Limbă: Română

Juridic

Politica de confidențialitate

Ultima actualizare: 2026-09-25

1. Cine este operatorul de date

Operatorul de date este Bytecraft Media SRL, sediul social Șos. Alexandria Nr. 86, Bl. L24, Sc. 1, Ap. 34, Sector 5, București, România, CUI 54481523, J2026024670003. Contact pentru chestiuni de confidențialitate: contact@bytecraftmedia.eu.

2. Ce date personale colectăm

Colectăm date personale în următoarele situații:

  • Când folosiți formularul de contact: nume, adresă de email, nume companie (opțional), mesajul dumneavoastră și adresa IP de pe care a fost trimis formularul. Adresa IP este inclusă în emailul de solicitare pe care îl primim și este folosită pentru a limita abuzurile. Emailul menționează și pagina sau butonul de pe care ați ajuns la formular, iar la adresa de email introdusă vă trimitem automat o confirmare. Verificarea anti-spam a formularului (Cloudflare Turnstile) prelucrează și semnale tehnice din browser, cum ar fi adresa IP și tipul browserului; nu citește ce scrieți.
  • Când solicitați un audit: numele, adresa de email, adresa site-ului, piețele în care vindeți, pagina sau butonul de pe care ați ajuns la formular și adresa IP de pe care a fost trimisă solicitarea. Le folosim pentru a pregăti auditul, a vi-l trimite și, dacă doriți, a-l discuta cu dumneavoastră. La adresa de email introdusă vă trimitem automat o confirmare, iar aceeași verificare anti-spam se aplică și aici.
  • Când ne scrieți pe email sau pe WhatsApp: adresa de email sau numărul de telefon, numele pe care îl folosiți și conținutul conversației.
  • Când programați un apel: calendarul de programări de pe pagina Contact este oferit de Cal.com și se încarcă doar când îl solicitați. Încărcarea lui trimite adresa IP către Cal.com; rezervarea trimite datele pe care le introduceți (nume, email, note și ora aleasă).
  • Când deveniți client: cele de mai sus plus detaliile de facturare (nume companie, adresa sediului, CUI sau cod fiscal, cont bancar) necesare pentru emiterea facturilor în conformitate cu legea fiscală română.
  • Când vizitați site-ul: doar dacă acceptați analitica în banner-ul de cookie-uri, Vercel Web Analytics înregistrează vizualizările de pagină (pagina, pagina de proveniență, țara, dispozitivul, sistemul de operare și browserul) fără cookie-uri. Vedeți Politica de cookie-uri.

3. Temeiul legal pentru prelucrare

Prelucrăm date personale pe următoarele temeiuri legale conform Articolului 6 din GDPR:

  • Articolul 6(1)(b), executarea unui contract: date de facturare client, comunicări de proiect și demersurile pe care le solicitați înainte de un contract, cum ar fi pregătirea unui audit pe care îl solicitați sau programarea unui apel.
  • Articolul 6(1)(f), interes legitim: răspunsul la solicitările primite prin formular, email sau WhatsApp și protejarea formularului de contact împotriva spamului și a abuzurilor.
  • Articolul 6(1)(c), obligație legală: păstrarea facturilor și a evidențelor fiscale conform cerințelor legii fiscale române.
  • Articolul 6(1)(a), consimțământ: analitica web, doar după ce o acceptați în banner-ul de cookie-uri. Vă puteți retrage consimțământul oricând din Setări cookie-uri, în partea de jos a fiecărei pagini.

4. Cât timp păstrăm datele

  • Solicitări și cereri de audit (mesaje și cereri trimise prin formulare, inclusiv adresa IP trimisă odată cu ele, emailuri și conversații WhatsApp): păstrate 12 luni de la ultimul contact, apoi șterse, cu excepția cazului în care contactul a devenit un angajament cu clientul.
  • Înregistrări de angajament cu clientul: păstrate pe durata angajamentului plus perioada cerută de legea fiscală română pentru documente contabile (în prezent 10 ani pentru facturi).
  • Analitică: Vercel recunoaște o vizită doar printr-un hash care se resetează zilnic și șterge sesiunile după 24 de ore; rămân doar statistici agregate, fără identificatori personali.

5. Cu cine partajăm datele

Folosim următorii furnizori de servicii:

  • Vercel Inc. (SUA): găzduiește acest site și, dacă acceptați analitica, furnizează Vercel Web Analytics.
  • Cloudflare, Inc. (SUA): DNS, verificarea anti-spam Turnstile din formularul de contact și rutarea emailurilor. Mesajele trimise la contact@bytecraftmedia.eu trec prin Cloudflare spre căsuța noastră de email; Cloudflare declară că nu le stochează conținutul și păstrează timp de 31 de zile un jurnal cu expeditorul, destinatarul și subiectul.
  • Resend (Plus Five Five, Inc., SUA): ne livrează prin email solicitările și cererile de audit trimise din formulare și vă trimite confirmările automate.
  • Google (Gmail): găzduiește căsuța de email în care ajung solicitările și emailurile trimise către noi.
  • Cal.com, Inc. (SUA): calendarul de programări, încărcat doar la cererea dumneavoastră. În interiorul calendarului, Cal.com trimite și rapoarte de erori către Sentry (Functional Software, Inc., SUA) și încarcă fotografia de profil a gazdei de la Google.
  • WhatsApp (WhatsApp Ireland Limited): doar dacă alegeți să ne contactați pe WhatsApp, conform termenilor și politicii de confidențialitate proprii WhatsApp.

Nu vindem și nu închiriem date personale nimănui. Nu folosim date personale pentru profilare publicitară.

6. Drepturile dumneavoastră conform GDPR

Aveți următoarele drepturi referitoare la datele dumneavoastră personale:

  • Acces (Art. 15), solicitați o copie a datelor pe care le deținem.
  • Rectificare (Art. 16), corectați date inexacte.
  • Ștergere (Art. 17), solicitați ștergerea, sub rezerva obligațiilor de retenție legală.
  • Restricționare (Art. 18), restricționați prelucrarea în circumstanțe specifice.
  • Portabilitate (Art. 20), primiți datele într-un format care poate fi citit de mașină.
  • Opoziție (Art. 21), opuneți-vă prelucrării pe bază de interes legitim.
  • Retragerea consimțământului (Art. 7(3)), acolo unde prelucrarea se bazează pe consimțământ, retrageți oricând fără a afecta prelucrarea legală anterioară.

Pentru a exercita orice drept, contactați contact@bytecraftmedia.eu. Răspundem în 30 de zile conform Articolului 12(3) GDPR.

7. Dreptul de a depune plângere

Dacă credeți că datele dumneavoastră au fost prelucrate ilegal, aveți dreptul de a depune plângere la autoritatea de supraveghere română:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, București
Web: www.dataprotection.ro

8. Transferuri internaționale

Mai mulți dintre acești furnizori prelucrează date în Statele Unite. Vercel, Cloudflare, Resend, Google și Sentry sunt certificate în cadrul EU-US Data Privacy Framework, așa că transferurile către acestea se bazează pe decizia de adecvare a Comisiei Europene (Articolul 45 GDPR). Cal.com, Inc. nu este certificată; declară că se bazează pe Clauze Contractuale Standard (Articolul 46 GDPR). WhatsApp Ireland Limited transferă date către WhatsApp LLC și Meta Platforms, Inc. în cadrul Data Privacy Framework.

9. Securitate

Aplicăm măsuri tehnice și organizatorice corespunzătoare riscului: TLS pentru tot traficul de rețea, criptare în repaus acolo unde procesatorul o suportă, acces bazat pe roluri la datele clienților limitat la personalul Bytecraft Media activ în angajament.

10. Modificări la această politică

Modificările materiale la această politică vor fi comunicate prin email clienților activi cu cel puțin 30 de zile înainte de a intra în vigoare și reflectate în data de Ultima actualizare din partea de sus a acestei pagini.

11. Contact

Întrebări despre această politică: contact@bytecraftmedia.eu.