Declarație de confidențialitate

Stare: 08/2026

Protecția datelor tale cu caracter personal este foarte importantă pentru noi. Această declarație de confidențialitate te informează, conform Art. 13 și 14 din GDPR, în mod cuprinzător despre ce date cu caracter personal procesăm când vizitezi site-ul nostru valoon.chat, în ce scopuri se face acest lucru și ce drepturi ai.

1. Responsabilul prelucrării

Valoon GmbH

  • Carlo-Schmid-Allee 3
  • 44263 Dortmund
  • Telefon: +49 (0)156 790 6060 0
  • Email: info@valoon.chat
  • Registrul comerțului: Tribunalul Dortmund, HRB 35689
  • Cod TVA: DE365994507

Reprezentanți: Marvin Rosian, Diego Cisterna, Jan Wolber

Cereri legate de protecția datelor te rugăm să le adresezi către:

2. Principii generale privind prelucrarea datelor

Prelucrăm date cu caracter personal doar dacă există o bază legală pentru aceasta. Bazele legale cele mai relevante sunt: consimțământul tău expres (Art. 6 alin. 1 lit. a GDPR), executarea unui contract sau măsuri precontractuale (Art. 6 alin. 1 lit. b GDPR) și interesul legitim, dacă nu prevalează interesele tale (Art. 6 alin. 1 lit. f GDPR).

3. Găzduire și fișiere jurnal server

3.1  Găzduire

Acest site este găzduit de următorul furnizor de hosting:

ALL-INKL.COM – Neue Medien Münnich

Proprietar: René Münnich

Hauptstraße 68, 02742 Friedersdorf

Locația serverului: Germania (Dresden)

Găzduirea se bazează pe interesul nostru legitim pentru o prezentare fiabilă, sigură și performantă a ofertei noastre online (Art. 6 alin. 1 lit. f GDPR). Conform Art. 28 GDPR a fost încheiat un contract de prelucrare cu ALL-INKL.COM. Datele procesate în găzduirea website-ului sunt prelucrate și stocate exclusiv pe servere din Germania (Dresden); nu are loc nici o transmitere către țări terțe din afara UE/SEE în contextul găzduirii.

3.2  Fișiere jurnal server

Când accesezi site-ul nostru, browserul tău trimite automat informații către serverul nostru. Acestea sunt stocate în fișiere jurnal de server:

  • Adresa IP a dispozitivului accesant
  • Data și ora accesului
  • Numele și URL-ul resursei accesate
  • Referrer-URL (dacă există)
  • Tipul browserului, versiunea și sistemul de operare
  • Codul de stare HTTP și volumul de date transmise

Scop: Asigurarea funcționării fără probleme a website-ului, diagnosticarea erorilor și securitatea sistemului. Baza legală: Art. 6 alin. 1 lit. f GDPR. Adresele IP sunt șterse sau anonimizate automat după 7 zile.

4. Contact

Ne poți contacta printr-un formular de contact, email sau telefonic. Prelucrăm datele pe care ni le furnizezi (în special numele, adresa de email, subiectul și conținutul mesajului tău).

Scop: Procesarea cererii tale. Baza legală: Art. 6 alin. 1 lit. b GDPR dacă solicitarea ta vizează încheierea sau executarea unui contract; în celelalte cazuri Art. 6 alin. 1 lit. f GDPR. Datele tale sunt șterse după procesarea finală, cu excepția cazului în care există obligații legale de păstrare.

4.1  Programarea întâlnirilor prin Calendly

Pentru programarea întâlnirilor utilizăm serviciul Calendly al Calendly LLC, 271 17th St NW, Atlanta, GA 30363, SUA. La programare ne transmiți numele, adresa de email și eventual alte informații pe care alegi să le furnizezi. Aceste date sunt transmise și procesate de Calendly.

Baza legală: Art. 6 alin. 1 lit. b GDPR (măsură precontractuală sau programare în cadrul unei relații comerciale). Deoarece Calendly LLC are sediul în SUA, are loc o transmitere către o țară terță. Aceasta se bazează pe decizia de adecvare a Comisiei UE privind EU-US Data Privacy Framework, dacă Calendly LLC este certificată conform acestuia; suplimentar sunt aplicate clauze contractuale standard conform Art. 46 alin. 2 lit. c GDPR.

 

5. Newsletter și note de lansare

Trimitem regulat note de lansare către clienți activi, foști clienți și potențiali clienți în procesul nostru de nurturing. Trimiterea se face prin două sisteme:

  • HubSpot (HubSpot Ireland Limited, One Dublin Landings, North Wall Quay, Dublin 1, Irlanda)
  • Pipedrive (Pipedrive OÜ, Mustamäe tee 3a, 10615 Tallinn, Estonia) – utilizare limitată până la 14.08.2025; după aceea exclusiv HubSpot

 

Date procesate: adresă de email, eventual nume și afiliere firmă, statistici de trimitere și deschidere.

Bazele legale pentru trimiterea notelor de lansare către clienți și foști clienți în cadrul relației de client: Art. 6 alin. 1 lit. f GDPR (interes legitim de a informa clienții despre dezvoltări de produs) și § 7 alin. 3 UWG, dacă sunt respectate condițiile exceptării pentru clienți existenți. Baza legală pentru viitorul newsletter cu opțiune de acceptare: consimțământul tău conform Art. 6 alin. 1 lit. a GDPR.

Poți să te opui oricând primirii de note de lansare și newsletter prin linkul de dezabonare din fiecare mesaj sau prin notificare la info@valoon.chat. Cu HubSpot și Pipedrive avem contracte de prelucrare conform Art. 28 GDPR.

Datele tale de contact vor fi stocate până la dezabonare sau până când ne comunici opoziția față de marketing. După opoziție, datele sunt ținute doar într-o listă de blocare pentru a documenta opoziția și a preveni contactarea repetată în scopuri publicitare; această stocare are loc conform termenelor legale de prescripție.

 

Cookies, gestionarea consimțământului și servicii utilizate

6.1  Cookies

Site-ul nostru utilizează cookies. Cookies tehnic necesare le folosim pe baza Art. 6 alin. 1 lit. f GDPR. Toate celelalte cookies și tehnologii sunt folosite doar cu consimțământul tău (Art. 6 alin. 1 lit. a GDPR împreună cu § 25 alin. 1 TDDDG).

6.2  Instrument de gestionare a consimțământului

Pentru a obține și gestiona consimțământul tău pentru cookies folosim plugin-ul Borlabs Cookie de la Borlabs GmbH, Rübenkamp 32, 22307 Hamburg, Germania. Instrumentul stochează decizia ta într-un cookie pentru a o putea redobândi la vizite viitoare. Baza legală: Art. 6 alin. 1 lit. c GDPR (îndeplinirea obligației de documentare conform Art. 7 alin. 1 GDPR). Furnizorul are sediul în Germania; nu există transmitere către țări terțe.

6.3  Google Tag Manager

Folosim Google Tag Manager de la Google Ireland Limited, Gordon House, 4 Barrow St, Dublin 4, Irlanda. Prin Google Tag Manager sunt integrate serviciile de analiză și marketing descrise mai jos. Tag Manager-ul nu pune cookies și nu colectează date personale; servește doar pentru gestionarea tehnică a serviciilor activate doar după consimțământul tău.

6.4  Google Analytics 4

Dacă ai consimțit, folosim Google Analytics 4 de la Google Ireland Limited pentru analiza comportamentului utilizatorului pe site (pagina vizitată, durata vizitei, trasee de clic, dispozitive). Anonimizarea IP este activă implicit.

Baza legală: Art. 6 alin. 1 lit. a GDPR. Datele pot fi transmise în SUA (Google LLC). Transferul către țări terțe se bazează pe decizia de adecvare a Comisiei UE privind EU-US Data Privacy Framework din 10 iulie 2023, completată cu clauze contractuale standard Art. 46 alin. 2 lit. c GDPR.

6.5  Google Ads și urmărirea conversiilor

Dacă ai consimțit, afișăm reclame prin Google Ads și folosim urmărirea conversiilor de la Google Ireland Limited. La clic pe o reclamnă se setează un cookie care verifică dacă ai realizat ulterior o anumită acțiune pe site. Baza legală: Art. 6 alin. 1 lit. a GDPR. Transfer către SUA pe baza EU-US Data Privacy Framework.

6.6  LinkedIn Insight Tag

Dacă ai consimțit, folosim LinkedIn Insight Tag de la LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irlanda. Acesta analizează vizitele pe site legate de campaniile noastre LinkedIn și creează statistici țintite. Baza legală: Art. 6 alin. 1 lit. a GDPR. Transferul către compania mamă LinkedIn Corporation (SUA) nu este exclus; se bazează pe decizia de adecvare EU-US Data Privacy Framework dacă LinkedIn Corporation este certificată, completată cu clauze contractuale standard Art. 46 alin. 2 lit. c GDPR.

6.7  Meta Pixel / Audiențe Personalizate Facebook

Dacă ai consimțit, folosim Meta Pixel de la Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irlanda pentru a măsura eficiența reclamelor Facebook și Instagram și a difuza publicitate țintită (Audiențe Personalizate). Se creează o sumă hash ireversibilă din anumite date de utilizare și se transmite Meta.

Baza legală: Art. 6 alin. 1 lit. a GDPR. Transmiterea către Meta Platforms, Inc. (SUA) este posibilă; se bazează pe decizia de adecvare EU-US Data Privacy Framework, la care Meta Platforms, Inc. este parte, completată cu clauze contractuale standard. Posibilitate de opoziție: https://www.facebook.com/ads/website_custom_audiences/.

6.8  Hotjar

Dacă ai consimțit, folosim Hotjar de la Hotjar Ltd. (Contentsquare Group), Dragonara Business Centre, 5th Floor, Dragonara Road, Paceville St Julian’s STJ 3141, Malta pentru analiza comportamentului utilizatorului pe site (mișcări de mouse, clicuri, derulare, heatmaps anonimizate și înregistrări de sesiuni). Hotjar maschează implicit textele introduse cu date personale.

Baza legală: Art. 6 alin. 1 lit. a GDPR. Hotjar/Contentsquare procesează datele colectate exclusiv în UE (inclusiv sediul din Malta și alte locații UE). Nu există transmitere către țări terțe în prezent. Există contract de prelucrare conform Art. 28 GDPR.

6.9  HubSpot (website tracking)

Dacă ai consimțit, folosim HubSpot de la HubSpot Ireland Limited, One Dublin Landings, North Wall Quay, Dublin 1, Irlanda pentru tracking pe site, captare lead-uri prin formulare și, în viitor, programarea întâlnirilor. Sunt procesate printre altele IP-ul, paginile vizitate, durata șederii și datele de contact voluntar furnizate prin formulare.

Baza legală: Art. 6 alin. 1 lit. a GDPR pentru tracking; Art. 6 alin. 1 lit. b GDPR pentru datele furnizate prin formular în contextul unei solicitări. Transferul către compania mamă HubSpot Inc. (SUA) este posibil; se bazează pe decizia de adecvare EU-US Data Privacy Framework dacă HubSpot Inc. este certificată, completată cu clauze contractuale standard Art. 46 alin. 2 lit. c GDPR.

 

7. Social media și conținut încorporat

7.1  Link-uri către profilurile noastre de social media

Avem profiluri active pe următoarele platforme:

  • LinkedIn: https://www.linkedin.com/company/valoon
  • Instagram: https://www.instagram.com/valoon.chat/
  • Facebook: https://www.facebook.com/ChatValoon
  • X (fost Twitter): https://x.com/ValoonChat
  • YouTube: https://www.youtube.com/@valoonchat
  • TikTok: https://www.tiktok.com/@valoon.chat

 

Când dai click pe aceste link-uri ieși de pe site-ul nostru. Pentru prelucrarea datelor după accesarea fiecărei platforme răspund exclusiv politicile de confidențialitate ale providerului platformei respective. Nu avem control asupra acestei prelucrări și, dacă nu oferim noi înșine opțiuni de interacțiune (ex. analiză fanpage), nu suntem împreună responsabili conform Art. 26 GDPR.

7.2  Videoclipuri YouTube încorporate

Incorporăm videoclipuri YouTube pe site și vom continua să o facem. Încorporarea se face în modul extins de protecție a datelor (youtube-nocookie.com). Conexiunea cu serverele YouTube și transmiterea datelor către Google LLC sau YouTube LLC (SUA) are loc doar dacă redai activ videoclipul.

Baza legală: consimțământul tău conform Art. 6 alin. 1 lit. a GDPR împreună cu § 25 alin. 1 TDDDG. Transfer către SUA pe baza EU-US Data Privacy Framework. Mai multe info: https://policies.google.com/.

 

8. Durata stocării

Dacă nu este specificat altfel, păstrăm datele personale doar atât timp cât este necesar pentru scopul prelucrării. În detaliu:

  • Cereri de contact: până la procesarea completă, apoi ștergere, dacă nu există obligații legale de păstrare
  • Fișiere jurnal server: ștergerea sau anonimizarea automată a adreselor IP după încetarea utilizării, cel târziu în câteva săptămâni
  • Contacte newsletter și note lansare: stocare până la dezabonare sau opoziție față de marketing; după opoziție, stocare doar în lista de blocare pentru documentarea opoziției, conform termenelor legale de prescripție
  • Consimțământ cookie (Borlabs): până la retragere, maxim 12 luni, apoi reaplicare întrebare
  • Date tracking și analiză (Google Analytics, Hotjar/Contentsquare etc.): se folosesc opțiunile de păstrare oferite de furnizori, durata tipică este între 14 și 26 luni, în funcție de setările din fiecare instrument

9. Destinatari și furnizori utilizați – prezentare generală

În cadrul funcționării site-ului nostru colaborăm cu următoarele categorii de destinatari, cu care, acolo unde este necesar, au fost încheiate contracte de prelucrare conform Art. 28 GDPR:

–   ALL-INKL.COM (găzduirea website-ului, Germania)

–   HubSpot Ireland Limited (newsletter, tracking site, formulare, în viitor programare)

–   Pipedrive OÜ (trimitere newsletter, limitat până la 14.08.2025)

–   Calendly LLC (programare, temporar până la conversia în HubSpot)

–   Borlabs GmbH (gestionarea consimțământului)

–   Google Ireland Limited (Tag Manager, Analytics, Ads, YouTube)

–   LinkedIn Ireland Unlimited Company (Insight Tag)

–   Meta Platforms Ireland Limited (Meta Pixel)

–   Hotjar Ltd. / Contentsquare Group (analiza comportament utilizator)

Nu se transmit date către terți în scopuri publicitare fără consimțământul tău. Dacă legea ne obligă, datele pot fi comunicate autorităților competente.

 

10. Transferuri către țări terțe

Dacă datele sunt transferate către țări terțe din afara UE/SEE, aceasta se face doar pe baza unei decizii de adecvare a Comisiei UE, a clauzelor contractuale standard Art. 46 alin. 2 lit. c GDPR sau a altor garanții potrivite conform capitolului V GDPR. Am verificat și documentat intern statutul de certificare a furnizorilor americani enumerați în Registrul EU-US Data Privacy Framework.

  • Google (Analytics, Ads, Tag Manager, YouTube): Transferul către Google LLC (SUA) se bazează pe decizia de adecvare a Comisiei UE privind EU-US Data Privacy Framework din 10 iulie 2023, dacă Google LLC este certificată; suplimentar sunt aplicate clauze standard Art. 46 alin. 2 lit. c GDPR.
  • Meta Platforms (Meta Pixel): Transferul către Meta Platforms, Inc. (SUA) se bazează pe decizia de adecvare EU-US Data Privacy Framework dacă Meta Platforms, Inc. este certificată; suplimentar sunt utilizate clauze contractuale standard.
  • HubSpot: Transferul către HubSpot Inc. (SUA), compania mamă, se bazează pe decizia de adecvare EU-US Data Privacy Framework dacă HubSpot Inc. este certificată; suplimentar sunt utilizate clauze contractuale standard.
  • Calendly LLC: Transferul către SUA se bazează pe decizia de adecvare EU-US Data Privacy Framework dacă Calendly LLC este certificată; suplimentar sunt utilizate clauze contractuale standard.
  • Pipedrive Inc.: Pentru transferurile către Pipedrive Inc. se folosesc în mod obișnuit clauze contractuale standard Art. 46 alin. 2 lit. c GDPR; dacă Pipedrive este certificată conform EU-US Data Privacy Framework, acest transfer se bazează suplimentar și pe decizia de adecvare corespunzătoare.
  • LinkedIn Insight Tag: Transferul către LinkedIn Corporation (SUA) se bazează pe decizia de adecvare EU-US Data Privacy Framework dacă LinkedIn Corporation este certificată; suplimentar sunt aplicate clauze contractuale standard.

 

Hotjar/Contentsquare procesează datele colectate pentru analiza comportamentului utilizator exclusiv în UE. Nu există transferuri în țări terțe; există un contract de prelucrare conform Art. 28 GDPR.

ALL-INKL.COM procesează și stochează doar date pe servere din Germania în cadrul găzduirii. Nu există transferuri în țări terțe; există un contract de prelucrare conform Art. 28 GDPR.

11. Drepturile tale ca persoană vizată

Dreptul la acces (Art. 15 GDPR)

Poți solicita informații dacă și ce date personale procesăm despre tine, precum și detalii privind scopul, destinatarii, durata păstrării și originea datelor.

Dreptul la rectificare (Art. 16 GDPR)

Ai dreptul să soliciți corectarea datelor inexacte sau incomplete.

Dreptul la ștergere (Art. 17 GDPR)

Poți solicita ștergerea datelor tale cu excepția cazului în care există obligații legale sau alte motive legitime care se opun.

Dreptul la restricționarea prelucrării (Art. 18 GDPR)

Poți cere limitarea prelucrării la stocare dacă sunt îndeplinite condițiile legale.

Dreptul la portabilitatea datelor (Art. 20 GDPR)

Dacă prelucrarea se bazează pe consimțământ sau contract și este automatizată, poți cere transmiterea datelor într-un format structurat, comun și lizibil de mașină.

Dreptul la opoziție (Art. 21 GDPR)

Poți oricând să te opui prelucrării datelor pe bază de interes legitim (Art. 6 alin. 1 lit. f GDPR) din motive legate de situația ta particulară. Opoziția față de marketing direct este posibilă oricând, fără motivare.

Retragerea consimțământului

Dacă prelucrarea este bazată pe consimțământ, îl poți retrage în orice moment pentru viitor, prin setările cookie-urilor (Borlabs) sau prin mesaj informal la datenschutz@valoon.chat. Legalitatea prelucrării anterioare retragerii nu este afectată.

Pentru a-ți exercita drepturile, te rugăm să ne contactezi la datenschutz@valoon.chat sau prin datele de contact din punctul 1. Vom procesa solicitarea ta prompt, cel târziu în o lună.

 

12. Dreptul de a depune plângere la autoritatea de supraveghere

Fără a aduce atingere altor căi legale, ai dreptul să depui o plângere la o autoritate de supraveghere în domeniul protecției datelor (Art. 77 GDPR). Autoritatea de supraveghere competentă pentru Valoon GmbH este:

Comisarul pentru protecția datelor și libertatea informației din landul Nordrhein-Westfalen (LDI NRW)

Kavalleriestraße 2-4

40213 Düsseldorf

Telefon: +49 (0)211 38424-0

Email: poststelle@ldi.nrw.de

Website: www.ldi.nrw.de

 

13. Actualizarea acestei declarații de confidențialitate

Ne rezervăm dreptul de a actualiza această declarație în orice moment cu efect pentru viitor, pentru a o adapta la schimbările legislative sau noi practici de prelucrare. Varianta actuală este disponibilă la https://valoon.chat/datenschutzerklaerung/.