1. Operatorul de date
EXTENDED ROOTS LTD, company number 12585484, cu sediul social la 16 Nightingale Road, Middlesbrough, England, TS6 9PX, este operatorul site-ului.
Nu a fost confirmat un e-mail operațional. Pentru o solicitare privind datele, poți trimite corespondență la sediul social, marcată „Data protection request”. Adresa este un sediu social, nu un punct de asistență deschis publicului.
2. Date prelucrate în versiunea actuală
Formularul acceptă solicitări numai când serverul confirmă activitatea companiei, destinatarul și condițiile de prelucrare. Dacă o verificare lipsește, adresa nu este transmisă. Instrumentele educaționale rulează în browser, iar răspunsurile nu sunt transmise serverului.
Browserul poate salva local o valoare tehnică pentru a reține că mesajul despre stocare a fost închis. Valoarea nu conține email sau răspunsuri la instrumente.
3. Date tehnice ale infrastructurii
Furnizorul de găzduire poate procesa automat date tehnice necesare securității și livrării, precum adresa IP, momentul cererii, URL-ul, user-agentul și codul de răspuns. Aceste informații depind de configurația de găzduire aleasă de operator și trebuie menținute actualizate.
4. Datele formularului
Formularul solicită numai adresa de e-mail pentru a răspunde unei cereri privind programa. Nu solicită nume, telefon, buget, venit, vârstă, țară, capital, portofoliu sau toleranță personală la risc.
Înainte de acceptarea solicitărilor, operatorul confirmă:
- scopul exact și baza juridică;
- destinatarul autorizat și orice procesator real;
- perioada de păstrare;
- transferurile internaționale, dacă există;
- mecanismul operațional pentru exercitarea drepturilor;
- data testării endpointului.
5. Marketing și profilare
Nu sunt instalate Google Analytics, Google Ads tags, Meta Pixel, reCAPTCHA sau alte servicii terțe de marketing și analiză. Nu există profilare, publicitate comportamentală sau decizie automatizată. O cerere de informații nu reprezintă automat abonare la marketing.
6. Drepturile tale
În funcție de legea aplicabilă, poți avea dreptul la acces, rectificare, ștergere, restricționare, opoziție, portabilitate și la depunerea unei plângeri la autoritatea competentă. În Regatul Unit, autoritatea de supraveghere este Information Commissioner’s Office. Aceste drepturi nu sunt absolute și depind de context.
7. Securitate și minimizare
Serverul verifică originea, formatul adresei, frecvența solicitărilor și condițiile operaționale. Dacă o verificare eșuează, adresa nu este transmisă. Site-ul trebuie publicat numai prin HTTPS.
Pentru limitarea abuzului, serverul păstrează temporar, în directorul tehnic al serverului, numai un HMAC al adresei IP și contorul cererilor: maximum 5 solicitări într-o fereastră de 15 minute. IP-ul brut și emailul nu sunt scrise în fișierul de rate-limit. Cheia de securitate este păstrată exclusiv pe server.
8. Modificări
Politica trebuie revizuită ori de câte ori se schimbă formularul, găzduirea, procesatorii, trackingul sau oferta. Data ultimei actualizări rămâne vizibilă.