Politica de confidențialitate

Data intrării în vigoare: 5 august 2026
Ultima actualizare: 5 august 2026

1. Introducere

Această Politică de confidențialitate explică modul în care Realytics colectează, utilizează, divulgă, transferă și protejează datele cu caracter personal și descrie drepturile de care beneficiază persoanele fizice în temeiul legilor care ni se aplică. Ea se aplică site-ului Realytics de la realytics.com, platformei Realytics și modulelor sale de analiză, interfețelor noastre de programare a aplicațiilor, extensiilor noastre de browser și aplicațiilor mobile, acolo unde sunt oferite, buletinelor noastre informative, webinarelor și evenimentelor noastre, precum și comunicărilor noastre de vânzări și de asistență. Împreună, acestea sunt denumite în această Politică „Serviciile” („Services”).

Am scris această Politică pentru a fi citită, nu doar acceptată. Acolo unde o practică presupune un compromis real pentru tine, o descriem clar, în loc să o ascundem în formulări generale.

Notă pentru clienții persoane juridice. Atunci când o organizație se abonează la Servicii și încarcă sau conectează date referitoare la propriii clienți, angajați sau contacte, acea organizație este operatorul acelor date, iar Realytics acționează ca persoană împuternicită de aceasta. Modul în care gestionăm astfel de date este guvernat de contractul de abonament și de Actul adițional privind prelucrarea datelor (DPA) încheiat cu acea organizație, nu de această Politică. Această Politică guvernează datele cu caracter personal pentru care Realytics este operatorul, ceea ce include datele de cont și de contact, datele de facturare, datele de utilizare și de dispozitiv, datele de marketing și datele pe care le colectăm independent din surse publice și de la terți.

2. Cine suntem și cine răspunde pentru datele tale

Realytics funcționează prin intermediul a două entități juridice.

Realytics Corp Limited, entitatea din Cipru, este operatorul datelor cu caracter personal descrise în această Politică. Aceasta stabilește scopurile și mijloacele prelucrării. Întrucât Realytics Corp Limited este stabilită în Uniunea Europeană, i se aplică direct Regulamentul general al UE privind protecția datelor și legislația cipriotă privind protecția datelor și este supravegheată de Biroul Comisarului pentru Protecția Datelor cu Caracter Personal al Republicii Cipru, care este autoritatea de supraveghere competentă pentru prelucrările noastre.

Reality Analytics, Inc. este societatea noastră-mamă. Aceasta asigură funcțiile de inginerie, securitate, finanțe și corporative la nivel de grup și prelucrează date cu caracter personal în numele și la instrucțiunile Realytics Corp Limited. Transferurile între cele două entități sunt guvernate de garanțiile descrise în secțiunea 11.

Pentru întrebări, cereri și plângeri legate de confidențialitate, contactează-ne la sau scrie la adresa din Cipru de mai sus, cu mențiunea că este în atenția persoanei de contact pentru protecția datelor. Dacă Realytics numește un responsabil cu protecția datelor prevăzut de lege, acea persoană poate fi contactată prin aceleași date de contact, cu excepția cazului în care publicăm date diferite.

3. Categoriile de date cu caracter personal pe care le colectăm

Datele pe care le deținem se împart în șase grupe, deosebite prin modul în care ajung la noi.

Datele pe care ni le furnizezi direct. Atunci când îți creezi un cont, soliciți o demonstrație, începi o perioadă de probă, te abonezi la un buletin informativ, te înscrii la un eveniment, aplici pentru un post sau contactezi asistența, ne furnizezi identificatori și date de contact, precum numele, adresa de e-mail de serviciu, numărul de telefon, angajatorul, funcția și țara. Datele de autentificare ale contului sunt păstrate sub formă de hash-uri criptografice cu sare; nu stocăm niciodată parolele într-o formă pe care o putem citi. Dacă comunici cu echipele noastre de asistență sau de vânzări, păstrăm corespondența, inclusiv eventualele atașamente și, acolo unde ai primit o notificare prealabilă, înregistrările apelurilor.

Conținutul pe care îl trimiți către Servicii. Acesta include proiectele și spațiile de lucru pe care le configurezi, domeniile, locațiile, brandurile, concurenții și cuvintele-cheie pe care le urmărești, fișierele și seturile de date pe care le încarci, tablourile de bord și rapoartele pe care le construiești, comentariile și adnotările, precum și prompturile, instrucțiunile și datele de intrare pe care le furnizezi oricărei funcționalități asistate de IA sau generative. Secțiunea 8 explică modul în care acest conținut poate fi folosit pentru dezvoltarea și îmbunătățirea modelelor noastre, acolo unde contractele cu clienții și legislația privind protecția datelor permit acest lucru, ceea ce este un aspect de fond pe care te rugăm să îl citești.

Datele de plată și de facturare. Colectăm numele de facturare, adresa de facturare, identificatorii fiscali acolo unde sunt necesari, metadate limitate ale cardului de plată, precum ultimele patru cifre, tipul cardului și data expirării, precum și istoricul tranzacțiilor și al facturilor. Numerele complete ale cardurilor de plată sunt gestionate de procesatorii noștri de plăți și nu sunt destinate stocării de către Realytics.

Datele tehnice, de utilizare și de dispozitiv. Colectăm adresa IP de la care te conectezi, o localizare aproximativă dedusă din aceasta, la nivel de oraș sau de țară, tipul și versiunea browserului, sistemul de operare, tipul dispozitivului și caracteristicile ecranului, limba și fusul orar, paginile de proveniență și de ieșire, paginile și funcționalitățile pe care le vizualizezi, interogările pe care le rulezi, clicurile și comportamentul de derulare, durata sesiunii și marcajele de timp, rapoartele de blocare, jurnalele de diagnosticare, precum și identificatorii stocați în cookie-uri și în tehnologii similare. Secțiunea 12 descrie cookie-urile și controalele de care dispui asupra lor.

Datele provenite de la terți. Primim date cu caracter personal de la furnizori de analiză și de telemetrie a produsului, de la parteneri de publicitate și de atribuire, de la procesatori de plăți și servicii de prevenire a fraudei, de la reselleri și parteneri de recomandare, de la servicii de securitate și antiabuz, precum și de la furnizori de informații de afaceri și de îmbogățire a datelor, de la care obținem informații despre dimensiunea companiei, sector, stiva tehnologică și rolul contactelor de afaceri. Atunci când te autentifici printr-un furnizor de identitate terț sau autorizezi o integrare cu un terț, primim datele descrise în secțiunea 9. Atunci când interacționezi cu noi pe platformele sociale, primim date limitate de interacțiune de la acele platforme.

Datele pe care le colectăm din surse publice și deschise. Realytics este o companie de analiză, iar o parte din produsul nostru este construită din informații accesibile public pe internet sau licențiate de la furnizori de date. Secțiunea 10 descrie această activitate, garanțiile care i se aplică și drepturile de care dispun persoanele ale căror informații pot apărea în astfel de surse.

Nu urmărim să colectăm categorii speciale de date cu caracter personal — date care dezvăluie originea rasială sau etnică, opiniile politice, convingerile religioase sau filozofice, apartenența sindicală, date genetice sau biometrice, date privind sănătatea ori date privind viața sexuală sau orientarea sexuală. Te rugăm să nu trimiți astfel de date către Servicii. Atunci când date din categorii speciale ajung la noi în mod incidental, le ștergem odată ce au fost identificate, cu excepția cazului în care legea ne obligă să le păstrăm.

4. De ce prelucrăm date cu caracter personal și în ce temei juridic

Nu ne bazăm pe afirmația generală că utilizarea Serviciilor de către tine constituie consimțământ pentru tot ce este descris aici. În temeiul GDPR, fiecare scop are nevoie de propriul temei juridic, iar tabelul de mai jos îl indică pe al nostru. Acolo unde ne întemeiem pe interese legitime, am cântărit acel interes în raport cu drepturile și libertățile tale și considerăm prelucrarea proporțională; dacă vrei să înțelegi raționamentul nostru pentru un anumit scop, scrie la și ți-l vom explica.

Acolo unde ne întemeiem pe consimțământ, îl poți retrage în orice moment, iar retragerea este la fel de simplă ca acordarea lui; retragerea nu afectează legalitatea prelucrării deja efectuate. Acolo unde ne întemeiem pe interese legitime, ai dreptul de a te opune, iar secțiunea 14 explică modul în care poți face acest lucru.

Dacă vom dori vreodată să folosim datele tale cu caracter personal într-un scop care nu este descris în această Politică și nu este compatibil cu scopurile de mai sus, te vom informa și, acolo unde legea o cere, îți vom obține consimțământul înainte de a face acest lucru. Nu ne rezervăm dreptul de a-ți prelucra datele în scopuri nedivulgate.

5. Cât timp păstrăm datele cu caracter personal

Păstrăm datele cu caracter personal doar atât timp cât servesc scopului pentru care au fost colectate sau atât timp cât legea o cere. Perioadele de mai jos sunt valorile noastre implicite de operare.

Atunci când datele au fost încorporate într-un model antrenat într-o formă din care nicio persoană nu poate fi identificată sau reconstituită, acel model poate continua să existe după ștergerea datelor de bază. Secțiunea 8 tratează acest aspect deschis, pentru că apreciem că ai dreptul să îl cunoști.

6. Cum protejăm datele cu caracter personal

Aplicăm măsuri tehnice și organizatorice menite să protejeze datele cu caracter personal împotriva distrugerii accidentale sau ilegale, a pierderii, a modificării, a divulgării neautorizate și a accesului neautorizat, ținând cont de natura datelor, de prelucrare și de risc. Aceste măsuri includ controale de acces, obligații de confidențialitate, securizarea transmisiei, proceduri de creare a copiilor de rezervă și de recuperare, proceduri de răspuns la incidente, precum și minimizarea datelor sau pseudonimizarea, acolo unde este cazul.

Nu descriem public arhitectura detaliată a sistemelor și nici detaliile de implementare a securității, pentru că acest lucru ar crea el însuși un risc de securitate. Clienții primesc informațiile suplimentare privind securitatea persoanei împuternicite, cerute de lege, prin Actul adițional privind prelucrarea datelor.

Niciun sistem nu este perfect sigur și nu pretindem contrariul. Dacă are loc o încălcare a securității datelor cu caracter personal care este susceptibilă să genereze un risc pentru drepturile și libertățile tale, vom notifica Biroul Comisarului pentru Protecția Datelor cu Caracter Personal în termen de 72 de ore de la momentul în care luăm cunoștință de aceasta, așa cum prevede articolul 33, și vom notifica persoanele afectate fără întârzieri nejustificate atunci când riscul este ridicat. Poți raporta o vulnerabilitate sau un incident suspectat la .

7. Cui divulgăm datele cu caracter personal

Divulgăm date cu caracter personal în următoarele situații și în niciuna alta.

Furnizori de servicii care acționează la instrucțiunile noastre. Aceștia includ furnizori de găzduire în cloud și de infrastructură, furnizori de baze de date și de stocare, rețele de livrare de conținut și de protecție împotriva atacurilor DDoS, platforme de livrare de e-mailuri și de comunicare, platforme de management al relațiilor cu clienții și de gestionare a tichetelor de asistență, instrumente de analiză a produsului și de monitorizare a erorilor, procesatori de plăți și servicii de calcul al taxelor, furnizori de identitate și de autentificare, precum și consultanți profesioniști, inclusiv auditori și avocați. Fiecare dintre aceștia este obligat printr-un acord scris de prelucrare a datelor care îi limitează la instrucțiunile noastre, le impune obligații de confidențialitate și de securitate și le interzice utilizarea datelor în scopuri proprii. O listă actualizată a subîmputerniciților noștri este menținută la https://realytics.com/legal/subprocessors și, pentru clienți, este încorporată în Actul adițional privind prelucrarea datelor.

Societăți din grup. Reality Analytics, Inc. și orice afiliați viitori primesc date cu caracter personal atunci când este necesar pentru funcțiile de grup descrise în secțiunea 2, sub rezerva garanțiilor intragrup din secțiunea 11.

Parteneri de publicitate și de analiză. Atunci când ți-ai dat consimțământul sau atunci când o lege aplicabilă permite acest lucru cu o opțiune de opt-out, partajăm identificatori online și adrese de e-mail sub formă de hash cu platforme de publicitate, în scopurile descrise în secțiunea 13. În temeiul anumitor legi statale din Statele Unite privind confidențialitatea, această activitate constituie „partajare” („sharing”) în scopuri de publicitate comportamentală în context încrucișat și poate constitui o „vânzare” („sale”). Spunem acest lucru deschis în secțiunea 13, în loc să îl negăm, și punem la dispoziție un mecanism funcțional de opt-out.

Reselleri și parteneri de recomandare. Atunci când ai ajuns la noi prin intermediul unui reseller sau al unui partener ori atunci când soliciți ca un partener să îți administreze contul, putem face schimb de date de contact ale tale și de informații privind starea abonamentului tău cu acel partener, în scopul deservirii relației tale. Nu divulgăm datele tale cu caracter personal resellerilor sau partenerilor pentru ca aceștia să îți poată promova propriile produse, fără legătură cu ale noastre. Dacă un partener dorește să îți facă marketing, trebuie să obțină direct de la tine propriul temei juridic.

Tranzacții corporative. În legătură cu o fuziune, o achiziție, o finanțare, o reorganizare, o insolvență sau o vânzare de active, datele cu caracter personal pot fi divulgate contrapărților și consultanților acestora, sub obligații de confidențialitate. Te vom informa cu privire la orice schimbare a identității operatorului și la orice modificare semnificativă a modului în care sunt gestionate datele tale.

Divulgări legale și de siguranță. Putem divulga date cu caracter personal atunci când suntem obligați legal să facem acest lucru printr-o procedură juridică validă și obligatorie sau atunci când divulgarea este necesară pentru constatarea, exercitarea ori apărarea unui drept în instanță, pentru aplicarea termenilor noștri sau pentru protecția împotriva fraudei ori a unei amenințări grave la adresa siguranței unei persoane. Practica noastră este să analizăm fiecare cerere sub aspectul validității și al proporționalității, să respingem cererile excesiv de largi sau viciate, să solicităm o procedură formală în locul unor cereri informale și, cu excepția cazului în care legea interzice acest lucru, să notificăm persoana sau clientul afectat înainte de divulgare, astfel încât să aibă posibilitatea de a se opune.

La indicația ta. Divulgăm date către terți atunci când ne instruiești să facem acest lucru, de exemplu atunci când activezi o integrare sau autorizezi un export.

Nu divulgăm date cu caracter personal către brokeri de date.

8. Inteligența artificială și învățarea automată

Această secțiune descrie o practică ce te afectează direct și preferăm să o citești aici decât să o descoperi mai târziu.

Ce facem. Realytics dezvoltă modele de învățare automată și de IA care alimentează funcționalități precum informațiile despre concurență, prognoza, segmentarea, ierarhizarea, recomandarea, detectarea anomaliilor, clasificarea și asistența generativă. Pentru a construi, antrena, ajusta fin, evalua și îmbunătăți aceste sisteme, folosim date din trei surse: conținutul și datele de intrare trimise către Servicii, acolo unde contractele cu clienții noștri permit această utilizare, inclusiv prompturile și instrucțiunile pe care le dai funcționalităților asistate de IA, precum și seturile de date și configurațiile pe care le creezi; datele de utilizare și de interacțiune, inclusiv ce rezultate accepți, editezi, regenerezi sau respingi, acesta fiind modul în care măsurăm și îmbunătățim calitatea; și date publice și licențiate, așa cum sunt descrise în secțiunea 10.

Temeiul nostru juridic este interesul legitim în conformitate cu articolul 6 alineatul (1) litera (f) atunci când Realytics acționează ca operator, și contractul în temeiul articolului 6 alineatul (1) litera (b) atunci când prelucrarea este necesară pentru furnizarea unei funcționalități de IA pe care ai solicitat-o. Considerăm că avem un interes real și specific în dezvoltarea unor capabilități de analiză și de IA care fac Serviciile mai exacte, mai sigure și mai utile și documentăm o evaluare a interesului legitim înainte de a ne întemeia pe acest temei pentru dezvoltarea modelelor. Acea evaluare are în vedere necesitatea, minimizarea datelor, așteptările rezonabile, sursa și sensibilitatea datelor, relația dintre Realytics și persoana în cauză, disponibilitatea unor alternative mai puțin intruzive și garanțiile descrise mai jos. Reexaminăm periodic această evaluare, pe măsură ce modelele și funcționalitățile noastre evoluează. Dacă vrei să îți explicăm raționamentul nostru pentru o anumită activitate de prelucrare, scrie la .

Garanțiile pe care le aplicăm. Minimizăm datele cu caracter personal din seturile de antrenament și, atunci când un obiectiv de antrenare poate fi atins cu date agregate, pseudonimizate sau deidentificate, le folosim pe acestea în locul lor. Filtrăm identificatorii direcți și datele din categorii speciale din materialul de antrenament, acolo unde le identificăm. Modelele noastre nu sunt concepute și nici antrenate pentru a genera date cu caracter personal despre persoane identificabile, iar noi nu folosim conținutul confidențial al unui client pentru a genera rezultate direcționate către un alt client identificabil. Accesul la datele și la fluxurile de antrenament este restricționat la personalul autorizat. Atunci când contractul unui client persoană juridică prevede că Datele Clientului nu pot fi folosite pentru dezvoltarea modelelor, acel contract prevalează.

Modele ale terților. Unele funcționalități sunt furnizate prin modele operate de furnizori terți de IA. Atunci când direcționăm datele tale de intrare către un astfel de furnizor, facem acest lucru în baza unui acord de prelucrare a datelor care interzice furnizorului să folosească conținutul tău pentru a-și antrena propriile modele și impune ștergerea într-un termen definit. Atunci când o funcționalitate depinde de un furnizor ai cărui termeni nu îi putem alinia la acest standard, te vom anunța înainte de a folosi funcționalitatea.

Drepturile tale, enunțate cu exactitate. Întrucât această prelucrare se întemeiază pe interese legitime, articolul 21 din GDPR îți dă dreptul de a te opune acesteia în orice moment. Dacă te opui, vom înceta să folosim conținutul tău pentru dezvoltarea modelelor, cu excepția cazului în care putem demonstra motive legitime imperioase care prevalează asupra intereselor tale, iar dacă ajungem la această concluzie îți vom explica raționamentul nostru. Trimite opozițiile la . Vrem să fim direcți cu privire la două limite. În primul rând, odată ce un model a fost antrenat, eliminarea influenței datelor unei anumite persoane din acel model nu este întotdeauna posibilă din punct de vedere tehnic; acolo unde nu este, vom exclude datele tale din rulările viitoare de antrenare și, acolo unde este fezabil, din versiunile ulterioare ale modelului, și vom spune acest lucru în loc să sugerăm o ștergere pe care nu o putem efectua. În al doilea rând, o opoziție față de dezvoltarea modelelor nu îți dă dreptul de a continua să folosești funcționalități care depind de prelucrarea față de care te-ai opus, deși vom căuta întotdeauna mai întâi o soluție practicabilă.

Acorduri pentru companii. Clienții persoane juridice pot negocia clauze contractuale care exclud complet conținutul lor din dezvoltarea modelelor, iar astfel de clauze dintr-un contract de abonament, dintr-un Formular de Comandă sau din Actul adițional privind prelucrarea datelor prevalează asupra acestei secțiuni pentru datele acelui client.

Procesul decizional automatizat. Realytics nu ia decizii cu privire la tine care să producă efecte juridice sau să te afecteze în mod similar în mod semnificativ, bazate exclusiv pe prelucrarea automată. Modelele noastre generează analize, scoruri și recomandări despre piețe, locații, branduri și concurenți, care sunt menite să susțină judecata comercială umană, nu să o înlocuiască. Logica automatizată este folosită în detectarea fraudei și a abuzului pentru a semnala activități în vederea unei verificări umane; un cont semnalat nu este suspendat fără o evaluare umană, cu excepția cazului în care o suspendare imediată este necesară pentru a preveni un prejudiciu, iar în acest caz poți solicita o verificare umană contactându-ne.

9. Conturi conectate și integrări

Serviciile îți permit să conectezi conturi ale terților, astfel încât Realytics să poată prelua date în numele tău. În prezent, acestea includ platforme de analiză, de căutare, de publicitate și de listare a firmelor și ne așteptăm să adăugăm în timp și alte conexiuni, inclusiv conturi de publicitate, servicii de profil și de listare a firmelor, sisteme de comerț electronic și de punct de vânzare, precum și alte platforme de marketing și de date.

Angajamentele următoare se aplică fiecărei integrări pe care o oferim, prezentă sau viitoare.

Solicităm cel mai restrâns nivel de acces pe care îl necesită funcționalitatea și cerem acces doar pentru citire ori de câte ori funcționalitatea permite acest lucru. Folosim datele preluate printr-o integrare numai pentru a furniza și a îmbunătăți funcționalitățile specifice pentru care ai activat-o. Nu folosim datele obținute printr-un cont conectat în scopuri de publicitate sau de marketing, nu le vindem și nu le transferăm și nu le punem la dispoziția terților, cu excepția subîmputerniciților strict necesari pentru operarea funcționalității, a conformării cu o procedură juridică obligatorie sau în legătură cu o tranzacție corporativă, așa cum este descris în secțiunea 7. Accesul uman la datele preluate printr-o integrare este limitat la ceea ce este necesar pentru a furniza asistența pe care ai solicitat-o, pentru a investiga un incident de securitate sau un abuz suspectat, pentru a respecta legea sau atunci când datele au fost agregate și anonimizate în scopul analizei operaționale. Poți deconecta o integrare în orice moment din setările contului tău, iar la deconectare încetăm preluările ulterioare și ștergem sau anonimizăm datele preluate în termen de 90 de zile, cu excepția cazurilor în care păstrarea este impusă de lege.

Atunci când termenii pentru dezvoltatori ai unei platforme impun cerințe mai stricte decât această Politică, acele cerințe guvernează modul în care gestionăm datele provenite de la acea platformă și le respectăm în plus față de angajamentele de mai sus. Utilizarea de către noi a informațiilor primite prin API-urile Google respectă Politica privind datele utilizatorilor pentru serviciile API Google, inclusiv cerințele sale privind utilizarea limitată.

Odată ce conectezi un cont al unui terț, relația ta cu acea platformă continuă să fie guvernată de termenii și de politica de confidențialitate proprii ale platformei respective, asupra cărora nu avem niciun control.

10. Date colectate din surse publice și licențiate

Realytics construiește analize de piață, de locație, de brand și de concurență, iar o parte substanțială a datelor care stau la baza acestora provine din alte surse decât proprii noștri clienți. Descriem această activitate deschis, pentru că persoanele ale căror informații pot apărea în surse publice au dreptul să știe ce facem.

Crawlerul nostru web. Operăm un crawler automat care vizitează pagini web accesibile public. Acesta colectează informații structurale, tehnice și comerciale despre site-uri și despre firme: adrese URL și arhitectura site-ului, hyperlinkuri și texte-ancoră, titluri de pagină și metadate, coduri de stare HTTP și anteturi de răspuns, performanța și caracteristicile tehnice ale paginilor, informații despre produse și prețuri, denumiri de firme, adrese, programe de funcționare și listări pe categorii, precum și semnale agregate folosite pentru a calcula indicatori de piață și de vizibilitate.

Crawlerul nostru nu este conceput și nici folosit pentru a construi profiluri ale persoanelor fizice. Nu direcționăm crawlerul către profiluri personale, conturi de rețele sociale sau conținut generat de utilizatori în scopul extragerii de informații despre persoane; nu construim înregistrări la nivel de persoană, liste de contacte sau profiluri comportamentale ale persoanelor pe baza datelor colectate prin crawling; și nu parcurgem cu bună știință surse al căror conținut principal îl reprezintă date din categorii speciale, precum conținut privind sănătatea, conținut medical, religios, politic sau pentru adulți. Atunci când date cu caracter personal precum numele unui autor, o semnătură de articol sau o dată de contact de afaceri apar incidental într-o pagină publică pe care o parcurgem, acestea sunt păstrate doar ca parte a înregistrării la nivel de pagină sau de firmă și nu sunt extrase într-un set de date la nivel de persoană, îmbogățite sau folosite pentru a formula deducții despre acea persoană.

Cum se comportă crawlerul nostru. Ne identificăm crawlerul cu un șir de user-agent dedicat, nefalsificat, care trimite către o pagină publică ce îi explică scopul, astfel încât operatorii de site-uri să știe întotdeauna că suntem noi. Respectăm robots.txt și directivele din pagină, inclusiv noindex și nofollow, și tratăm o excludere prin robots.txt ca pe o opoziție validă față de crawling, pe care o onorăm fără a solicita justificări. Ne limităm rata de solicitări pentru a evita încărcarea nerezonabilă a vreunui site. Nu încercăm să eludăm autentificarea, paywall-urile, limitele de rată sau controalele tehnice de acces și nu accesăm niciun conținut care nu este disponibil public. Operatorii de site-uri și persoanele fizice pot solicita excluderea scriind la , iar noi menținem o listă permanentă de blocare a gazdelor și a adreselor care au cerut să fie excluse.

Seturi de date licențiate și de la terți. De asemenea, licențiem date de la furnizori comerciali de date, inclusiv seturi de date privind listările de firme, locațiile, traficul pietonal, mobilitatea, panelurile de tranzacții, prețurile și cercetarea de piață.

Realytics nu deține date la nivel de persoană în aceste seturi de date. Achiziționăm și prelucrăm aceste date doar în formă agregată, deidentificată sau la nivel de panel — de exemplu, numărul de vizite la o locație într-o perioadă sau indici de cheltuieli la nivel de categorie pentru o piață — și nu achiziționăm, nu construim și nu deținem înregistrări care descriu comportamentul unei persoane identificate sau identificabile. Nu încercăm să reidentificăm persoane în cadrul seturilor de date agregate și nu combinăm seturi de date în acest scop. Le cerem furnizorilor noștri să garanteze că au colectat legal datele de bază, că au un temei juridic valid pentru a ni le furniza și că orice consimțământ sau notificare cerută în jurisdicția în care s-a făcut colectarea a fost obținută și le interzicem contractual furnizorilor să ne pună la dispoziție date din categorii speciale sau înregistrări la nivel de persoană. Dacă descoperim că un furnizor a livrat date în afara acestor limite, oprim ingestia și ștergem datele afectate.

Întrucât datele agregate și deidentificate de acest tip nu identifică nicio persoană, ele se situează în afara domeniului de aplicare a legislației privind protecția datelor. Le descriem aici pentru că preferăm să înțelegi din ce sunt construite analizele noastre, în loc să te lăsăm să deduci acest lucru.

Temeiul juridic și drepturile tale. Atunci când această activitate implică date cu caracter personal, temeiul nostru juridic este interesul legitim în conformitate cu articolul 6 alineatul (1) litera (f): producerea de informații de piață și de analize concurențiale este o activitate comercială recunoscută, datele se limitează la ceea ce este accesibil public sau licențiat în mod legal, iar garanțiile de mai sus sunt concepute pentru a menține impactul asupra persoanelor la un nivel minim. Întrucât datele nu sunt obținute direct de la tine, se aplică articolul 14 din GDPR, iar această secțiune, împreună cu întreaga Politică, constituie informarea pe care o punem la dispoziția publicului în acest scop. Furnizarea unei informări individuale fiecărei persoane al cărei nume ar putea apărea incidental într-o pagină parcursă de crawler ar presupune un efort disproporționat în sensul articolului 14 alineatul (5) litera (b), iar publicarea acestei secțiuni este măsura pe care o luăm în schimb.

Dacă apreciezi că datele tale cu caracter personal apar în seturile noastre de date, poți exercita drepturile din secțiunea 14, inclusiv dreptul la opoziție și dreptul la ștergere. Scrie la , cu suficiente detalii pentru a ne permite să localizăm datele. Nu îți vom cere să justifici o opoziție față de prelucrarea întemeiată pe interese legitime în acest context; dacă te opui și nu putem demonstra motive imperioase care să prevaleze, vom elimina datele și vom adăuga sursa respectivă pe lista noastră de excluderi.

11. Transferurile internaționale de date cu caracter personal

Realytics este o afacere controlată din Cipru, cu o societate-mamă în Statele Unite și cu furnizori de servicii în mai multe țări, așadar datele cu caracter personal traversează într-adevăr frontiere. Transferurile în afara Spațiului Economic European includ transferurile intragrup de la Realytics Corp Limited către Reality Analytics, Inc. în Statele Unite, precum și transferurile către furnizori de servicii situați în afara SEE.

Atunci când transferăm date cu caracter personal către o țară pe care Comisia Europeană a recunoscut-o ca asigurând un nivel adecvat de protecție, ne întemeiem pe acea decizie privind caracterul adecvat în temeiul articolului 45. Pentru transferurile către Statele Unite și către alte țări fără o decizie privind caracterul adecvat, inclusiv transferurile intragrup către Reality Analytics, Inc., ne întemeiem, acolo unde este necesar, pe Clauzele contractuale standard ale Comisiei Europene (Decizia de punere în aplicare (UE) 2021/914). Pentru transferurile de date din Regatul Unit folosim Clauzele contractuale standard împreună cu Addendumul britanic privind transferul internațional de date, iar pentru datele din Elveția aplicăm addendumul elvețian. Atunci când nu sunt disponibile nici decizia privind caracterul adecvat, nici Clauzele contractuale standard, ne întemeiem pe un alt mecanism recunoscut de articolul 46 sau, în mod excepțional și numai atunci când sunt îndeplinite condițiile stricte, pe o derogare prevăzută de articolul 49.

Clauzele contractuale nu sunt suficiente în sine, așa că le completăm cu măsuri practice. Ținem o evidență a transferurilor pe care le efectuăm, a destinatarilor lor, a scopurilor lor și a mecanismului pe care ne întemeiem pentru fiecare, și reexaminăm situația atunci când cadrul juridic dintr-o țară de destinație se modifică semnificativ. Minimizăm ce se transferă chiar de la sursă și aplicăm criptarea în tranzit și pseudonimizarea acolo unde scopul o mai permite. Ne angajăm contractual să notificăm exportatorul de date cu privire la orice cerere guvernamentală de date cu caracter personal, cu excepția cazului în care legea ne interzice acest lucru, să contestăm cererile care par ilegale sau excesiv de largi și să nu divulgăm mai mult decât minimul cerut de lege.

Poți solicita o copie a garanțiilor aplicabile unui anumit transfer, inclusiv Clauzele contractuale standard relevante, cu pasajele confidențiale din punct de vedere comercial eliminate, scriind la .

12. Cookie-urile și tehnologiile similare

Folosim cookie-uri, pixeli, stocare locală, kituri de dezvoltare software și tehnologii similare, în patru categorii. Tehnologiile strict necesare permit autentificarea, gestionarea sesiunii, securitatea, echilibrarea încărcării și prevenirea fraudei și nu pot fi dezactivate fără a afecta funcționarea Serviciilor. Tehnologiile funcționale rețin preferințele tale, precum limba, fusul orar și setările de interfață. Tehnologiile de analiză ne ajută să înțelegem cum sunt folosite Serviciile, ca să le putem îmbunătăți. Tehnologiile de publicitate susțin activitatea descrisă în secțiunea 13.

Pentru vizitatorii din SEE, Regatul Unit și Elveția, toate cookie-urile neesențiale sunt plasate doar după ce îți dai consimțământul prin bannerul nostru de cookie-uri, care oferă o opțiune reală de respingere, prezentată la fel de vizibil ca acceptarea. Îți poți schimba sau retrage alegerile în orice moment, prin linkul de setări ale cookie-urilor din subsolul site-ului nostru. De asemenea, onorăm semnalul Global Privacy Control atunci când browserul tău îl transmite și îl tratăm ca pe un refuz valid al cookie-urilor de publicitate și al partajării în scopuri de publicitate comportamentală în context încrucișat.

Cookie-urile neesențiale expiră cel târziu la 13 luni de la plasare. Politica noastră privind cookie-urile descrie categoriile de cookie-uri utilizate, scopurile lor și controalele de care dispui și este actualizată pe măsură ce instrumentele noastre se schimbă. Controalele de la nivelul browserului îți permit, de asemenea, să blochezi sau să ștergi cookie-uri, deși blocarea cookie-urilor strict necesare va împiedica funcționarea Serviciilor.

13. Publicitatea și poziția noastră privind „vânzarea” și „partajarea”

Facem publicitate Serviciilor și folosim platforme de publicitate ale terților pentru aceasta. Asta înseamnă că plasăm pixeli și etichete de publicitate ale unor platforme precum Google, Meta, TikTok și LinkedIn pe site-ul nostru de marketing și că încărcăm adrese de e-mail sub formă de hash către acele platforme, pentru potrivirea audiențelor, excluderea clienților existenți și măsurarea eficacității campaniilor. Aplicarea hash-ului ascunde adresa de o inspecție superficială, dar nu o face anonimă, iar noi nu pretindem contrariul.

Ne exprimăm poziția direct. În temeiul California Consumer Privacy Act, cu modificările ulterioare, și în temeiul unor legi comparabile din alte state ale Statelor Unite, o parte din această activitate constituie „partajare” de informații personale în scopuri de publicitate comportamentală în context încrucișat și poate constitui o „vânzare”, pentru că primim un beneficiu în schimb. Nu schimbăm informații personale contra bani. Multe companii din sectorul nostru afirmă o negare totală a vânzării și a partajării, operând exact aceste tehnologii; noi preferăm să îți spunem ce facem și să îți oferim un mod funcțional de a opri acest lucru.

Poți refuza în orice moment, folosind linkul „Nu vindeți și nu partajați informațiile mele personale” din subsolul site-ului nostru, ajustând categoria de publicitate din centrul nostru de preferințe pentru cookie-uri sau transmițând un semnal Global Privacy Control, pe care îl onorăm automat ca refuz. Nu îți cerem să îți creezi un cont pentru a refuza și nu te discriminăm pentru exercitarea acestui drept.

Nu vindem și nu partajăm cu bună știință informațiile personale ale consumatorilor sub 16 ani. Nu folosim informații personale sensibile pentru a deduce caracteristici și limităm utilizarea oricăror informații personale sensibile la scopurile permise de secțiunea 7027(m) din reglementările CCPA.

E-mailurile noastre de marketing conțin întotdeauna un link funcțional de dezabonare cu un singur clic, iar noi dăm curs prompt cererilor de dezabonare. Dezabonarea de la marketing nu oprește notificările de serviciu, de securitate și de facturare, pe care suntem obligați să ți le trimitem cât timp deții un cont.

14. Drepturile tale și cum le poți exercita

În funcție de locul unde trăiești, ai unele sau toate drepturile de mai jos.

În temeiul GDPR și al legislației cipriote, dacă te afli în SEE, precum și în temeiul legislației echivalente din Regatul Unit și din Elveția, ai dreptul de acces la datele tale cu caracter personal și la o copie a acestora; dreptul la rectificarea datelor inexacte sau incomplete; dreptul la ștergere atunci când se aplică unul dintre motivele prevăzute la articolul 17; dreptul la restricționarea prelucrării în situațiile prevăzute la articolul 18; dreptul la portabilitatea datelor pentru datele pe care le-ai furnizat și pe care le prelucrăm prin mijloace automate, în temeiul consimțământului sau al contractului; dreptul de a te opune prelucrării întemeiate pe interese legitime, inclusiv creării de profiluri, și un drept absolut de a te opune marketingului direct; dreptul de a-ți retrage consimțământul în orice moment; dreptul de a nu face obiectul unor decizii bazate exclusiv pe prelucrarea automată, cu efecte juridice sau cu efecte similare semnificative; și dreptul de a depune o plângere la o autoritate de supraveghere.

În temeiul legilor statale din Statele Unite privind confidențialitatea, inclusiv cele din California, Virginia, Colorado, Connecticut, Utah, Texas, Oregon, Montana, Delaware, Iowa, Nebraska, New Hampshire, New Jersey, Tennessee, Indiana, Kentucky, Rhode Island, Maryland, Minnesota și din alte state ale căror legi ni se aplică, poți avea dreptul de a cunoaște și de a accesa categoriile și elementele concrete de informații personale pe care le-am colectat, sursele lor, scopurile noastre și categoriile de destinatari; dreptul de a șterge informațiile personale, sub rezerva excepțiilor legale; dreptul de a corecta informațiile personale inexacte; dreptul de a refuza vânzarea, partajarea în scopuri de publicitate comportamentală în context încrucișat, publicitatea direcționată și crearea de profiluri în vederea unor decizii care produc efecte juridice sau efecte similare semnificative; dreptul de a limita utilizarea și divulgarea informațiilor personale sensibile; dreptul la nediscriminare; și, în statele care îl prevăd, dreptul de a contesta refuzul cererii tale. Rezidenții din California pot, de asemenea, solicita informații despre divulgările în scopuri de marketing direct, în temeiul legii „Shine the Light”.

Nu folosim tehnologie de decizie automatizată pentru a lua decizii semnificative cu privire la consumatori, în sensul reglementărilor CCPA din California. Dacă acest lucru se schimbă, vom furniza informările, drepturile de refuz, drepturile de acces și mecanismele de contestare cerute de lege, înainte de a folosi tehnologia în acel scop.

Cum îți exerciți drepturile. Scrie la , folosește controalele de confidențialitate din setările contului tău sau folosește linkul „Nu vindeți și nu partajați informațiile mele personale” pentru refuzuri. Răspundem în termen de o lună pentru cererile în temeiul GDPR, termen care poate fi prelungit cu încă două luni pentru cereri complexe, cu notificarea ta, și în termen de 45 de zile pentru cererile în temeiul legilor statale din Statele Unite, termen care poate fi prelungit o singură dată cu încă 45 de zile. Nu percepem taxe, cu excepția cazului în care o cerere este vădit nefondată sau excesivă.

Verificarea. Trebuie să putem stabili că o cerere provine de la tine sau de la cineva îndreptățit să acționeze în numele tău. În mod normal, verificăm prin raportare la datele de autentificare ale contului tău sau la adresa de e-mail pe care o deținem. Atunci când o cerere privește date colectate din surse publice sau licențiate, iar nu dintr-un cont, este posibil să avem nevoie de informații suplimentare pentru a localiza înregistrările relevante, și cerem doar ceea ce este necesar. Nu vom folosi informațiile de verificare în niciun alt scop. Un agent autorizat poate acționa în numele tău pe baza unei împuterniciri semnate, iar noi te putem contacta totuși pentru a o confirma.

Agenți autorizați și contestații. Dacă refuzăm o cerere în tot sau în parte, vom explica de ce și te vom informa cu privire la dreptul tău de a contesta sau de a depune o plângere. Pentru a contesta o decizie luată în temeiul unei legi statale din Statele Unite, răspunde la mesajul nostru cu mențiunea „Contestație”, iar un alt membru al echipei noastre de confidențialitate o va analiza.

Autoritățile de supraveghere. Poți depune o plângere la Biroul Comisarului pentru Protecția Datelor cu Caracter Personal al Republicii Cipru (Iasonos 1, 1082 Nicosia, Cyprus; ), care este autoritatea noastră de supraveghere principală, sau la autoritatea din țara ta de reședință ori de la locul de muncă. În Regatul Unit poți depune plângere la Information Commissioner's Office. Te rugăm să ridici mai întâi problema cu noi, pentru a avea ocazia să o rezolvăm, dar nu ai obligația să faci acest lucru.

15. Copiii

Serviciile sunt instrumente de business destinate utilizării de către profesioniști și nu se adresează copiilor. Nu colectăm cu bună știință date cu caracter personal de la nicio persoană sub 16 ani și nu vindem și nu partajăm cu bună știință informațiile personale ale niciunei persoane sub 16 ani. Dacă aflăm că am colectat date cu caracter personal de la un copil sub 16 ani fără o autorizare corespunzătoare, le vom șterge prompt. Un părinte sau un tutore care consideră că un copil ne-a furnizat date cu caracter personal ar trebui să contacteze .

16. Site-uri și servicii ale terților

Serviciile conțin linkuri către site-uri ale terților, iar analizele noastre descriu și fac referire, în mod inevitabil, la site-uri operate de alții. Această Politică nu se aplică acelor site-uri, iar noi nu răspundem pentru conținutul sau practicile lor de confidențialitate. Te rugăm să consulți politica de confidențialitate a oricărui site sau serviciu al unui terț înainte de a-i furniza date cu caracter personal.

17. Modificări ale acestei Politici

Putem actualiza această Politică pentru a reflecta schimbări în practicile noastre, în Serviciile noastre sau în legislație. Când o facem, vom revizui data „Ultima actualizare” din partea de sus și vom publica noua versiune pe realytics.com. Atunci când o modificare este semnificativă — de exemplu, un nou scop al prelucrării, o nouă categorie de destinatari sau o schimbare a modului în care folosim conținutul tău pentru dezvoltarea modelelor — vom transmite un anunț prealabil prin e-mail titularilor de cont sau printr-o notificare vizibilă în produs și, atunci când legea impune consimțământul pentru modificare, îl vom obține înainte ca modificarea să intre în vigoare. Menținem o arhivă a versiunilor anterioare și vom furniza o versiune anterioară la cerere.

18. Cum ne poți contacta

Anexa A — Tabelul de divulgare pentru California

Tabelul de mai jos rezumă categoriile de informații personale pe care le colectăm, astfel cum sunt enumerate în California Consumer Privacy Act, scopurile pentru care le folosim și dacă fiecare categorie este divulgată într-un scop comercial sau partajată în scopuri de publicitate comportamentală în context încrucișat.

Scopurile de afaceri și comerciale pentru care este folosită fiecare categorie sunt cele prevăzute în secțiunea 4. Categoriile de surse din care sunt colectate informațiile personale sunt cele prevăzute în secțiunea 3. Perioadele de păstrare sunt prevăzute în secțiunea 5.

Anexa B — Rezumatul pozițiilor principale

Această anexă este furnizată pentru comoditate și nu înlocuiește corpul Politicii.