furnizor | Pentru ce | Unde |
|---|---|---|
| Supabase | baza de date și autentificarea | Uniunea Europeană (Frankfurt, Germania) |
| Vercel | găzduirea site-ului și a aplicației | Uniunea Europeană (Frankfurt) pentru procesare; firmă din SUA |
| Stripe | plăți și abonamente | Irlanda / SUA |
| Resend | trimiterea e-mailurilor de serviciu și a mesajelor din formularul de contact | SUA |
| Cloudflare | protecția Turnstile împotriva roboților | rețea globală; firmă din SUA |
| Google Tag Manager și Google Analytics, doar cu acordul tău | SUA | |
| Meta | Meta Pixel, pentru măsurarea reclamelor, doar cu acordul tău | Irlanda / SUA |
Toți furnizorii prelucrează datele doar după instrucțiunile noastre, pe baza unor contracte de prelucrare a datelor. Mai putem divulga date doar dacă ne obligă legea, de exemplu la cererea unei autorități.
Transferuri în afara Spațiului Economic European
Unii furnizori sunt din SUA. Pentru aceste transferuri ne bazăm pe decizia de adecvare UE–SUA (EU-U.S. Data Privacy Framework), pentru furnizorii certificați, sau pe clauzele contractuale standard aprobate de Comisia Europeană.
08Drepturile tale
Conform GDPR, ai următoarele drepturi asupra datelor tale:
Scrie-ne la salut@convertix.ro și îți răspundem în cel mult o lună. Putem cere informații suplimentare ca să confirmăm că cererea vine de la tine. Spațiile de lucru și datele din ele le poți șterge oricând și singur, din setările aplicației; pentru ștergerea contului, scrie-ne.
09Cum protejăm datele
- toate conexiunile folosesc HTTPS (TLS);
- parolele se păstrează doar ca hash, niciodată în clar;
- fiecare spațiu de lucru își vede doar datele lui, prin reguli de acces aplicate direct în baza de date;
- accesul echipei la datele de producție este limitat la ce e nevoie pentru suport și mentenanță;
- adresele IP ale vizitatorilor nu se salvează împreună cu evenimentele.
10Minori
Convertix este un serviciu pentru firme și profesioniști. Nu ne adresăm persoanelor sub 16 ani și nu colectăm cu bună știință date despre ele. Dacă afli că un minor ne-a trimis date, scrie-ne și le ștergem.
11Modificări ale politicii
Putem actualiza politica atunci când se schimbă serviciul sau legislația. Data ultimei actualizări apare în partea de sus a paginii. Dacă schimbările sunt importante, îi anunțăm pe titularii de cont prin e-mail sau în aplicație, înainte să intre în vigoare.
12Contact
Pentru orice întrebare despre datele tale sau despre această politică: