Informații despre cont, publicarea anunțurilor și advertorialelor, verificări, securitate, instrumente gratuite, comunicări și drepturile tale privind datele personale.
FAMOUS KOKOSHELL SRL, cu sediul în Str. Armenească nr. 23, camera 14, Sector 2, București, cod poștal 021042, România, CUI 40684145, nr. Registrul Comerțului J2019002360401. Pentru întrebări sau exercitarea drepturilor: contact@kepa.ro.
Politica privește vizitatorii kepa.ro, utilizatorii conturilor și serviciilor gratuite, autorii și reprezentanții care publică, persoanele care raportează conținut, clienții și persoanele care ne contactează.
Serviciile acoperite includ solicitările de ofertă, serviciile și pluginurile custom, proiectele și implementările prezentate, blogul, instrumentele gratuite, Kitul digital, Anunțurile gratuite, Advertorialele gratuite, Shoppingul afiliat și canalele de contact sau Live Chat, când sunt folosite.
Pentru activitatea proprie, FAMOUS KOKOSHELL SRL este operatorul datelor. În proiectele în care prelucrăm date exclusiv la instrucțiunile unui client, responsabilitățile se stabilesc separat prin contract și, când este necesar, prin acordul de prelucrare.
Magazinele către care trimite Shoppingul afiliat, autorii și afacerile contactate direct au propriile responsabilități pentru datele pe care le primesc. Un link de pe KEPA nu transferă automat întreaga relație cu acești terți sub această politică.
Datele de autentificare și verificare sunt distincte de informațiile aprobate pentru afișare într-un articol ori anunț.
| Funcție | Date utilizate | Vizibilitate |
|---|---|---|
| Cont și autentificare | Identificatorul contului, adresa de email, amprenta securizată a parolei, starea sesiunilor și comunicările de serviciu. | Nu sunt publicate în cardul autorului. Parola se introduce numai în formularele de autentificare sau securitate. |
| Profil și verificări | Nume public, funcție/rol, scurtă prezentare și afiliere; opțional organizație, fotografie și referință profesională. | Profilul este privat până când informațiile selectate sunt incluse într-o versiune trimisă și aprobată. |
| Confirmarea contului și domeniilor | Adresele folosite pentru confirmare, domeniile declarate, starea și valabilitatea verificărilor; explicații și dovezi pertinente la verificarea manuală. | Date private pentru verificare, comunicare și prevenirea abuzului. |
| Articole și anunțuri | Textul, imaginile externe, linkurile, categoria și informațiile autorului sau afacerii incluse în versiunea aprobată. | Publice după aprobare; pot fi accesate de motoare de căutare și de alți vizitatori. |
| Datele de contact ale anunțului | Telefon, email de contact, site și locații adăugate explicit în anunț. | Publice în anunțul aprobat. Emailul public al afacerii poate fi diferit de cel privat al contului. |
| Evidența preferințelor cookie | Amprenta identificatorului pseudonim, identificatorul evenimentului, momentul, versiunea informării, acțiunea și categoriile selectate, când jurnalul KEPA GDPR este activ. | Evidență tehnică privată, distinctă de Analytics și de logurile serverului. |
| Ciorne și revizii | Datele salvate, starea trimiterii, versiunea regulilor acceptate, amprente ale conținutului și observații de moderare. | Nu devin publice doar prin salvarea ciornei. |
Pentru o trimitere nouă spre aprobare sunt necesare câmpurile marcate cu *, confirmarea emailului actual al contului, acceptarea regulilor și verificările domeniilor cerute de formular. Câmpurile opționale pot rămâne necompletate. Fără informațiile obligatorii poți păstra o ciornă, dar nu poți finaliza trimiterea pentru publicare.
Nu introduce în texte, imagini sau profil date medicale ale altor persoane, copii de acte, parole, coduri 2FA, date complete de card ori alte informații care nu sunt necesare publicării. Pentru datele și imaginile altor persoane trebuie să ai un temei legitim și dreptul de folosire.
Verificările reduc publicarea neautorizată și utilizarea abuzivă a linkurilor sau imaginilor; nu certifică profesia, calitatea serviciilor ori exactitatea afirmațiilor.
Confirmarea unui domeniu se face printr-o adresă de email de pe acel domeniu sau prin verificarea manuală a reprezentării, acolo unde fluxul oferă această variantă. Emailul privat al contului poate fi de pe alt domeniu. Fiecare domeniu suplimentar este verificat separat.
Pentru postările din fluxul curent, domeniile imaginilor externe sunt verificate la trimitere și la aprobare, inclusiv pentru fotografia autorului. Un CDN sau subdomeniu diferit necesită propria verificare; doar varianta cu www este tratată automat ca alias. Declararea unui domeniu drept sursă informativă nu înlocuiește verificarea pentru imaginile de pe acesta.
Când o imagine externă este afișată, browserul vizitatorului solicită fișierul de la gazda imaginii. Acea gazdă poate primi adresa IP și alte informații tehnice ale cererii. Verificarea domeniului nu transformă gazda externă în infrastructură KEPA și nu garantează disponibilitatea imaginii.
Linkurile din articole ori anunțuri pot include parametri de proveniență, precum utm_source=KEPA. După accesare, site-ul destinatar aplică propria politică. Nu sunt trimise în acești parametri parola sau codurile de securitate ale contului KEPA.
Protecțiile contului și ale formularelor urmăresc prevenirea automatizărilor abuzive, a trimiterilor repetate și a accesului neautorizat.
WordPress gestionează sesiunile de autentificare. Modulul KEPA folosește identificatori derivați criptografic pentru limitarea încercărilor, fără IP sau email în clar în numele contoarelor. Găzduirea și componentele de securitate pot avea jurnale tehnice separate.
Formularele protejate comunică cu Cloudflare pentru evaluarea semnalelor tehnice ale browserului și pentru validarea unei verificări anti-robot. Sunt vizate loginul, înregistrarea, solicitările de confirmare, trimiterile editoriale și raportările protejate.
După activare, codul din aplicația TOTP sau un cod de recuperare este necesar la o autentificare nouă. Secretul este păstrat criptat, iar codurile de recuperare ca amprente criptografice. Pentru afișarea unui set nou se păstrează și o copie temporară criptată, legată de sesiune. Codul QR este generat local, fără un serviciu extern de generare QR.
Cloudflare poate prelucra pentru Turnstile adresa IP, caracteristici ale conexiunii TLS, User-Agent, cheia publică a widgetului și originea cererii. Conform informării sale, Cloudflare acționează ca persoană împuternicită pentru protejarea site-ului și ca operator distinct pentru îmbunătățirea detectării automatizărilor. Informarea furnizorului explică aceste roluri și drepturile aferente.
KEPA nu trimite secretul TOTP la Google pentru generarea codului QR. Dacă alegi Google Authenticator sau altă aplicație, datele și eventualele copii sincronizate de aplicația aleasă sunt guvernate de setările și politica acelei aplicații.
Codurile și parolele introduse nu sunt incluse în jurnalele modulului KEPA 2FA. Nu le transmite echipei de suport prin email, chat sau raportări. Ștergerea profilului editorial nu dezactivează automat protecția 2FA; resetarea parolei nu o dezactivează nici ea.
Temeiul depinde de funcția folosită și de calitatea persoanei. Acceptarea regulilor unei trimiteri nu înseamnă înscrierea automată la marketing.
| Scop | Date uzuale | Temei aplicabil |
|---|---|---|
| Cont și serviciul de publicare cerut | Identificatori de cont, profil, text, linkuri și verificări. | Executarea serviciului solicitat; interes legitim pentru reprezentanții unei organizații, după caz. |
| Ofertare, proiecte, licențe și suport | Date de contact, solicitare, contract și comunicări. | Demersuri precontractuale sau contract; interes legitim pentru comunicările profesionale. |
| Facturare și evidențe obligatorii | Datele contractuale și fiscale necesare. | Obligație legală. |
| Securitate și verificări anti-abuz | Semnale tehnice, verificări, stări de sesiune și limite temporare. | Interes legitim pentru protejarea platformei și a utilizatorilor; obligații legale când sunt aplicabile. |
| Moderare, sesizări și contestări | URL-ul indicat, explicații, dovezi relevante, contact și decizia motivată. | Interes legitim pentru respectarea regulilor și apărarea drepturilor; obligații legale aplicabile. |
| Mesaje și Live Chat solicitat | Mesaj, date de contact oferite și context tehnic necesar conversației. | Răspuns la cererea persoanei; demersuri precontractuale sau interes legitim, după caz. |
| Documentarea alegerilor cookie | Identificatori pseudonimi și starea preferințelor explicite. | Respectarea obligațiilor de transparență și demonstrare a alegerii, respectiv interes legitim pentru funcționarea și auditarea mecanismului. |
| Analiză de audiență | Identificatori și evenimente de utilizare. | Consimțământ pentru tehnologiile de statistică neesențiale. |
| Marketing, dacă este activat | Identificatori și interacțiuni relevante campaniei. | Consimțământ pentru tehnologiile publicitare și condițiile legale aplicabile comunicării. |
Accesul este limitat la scopul concret și la persoanele sau furnizorii care au nevoie de date pentru acel scop.
Personalul autorizat, moderatorii și furnizorii de găzduire, livrare email, backup, securitate și suport tehnic.
Cloudflare pentru securitate, distribuirea paginilor și Turnstile, în funcție de serviciul folosit.
Google pentru Analytics numai după alegerea statisticilor; funcțiile de publicitate Google sau Meta numai dacă sunt activate și există temeiul și alegerea necesare. Prezența unui container de taguri nu înseamnă că toate aceste servicii rulează.
Dacă folosești Live Chat, mesajele și datele necesare conversației pot fi prelucrate prin infrastructura chatului, inclusiv Google Firebase când această integrare este folosită. Notificările push depind și de permisiunea dispozitivului sau browserului.
Procesatorul de plăți indicat în fluxul comercial, numai dacă efectuezi o plată către KEPA; datele complete ale cardului nu se introduc în formularele de contact. Shoppingul afiliat trimite către magazine externe, care gestionează plata și comanda.
Gazdele imaginilor externe și site-urile ori rețelele de afiliere accesate de vizitator, pentru solicitarea făcută de browser.
Contabili, consultanți juridici, autorități sau instanțe, în limitele necesare unei obligații legale ori apărării unui drept.
Formularele generale KEPA Utile transmit mesajele prin email și nu creează un dosar complet suplimentar al mesajului în WordPress. În schimb, raportările editoriale pentru anunțuri și advertoriale sunt înregistrate în dosare private în platformă, cu stări, decizii și eventuale contestări. Furnizorul de email poate păstra comunicările potrivit administrării căsuței poștale.
Numele, emailul și explicațiile unei sesizări nu sunt afișate public și nu sunt transmise automat autorului postării. Comunicarea unei decizii către autor este distinctă de accesul la datele de contact ale persoanei care a raportat.
Nu comercializăm baze de date cu persoane. Dacă este necesară o divulgare legală ori un alt scop permis, folosim numai informațiile relevante.
Unii furnizori au infrastructură globală; utilizarea unui serviciu poate implica prelucrarea datelor și în alte state.
Pentru transferurile care necesită garanții suplimentare folosim mecanismul aplicabil furnizorului și serviciului: decizie de adecvare valabilă, clauze contractuale standard ori alte garanții prevăzute de GDPR. Mecanismul nu este presupus identic pentru toate produsele unui furnizor.
Poți solicita la contact@kepa.ro informații despre destinatarul relevant, garanțiile aplicabile și modalitatea de a obține o copie a acestora, cu protejarea informațiilor confidențiale.
Expirarea unui link sau a unei verificări limitează folosirea sa; nu înseamnă ștergerea instantanee a tuturor evidențelor, emailurilor ori copiilor de siguranță.
| Categorie | Valabilitate sau criteriu de păstrare |
|---|---|
| Cont și profil editorial privat | Pe durata contului și a folosirii serviciului; la o cerere de ștergere se analizează separat eventualele obligații și evidențe necesare. Ștergerea profilului nu șterge automat publicațiile. |
| Linkuri de confirmare email/domeniu | Valabile 24 de ore. Sunt de unică folosință și sunt păstrate în cont sub formă de amprentă criptografică; un token expirat nu mai autorizează confirmarea. |
| Confirmarea unui domeniu | Valabilă 12 luni de la confirmare, cu termen afișat în cont. Reconfirmarea este necesară pentru folosirea ulterioară a verificării expirate. |
| Configurare și login 2FA | Configurarea nefinalizată expiră după 10 minute; solicitarea de login și cookie-ul temporar după 5 minute. Secretul activ și amprentele codurilor rămân cât timp protecția este activă; un cod consumat nu poate fi refolosit. |
| Coduri de recuperare afișate o singură dată | Disponibile pentru o singură afișare în primele 5 minute, în sesiunea care le-a generat. O pagină deja deschisă nu șterge automat codurile la expirarea intervalului; descărcarea solicitată creează o copie pe dispozitivul utilizatorului. |
| Dosare de raportare editorială | Cât timp sunt active; datele personale ale dosarelor închise devin eligibile pentru anonimizare după aproximativ 6 luni. Sunt eliminate datele de contact și mesajele, iar metadatele minimale despre resursă și analiză pot rămâne. Operațiunea se execută în loturi limitate la folosirea administrării, nu printr-o garanție de ștergere la o oră exactă. |
| Publicații și versiuni aprobate | Cât timp sunt publicate ori păstrate pentru administrarea și soluționarea unei cereri sau dispute. Cererile privind conținutul și datele personale se evaluează separat. |
| Solicitări fără contract | Până la 3 ani de la închiderea comunicării, dacă nu există un motiv justificat pentru o perioadă diferită; informațiile fără utilitate sunt eliminate mai devreme. |
| Contracte, suport și documente fiscale | Pe durata relației, apoi pentru perioadele impuse de lege sau necesare apărării drepturilor, în funcție de document. |
| Evidența alegerilor cookie | În KEPA GDPR: 180 zile în configurația curentă; curățare zilnică în loturi, dependentă de cron. Registrul nu adaugă IP, nume, email ori URL al paginii; logurile serverului sunt distincte. |
| Jurnale și copii de siguranță | După perioadele de rotație și păstrare configurate pentru infrastructura respectivă; incidentele pot justifica păstrarea separată a informațiilor relevante. |
Pentru confirmări, limitarea încercărilor și verificări expirate pot rămâne înregistrări tehnice până la înlocuire, curățare sau ștergerea datelor contului. Limitele de valabilitate de mai sus nu reprezintă o promisiune că toate componentele fac ștergere automată la același interval.
În condițiile GDPR poți cere acces, rectificare, ștergere, restricționare, portabilitate ori te poți opune unei prelucrări. Unele drepturi au condiții sau excepții legale.
Poți retrage oricând consimțământul pentru viitor, inclusiv prin panoul cookie pentru tehnologiile opționale. Aceasta nu afectează prelucrările anterioare legale și nu înlocuiește cererea de ștergere a contului.
Răspundem cererilor privind drepturile fără întârzieri nejustificate și, în principiu, în cel mult o lună. Dacă este necesară prelungirea permisă de lege, te informăm în prima lună despre motive și termen. Cerem informații suplimentare de identificare numai când sunt justificate.
Instrumentele WordPress de export și ștergere includ profilul și verificările editoriale, iar datele publicațiilor și sesizărilor sunt tratate prin funcțiile lor specifice. Nu exportăm în clar secretul 2FA sau codurile de recuperare; pentru administrarea acestora folosește secțiunea de securitate.
Poți depune o plângere la ANSPDCP sau la autoritatea competentă din statul în care locuiești ori lucrezi și poți folosi căile judiciare disponibile. O solicitare adresată KEPA nu condiționează acest drept.
Indică funcția folosită și dreptul solicitat. Nu trimite parola, coduri 2FA sau date care nu sunt necesare identificării cererii.
Modul de procesare al unui instrument nu trebuie confundat cu regulile celorlalte funcții ale platformei.
Instrumentele care declară procesare locală prelucrează fișierele pe dispozitiv pentru operația respectivă. Auditarea unui URL, solicitările de suport, formularele și Live Chat pot necesita comunicare cu serverul sau furnizorii indicați. Kitul digital și celelalte funcții folosesc datele pe care le introduci pentru rezultatul solicitat; verifică informațiile funcției înainte de a include date ale altor persoane.
Moderarea publicării și deciziile asupra sesizărilor implică analiză umană. Controalele automate pot limita temporar accesul ori solicita o verificare suplimentară pentru securitate. Nu prezentăm aceste verificări ca certificare profesională și nu le folosim ca aprobare automată a afirmațiilor unui autor.
Actualizăm informațiile când funcțiile ori destinatarii se schimbă. Dacă o modificare cere o informare specifică, o nouă alegere sau un alt temei juridic, o tratăm distinct; simpla publicare a unei politici nu transformă datele private în date publice.