Site-ul NeonLab Sibiu este administrat de VML PRODEXPERT S.R.L., cu sediul în Sibiu, România. Ne poți scrie oricând la neonlabsibiu@gmail.com sau suna la 0773 971 799.

Pe scurt

Nu ne poți face cont pe site și nu îți cerem parolă.
Nu punem cookie-uri fără acordul tău și nu avem Google Analytics.
Numărăm vizitele singuri, pe serverul nostru, fără cookie-uri și fără să păstrăm adresa IP.
Doar dacă alegi „Accept" în caseta de cookie-uri, Meta (Facebook, Instagram) află ce pagini vezi și dacă ne trimiți o cerere, ca să vedem ce reclame aduc clienți. Fără numele, emailul sau telefonul tău. Poți retrage acordul oricând, din „Setări cookie-uri".
Colectăm date doar dacă ne scrii tu, prin formularul „Cere ofertă".
Nu vindem și nu dăm datele nimănui.

Ce salvăm când ne trimiți o cerere

Când completezi formularul, salvăm exact ce ai scris în el:

numele pe care ni-l dai;
emailul, pe care îți trimitem oferta, și telefonul, dacă ni-l dai;
mesajul și, dacă trimiți, fișierele (poză, schiță, logo);
dacă vii din coș sau din configurator, lista produselor sau designul pe care le-ai ales.

Pe lângă acestea, salvăm automat adresa IP de la care a venit cererea și tipul de browser. Le folosim într-un singur scop: să oprim roboții care trimit sute de mesaje. Nu construim niciun profil cu ele.

Temeiul legal este pregătirea unui contract la cererea ta (art. 6 alin. 1 lit. b GDPR) pentru datele de contact, și interesul nostru legitim de a ne apăra site-ul de abuzuri (art. 6 alin. 1 lit. f) pentru adresa IP.

Cât le ținem

Cererile la care nu s-a dat curs: 12 luni, apoi se șterg.
Cererile devenite ofertă sau comandă: cât cere legea contabilă pentru documentele aferente.
Fișierele trimise: cât timp ținem cererea sau comanda din care fac parte.
Adresa IP: se șterge odată cu cererea.
Paginile vizitate (vezi „Cum numărăm vizitele"): 90 de zile; după aceea rămân doar totalurile pe zi.

Cine mai vede datele

Datele stau pe serverul nostru. Le mai atinge Brevo (Sendinblue SAS, Franța), prin care pleacă emailul care ne anunță că ai trimis o cerere. Serverele lui sunt în Uniunea Europeană.

Și Meta (Meta Platforms Ireland Ltd.), doar dacă ai ales „Accept" în caseta de cookie-uri (vezi „Cookie-uri Meta" mai jos).

Nu folosim Google Analytics, hărți încorporate sau fonturi de la Google. Fonturile sunt găzduite pe serverul nostru, tocmai ca browserul tău să nu fie nevoit să ceară nimic de la alte companii când deschizi pagina. Singurul script al altei companii este cel al Meta, și se încarcă numai după „Accept".

Cum numărăm vizitele

Ca să știm ce pagini sunt citite, de unde vin oamenii și ce merge greu pe site, numărăm vizitele. O facem singuri, pe serverul nostru, fără cookie-uri, și nu trimitem nimic altor companii.

La fiecare pagină deschisă, browserul tău ne trimite:

ce pagină ai deschis și de pe ce site ai venit (de exemplu Google sau Instagram; păstrăm doar numele site-ului, nu adresa exactă a paginii);
etichetele de campanie din adresă (utm_), dacă ai venit dintr-o reclamă sau dintr-o postare a noastră;
lățimea ecranului, cât ai stat pe pagină, cât ai derulat și cât de repede s-a încărcat;
ce ai făcut pe pagină: culoarea sau fontul alese în configurator, semnul deschis din semnalistică, un produs pus în coș, că ai început sau ai trimis un formular, ce ai căutat. Nu păstrăm ce scrii în formular și nici textul semnului tău; o căutare care pare un telefon sau un email se păstrează ca „(ascuns)".

Din adresa IP aflăm țara și orașul aproximativ, pe serverul nostru (cu baza gratuită DB-IP, ținută la noi, fără să întrebăm pe altcineva), apoi adresa nu se păstrează. Din browser păstrăm doar tipul: telefon sau calculator, Safari sau Chrome.

Ca să știm că două pagini sunt ale aceluiași vizitator, calculăm un cod din adresa IP, din browser și dintr-o valoare aleatoare care se schimbă în fiecare zi și apoi se șterge. Din cod nu se poate afla nici adresa, nici cine ești, iar a doua zi ești, pentru noi, alt vizitator. Nu te putem urmări de la o zi la alta și nici pe alte site-uri.

Dacă ne trimiți o cerere, notăm lângă ea de unde ai venit în ziua aceea (de exemplu „Instagram"), ca să știm ce ne aduce clienți.

Temeiul legal este interesul nostru legitim de a ști cum e folosit site-ul și de a-l îmbunătăți (art. 6 alin. 1 lit. f GDPR). Ce vedem sunt totaluri: câte vizite, de unde, pe ce pagini, nu cine ești.

Dacă nu vrei să fii numărat, pornește în browser „Global Privacy Control" sau „Do Not Track" (în setările de confidențialitate): le respectăm, iar browserul tău nu mai trimite nimic. Paginile vizitate se țin 90 de zile; după aceea rămân doar totalurile pe zi (de exemplu „120 de vizite, 40 de pe telefon"), fără nimic despre tine.

Facem reclame pe Instagram și Facebook. Ca să aflăm care reclame aduc oameni care chiar ne scriu, și ca Meta să le arate oamenilor interesați, nu doar celor care apasă din greșeală, îți cerem acordul într-o casetă, jos pe pagină. „Refuz" e la fel de ușor ca „Accept", iar fără alegere nu pleacă nimic.

Dacă alegi „Accept":

pe pagină se încarcă scriptul Meta (pixelul), care pune două cookie-uri ale Meta pe domeniul nostru: _fbp (un cod al browserului tău) și _fbc (codul clicului pe reclamă, dacă ai venit dintr-una); țin până la 90 de zile;
Meta află ce pagini vezi aici și câțiva pași: că ai personalizat un semn, că ai pus ceva în coș, că ai sunat sau ai căutat ceva (fără textul căutat), că ai început sau ai trimis o cerere;
când trimiți o cerere, o anunțăm și de pe serverul nostru, ca să ajungă chiar dacă browserul blochează scriptul, cu aceleași lucruri pe care le trimite scriptul: cookie-urile de mai sus, adresa IP și tipul de browser;
nu trimitem numele, emailul, telefonul, mesajul sau fișierele tale, nici măcar criptate.

Pentru culegerea și trimiterea acestor date, noi și Meta suntem operatori asociați; ce face Meta mai departe cu ele e descris în politica Meta. Meta poate transfera datele în SUA, în baza Cadrului UE-SUA privind protecția datelor. Temeiul legal este acordul tău (art. 6 alin. 1 lit. a GDPR și art. 4 alin. 5 din Legea 506/2004).

Alegerea ta o ținem într-un cookie al nostru, nl_consimtamant („da" sau „nu"), 6 luni, ca să nu te întrebăm la fiecare pagină. Îl punem doar după ce alegi.

Îți retragi acordul oricând, din „Setări cookie-uri" din josul oricărei pagini sau de aici: . După „Refuz" nu mai pleacă nimic la Meta, iar cookie-urile Meta de pe domeniul nostru se șterg. Dacă browserul tău trimite „Global Privacy Control" sau „Do Not Track", nici nu te întrebăm: le tratăm ca pe un „Refuz".

Ce mai ține browserul

Fără acordul tău, site-ul nu pune niciun cookie. Browserul tău reține local, pe dispozitivul tău, doar două lucruri:

coșul: produsele pe care le-ai adăugat, ca să le regăsești;
ultimele produse vizitate, ca să ți le putem arăta din nou.

Niciunul nu ajunge la noi, niciunul nu poate fi citit de altcineva, și amândouă dispar când îți golești datele din browser. Nu sunt cookie-uri și nu urmăresc pe nimeni: sunt însemnări care rămân la tine pe dispozitiv.

Și, doar dacă deschizi o adresă cu ?nu-ma-numara=1 (o folosim noi, echipa, ca să nu ne numărăm propriile vizite), o însemnare că pe dispozitivul ăla nu se numără nimic.

Pentru statisticile noastre de vizite nu îți cerem acordul: se fac fără cookie-uri și nu te urmăresc de la o zi la alta. Acordul îl cerem doar pentru Meta, mai sus.

Drepturile tale

Poți cere oricând o copie a datelor pe care le avem despre tine, corectarea lor, ștergerea, sau să te opui prelucrării. Scrie-ne la neonlabsibiu@gmail.com. Răspundem în cel mult 30 de zile.

Dacă nu ești mulțumit de răspuns, te poți adresa Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal: dataprotection.ro.

Cont de client

Nu poți să îți faci cont pe site și nu îți cerem parolă. Nu avem nevoie: poți vedea toate produsele, îți poți face coșul și ne poți trimite o cerere fără să te înregistrezi nicăieri.

Am ales asta intenționat. Un cont ar însemna să păstrăm parola ta, să o apărăm, și să ai un lucru în plus de pierdut dacă serverul nostru ar fi vreodată spart. Fără cont, ce ai de pierdut la noi se rezumă la ce ne-ai scris tu într-o cerere.

Minori

Site-ul se adresează adulților. Nu colectăm cu bună știință date de la copii sub 16 ani. Dacă ne scrii și afli că am primit astfel de date, le ștergem.

Modificări

Când schimbăm ceva aici, schimbăm și data de sus. Nu facem modificări retroactive: datele deja trimise rămân sub regulile din ziua în care ni le-ai trimis.

Politica de confidențialitate