Politica de confidențialitate

1. Cine suntem

Smart Think Consulting SRL, societate înregistrată în România cu numărul de ordine în Registrul Comerțului J40/14677/2008, cod de identificare fiscală RO24395293, cu sediul social în Str. Ceahlăul nr. 23, București, România, este operatorul de date pentru datele cu caracter personal descrise în această politică, cu excepția cazurilor menționate mai jos.

Ne poți contacta la hello@maxinbox.io pentru orice întrebare legată de această politică sau de datele tale personale.

2. Ce date colectăm

Date de cont: nume, adresă de email, nume companie, date de facturare, date de autentificare și loguri de utilizare.

Date de monitorizare (Maxinbox): brandurile și competitorii pe care alegi să îi urmărești. Conținutul email-urilor capturate provine din listele de distribuție la care sunt abonate inboxurile noastre de monitorizare.

Date de trimitere (MaxInbox Send) — prelucrate în numele clienților noștri, noi acționând ca persoană împuternicită (processor): adresa de email și/sau numărul de telefon al destinatarului, dovada consimțământului/opt-in, conținutul mesajelor, evenimente de livrare, deschidere/click, bounce și reclamații, cereri de dezabonare și înregistrările din lista de suprimare.

Date tehnice: adresa IP, informații despre dispozitiv și browser, și cookie-uri strict necesare funcționării serviciului.

3. De ce prelucrăm aceste date

Pentru a furniza și întreține serviciul solicitat (executarea contractului, art. 6(1)(b) GDPR).

Pentru a trimite email-uri și SMS-uri tranzacționale și de marketing prin MaxInbox Send, la instrucțiunile și pe baza consimțământului obținut de brandul-client care deține relația cu destinatarul. Pentru această activitate acționăm ca persoană împuternicită, brandul-client fiind operatorul responsabil de obținerea consimțământului valid de opt-in înainte de importul oricărei liste (art. 6(1)(a) GDPR, consimțământ obținut de operator).

Pentru a menține infrastructura de trimitere conformă și a proteja destinatarii de mesaje nedorite, prin suprimarea bounce-urilor și reclamațiilor și prevenirea abuzului (interes legitim, art. 6(1)(f) GDPR).

Pentru facturare, răspuns la cereri de suport și securizarea sistemelor noastre (executarea contractului și interes legitim).

Pentru respectarea obligațiilor legale, precum cele contabile și de prevenire a fraudei.

4. Cât timp le păstrăm

Datele de cont sunt păstrate cât timp contul este activ, plus până la 5 ani după, pentru obligații contabile și legale.

Înregistrările din lista de suprimare — bounce-uri, reclamații, dezabonări — sunt păstrate pe perioadă nedeterminată, inclusiv după încetarea relației cu expeditorul, pentru că unicul lor scop este să prevină retrimiterea către acea adresă. Păstrarea lor este în sine o garanție pentru drepturile persoanei vizate.

Conținutul mesajelor și logurile de livrare sunt păstrate până la 24 de luni, după care sunt șterse sau anonimizate.

Logurile tehnice și de securitate sunt păstrate până la 12 luni.

5. Cui le transmitem

Amazon Web Services (Amazon SES), regiunea eu-north-1 (Stockholm, UE) — infrastructura de livrare email.

Supabase — hosting bază de date.

Vercel Inc. — hosting aplicație.

Un procesator de plăți, unde este cazul, pentru facturare.

Nu vindem date cu caracter personal și nu partajăm datele destinatarilor din MaxInbox Send cu nimeni altcineva decât brandul-client care deține acea relație și persoanele împuternicite de infrastructură menționate mai sus.

6. Transferuri internaționale

Infrastructura noastră principală rulează în UE (AWS eu-north-1, Supabase regiunea UE). Acolo unde o persoană împuternicită este localizată în afara SEE, ne bazăm pe Clauze Contractuale Standard sau o garanție echivalentă recunoscută conform Capitolului V din GDPR.

7. Drepturile tale

Conform GDPR, ai dreptul de acces la datele tale, de rectificare a datelor inexacte, de a solicita ștergerea, de a restricționa prelucrarea, de a primi datele într-un format portabil, de a te opune prelucrării bazate pe interes legitim și de a retrage consimțământul în orice moment.

Dacă primești mesaje prin MaxInbox Send, fiecare mesaj include un link de dezabonare cu un click; folosindu-l, nu vei mai primi mesaje viitoare de la acel expeditor.

Pentru a exercita orice alt drept, contactează-ne la hello@maxinbox.io. Poți depune și o plângere la autoritatea română de supraveghere (ANSPDCP, www.dataprotection.ro).

8. Securitate

Folosim criptare în tranzit și, unde este aplicabil, la repaus, controale de acces și autentificare SPF/DKIM/DMARC pe domeniile noastre de trimitere, pentru a proteja datele și a preveni abuzul.

9. Modificări ale acestei politici

Putem actualiza periodic această politică. Modificările importante vor fi publicate pe această pagină, cu o dată actualizată „ultima actualizare”.

10. Contact

Smart Think Consulting SRL, Str. Ceahlăul nr. 23, București, România — hello@maxinbox.io