CONFIDENȚIALITATE

Operatorul de date pentru acest site este Overground Music S.R.L., cu sediul social în Calea Dorobanți nr. 111–131, bl. 9A, sc. G, et. 4, ap. 230, sector 1, București, înregistrată la Registrul Comerțului sub nr. J2016002566406 și având codul unic de înregistrare RO35691260.

Pentru orice solicitare legată de datele tale ne poți scrie la mail@overground.ro.

Colectăm doar categoriile de date personale enumerate mai jos. Nu folosim instrumente de analiză a traficului, pixeli publicitari sau cookie-uri de retargeting, deci nu construim profiluri ale vizitatorilor.

• Date de identitate și contact, dacă ne scrii prin formularul de contact: nume, adresă de email, număr de telefon (dacă îl furnizezi) și organizația/brandul pe care îl reprezinți (dacă o furnizezi).
• Conținutul comunicării: mesajul liber și detaliile despre proiect pe care le adaugi în formular (tip eveniment, dată, oraș, buget, format de lansare, subiect campanie etc., în funcție de tipul solicitării). Aceste câmpuri pot conține date personale dacă alegi să le incluzi.
• Date tehnice, primite automat de furnizorul nostru de infrastructură (Cloudflare) la fiecare vizită: adresa IP, tipul de browser, pagina cerută, momentul cererii. Adresa IP este considerată dată personală în sensul GDPR.
• Confirmarea bifării politicii: faptul că ai bifat caseta „am citit și sunt de acord" la trimiterea formularului este consemnat în emailul de solicitare, alături de momentul trimiterii.

Conținutul video YouTube se încarcă doar dacă apeși butonul de redare pe un videoclip. Până la acel click, singura resursă încărcată de la Google este imaginea de previzualizare a videoclipului. După click, browserul tău se conectează la youtube-nocookie.com și se aplică politica de confidențialitate Google.

Fiecare scop are propriul temei legal sub GDPR:

• Răspunsul la solicitarea ta trimisă prin formular — temei art. 6 alin. (1) lit. b) GDPR: măsuri precontractuale la cererea ta. Bifarea casetei „am citit și sunt de acord" la trimiterea formularului confirmă faptul că ai fost informat despre prelucrare, conform obligației noastre de transparență (art. 13 GDPR).
• Livrarea paginilor și protecția împotriva abuzurilor (CDN, rate-limit per IP, verificare Cloudflare Turnstile, diagnostic erori) — temei art. 6 alin. (1) lit. f) GDPR: interesul legitim de a opera un site funcțional și sigur.
• Încărcarea conținutului video YouTube — temei art. 6 alin. (1) lit. a) GDPR: consimțământul tău explicit, exprimat prin click pe butonul de redare. Până la acel click, nu este transferată nicio dată către Google legată de conținutul video.

Datele tale nu sunt vândute, închiriate sau folosite pentru marketing către terți. Pentru a opera site-ul ne bazăm pe următorii procesatori:

• Cloudflare, Inc. (SUA) — găzduire (Cloudflare Pages), CDN, DNS, Pages Functions, protecție anti-bot (Turnstile). Procesează cererile către site și conținutul formularului în tranzit. Politica Cloudflare.
• Resend, Inc. (SUA) — trimite emailul generat din formular către cutia noastră poștală. Vede conținutul mesajului pentru a-l livra. Politica Resend.
• Microsoft Ireland Operations Ltd. (Irlanda) — găzduiește cutia poștală mail@overground.ro (Microsoft 365), unde ajung solicitările trimise prin formular și de unde îți răspundem. Politica Microsoft.
• Google LLC / YouTube (SUA) — numai dacă alegi să redai un video. Înainte de click, singura resursă încărcată de la Google este o imagine de previzualizare servită de pe i.ytimg.com. Politica Google.

Nu folosim cookie-uri de analiză, publicitate sau retargeting. Singurul cookie setat la o vizită obișnuită este:

• __cf_bm — setat de Cloudflare pentru protecție anti-bot. Durată ~30 de minute. Strict necesar pentru funcționarea site-ului în condiții normale; nu necesită consimțământ separat conform Directivei ePrivacy.

Cloudflare Turnstile, când e activ pe pasul final al formularului, încarcă un script pentru verificarea „nu sunt robot" — fără cookie-uri de tracking de terță parte. YouTube poate seta cookie-uri proprii după ce apeși play, conform propriei politici.

Unii dintre procesatorii noștri (Cloudflare, Resend, Google) au sediul în Statele Unite ale Americii și operează infrastructură globală. Transferurile de date personale în afara Spațiului Economic European se fac pe baza mecanismelor recunoscute de GDPR — deciziile de adecvare ale Comisiei Europene, atunci când există pentru jurisdicția respectivă, și/sau Clauzele Contractuale Standard (SCC) încheiate cu fiecare procesator în parte.

• Emailurile primite prin formularul de contact — păstrate în cutia poștală a agenției atât cât e necesar pentru a-ți răspunde și pentru o perioadă rezonabilă de urmărire a discuției (până la 24 de luni de la ultima interacțiune), după care sunt șterse.
• Loguri tehnice (IP, momentul cererii) la nivel de infrastructură Cloudflare — conform politicii Cloudflare, de regulă câteva zile.
• Limita ratei per IP în memoria funcției care procesează formularul — strict temporară, ștearsă automat după ~60 de secunde.

Aplicăm măsuri tehnice și organizatorice rezonabile pentru a proteja datele tale: transmisia se face exclusiv prin HTTPS, cheile API pentru servicii terțe sunt criptate în variabile de mediu Cloudflare și nu apar în codul livrat browserului, accesul la cutia poștală Microsoft 365 este restricționat la membrii echipei prin autentificare în doi pași, iar formularul este protejat împotriva abuzurilor prin honeypot, rate-limit per IP și Cloudflare Turnstile.

Nu folosim procese decizionale automatizate, inclusiv profilare, care să producă efecte juridice asupra ta sau să te afecteze în mod semnificativ. Toate solicitările primite prin formular sunt citite și gestionate de oameni.

În baza GDPR, ai dreptul:

• să accesezi datele pe care le avem despre tine;
• să le rectifici dacă sunt incomplete sau inexacte;
• să ceri ștergerea lor („dreptul de a fi uitat”);
• să restricționezi sau să obiectezi la prelucrare;
• să primești o copie portabilă a datelor pe care ni le-ai furnizat;
• să retragi consimțământul în orice moment, fără a afecta legalitatea prelucrării anterioare.

Le poți exercita scriindu-ne la mail@overground.ro. Răspundem în maxim 30 de zile.

Dacă consideri că nu ne-am respectat obligațiile, poți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (dataprotection.ro).

Putem actualiza această politică pentru a reflecta modificări în modul în care prelucrăm datele sau pentru a respecta cerințe legale. Data ultimei actualizări apare în partea de sus a paginii. Modificările substanțiale vor fi semnalate vizibil pe site înainte de a intra în vigoare.