Cum folosim datele pe care ni le trimiți, cine are acces la ele și ce drepturi ai când folosești site-ul Mercury.
Mercury Consilium este operatorul datelor personale prelucrate prin acest site pentru servicii de marketing și web design. Datele societății și canalele de contact sunt prezentate în rezumatul documentului.
Această politică acoperă vizitarea site-ului, solicitările de consultație, programările online, gestionarea lor și chatul. Formularele găzduite în Facebook și Instagram au propria informare, disponibilă în formularul respectiv.
Pentru programarea online solicităm numele și telefonul; emailul este opțional. Salvăm și serviciul ales, ziua și ora consultației. În alte solicitări de contact putem primi serviciul de interes, CUI-ul, site-ul firmei și mesajul, dacă le completezi. Fără datele obligatorii nu putem salva programarea prin formular; ne poți contacta direct prin email sau telefon.
În chat primim numele, telefonul și mesajele tale. Păstrăm răspunsurile echipei, data conversației, pagina de pe care începe discuția și informații tehnice despre browser. Solicitările sunt salvate în inboxul privat Mercury, pe server.
Dacă ne contactezi prin email sau telefon, folosim informațiile pe care ni le comunici pentru a răspunde. Te rugăm să trimiți doar date relevante discuției, fără documente de identitate, date medicale, parole ori date de plată.
Folosim datele pentru a răspunde, a rezerva și gestiona consultația, a pregăti discuția și a urmări pașii conveniți cu tine. Pentru solicitările făcute în nume propriu, temeiul este efectuarea demersurilor precontractuale cerute de tine (art. 6 alin. (1) lit. b GDPR). Pentru comunicarea cu reprezentanții unei firme folosim interesul legitim de a gestiona solicitarea și relația profesională (lit. f).
Protecția site-ului și prevenirea trimiterilor abuzive se bazează pe interesul legitim de a menține serviciul sigur. Folosim identificatori de sesiune și limitarea frecvenței cererilor. Serverul poate înregistra IP-ul, momentul accesului, pagina solicitată și erori tehnice în jurnalele de funcționare.
Dacă începe o colaborare, datele necesare sunt prelucrate pentru executarea contractului și obligațiile legale aplicabile, inclusiv cele contabile (lit. b și c). Salvarea programării rezervă intervalul confirmat, dar nu încheie un contract pentru servicii plătite.
Când confirmăm salvarea programării, rezervăm intervalul ales și creăm o solicitare în inboxul privat Mercury. Un coleg organizează întâlnirea, iar echipa autorizată gestionează relația cu tine. Păstrăm detaliile programării, modificările, anularea și eventualul motiv comunicat de tine. Echipa poate nota rezultatul discuției și pașii următori necesari solicitării tale.
Linkul personal de gestionare permite reprogramarea și anularea întâlnirii, cât timp opțiunile sunt disponibile. Oricine are acest link poate gestiona programarea, de aceea te rugăm să îl păstrezi pentru tine. Linkul are valabilitate limitată și poate fi retras de echipă. Anularea eliberează intervalul, dar nu șterge automat istoricul și solicitarea din inbox.
Consultația se desfășoară online, cu partajare de ecran. Folosim numărul de telefon pentru a stabili detaliile conectării; echipa comunică separat linkul întâlnirii. Funcția de programare nu trimite automat emailuri, SMS-uri sau remindere WhatsApp și nu înregistrează ori transcrie automat consultația.
Formularul folosește o sesiune necesară pentru protejarea trimiterii și prevenirea duplicatelor. Dacă salvarea eșuează, datele completate pot fi păstrate temporar în sesiunea de pe server timp de 15 minute, pentru reîncercare. Schița este eliminată după salvare sau la următoarea accesare după expirare.
Google Analytics 4 se încarcă numai dacă accepți Analiză, iar Google Ads numai dacă accepți Marketing. Google Tag Manager coordonează aceste instrumente și se încarcă după acceptarea cel puțin uneia dintre cele două categorii. Înaintea alegerii tale nu trimitem cereri opționale către aceste servicii.
Cu acordul pentru Analiză, măsurăm vizualizările paginilor, începerea formularului, solicitările confirmate și accesările canalelor de contact. Google Analytics este configurat cu retenția de 14 luni, resetată la activitatea nouă. Evenimentele nu includ numele, adresa de email, telefonul sau conținutul mesajelor. Solicitarea unei consultații nu te înscrie la newsletter și nu reprezintă acord pentru publicitate.
Acordul pentru Marketing permite măsurarea conversiilor și personalizarea publicității. Păstrăm local, cel mult 90 de zile, parametrii UTM și identificatorii de clic Google primiți în adresă, împreună cu atribuirea primei și ultimei vizite. Dacă o solicitare este calificată sau duce la o colaborare, putem transmite către Google Ads prin Data Manager identificatorul solicitării, identificatorul de clic și, pentru colaborarea câștigată, valoarea primei facturi; nu trimitem numele, telefonul, emailul sau hashuri ale acestora. Aceste evenimente sunt trimise numai când există acordul pentru Marketing.
Nu luăm decizii cu efect juridic asupra ta exclusiv prin prelucrare automată. Poți refuza, modifica sau retrage alegerea din „Setări cookies”, în subsolul paginii. Pagina se reîncarcă pentru oprirea instrumentelor care nu mai sunt permise. Retragerea Marketingului solicită și oprirea transmiterilor viitoare către Google Ads pentru cererile din formular și chat recunoscute în același browser. Serverul le blochează după confirmarea retragerii; o acceptare ulterioară nu reactivează aceste cereri.
Dacă legătura cu serverul nu funcționează, păstrăm cererea de retragere în browser pentru reîncercare și afișăm un mesaj cât timp confirmarea lipsește. Dacă ai șters datele browserului, folosești alt browser sau cererea nu poate fi recunoscută, scrie la office@mercuryconsilium.ro. Retragerea nu șterge automat solicitarea din inbox și nu retrage automat datele deja transmise către Google. Ne poți cere separat informații sau ștergerea datelor.
Cu acordul pentru Marketing și când vizita are un identificator de clic Google, înregistrăm pe server afișarea numărului și apăsarea linkului de apel: ora, pagina și atribuirea campaniei. Dacă ne suni, comparăm ora apelului cu interacțiunile din cele 15 minute anterioare, grupate după identificatorul de clic. Pentru alegerea sursei, echipa poate consulta și interacțiunile deja înregistrate cu același identificator în cele 15 minute de după apel, fără ca acestea să devină singure temeiul asocierii. Când există o singură sursă eligibilă, asocierea se face automat; când există mai multe, un membru al echipei poate alege una sau poate lăsa apelul neatribuit. Apropierea în timp este o estimare, nu o identificare sigură a apelantului; nu înregistrăm convorbirea și nu accesăm istoricul telefonului. Pentru un apel calificat sau o colaborare câștigată, folosim atribuirea astfel stabilită pentru raportarea descrisă mai sus.
Retragerea acordului pentru Marketing din același browser se aplică și interacțiunilor telefonice recunoscute, inclusiv rezultatelor asociate automat sau alese de echipă. După confirmarea serverului, oprim transmiterile viitoare și reîncercările netrimise. O acceptare ulterioară nu reactivează aceste asocieri. Datele deja transmise către Google nu sunt retrase automat.
După ce accepți Marketing, Meta Pixel poate măsura afișarea paginii, apăsarea acțiunilor de contact și solicitarea de consultație sau primul mesaj de chat numai după confirmarea salvării în Inbox. Pentru evenimentul Lead, Pixel și Conversions API folosesc același identificator aleatoriu al evenimentului, ca Meta să le poată deduplica. Solicitarea, programarea și serviciile rămân disponibile și fără acordul pentru Marketing.
După acordul pentru Marketing, localStorage sub cheia mercury-marketing-attribution-v1 păstrează cel mult 90 de zile atribuirea primei și ultimei vizite, inclusiv fbclid validat, fbc/fbp, pagina și refererul. Valorile de atribuire, inclusiv fbclid, pot fi salvate și în Inbox odată cu solicitarea și urmează termenul de păstrare a solicitării, descris la „Cât timp păstrăm datele”. CAPI nu primește fbclid brut: trimitem numai fbc/fbp validate. Pentru Lead, CAPI mai trimite numele și momentul evenimentului, ID-ul de deduplicare, sursa website, pagina permisă pentru eveniment și user-agent-ul browserului primit odată cu solicitarea; evenimentul este eligibil pentru CAPI numai dacă există cel puțin un fbc/fbp valid și un user-agent valid. Pentru rezultatele ulterioare trimitem fbc/fbp validate când sunt disponibile. Nu trimitem prin CAPI nume, email, telefon, mesaj, hashuri de contact sau IP.
Evenimentele Meta personalizate QualifiedLead și WonCustomer sunt trimise numai de server după ce un membru autorizat al echipei înregistrează rezultatul în sistem. WonCustomer poate include valoarea și moneda primei facturi. Meta Pixel nu trimite aceste două evenimente.
Refuzul sau retragerea Marketingului oprește Pixelul și transmiterile viitoare către Meta. După confirmarea retragerii de către server, anulăm evenimentele Meta care încă așteaptă trimiterea și reîncercările lor; reacceptarea nu reactivează evenimentele anulate. Retragerea nu șterge automat datele deja primite de Meta.
Pixelul trimite către Meta evenimentul, calea paginii vizitate și date tehnice aferente cererii din browser; conexiunea poate expune Meta adresa IP și antetele browserului. Înainte de încărcarea Pixelului, site-ul elimină parametrii arbitrari din adresă; păstrează numai identificatorul de clic fbclid validat și ancorele către secțiunile paginii. Prin CAPI, Mercury trimite user-agent-ul browserului pentru evenimentul Lead, dar nu transmite IP-ul.
Accesul intern este limitat la persoanele autorizate din echipa Mercury. Furnizorii de găzduire, mentenanță și comunicații pot prelucra date în măsura necesară serviciului oferit, potrivit rolului și obligațiilor lor. După acordul corespunzător, Google Ireland Limited și entitățile Google implicate furnizează serviciile de analiză și publicitate. Google poate prelucra date și în alte țări; pentru transferurile aplicabile folosește mecanismele descrise în termenii săi de protecție a datelor, precum cadrul de confidențialitate relevant sau clauzele contractuale standard. Autoritățile ori consultanții profesionali pot primi date când o obligație legală sau apărarea unui drept o impune.
Un link către recenziile Google sau alt serviciu extern te duce pe acel serviciu, unde se aplică politica lui. Site-ul Mercury nu încarcă automat serviciul respectiv înainte să accesezi linkul.
Pentru serviciile Meta din regiunea europeană, Meta Platforms Ireland Limited este entitatea relevantă potrivit termenilor Meta Business Tools aplicabili contului. Rolurile și responsabilitățile pot diferi în funcție de operațiunea concretă: termenii Meta descriu prelucrări pentru măsurare în numele clientului, colectarea și transmiterea anumitor date de eveniment și prelucrări ulterioare ale Meta. Consultă termenii acceptați pentru cont și informarea Meta pentru detaliile aplicabile instrumentului folosit.
Formularul și chatul trimit solicitările în inboxul privat Mercury, pe serverul de găzduire. Dacă accepți Marketing și are loc o conversie eligibilă, identificatorii de clic și ai solicitării, precum și valoarea primei facturi pentru o colaborare câștigată, pot ajunge la Google Ads prin Data Manager. Google Ireland Limited este entitatea Google relevantă pentru serviciile europene, iar Google arată că datele pot fi prelucrate și în locații din afara SEE. Pentru transferurile aplicabile, Google indică folosirea cadrului UE-SUA de confidențialitate sau a clauzelor contractuale standard, după caz.
Ne poți solicita informații despre destinatari și o copie sau detalii privind garanțiile aplicabile la office@mercuryconsilium.ro.
În funcție de instrument, cont și serviciile Meta implicate, datele pot fi prelucrate sau transferate și în alte țări. Meta descrie transferurile și garanțiile aplicabile în termenii săi de protecție a datelor; locul, rolul și mecanismul relevant trebuie citite pentru operațiunea concretă și nu sunt identice pentru toate datele sau serviciile. Ne poți cere detalii despre termenii aplicabili integrării Mercury la office@mercuryconsilium.ro.
Pentru solicitările din formular, programări și chat care nu duc la o colaborare, perioada obișnuită de păstrare este de 6 luni de la ultima interacțiune relevantă. Un mesaj nou sau o discuție prin telefon ori email înregistrată de echipă actualizează acest termen; simpla vizualizare a solicitării nu îl prelungește.
O programare viitoare, un follow-up deschis sau un link de gestionare încă valabil poate păstra solicitarea și datele asociate disponibile cât timp sunt necesare pentru acea activitate. După închiderea activităților, expirarea linkurilor și împlinirea perioadei de păstrare, solicitarea și datele de programare asociate sunt eliminate prin curățarea automată. Anularea unei întâlniri nu reprezintă o cerere de ștergere a datelor.
Documentele unei colaborări sunt păstrate separat, pe durata cerută de obligațiile aplicabile. Jurnalele tehnice și copiile de siguranță au cicluri proprii, în funcție de necesitatea securității și restaurării serviciului.
Ștergerea stocării din browser sau închiderea chatului nu șterge automat conversația salvată în inbox. Ne poți solicita ștergerea datelor la adresa de contact. Alegerea pentru cookies este păstrată 180 de zile, conform politicii cookies.
Interacțiunile telefonice neasociate se păstrează pe server cel mult 30 de zile. După asociere, atribuirea urmează retenția rezultatului comercial din registrul privat; rezultatele telefonice sunt păstrate 180 de zile de la adăugarea lor în registru, apoi sunt eliminate prin curățarea zilnică. Documentele unei colaborări au termenele separate descrise mai sus. Pentru a împiedica reactivarea unei atribuiri retrase, păstrăm marcajul retragerii cât timp există rezultatul asociat.
Pentru livrările Meta, păstrăm pe server cel mult 180 de zile evidența operațională a evenimentelor (sursa și identificatorul evenimentului, numele, starea, încercările, codul de răspuns/eroare și momentul trimiterii), apoi o eliminăm prin curățarea zilnică. Nu păstrăm în această evidență payloadul trimis, date de contact, hashuri, tokenuri sau răspunsul complet al Meta. Pentru solicitarea din Inbox se aplică perioada și situațiile de păstrare descrise la „Cât timp păstrăm datele”. Meta stabilește separat propria păstrare potrivit politicii și termenilor săi; Mercury nu poate fixa perioada de retenție din sistemele Meta.
În condițiile GDPR, poți solicita acces, rectificare, ștergere, restricționare și, unde este aplicabil, portabilitatea datelor. Te poți opune prelucrărilor bazate pe interes legitim. Consimțământul poate fi retras oricând, fără a afecta legalitatea prelucrării anterioare.
Scrie la office@mercuryconsilium.ro și descrie cererea. Putem solicita informațiile strict necesare verificării identității. Răspundem, de regulă, în cel mult o lună; dacă este necesară o prelungire permisă de lege, te informăm despre motiv și termen.
Ai dreptul să depui o plângere la ANSPDCP și să folosești căile judiciare prevăzute de lege.
Data din rezumat arată ultima actualizare. Revizuim documentul când se schimbă serviciile, destinatarii ori prelucrările. O schimbare care necesită un acord nou nu este acoperită automat de alegerea anterioară.
