Politica de Confidențialitate — Pulse Analytics

Versiunea 1.6 · În vigoare de la 10 octombrie 2026

Operator (pentru datele descrise în Partea A): VISUAL-⁠FIX DESIGNS S.R.L., J30/53/2021, CUI RO36987744, Str. Lucian Blaga, camera nr. 1, bl. CU4, ap. 6, mun. Satu Mare, jud. Satu Mare, România („Boostetic"). Contact pentru protecția datelor: support@boostetic.com, telefon 0720 344 500.

Pulse Analytics are două roluri distincte sub GDPR, tratate separat mai jos:

Partea A — Boostetic ca OPERATOR: datele despre tine, clientul nostru (cont, facturare, listă de așteptare, suport) și despre vizitele pe paginile noastre (boostetic.com/pulse-analytics/).
Partea B — Boostetic ca PERSOANĂ ÎMPUTERNICITĂ: datele despre vizitatorii site-⁠urilor clienților noștri, colectate prin scriptul Pulse Analytics în numele clientului. Pentru aceste date, operatorul este clientul (proprietarul site-⁠ului), iar noi prelucrăm doar pe instrucțiunile lui, conform Acordului de Prelucrare a Datelor.

Partea A — Datele clienților și vizitatorilor site-⁠ului nostru

A.1. Ce date prelucrăm și de ce

Date	Scop	Temei (Art. 6 GDPR)	Retenție
Email + parolă (hash) la crearea contului	furnizarea Serviciului, autentificare	executarea contractului — 6(1)(b)	durata contului + 90 zile
Telefon (opțional) la crearea contului	contact legat de cont	executarea contractului — 6(1)(b)	durata contului + 90 zile
Acordul pentru SMS-⁠uri (bifă opțională la crearea contului)	noutăți și oferte pe SMS, doar dacă ai bifat	consimțământ — 6(1)(a); îl retragi oricând	până îți retragi acordul sau închizi contul
Email + plan + site (opțional) la înscrierea în lista de așteptare / early access	comunicări despre lansare și acces	consimțământ — 6(1)(a); te poți dezabona oricând	până la retragere sau 24 luni de inactivitate
Date de facturare (numele sau denumirea, adresa și, pentru firme, CUI și nr. Reg. Com.; CNP-⁠ul doar dacă îl introduci tu, nu îl cerem), țara emitentă a cardului și istoricul plăților	facturare, obligații fiscale, dovada locului prestării pentru TVA	obligație legală, 6(1)(c)	conform legislației fiscale (10 ani)
Dovada acceptării Termenilor (versiunea documentului, data, ora) și a informărilor primite la plată	dovada încheierii contractului și apărarea în caz de litigiu	interes legitim, 6(1)(f)	durata contractului + 3 ani
Cererile de retragere din contract, confirmările trimise și rambursările	exercitarea dreptului de retragere, rambursare, apărarea în caz de litigiu	interes legitim, 6(1)(f); documentele contabile: obligație legală, 6(1)(c)	3 ani de la cerere; documentele contabile, conform legislației fiscale
Corespondența de suport	rezolvarea cererilor	interes legitim — 6(1)(f)	24 luni
Jurnale tehnice de securitate (IP, momentul accesului la cont)	securitatea contului, prevenirea abuzului	interes legitim — 6(1)(f)	12 luni
Vizitele pe paginile Pulse Analytics (`boostetic.com/pulse-analytics/`), măsurate cu Pulse Analytics: pagini, sursa vizitei, dispozitiv, țară, derulare, click-⁠uri și pașii de înscriere — aceleași date ca la Partea B.2, fără cookie-⁠uri; pe unele pagini, și înregistrări de sesiune (B.2)	să înțelegem cum sunt folosite paginile și unde se blochează înscrierea	interes legitim — 6(1)(f); te poți opune cu `?pulse_optout=1` sau cu semnalele „Do Not Track” / „Global Privacy Control” ale browserului (B.5)	datele la nivel de vizită: cel mult 3 ani; înregistrările de sesiune: cel mult 30 de zile; statisticile agregate pe zile, fără identificatori, pot rămâne și după
Pixelul Meta pe paginile Pulse Analytics (cookie-⁠urile `_fbp`, `_fbc`, paginile vizitate și pașii de înscriere)	măsurarea reclamelor noastre pe Facebook și Instagram	consimțământ — 6(1)(a), din bannerul de cookies; îl retragi din „Setări cookies”	cookie-⁠urile: 90 de zile; la Meta, conform politicii Meta
Eticheta Google Ads pe paginile Pulse Analytics și pe pagina de confirmare a plății din aplicație (cookie-⁠urile `_gcl_au`, `_gcl_aw`, identificatorul clicului pe reclamă, paginile vizitate, crearea contului și plata primului abonament ca evenimente de conversie; pentru plată: suma fără TVA, moneda și un număr de comandă din care nu se poate afla cine ești; Google preia și adresa IP și datele browserului). Emailul tău și datele cardului nu sunt transmise către Google	măsurarea reclamelor noastre din Google: câte conturi și câte abonamente plătite aduce fiecare reclamă; fără reclame personalizate și fără liste de remarketing	consimțământ — 6(1)(a), din bannerul de cookies; îl retragi din „Setări cookies”	cookie-⁠urile: 90 de zile; la Google, conform politicii Google
Pixelul TikTok pe paginile Pulse Analytics (cookie-⁠urile `_ttp`, `_tt_enable_cookie`, `ttcsid`, identificatorul clicului pe reclamă `ttclid`, paginile vizitate și crearea contului ca eveniment de conversie; TikTok preia și adresa IP și datele browserului). Emailul, telefonul și celelalte date din formularul de înscriere nu sunt transmise către TikTok	măsurarea reclamelor noastre din TikTok: câte vizite și câte conturi aduce fiecare reclamă	consimțământ — 6(1)(a), din bannerul de cookies; îl retragi din „Setări cookies”	cookie-⁠urile: până la 13 luni; la TikTok, conform politicii TikTok
La plata unui abonament și la fiecare reînnoire, doar dacă la plată (sau la ultima schimbare de plan) acceptaseși pixelul Meta în bannerul de cookies: evenimentul de cumpărare, valoarea, emailul tău transformat ireversibil (hash) și identificatorii `_fbp`/`_fbc`, trimise de serverul nostru la Meta (Conversions API)	măsurarea reclamelor care au adus plata	consimțământ — 6(1)(a); îl retragi scriindu-⁠ne la support@boostetic.com, iar plățile următoare nu mai pleacă la Meta	marcajul acordului și identificatorii `_fbp`/`_fbc` stau în datele abonamentului (la Stripe) cât durează abonamentul; la Meta, conform politicii Meta
Jurnalele de acces ale serverului web (adresa IP, data și ora, adresa cerută, browserul), pentru toate cererile, inclusiv cele venite de pe site-⁠urile clienților	securitate, depanare, prevenirea abuzului	interes legitim — 6(1)(f)	arhivate lunar; se păstrează cel mult luna curentă și luna anterioară (aproximativ 2 luni), apoi se șterg

A.2. Ce NU facem

Nu vindem datele. Nu le folosim pentru publicitate comportamentală. Nu antrenăm modele AI pe datele tale. Nu trimitem newslettere fără temei.

A.3. Destinatari

Datele pot fi accesate de furnizorii noștri strict pentru operarea Serviciului:

Hostriver (România): găzduirea și bazele de date;
Stripe Payments Europe, Ltd. (Irlanda): plata cu cardul; datele cardului nu trec prin serverele noastre, de la Stripe primim doar țara emitentă a cardului, ca dovadă a locului prestării pentru TVA;
Oblio (România): emiterea facturilor fiscale și, după caz, transmiterea lor în sistemul e-⁠Factura (ANAF);
Sendinblue SAS („Brevo") (Franța): emailurile de serviciu, când este activ; altfel, emailurile pleacă direct de pe serverul nostru;
Dropbox (Irlanda / SUA): copiile de siguranță zilnice ale serverului;
Meta Platforms Ireland Ltd. (Irlanda): doar dacă ai acceptat pixelul Meta — datele din rândurile despre pixel și Conversions API de mai sus;
Google Ireland Limited (Irlanda): doar dacă ai acceptat eticheta Google Ads — datele din rândul despre eticheta Google Ads de mai sus;
TikTok Technology Limited (Irlanda): doar dacă ai acceptat pixelul TikTok — datele din rândul despre pixelul TikTok de mai sus.

Lista completă, cu datele pe care le atinge fiecare furnizor, este pe pagina Sub-⁠procesatori și în Anexa 3 a DPA. Autorități publice — doar când legea ne obligă.

A.4. Transferuri în afara UE/SEE

Datele Serviciului sunt găzduite în Uniunea Europeană. Date pot ajunge în afara UE/SEE în următoarele situații, toate cu garanțiile din Capitolul V GDPR:

copiile de siguranță păstrate la Dropbox pot fi stocate în SUA, în baza Cadrului de Protecție a Datelor UE-⁠SUA (Dropbox, Inc. este certificată) și a clauzelor contractuale standard;
datele de plată pot fi transferate de Stripe către Stripe, Inc. (SUA), în baza clauzelor contractuale standard și a Cadrului de Protecție a Datelor UE-⁠SUA;
datele pixelului Meta (doar cu acordul tău) pot fi transferate de Meta către Meta Platforms, Inc. (SUA), în baza Cadrului de Protecție a Datelor UE-⁠SUA;
datele etichetei Google Ads (doar cu acordul tău) pot fi transferate de Google către Google LLC (SUA), în baza Cadrului de Protecție a Datelor UE-⁠SUA (Google LLC este certificată) și a clauzelor contractuale standard;
datele pixelului TikTok (doar cu acordul tău) pot fi accesate sau stocate de alte entități din grupul TikTok din afara Spațiului Economic European, în baza clauzelor contractuale standard, conform politicii TikTok de confidențialitate pentru SEE.

Dacă un furnizor nou ar implica un transfer, actualizăm lista de sub-⁠procesatori înainte.

A.5. Drepturile tale

Ai dreptul de acces, rectificare, ștergere, restricționare, portabilitate, opoziție și dreptul de a-⁠ți retrage consimțământul (fără a afecta prelucrările anterioare). Scrie-⁠ne la support@boostetic.com — răspundem în cel mult o lună. Ai și dreptul de a depune plângere la ANSPDCP (B-⁠dul G-⁠ral Gheorghe Magheru 28-30, București, dataprotection.ro).

Nu luăm decizii exclusiv automate cu efecte juridice asupra ta.

Partea B — Datele vizitatorilor site-⁠urilor clienților

B.1. Rolurile

Când vizitezi un site care folosește Pulse Analytics, operatorul datelor tale este proprietarul acelui site, nu Boostetic. Noi prelucrăm datele în numele lui, ca persoană împuternicită. Pentru exercitarea drepturilor GDPR legate de un anumit site, adresează-⁠te întâi proprietarului site-⁠ului; îl asistăm la orice astfel de cerere.

B.2. Ce colectează scriptul Pulse Analytics — și ce refuză să colecteze

Colectăm evenimente de utilizare pseudonimizate și agregabile: pagina vizitată și titlul ei, referrer-⁠ul, sursa vizitei și parametrii UTM ai campaniilor, tipul dispozitivului, browserul, sistemul de operare, limba, rezoluția, țara/județul (derivate offline din adresa IP, care NU intră în datele de analiză), durata activă a vizitei, adâncimea de scroll, pozițiile click-⁠urilor și ale mișcărilor de mouse (coordonate normalizate), textul vizibil al butoanelor/linkurilor apăsate și adresa spre care duc, formularele trimise (fără conținutul lor), evenimentele definite de proprietarul site-⁠ului, varianta afișată într-⁠un test A/B, un identificator de sesiune, iar la magazinele online — datele comenzii transmise de site (număr de comandă, valoare, produse).

Înregistrările de sesiune (doar pe site-⁠urile unde proprietarul le pornește): conținutul afișat al paginii, mișcările cursorului, apăsările, derularea și adresa paginii, fără parametri, redate ca o reconstituire a vizitei. Ce se tastează în câmpuri se maschează în browser, alegerile din bife și butoane radio nu intră în înregistrare (se vede unde ai apăsat, nu ce ai ales), iar zonele marcate de proprietarul site-⁠ului se exclud complet. Se păstrează cel mult 30 de zile (7 zile, dacă proprietarul site-⁠ului e pe planul Free).

Comenzile ținute deoparte. La magazinele online, comenzile pe care nu le adăugăm direct în rapoarte (de exemplu, același număr de comandă cu altă sumă sau o sumă neplauzibilă) se păstrează separat cel mult 30 de zile, cu aceleași date ca o comandă, ca să poată fi verificate. Dacă baza de date e indisponibilă când sosește o comandă, cererea se păstrează temporar pe server, cu adresa IP și browserul, ca să poată fi legată de vizită, și se reia automat când baza revine; se șterge imediat după reluare și în orice caz după cel mult 7 zile.

Prin proiectare, scriptul NU colectează: conținutul câmpurilor de formular (parole, email-⁠uri, carduri — citirea lor este refuzată în cod), adrese IP în datele de analiză (se folosește doar un hash cu o sare care se schimbă zilnic și nu se păstrează — după 24 de ore hash-⁠ul devine imposibil de recalculat, inclusiv de către noi; separat, ca orice server web, serverul păstrează jurnale de acces cu adresa IP, pentru securitate, arhivate lunar și păstrate cel mult luna curentă și luna anterioară, aproximativ 2 luni — Partea A.1), identificatori de publicitate, date din alte site-⁠uri sau istoricul de navigare.

B.2b. Ce păstrăm despre TINE, ca titular de cont

Separat de datele vizitatorilor tăi, pentru securitatea contului păstrăm jurnale tehnice care conțin adresa IP în clar: sesiunile active (ultima activitate, dispozitiv) și jurnalul de audit al acțiunilor din cont. Sunt necesare ca să putem investiga un acces neautorizat. Retenție: 60 de zile pentru sesiuni, 12 luni pentru jurnalul de audit.

B.2c. Cereri privind datele unui vizitator anume

Identificatorii vizitatorilor se recalculează dintr-⁠o sare care se schimbă zilnic și se șterge — deci după 24 de ore, din datele de analiză, nu mai putem lega vizitele de o anumită persoană. În sensul art. 11 GDPR, pentru aceste date nu mai suntem în măsură să identificăm persoana vizată.

Excepție: comenzile. La magazinele online, numărul comenzii rămâne legat de vizita din care a venit comanda. Proprietarul magazinului știe cine a plasat comanda, deci poate identifica persoana: pentru aceste date, cererile de acces sau ștergere se pot îndeplini, pe baza numărului comenzii.

Ce putem face, la cererea ta ca operator: ștergerea datelor legate de o comandă anume, ștergerea unui site întreg sau a întregului cont (le poți face și singur, din cont; ștergerea unui site se confirmă cu parola, se poate anula timp de 7 zile, apoi e definitivă), iar înregistrările de sesiune le poți șterge una câte una, din aplicație. Alte ștergeri punctuale (de exemplu, o zi anume) le facem manual, la cerere; agregatele deja calculate (numărători pe zile, fără identificatori) pot rămâne.

B.3. Cookie-⁠uri și stocare pe dispozitiv

Pulse Analytics nu folosește cookie-⁠uri. Identificarea agregată a vizitatorilor se face printr-⁠un identificator efemer calculat pe serverele noastre din adresa IP, browserul folosit și o sare criptografică ce se schimbă zilnic și nu se păstrează — identificatorul devine imposibil de recalculat după 24 de ore și nu permite urmărirea între site-⁠uri sau între zile.

Singura scriere pe dispozitiv este marcajul de opt-⁠out (dacă alegi explicit să nu fii măsurat, vizitând pagina cu ?pulse_optout=1) — stocat la cererea ta. Ca să-⁠ți respecte alegerea, scriptul citește acest marcaj la fiecare vizită. Detaliile sunt în Politica de cookies.

B.4. Unde stau datele și cât timp

Pe infrastructura noastră din Uniunea Europeană; copiile de siguranță sunt stocate la Dropbox (posibil în SUA), în folderul aplicației, cu acces restricționat, în baza Cadrului de Protecție a Datelor UE-⁠SUA și a clauzelor contractuale standard. Copiile expirate se șterg din folderul de backup în cel mult 35 de zile; Dropbox le mai poate păstra în istoricul contului cel mult 180 de zile, apoi le șterge definitiv. Perioada de retenție o stabilește clientul (operatorul) din setările contului; la expirare, datele se șterg automat. Datele la nivel de vizită (fiecare vizită și fiecare click) se păstrează cel mult 90 de zile (30 de zile pe planul Free), chiar dacă retenția aleasă e mai lungă. După aceea rămân doar statistici agregate pe zile (număr de vizite, timp mediu, pagini, surse, hărți de click pe zone), fără identificatori de vizitator, cât ține istoricul planului clientului. La închiderea contului clientului, datele site-⁠urilor lui se șterg conform DPA.

B.5. Filtrare boți și Do Not Track

Traficul de crawlere/boți este filtrat. Scriptul respectă întotdeauna semnalele „Do Not Track" și „Global Privacy Control" ale browserului, precum și refuzul cerut cu ?pulse_optout=1: când unul dintre ele e pornit, nu trimite nimic (nici vizita, nici clicurile, nici înregistrarea, nici comanda). Scriptul nu colectează nimic nici pe site-⁠urile unui cont suspendat sau anulat ori programate pentru ștergere.

Modificări ale politicii

Publicăm aici orice modificare, cu data versiunii; pentru modificări semnificative anunțăm clienții prin email. Versiunile anterioare le păstrăm integral și le trimitem la cerere, la support@boostetic.com.