Politica de confidențialitate

Operatorul datelor este SECRETCODE S.R.L., cu sediul în Sat Sânbotin, nr. 168, com. Dăești, jud. Vâlcea, CUI RO48636372, înregistrată la Registrul Comerțului cu nr. J38/709/2023, care oferă serviciile webpart.ro („noi”).

Pentru orice întrebare despre datele tale ne scrii la [email protected], ne suni la +40 744 473 227 sau ne trimiți o scrisoare la Sat Sânbotin, nr. 168, com. Dăești, jud. Vâlcea. Nu avem un responsabil cu protecția datelor (DPO) numit; răspundem direct noi.

Prin cererea rapidă și formularul de pe pagina de contact ne trimiți, după caz: numele, numele afacerii, telefonul, emailul, ce vrei să construim, ora la care vrei să te sunăm și mesajul tău.

Odată cu mesajul păstrăm adresa IP și tipul de browser, ca să oprim mesajele automate (spam) și abuzurile.

• Scop: să îți răspundem și să îți facem o ofertă.
• Temei: pașii făcuți la cererea ta înainte de un contract (art. 6 alin. 1 lit. b din GDPR); pentru IP și browser, interesul nostru legitim de a ne apăra de abuzuri (lit. f).
• Cât păstrăm: 12 luni de la ultimul mesaj, dacă nu devii client; dacă devii client, cât durează contractul.

Dacă ne scrii pe email, pe WhatsApp sau ne suni, folosim datele pe care ni le dai în același scop. WhatsApp este un serviciu al Meta, care prelucrează datele după propria politică.

Pentru contract și plăți folosim: numele, numele afacerii (dacă e cazul), emailul, telefonul, adresa de facturare, plățile și starea abonamentului, plus notițele noastre despre proiect. La comandă păstrăm și dovada acordului tău: versiunea termenilor acceptată, data și ora și cererea de începere imediată.

Datele cardului le introduci direct la Stripe, procesatorul nostru de plăți. Noi nu le vedem și nu le păstrăm; vedem doar dacă plata a reușit, suma și ultimele cifre ale cardului.

• Scop: să facem și să ținem online site-ul, să încasăm ratele, să îți trimitem emailuri despre plăți (confirmări, plăți nereușite, reînnoire) și să îți oferim suport.
• Temei: executarea contractului (art. 6 alin. 1 lit. b din GDPR); pentru facturi și contabilitate, obligația legală (lit. c); pentru dovada acordului, obligația legală și interesul nostru legitim de a o putea arăta (lit. c și f).
• Cât păstrăm: datele contractului, cât durează contractul și încă 3 ani după încheierea lui (termenul general de prescripție); facturile, 5 ani de la sfârșitul anului în care au fost emise (legea contabilității); dovada acordului, cât durează contractul și încă 3 ani după încheierea lui.

Numărăm vizitele cu Umami, un program de statistici pe care îl găzduim chiar noi. Nu folosește cookie-uri și nu te urmărește pe alte site-uri.

La fiecare pagină vizitată se trimit: adresa și titlul paginii, site-ul de pe care ai venit, limba și dimensiunea ecranului. Serverul de statistici vede adresa IP și tipul de browser, din care află țara, orașul aproximativ, sistemul de operare și tipul dispozitivului; adresa IP nu se salvează.

• Scop: să știm câte persoane ne vizitează și ce pagini sunt utile.
• Temei: interesul nostru legitim de a ne îmbunătăți site-ul (art. 6 alin. 1 lit. f din GDPR).
• Datele apar doar adunate (de exemplu, numărul de vizite pe zi) și nu le folosim ca să aflăm cine ești.

Detalii despre cookie-uri găsești în Politica de cookies.

Ca orice site, serverele noastre și Cloudflare înregistrează tehnic cererile primite (adresa IP, pagina cerută, data și ora, browserul), ca să țină site-ul sigur și să găsim erorile. Temei: interesul nostru legitim de a ține site-ul sigur (art. 6 alin. 1 lit. f din GDPR).

Cât păstrăm: [durata păstrării jurnalelor serverului].

Nu vindem datele tale și nu le folosim pentru reclame. Le transmitem doar furnizorilor care ne ajută să lucrăm, cu contracte care îi obligă să le protejeze:

• Serverul nostru din România, administrat de noi, pe care rulează site-ul, baza de date (Appwrite) și statisticile (Umami).
• Cloudflare, Inc. (SUA): prin rețeaua lor trec toate vizitele, pentru viteză și protecție împotriva atacurilor.
• Stripe Payments Europe, Limited (Irlanda): procesează plățile cu cardul. Pentru prevenirea fraudei și obligațiile financiare, Stripe decide singur asupra unor date, după propria politică.
• Zoho Corporation B.V. (Olanda): serviciul nostru de email, prin care primim mesajele și îți trimitem emailuri.
• Contabilul firmei și programul de facturare, pentru facturi; ANAF, prin sistemul e-Factura, așa cum cere legea.
• Autoritățile publice, doar când legea ne obligă.

Cloudflare și, pentru unele operațiuni, Stripe pot prelucra date în Statele Unite. Aceste transferuri se fac pe baza deciziei Comisiei Europene privind cadrul UE–SUA de protecție a datelor sau a clauzelor contractuale standard aprobate de Comisie.

Ai dreptul:

• să afli ce date avem despre tine și să primești o copie;
• să ceri corectarea datelor greșite;
• să ceri ștergerea datelor, când nu mai avem un motiv legal să le păstrăm;
• să ceri să limităm folosirea lor;
• să primești datele date de tine într-un format pe care îl poți muta în altă parte;
• să te opui folosirii datelor pe baza interesului nostru legitim;
• să nu fii supus unor decizii luate doar automat (noi nu luăm astfel de decizii).

Pentru oricare dintre ele, scrie-ne la [email protected]. Îți răspundem în cel mult o lună și nu te costă nimic.

Dacă crezi că îți folosim greșit datele, poți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28-30, sector 1, București, www.dataprotection.ro. Ne-ar plăcea să ne spui mai întâi nouă, ca să rezolvăm împreună.

Site-ul folosește doar conexiuni criptate (https). Datele stau pe serverul nostru, într-o bază de date fără acces public; doar membrii echipei care au nevoie de ele le pot vedea, după autentificare.

Când schimbăm ceva important, actualizăm data din partea de sus a paginii și, dacă ești client, te anunțăm pe email.