Cine raspunde de datele tale.
ArpSentry este operat de ARP SENTRY S.R.L., CUI 55602852, J2026054884003. Lucram remote din Bucuresti, Romania. Suntem operatorul datelor cu caracter personal descrise in aceasta politica. Ne poti contacta prin formularul de la arpsentry.com/ro/contact sau la +40 749 753 530 pentru intrebari despre confidentialitate ori datele tale.
Politica acopera site-ul, solicitarile initiale si cele doua aplicatii descrise in sectiunea despre datele de utilizator Google: ArpSentry Social, un instrument intern, si ArpSentry Connect, prin care clientii ne transmit datele lor din Search Console, Google Analytics si, optional, Bing Webmaster Tools si, daca aleg, ne permit sa le administram, impreuna cu Google Tag Manager. Daca prelucram date personale in numele unui client, in cadrul unui proiect sau prin oricare dintre aceste aplicatii, o facem ca persoana imputernicita de operator, iar conditiile serviciului si acordul privind prelucrarea datelor incheiat cu acel client se aplica si ele.
Ce informatii prelucram.
Ne furnizezi direct informatii cand trimiti o solicitare sau ne suni. Site-ul primeste si informatii tehnice necesare functionarii si protejarii serviciului.
Solicitari: numele, emailul, serviciile selectate, dimensiunea companiei si descrierea proiectului, plus, daca le alegi, perioada dorita, modul in care preferi sa te contactam si intervalul in care te putem suna. Numele companiei este optional; telefonul este optional, cu exceptia cazului in care ne ceri sa te sunam. Inregistram si o referinta, momentul trimiterii, pagina de origine a formularului, limba paginii, serviciul preselectat de linkul pe care l-ai urmat (daca exista) si starea notificarii prin email.
Corespondenta: mesajele si informatiile pe care alegi sa le comunici echipei in legatura cu solicitarea ta.
Date tehnice: adresa IP, informatii despre cerere si browser, marcaje temporale si evenimente de securitate prelucrate de furnizorul de gazduire. Folosim adresa IP pentru a limita trimiterile repetate; nu o adaugam in inregistrarea solicitarii.
Limba si optiunile pentru cookie-uri: alegerea privind consimtamantul si, doar cu permisiunea ta, limba preferata. Cloudflare furnizeaza o tara aproximativa pe baza conexiunii, pentru a oferi initial romana in Romania si engleza in alte tari. Nu solicitam locatia precisa a dispozitivului.
De ce folosim datele.
Folosim informatiile din solicitare pentru a intelege cererea, a raspunde si a pregati o oferta. Daca cererea priveste un contract cu tine, prelucrarea este necesara pentru demersurile precontractuale (art. 6 alin. (1) lit. (b) GDPR). Pentru intrebari generale sau comunicari cu reprezentantii unei companii, temeiul este interesul legitim de a raspunde si de a gestiona relatiile de afaceri (lit. (f)).
Gazduirea, prevenirea abuzurilor, verificarea livrarii si alegerea initiala a limbii in functie de tara servesc interesului legitim de a mentine un site sigur si usor de utilizat (lit. (f)). Pastram alegerea privind cookie-urile pentru a o respecta. Retinerea limbii si folosirea cookie-urilor optionale de analiza sau marketing se bazeaza pe alegerile tale separate de consimtamant (lit. (a)).
Cand legea impune pastrarea sau divulgarea unor informatii, temeiul este indeplinirea obligatiei legale (lit. (c)). Putem pastra corespondenta relevanta si pentru constatarea, exercitarea ori apararea unui drept in instanta, in baza interesului legitim.
Trimiterea unei solicitari nu te inscrie intr-o lista de marketing. Analiza si marketingul optional sunt controlate din setarile pentru cookie-uri. Nu vindem datele din solicitari si nu le folosim pentru decizii exclusiv automatizate cu efecte juridice sau efecte similare semnificative.
Utilizarea formularului de contact.
Campurile obligatorii ne permit sa intelegem solicitarea si sa raspundem. Fara ele, formularul nu poate fi trimis; ne poti suna in continuare la +40 749 753 530. Campurile optionale pot ramane necompletate.
Datele introduse raman in pagina curenta pana la trimitere; nu salvam ciorne in spatiul de stocare al browserului. O solicitare trimisa este salvata in Cloudflare D1 si transmisa ca notificare prin email echipei noastre. Daca livrarea emailului esueaza, inregistrarea poate ramane salvata pentru a permite reincercarea.
Pe pagina portofoliului video, acordul pentru analiza ne permite si sa masuram vizitele, adancimea derularii si pornirea, progresul si finalizarea videoclipurilor. Evenimentele folosesc calea paginii si titluri si identificatori fixati pentru clipuri; nu includ date din formulare sau parametrii URL. Poti retrage acordul din Setari cookie.
Daca accepti analiza, masuram pasii formularului pe care ii parcurgi si numaram o solicitare trimisa cu succes numai dupa confirmarea serverului. Aceste evenimente contin locatia formularului (pagina principala sau contact), identificatorul formularului, numarul si numele pasului, categoriile fixe de servicii, limba paginii, daca un serviciu a fost preselectat, modul de contact ales (apel, email sau niciunul) si daca ai folosit o propozitie sugerata. Nu contin numele, emailul, telefonul, compania, mesajul sau referinta solicitarii tale. Refuzul analizei opreste aceste evenimente; formularul functioneaza in continuare normal.
Nu include parole, chei API, date de card, date personale sensibile sau constatari confidentiale de securitate in formular. Contacteaza-ne mai intai pentru a stabili o modalitate potrivita de transmitere a materialelor proiectului.
Datele de utilizator Google.
Doua aplicatii ArpSentry primesc date prin API-urile Google: ArpSentry Social, instrumentul intern prin care echipa noastra administreaza social media, reclamele si analiza, si ArpSentry Connect, prin care clientii ne ofera acces la datele lor din Google Search Console si Google Analytics si, optional, din Bing Webmaster Tools, implicit doar pentru citire, si, daca aleg, ne permit sa le administram, impreuna cu Google Tag Manager. Aceasta sectiune explica, pentru fiecare aplicatie, cum acceseaza, foloseste, stocheaza si transmite aceste date. Ambele respecta Politica Google privind datele utilizatorilor pentru serviciile API, inclusiv cerintele de utilizare limitata (Limited Use).
ArpSentry Connect
ArpSentry Connect le permite clientilor ArpSentry sa ofere ArpSentry acces la datele lor din Google Search Console si Google Analytics, optional la datele din Bing Webmaster Tools si, daca aleg, la Google Tag Manager. Clientul alege unul dintre doua niveluri: Citire (Read), nivelul implicit, doar pentru citire, sau Administrare (Manage), care acopera si Google Tag Manager si permite echipei ArpSentry sa faca modificari de configurare, fiecare confirmata si inregistrata, asa cum este descris mai jos. Clientul deschide un link primit de la ArpSentry, se autentifica cu Google si aproba permisiunile pe ecranul de consimtamant Google; la oricare nivel, poate conecta si Bing Webmaster Tools, printr-o autentificare separata si optionala cu Microsoft. Echipa ArpSentry foloseste apoi datele in instrumentele interne ale ArpSentry pentru a audita site-ul clientului, a raporta despre el si, la nivelul Administrare, a-i intretine configurarea. Nu este oferit publicului.
Ce date accesam. Cu permisiunile aprobate de client la nivelul Citire:
https:/, acces doar pentru citire la Google Search Console: lista site-urilor la care are acces contul si nivelul de permisiune pentru fiecare, datele de performanta in cautare (clicuri, afisari, rata de clic si pozitia medie, pe interogari, pagini, tari, dispozitive si zile) si rezultatele inspectarii URL-urilor (starea indexarii, ultima accesare de catre Google si URL-ul canonic pentru anumite pagini)/ www. googleapis. com/ auth/ webmasters. readonly https:/, acces doar pentru citire la Google Analytics: rapoarte GA4, precum utilizatori, sesiuni, surse de trafic, pagini de destinatie si evenimente cheie, si detaliile conturilor si proprietatilor, precum nume, ID-uri, fus orar si moneda/ www. googleapis. com/ auth/ analytics. readonly - openid si email: adresa de email a contului Google folosit la conectare, ca sa stim ce cont a acordat accesul
- si, daca clientul conecteaza Bing Webmaster Tools, permisiunea Microsoft webmaster.read, acces doar pentru citire la site-urile din cont, performanta lor in cautare pe interogari si pagini, problemele de accesare (crawl) si numarul de linkuri.
La nivelul Administrare, in plus:
https:/, care ofera si acces la sitemapurile trimise pentru fiecare site si la starea lor/ www. googleapis. com/ auth/ webmasters https:/, care ofera si acces la configurarea proprietatii: evenimentele cheie, dimensiunile si valorile personalizate, pastrarea datelor, setarile de masurare imbunatatita (enhanced measurement) ale fluxurilor de date web si conexiunile cu Google Ads/ www. googleapis. com/ auth/ analytics. edit https:/, cu acces la conturile si containerele Tag Manager ale clientului si la spatiile lor de lucru, etichete, declansatoare si variabile/ www. googleapis. com/ auth/ tagmanager. edit. containers https:/, cu acces la versiunile containerului, pentru a le lista si compara/ www. googleapis. com/ auth/ tagmanager. edit. containerversions https:/, care nu ofera acces la alte date/ www. googleapis. com/ auth/ tagmanager. publish - si, pentru Bing Webmaster Tools, daca clientul il conecteaza, webmaster.manage in locul webmaster.read, cu acces la aceleasi date Bing, plus sitemapurile si URL-urile blocate ale site-ului. Accesul acopera site-urile, proprietatile si containerele pe care le vede contul conectat
- le folosim doar pe cele care tin de colaborarea cu clientul.
Modificari. La nivelul Citire, cel implicit, ArpSentry Connect nu poate modifica nimic in Search Console, Google Analytics sau Bing Webmaster Tools: nu poate schimba setari, adauga ori elimina utilizatori sau trimite ori elimina URL-uri si sitemapuri.
La nivelul Administrare, echipa ArpSentry poate face doar aceste modificari: in Search Console, trimiterea si stergerea sitemapurilor; in Google Analytics, crearea si stergerea evenimentelor cheie si marcarea unui eveniment ca eveniment cheie, crearea si arhivarea dimensiunilor si valorilor personalizate, setarea perioadei de pastrare a datelor despre evenimente, activarea sau dezactivarea setarilor de masurare imbunatatita pentru un flux de date web si crearea conexiunilor cu Google Ads; in Google Tag Manager, crearea, editarea si eliminarea etichetelor, declansatoarelor si variabilelor, doar intr-un spatiu de lucru numit „ArpSentry”, pe care ArpSentry il creeaza in container, crearea unei versiuni de container din acel spatiu de lucru si publicarea unei versiuni, care devine activa pe site-ul clientului, sau revenirea prin publicarea versiunii anterioare; in Bing Webmaster Tools, trimiterea de URL-uri in limita cotei zilnice Bing, trimiterea si eliminarea sitemapurilor si blocarea sau deblocarea URL-urilor. ArpSentry nu adauga si nu elimina proprietati, utilizatori sau proprietari din Search Console si nu modifica utilizatorii Google Analytics sau Tag Manager ori permisiunile lor. ArpSentry Connect nu cere permisiuni pentru administrarea utilizatorilor si nici pentru stergerea conturilor sau containerelor Tag Manager.
Fiecare modificare este facuta de echipa ArpSentry in instrumentele interne ale ArpSentry, doar dupa un pas explicit de confirmare, si este inregistrata intr-un jurnal de modificari, cu cine a facut-o, cand si ce s-a schimbat. Nimic nu se modifica automat sau dupa un program.
Cum folosim datele. Doar pentru a furniza serviciile convenite cu clientul: audituri SEO, rapoarte despre pozitiile in cautare si trafic, alerte despre schimbari precum o scadere a clicurilor sau probleme de indexare si rapoartele pe care le livram clientului; la nivelul Administrare, si modificarile de configurare convenite cu clientul, facute asa cum este descris mai sus. Echipa poate folosi un asistent AI (Claude, de la Anthropic) pentru a analiza datele in aceste scopuri.
Cine vede datele. Clientul isi conecteaza contul pentru ca membrii echipei ArpSentry care lucreaza pe contul lui sa vada aceste date si sa pregateasca auditurile si rapoartele. In afara de asta, nimeni din ArpSentry nu citeste datele, cu exceptia situatiilor in care clientul ne cere sau este de acord, este necesar pentru securitate, de exemplu pentru investigarea unui abuz, este necesar pentru respectarea legii sau datele au fost agregate si anonimizate pentru operatiuni interne.
Cum stocam datele. Tokenurile OAuth de reimprospatare sunt criptate in repaus, in contul Cloudflare propriu al ArpSentry. Datele preluate din Search Console, Google Analytics, Bing Webmaster Tools daca clientul il conecteaza si, la nivelul Administrare, Tag Manager, pentru audituri, rapoarte si lucrarile de configurare convenite, sunt salvate in baza noastra de date, in acelasi cont, la fel ca jurnalul de modificari. Tokenurile nu sunt afisate niciodata utilizatorilor.
Cui transmitem datele. Nu vindem datele de utilizator Google. Nu le folosim pentru publicitate si nu le folosim pentru dezvoltarea, imbunatatirea sau antrenarea modelelor generale de AI ori de invatare automata. Le transmitem doar furnizorilor necesari pentru functionarea ArpSentry Connect: Cloudflare, care gazduieste aplicatia si stocheaza datele, si Anthropic, cand un membru al echipei foloseste Claude pentru a le analiza, exclusiv pentru a-i afisa analiza ceruta. Nu sunt transmise altor terti. Rapoartele bazate pe datele unui client sunt transmise doar acelui client si membrilor echipei ArpSentry care lucreaza pe contul lui. Aceste reguli se aplica la ambele niveluri, iar datele primite din Bing Webmaster Tools sunt tratate la fel.
Pastrare si stergere. Pastram datele doar cat timp sunt necesare pentru colaborarea cu clientul si le stergem la incheierea ei sau mai devreme, la cererea clientului. Jurnalul de modificari este pastrat ca evidenta a colaborarii cat timp aceasta dureaza si este sters impreuna cu celelalte date ale clientului la incheierea ei. Clientul poate revoca oricand accesul la myaccount.google.com/permissions, pentru Bing Webmaster Tools din setarile acestuia, sau cerandu-ne acest lucru prin formularul de contact ori pe WhatsApp. Dupa revocare, ArpSentry Connect nu mai poate prelua date si nu mai poate face modificari; stergem tokenurile salvate si, la cerere, datele deja preluate.
Pentru datele clientilor, ArpSentry actioneaza ca persoana imputernicita de operator, in numele clientului, pe baza acordului scris de prelucrare a datelor incheiat cu clientul (articolul 28 din GDPR). Pastram separat datele fiecarui client si nu folosim niciodata datele unui client pentru alt client.
ArpSentry Connect's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
Utilizarea si transferul catre orice alta aplicatie al informatiilor primite prin API-urile Google de catre ArpSentry Connect respecta Politica Google privind datele utilizatorilor pentru serviciile API, inclusiv cerintele de utilizare limitata (Limited Use).
Cat timp sunt necesare informatiile.
Pastrarea solicitarilor si corespondentei depinde de scop: raspunsul la cerere, discutiile in curs, un eventual proiect, obligatiile legale de pastrare si termenele pentru exercitarea unor drepturi. Datele nu trebuie pastrate dupa ce aceste scopuri nu le mai justifica. O cerere care nu duce la un proiect nu creeaza o inregistrare permanenta de marketing.
Duratele cookie-urilor sunt indicate mai sus. Datele tehnice si de securitate depind de setarile de pastrare si cerintele de securitate ale furnizorului relevant. Acestea nu au aceeasi durata de pastrare ca solicitarile.
Ne poti cere stergerea datelor sau informatii despre pastrarea unei anumite solicitari. Cererea vizeaza copiile relevante din baza de date si email, sub rezerva unor motive legale de pastrare; stergerea unui cookie din browser nu sterge o solicitare deja trimisa.
Drepturile tale.
In conditiile legii, poti solicita accesul la datele tale, rectificarea, stergerea, restrictionarea prelucrarii sau o copie portabila a datelor furnizate. Te poti opune prelucrarii bazate pe interese legitime si poti retrage consimtamantul pentru prelucrarile care se bazeaza pe acesta.
Trimite cererea prin formularul de la arpsentry.com/ro/contact sau suna la +40 749 753 530. Putem solicita informatii proportionale pentru a-ti confirma identitatea. In mod normal, raspundem in cel mult o luna. Daca GDPR permite prelungirea din cauza complexitatii sau numarului de cereri, iti explicam acest lucru in prima luna. Daca nu putem da curs cererii, iti comunicam motivul si optiunile disponibile.
Poti depune direct o plangere la Autoritatea Nationala de Supraveghere a Prelucrarii Datelor cu Caracter Personal (ANSPDCP) sau la autoritatea din statul UE/SEE in care locuiesti, lucrezi ori consideri ca a avut loc incalcarea. Nu este necesar sa ne contactezi mai intai.
Securitate si actualizari.
Site-ul foloseste HTTPS, validarea formularului pe server si limitarea trimiterilor. Aceste masuri reduc riscurile, dar niciun serviciu online nu poate promite securitate absoluta. Site-ul se adreseaza persoanelor interesate de servicii profesionale si nu solicita intentionat date de la copii.
Actualizam aceasta pagina cand practicile site-ului se schimba si modificam data de mai sus. Daca o noua prelucrare optionala necesita consimtamant, simpla actualizare a politicii nu reprezinta permisiunea ta.
Contact.
ARP SENTRY S.R.L. · CUI 55602852 · J2026054884003
Lucram remote din Bucuresti, Romania.