Politică de confidențialitate

Această Politică de confidențialitate explică modul în care Heapforge Ltd. („Heapforge”, „noi”, „ne” sau „nostru”) colectează, utilizează, partajează și protejează datele cu caracter personal atunci când vizitați https://youyin.madladsquad.com, utilizați Youyin sau ne contactați în alt mod. De asemenea, explică drepturile pe care le aveți și cum le puteți exercita.

1. Cine suntem

Operatorul responsabil pentru datele dumneavoastră cu caracter personal este Heapforge Ltd., înregistrată în Anglia și Țara Galilor:

Companie

Heapforge Ltd.

Număr de înregistrare

17418393

Sediu social

82A James Carter Road, Mildenhall, Bury St. Edmunds, Suffolk, England, IP28 7DE, United Kingdom

Contact pentru confidențialitate

privacy@heapforge.com

2. Domeniu de aplicare

Această politică se aplică datelor cu caracter personal pe care le prelucrăm prin intermediul acestui serviciu, precum și atunci când comunicați cu noi. Nu se aplică site-urilor web sau serviciilor terților către care oferim linkuri, care au propriile politici de confidențialitate.

3. Datele cu caracter personal pe care le colectăm

Încercăm să colectăm doar ceea ce ne este necesar. În funcție de modul în care interacționați cu noi, acestea pot include:

• Date de contact – precum numele și adresa de e-mail, atunci când ne scrieți sau ne contactați în alt mod.
• Comunicări – conținutul mesajelor pe care ni le trimiteți, inclusiv eventualele atașamente, și răspunsurile noastre.
• Informații tehnice și de utilizare – precum adresa IP, tipul de browser, informații despre dispozitiv, paginile solicitate și data și ora vizitei. Acestea sunt prelucrate automat atunci când accesați site-ul nostru, în principal pentru securitate și pentru a vă livra site-ul.
• Informații despre cont și tranzacții – atunci când utilizați un serviciu plătit, informațiile necesare pentru furnizarea acestuia (de exemplu, confirmări de cumpărare). Nu colectăm și nu stocăm direct datele complete ale cardurilor de plată.
• Orice alte informații pe care alegeți să ni le furnizați.

Nu colectăm în mod intenționat categorii speciale de date (precum date privind sănătatea, convingerile religioase sau date biometrice). Vă rugăm să nu ne trimiteți astfel de informații decât dacă vi le-am solicitat în mod expres.

4. Cum utilizăm datele cu caracter personal și temeiurile noastre legale

În temeiul GDPR din Regatul Unit și al GDPR al UE, trebuie să avem un temei legal pentru fiecare utilizare a datelor dumneavoastră cu caracter personal.

Atunci când ne bazăm pe interese legitime, am analizat dacă aceste interese sunt înlăturate de drepturile și libertățile dumneavoastră. Ne puteți contacta pentru mai multe informații despre această evaluare.

Nu vindem datele dumneavoastră cu caracter personal.

5. Furnizori de servicii terți

Folosim o serie de furnizori de servicii de încredere pentru a ne desfășura activitatea. Aceștia prelucrează date cu caracter personal în numele nostru și conform instrucțiunilor noastre și sunt obligați contractual să le protejeze. Principalii noștri furnizori sunt enumerați mai jos.

5.1 Cloudflare

Folosim servicii furnizate de Cloudflare, Inc. pentru a găzdui, livra și proteja site-ul nostru:

• Securitate și protecție împotriva boților – Cloudflare verifică traficul către site-ul nostru pentru a-l proteja împotriva atacurilor de tip denial-of-service, a boților automați și a altor activități rău intenționate. În acest scop, analizează informații precum adresele IP, caracteristicile browserului și ale dispozitivului și detaliile solicitărilor și poate seta un cookie de securitate strict necesar.
• Găzduirea site-ului – site-ul nostru este servit prin serviciile de găzduire și edge computing ale Cloudflare (Cloudflare Pages și Workers), care prelucrează solicitările web și alte informații tehnice pentru a vă livra paginile.
• Livrarea conținutului – fișierele statice, precum imaginile, scripturile și foile de stil, sunt stocate și livrate prin serviciul de stocare și rețeaua de livrare a conținutului ale Cloudflare (Cloudflare R2).

Cloudflare operează o rețea globală, astfel încât datele dumneavoastră pot fi prelucrate în centre de date apropiate de locația dumneavoastră, inclusiv în afara Regatului Unit și a UE. Pentru mai multe informații, consultați Politica de confidențialitate a Cloudflare: https://www.cloudflare.com/privacypolicy/

5.2 Google Workspace

Folosim Google Workspace, furnizat de Google, ca furnizor de e-mail. Atunci când ne scrieți, mesajul dumneavoastră – inclusiv numele, adresa de e-mail, conținutul mesajului, atașamentele și metadatele aferente – este primit, stocat și prelucrat în sistemele Google. Google prelucrează aceste date în numele nostru, conform termenilor săi de prelucrare a datelor pentru companii, și nu utilizează datele clienților Workspace în scopuri publicitare.

Pentru mai multe informații, consultați Politica de confidențialitate Google (https://policies.google.com/privacy) și Notificarea privind confidențialitatea Google Cloud (https://cloud.google.com/terms/cloud-privacy-notice).

5.3 Alți destinatari

De asemenea, putem partaja anumite date cu caracter personal cu:

• consultanți profesioniști, precum contabili, avocați și asigurători, atunci când este necesar;
• organe de aplicare a legii, autorități de reglementare, instanțe sau alte autorități, atunci când legea o impune sau pentru a ne proteja drepturile, utilizatorii sau publicul;
• un cumpărător, succesor sau investitor, în legătură cu o fuziune, achiziție, restructurare sau vânzare a întregii activități sau a unei părți a acesteia, sub rezerva unor garanții adecvate de confidențialitate.

6. Cookie-uri și tehnologii similare

Folosim doar cookie-uri și tehnologii similare strict necesare pentru funcționarea în siguranță a site-ului nostru, precum cookie-uri de securitate care disting vizitatorii reali de boții automați. Conform legislației Regatului Unit și a UE, acestea nu necesită consimțământul dumneavoastră și nu le folosim pentru a vă urmări pe alte site-uri.

Dacă vom introduce cookie-uri neesențiale (de exemplu, pentru analiză sau publicitate), vom actualiza această politică și, acolo unde legea o impune, vă vom cere consimțământul înainte de a le seta.

7. Transferuri internaționale de date

Suntem stabiliți în Regatul Unit, iar unii dintre furnizorii noștri de servicii prelucrează date în alte țări, inclusiv în Statele Unite.

Atunci când datele cu caracter personal sunt transferate în afara Regatului Unit sau a Spațiului Economic European (SEE), ne asigurăm că există garanții adecvate, precum:

• transferuri către țări recunoscute ca asigurând un nivel adecvat de protecție (regulamente/decizii privind caracterul adecvat);
• transferuri către organizații certificate în cadrul Cadrului UE-SUA privind confidențialitatea datelor și al extensiei sale pentru Regatul Unit („UK-US data bridge”);
• Clauze contractuale standard aprobate de Comisia Europeană, împreună cu Addendumul Regatului Unit privind transferul internațional de date sau Acordul Regatului Unit privind transferul internațional de date, după caz.

Ne puteți contacta pentru mai multe informații despre garanțiile pe care le folosim.

8. Cât timp păstrăm datele cu caracter personal

Păstrăm datele cu caracter personal doar atât timp cât este necesar pentru scopurile descrise în această politică, inclusiv pentru a îndeplini cerințe legale, contabile sau de raportare. Cu titlu orientativ:

• Corespondența prin e-mail – păstrată timp de 24 de luni de la ultimul nostru contact, cu excepția cazului în care se referă la o chestiune în desfășurare sau trebuie să o păstrăm mai mult din motive legale.
• Jurnalele de securitate și tehnice – păstrate doar pentru perioade scurte, cât este necesar pentru securitate și depanare.
• Evidențele comerciale și ale tranzacțiilor – păstrate cât timp impune legea (în Regatul Unit, de regulă până la șase ani de la sfârșitul exercițiului financiar relevant).

Atunci când datele nu mai sunt necesare, le ștergem sau le anonimizăm în mod sigur.

9. Cum protejăm datele cu caracter personal

Folosim măsuri tehnice și organizatorice adecvate pentru a proteja datele cu caracter personal împotriva accesului neautorizat, pierderii, utilizării abuzive sau modificării. Acestea includ criptarea în tranzit, controlul accesului și alegerea unor furnizori de renume cu practici solide de securitate. Totuși, nicio metodă de transmitere sau stocare nu este complet sigură și nu putem garanta securitatea absolută.

Dacă are loc o încălcare a securității datelor cu caracter personal care ar putea pune în pericol drepturile dumneavoastră, vă vom notifica pe dumneavoastră și autoritățile competente, conform legii.

10. Drepturile dumneavoastră (Regatul Unit, UE, SEE și Elveția)

Dacă vă aflați în Regatul Unit, UE, SEE sau Elveția, aveți următoarele drepturi, sub rezerva anumitor condiții și excepții:

• Acces – să solicitați o copie a datelor cu caracter personal pe care le deținem despre dumneavoastră.
• Rectificare – să ne cereți să corectăm datele inexacte sau incomplete.
• Ștergere – să ne cereți să vă ștergem datele în anumite situații.
• Restricționare – să ne cereți să limităm modul în care vă folosim datele în anumite situații.
• Portabilitatea datelor – să primiți datele pe care ni le-ați furnizat într-un format structurat, utilizat în mod curent, sau să le transferăm către o altă organizație.
• Opoziție – să vă opuneți prelucrării bazate pe interesele noastre legitime și să vă opuneți oricând marketingului direct.
• Retragerea consimțământului – atunci când ne bazăm pe consimțământ, îl puteți retrage oricând, fără a afecta prelucrarea anterioară.
• Dreptul de a nu face obiectul unor decizii bazate exclusiv pe prelucrare automată, care produc efecte juridice sau efecte similare semnificative.

Pentru a exercita oricare dintre aceste drepturi, scrieți-ne la privacy@heapforge.com. Vom răspunde în termen de o lună, termen care poate fi prelungit cu încă cel mult două luni pentru solicitările complexe. Este posibil să fie nevoie să vă verificăm identitatea înainte de a răspunde. Exercitarea drepturilor este, de regulă, gratuită.

11. Alte țări

Dacă locuiți într-o altă țară a cărei legislație privind confidențialitatea vă conferă drepturi asupra datelor cu caracter personal, vă rugăm să ne contactați și vă vom răspunde în conformitate cu legea care vi se aplică.

12. Confidențialitatea copiilor

Site-ul și serviciile noastre nu se adresează copiilor sub vârsta minimă pentru consimțământul la prelucrarea datelor și nu colectăm cu bună știință date cu caracter personal de la aceștia. Dacă credeți că un copil ne-a furnizat date cu caracter personal, vă rugăm să ne contactați și le vom șterge.

13. Luarea automată a deciziilor

Nu luăm decizii cu privire la dumneavoastră bazate exclusiv pe prelucrare automată care produc efecte juridice sau efecte similare semnificative. Instrumentele automate de securitate (precum protecția împotriva boților) pot bloca sau supune unei verificări suplimentare traficul suspect; dacă credeți că ați fost blocat din greșeală, vă rugăm să ne contactați.

14. Linkuri către alte site-uri

Site-ul nostru poate conține linkuri către site-uri sau servicii ale terților. Nu suntem responsabili pentru practicile lor de confidențialitate și vă încurajăm să citiți politicile lor de confidențialitate.

15. Modificări ale acestei politici

Putem actualiza această politică din când în când. Data „Ultima actualizare” din partea de sus arată când a fost revizuită ultima dată. Dacă facem modificări semnificative, vom lua măsuri rezonabile pentru a vă informa, de exemplu printr-o notificare pe site-ul nostru.

16. Contact și reclamații

Dacă aveți întrebări despre această politică sau despre modul în care vă gestionăm datele cu caracter personal, vă rugăm să ne contactați:

1. E-mail: privacy@heapforge.com
2. Poștă: Heapforge Ltd., 82A James Carter Road, Mildenhall, Bury St. Edmunds, Suffolk, England, IP28 7DE, United Kingdom

Am aprecia ocazia de a răspunde mai întâi preocupărilor dumneavoastră, dar aveți dreptul de a depune o plângere la o autoritate pentru protecția datelor:

• Regatul Unit: Information Commissioner's Office (ICO) – https://ico.org.uk/make-a-complaint/
• UE/SEE: autoritatea de supraveghere din țara în care locuiți, lucrați sau în care a avut loc presupusa încălcare – o listă este disponibilă la https://edpb.europa.eu/about-edpb/about-edpb/members_en
• Alte regiuni: autoritatea locală pentru protecția datelor sau a confidențialității.