Notă de confidențialitate – MyDashboard

Versiunea 1, în vigoare de la 26.09.2026

1. Cine suntem

Operatorul datelor este CULOAREA DIN VIAȚA SA S.R.L., CUI 44820819, Reg. Com. J2021001108100 (EUID ROONRC.J2021001108100), cu sediul în Sat Topliceni nr. 214, Com. Topliceni, jud. Buzău, 127630, România. Contact: contact@mydashboard.ro. Nu am desemnat un responsabil cu protecția datelor (DPO); pentru orice solicitare scrieți-ne la adresa de email de mai sus.

MyDashboard (mydashboard.ro) este instrumentul intern al societății, folosit doar de administratorii săi, pentru a vedea într-un singur loc statisticile, încasările, facturile și costurile site-urilor și aplicațiilor proprii. Nu este un serviciu oferit publicului.

2. Datele administratorilor (autentificare)

Pentru conturile de administrator prelucrăm: adresa de email, numele, parola (stocată doar sub formă de hash bcrypt) și cookie-urile de sesiune strict necesare autentificării (authjs.session-token, authjs.csrf-token, authjs.callback-url, cu prefix __Secure-/__Host- pe HTTPS). Temei: art. 6 alin. (1) lit. (b) și (f) GDPR – accesul securizat la instrument. Datele se păstrează cât timp contul există. MyDashboard nu folosește cookie-uri de analiză sau de marketing pe propriile pagini.

3. Serviciul de măsurare a traficului (t.js)

Site-urile societății pot include scriptul https://mydashboard.ro/t.js, un instrument propriu de statistici (fără terți), care ne arată câte vizite are fiecare site, de unde vin vizitatorii (căutare, rețele sociale, reclame) și ce vizite au dus la o comandă. Pentru vizitatorii acestor site-uri:

• Identificatori salvați în browser (pe domeniul site-ului vizitat, first-party): cookie-ul _md_vid (identificator aleator al vizitatorului, 12 luni) și, în localStorage, _md_vid, _md_sid (identificator aleator al vizitei) și _md_last (momentul ultimei activități; o vizită nouă începe după 30 de minute de pauză).
• Date trimise la fiecare pagină: adresa paginii (inclusiv parametrii de campanie precum utm_*, gclid, fbclid, ttclid), site-ul de proveniență (referrer), lățimea ecranului și tipul de dispozitiv dedus din browser (desktop / mobil / tabletă). Pentru comenzi: valoarea, moneda și numărul comenzii, atunci când site-ul le transmite. Din adresa paginii salvăm doar calea și parametrii de campanie (utm_*, gclid, fbclid, ttclid, gbraid, wbraid, msclkid, ref); ceilalți parametri (care ar putea conține, de exemplu, o adresă de email sau un cod) sunt eliminați înainte de salvare. Din site-ul de proveniență păstrăm doar numele domeniului.
• Plăți: identificatorul vizitatorului este atașat plăților Stripe (câmpul client_reference_id sau metadata md_vid), pentru a ști din ce campanie a venit o vânzare.
• Adresa IP este primită tehnic de server odată cu cererea, dar nu este salvată în baza de date a statisticilor. Nu salvăm nici textul complet de identificare a browserului (user-agent), ci doar categoria de dispozitiv. Traficul automat (roboți) este ignorat.
• Nu folosim datele pentru profilare publicitară, nu le vindem și nu le transmitem terților.
• Consimțământ: site-urile care cer acordul pentru cookie-urile de analiză încarcă scriptul numai după acord sau îl folosesc în modul „cu consimțământ”, în care nu salvează și nu trimite nimic până la acceptare; la retragerea acordului, identificatorii de mai sus sunt șterși din browser. Temei: art. 6 alin. (1) lit. (a) GDPR și art. 4 alin. (5) din Legea nr. 506/2004.
• Păstrare: datele statistice (vizite și evenimente, legate de identificatorii aleatori) se păstrează cel mult 26 de luni, după care sunt șterse sau agregate.

4. Date despre plăți și facturi

Pentru rapoartele interne, MyDashboard preia din conturile societății de la Stripe și Oblio sumele încasate, adresa de email a plătitorului și datele de facturare (nume, CIF, email) de pe facturile emise. Temei: art. 6 alin. (1) lit. (f) GDPR – evidența și analiza internă a activității. Documentele contabile originale rămân la Stripe și Oblio și sunt păstrate conform Legii contabilității nr. 82/1991.

5. Unde sunt datele

Aplicația și baza de date rulează pe servere Hetzner Online GmbH din Uniunea Europeană. Emailurile interne de alertă sunt trimise prin Resend (SUA; transfer pe baza Cadrului UE-SUA privind protecția datelor și/sau a clauzelor contractuale standard) și nu conțin date ale vizitatorilor.

6. Drepturile dumneavoastră

Aveți dreptul de acces, rectificare, ștergere, restricționare, portabilitate, opoziție și de retragere a consimțământului în orice moment, fără a afecta legalitatea prelucrării anterioare. Nu luăm decizii bazate exclusiv pe prelucrare automată. Deoarece statisticile folosesc identificatori aleatori, pentru o cerere privind datele de trafic vă rugăm să ne indicați valoarea cookie-ului _md_vid din browser; ștergerea cookie-urilor și a datelor site-ului oprește legarea vizitelor viitoare de cele trecute. Aveți dreptul să depuneți plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru 28-30, București, www.dataprotection.ro.