Legal

Politica de confidențialitate

Ce date se adună când intri pe acest site, de ce, cât timp rămân și ce poți cere să se întâmple cu ele. Scrisă ca să poată fi citită, nu ca să fie bifată.

Ultima actualizare: 31 august 2026

Pe scurt

Site-ul nu are conturi și nu vinde nimic online. Are un singur formular, pentru cererea unui demo gratuit. Datele din formular sunt trimise numai când apeși „Trimite cererea"; instrumentele de analiză pornesc numai dacă accepți categoria „Analiză".

Există trei situații în care ajung să am date despre tine. Prima: trimiți formularul de demo. A doua: îmi scrii pe email sau WhatsApp ori mă suni. A treia: îți dai acordul pentru analiză, iar Google și Microsoft măsoară cum este folosit site-ul.

Restul acestei pagini explică fiecare situație, plus ce poți cere oricând să se întâmple cu datele tale.

Cine răspunde de datele tale

Operatorul datelor, în sensul Regulamentului General privind Protecția Datelor (GDPR), este afacerea din spatele acestui site.

Denumire: Ungureanu Remo Mihail Persoană Fizică Autorizată
Formă juridică: Persoană Fizică Autorizată (PFA)
Nr. Registrul Comerțului: F2026040293008
Cod de identificare fiscală: 55435177
Sediu profesional: Str. Maica Teofana nr. 17, bl. M, ap. 2, Sector 1, București
TVA: Neplătitor de TVA

Pentru orice întrebare legată de datele tale, scrie la info@thesitefactory.ro. Îți răspund eu, nu un departament.

Nu am numit un responsabil cu protecția datelor (DPO) și nu sunt obligat să o fac: nu monitorizez oameni pe scară largă și nu prelucrez categorii speciale de date.

Ce date se adună

Patru categorii de date, explicate direct.

Ce trimiți prin formularul de demo. Formularul cere numele, tipul afacerii și un număr de telefon sau WhatsApp. Poți adăuga opțional site-ul actual și detalii despre proiect. Netlify Forms preia formularul și îl pune la dispoziția mea ca să îți pot răspunde.

Ce îmi trimiți direct. Dacă îmi scrii pe email sau WhatsApp ori mă suni, am adresa sau numărul de la care ai scris și ce mi-ai spus. De obicei: numele afacerii, ce faci și site-ul pe care îl ai acum.

Ce văd instrumentele de analiză, dacă ești de acord. Ce pagini deschizi, cât derulezi, pe ce apeși, ce fel de dispozitiv folosești și din ce țară vii, aproximativ. Sunt date despre folosirea site-ului, nu despre identitatea ta, și nu ajung la mine sub o formă în care să te pot recunoaște.

Ce înregistrează serverul. Site-ul e găzduit de Netlify, iar ca la orice site de pe internet serverul care livrează paginile păstrează pentru scurt timp jurnale tehnice: adresa IP, momentul cererii, pagina cerută. Sunt necesare pentru ca site-ul să funcționeze și să fie protejat împotriva abuzurilor. Eu nu le folosesc pentru nimic altceva și nu le consult decât dacă ceva se strică.

Ce NU se adună: formularul nu cere adresa de domiciliu, date de plată, CNP sau alte date sensibile. Nu există cont, coș sau newsletter. Nu fac profilare și nu iau nicio decizie automată despre tine.

Alegerea limbii și răspunsul tău la bannerul de cookie-uri se salvează în memoria locală a browserului tău. Nu sunt cookie-uri, nu se trimit nicăieri și nu le poate citi nimeni în afară de browserul tău. Detaliile sunt în politica de cookie-uri.

De ce le prelucrez și pe ce temei legal

GDPR cere ca fiecare prelucrare să aibă un temei. Iată-le pe ale mele, pe rând.

Ce	De ce	Temei legal
Cererea de demo, mesajul tău și datele de contact	Ca să îți pot răspunde și, dacă lucrăm împreună, ca să pregătim proiectul	Demersuri anterioare încheierii unui contract, la cererea ta: art. 6(1)(b)
Google Analytics și Microsoft Clarity	Ca să văd ce pagini se citesc, unde renunță oamenii și ce trebuie reparat	Consimțământul tău: art. 6(1)(a). Se retrage la fel de ușor cum se dă.
Jurnalele tehnice ale serverului	Ca site-ul să funcționeze, să fie livrat corect și protejat de abuzuri	Interesul legitim de a menține un site funcțional și sigur: art. 6(1)(f)
Facturi și documente contabile	Ca să respect legislația fiscală și contabilă din România	Obligație legală: art. 6(1)(c)

Dacă te opui prelucrării întemeiate pe interes legitim, scrie-mi și îți explic concret ce cântăresc și de ce, sau opresc prelucrarea.

Cât timp le păstrez

Cererile de demo, mesajele și conversațiile: cât timp discuția are un rost. Dacă nu ajungem să lucrăm împreună, le șterg în cel mult doi ani.
Documentele financiare: atât cât cere legislația contabilă și fiscală din România. Nu am libertatea de a le șterge mai devreme.
Google Analytics: conform setării de păstrare din proprietate. Datele la nivel de utilizator și eveniment se șterg automat la expirarea acelei perioade.
Microsoft Clarity: înregistrările de sesiune se păstrează aproximativ 30 de zile, apoi se șterg.
Jurnalele serverului: perioade scurte, stabilite de Netlify.
Alegerea ta despre cookie-uri: în browserul tău, până o schimbi sau îți golești datele de navigare.

Cine mai vede datele

Nu vând date și nu le dau nimănui pentru marketing. Există însă firme care prelucrează date în numele meu, pentru că fără ele site-ul nu ar funcționa.

Cine	Pentru ce	Când
Google Ireland Limited	Google Analytics 4: statistici agregate despre folosirea site-ului	Numai după ce ai acceptat categoria „Analiză"
Microsoft Ireland Operations Limited	Microsoft Clarity: hărți de interacțiune și înregistrări anonimizate	Numai după ce ai acceptat categoria „Analiză"
Netlify, Inc.	Găzduirea site-ului, jurnalele tehnice și procesarea cererilor trimise prin formularul de demo	La fiecare vizită și atunci când trimiți formularul
Furnizorul de email și WhatsApp (Meta)	Transportul mesajelor pe care mi le trimiți	Numai dacă îmi scrii tu
Contabilitate	Facturi și evidențe, conform legii	Numai dacă devenim client și prestator

Pot fi obligat să divulg date către autorități dacă legea o cere. Nu s-a întâmplat până acum.

Transferuri în afara Uniunii Europene

Contractele pentru analiză sunt încheiate cu entitățile europene: Google Ireland Limited și Microsoft Ireland Operations Limited. O parte din prelucrare poate ajunge totuși la societățile-mamă din Statele Unite. Netlify, Inc., care găzduiește site-ul, este o societate americană.

Pentru aceste situații, transferurile se fac în baza Clauzelor Contractuale Standard aprobate de Comisia Europeană, incluse în acordurile de prelucrare a datelor semnate cu fiecare dintre ei. Google și Microsoft se bazează în plus pe Cadrul UE–SUA privind Confidențialitatea Datelor (EU–US Data Privacy Framework), în baza deciziei de adecvare din iulie 2023.

Refuzând categoria „Analiză" oprești complet transferurile către Google și Microsoft. Găzduirea și procesarea formularului prin Netlify nu pot fi refuzate în același fel: fără găzduire pagina nu poate fi livrată, iar formularul nu poate ajunge la mine. Poți alege în schimb să nu trimiți formularul și să folosești emailul sau WhatsApp.

Cum funcționează consimțământul

La prima vizită apare un banner discret, în colț. Până când alegi ceva, nu se încarcă niciun instrument de analiză: fără scripturi Google sau Microsoft, fără cookie-uri, fără nicio cerere către serverele lor. Consimțământul este prealabil, nu presupus.

„Accept tot" și „Doar necesare" stau unul lângă altul, la aceeași dimensiune și la un singur clic distanță. A refuza trebuie să fie la fel de ușor ca a accepta.

Dacă browserul tău trimite semnalul Global Privacy Control sau Do Not Track, îl interpretez ca refuz și nici nu îți mai arăt bannerul. Ai spus deja nu.

Folosesc și Google Consent Mode v2, ceea ce înseamnă că instrumentele Google primesc explicit starea consimțământului tău, nu doar absența lui.

Cum îți retragi acordul

În subsolul oricărei pagini există butonul „Setări cookie-uri". Îl deschizi, oprești comutatorul pentru analiză și salvezi.

Pagina se reîncarcă imediat după. Nu e o eroare: un script deja pornit nu poate fi oprit altfel, iar „retragi oricând" nu ar însemna nimic dacă ai continua să fii măsurat până la următoarea navigare.

Retragerea nu afectează prelucrarea făcută legal înainte de ea, dar de acolo încolo se oprește complet.

Drepturile tale

GDPR îți dă drepturi concrete. Toate se exercită scriindu-mi.

Acces: să afli ce date am despre tine și să primești o copie.
Rectificare: să corectez ce e greșit sau incomplet.
Ștergere: să șterg ce am, când nu există un motiv legal care mă obligă să păstrez.
Restricționare: să opresc prelucrarea, păstrând datele, cât timp se lămurește ceva.
Portabilitate: să primești datele într-un format pe care îl poate citi altcineva.
Opoziție: să te opui prelucrării întemeiate pe interes legitim.
Retragerea consimțământului: oricând, fără să trebuiască să explici de ce.

Scrie la info@thesitefactory.ro și îți răspund în cel mult 30 de zile (în practică, mult mai repede). Nu percep nicio taxă. S-ar putea să îți cer o confirmare că ești chiar tu, dacă cererea vine de la o adresă pe care nu o recunosc.

Dacă nu ești mulțumit de răspunsul meu, ai dreptul să te plângi autorității de supraveghere: Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul General Gheorghe Magheru 28–30, Sector 1, București, dataprotection.ro. Te rog totuși să încerci întâi cu mine.

Securitate

Site-ul se livrează exclusiv prin HTTPS și trimite anteturi de securitate care restrâng ce are voie să se încarce în pagină. Nu are bază de date, conturi sau panou de administrare. Singurul formular este procesat de Netlify Forms și este protejat cu un câmp anti-spam invizibil.

Mesajele tale ajung în căsuța mea de email sau în WhatsApp, protejate de aceleași măsuri ca orice cont personal serios: parole unice și autentificare în doi pași.

Nicio măsură nu e perfectă. Dacă apare vreodată o breșă care îți poate afecta drepturile, ești anunțat și autoritatea este notificată, în termenele pe care le cere legea.

Modificări

Dacă schimb ce se colectează sau cu cine se împart datele, actualizez pagina și data de sus. Pentru schimbări care privesc consimțământul, bannerul te întreabă din nou. Un acord dat pentru altceva nu se reciclează.

Contact

Orice întrebare despre datele tale, oricât de mică, are un răspuns. Nu e nevoie de formule și nu trebuie să invoci articole din regulament.

Email: info@thesitefactory.ro

Celelalte documente