Confidențialitate

Aici afli ce date personale folosim, de ce, cât timp le păstrăm și ce drepturi ai.

Pe scurt: luăm doar datele de care avem nevoie și nu le vindem. Le dăm doar firmelor care ne ajută să-ți oferim serviciul, unor servicii online care au regulile lor (de exemplu, WhatsApp) și autorităților, când legea ne obligă.

Cuprins

1. 1. Cine răspunde de datele tale
2. 2. Ce date folosim și de ce
3. 3. Cât timp păstrăm datele
4. 4. Cui dăm datele
5. 5. Date trimise în afara UE
6. 6. Drepturile tale
7. 7. Cookie-uri
8. 8. Cum protejăm datele
9. 9. Schimbări

1. Cine răspunde de datele tale

SC Club Kids Mania SRL (Webmoon), CUI RO37555604, număr în Registrul Comerțului J22/1280/2017, cu sediul social în Șos. Bucium nr. 53, Iași, răspunde de datele tale. În limbajul legii, suntem „operatorul” datelor: firma care decide de ce și cum le folosește.

Pentru orice întrebare despre datele tale ne scrii la contact@webmoon.ro sau ne suni la 0745 937 753.

2. Ce date folosim și de ce

La fiecare situație găsești: ce date, de ce, pe ce temei legal, cât timp și cine le mai vede. În formulare, câmpurile obligatorii sunt cele fără de care nu-ți putem răspunde; restul sunt opționale.

2.1 Când ne trimiți o cerere pe site

• Ce date: numele, telefonul, cum preferi să te contactăm (apel sau WhatsApp), de ce ai nevoie (de exemplu, un site de prezentare), adresa site-ului tău, dacă ai unul, și detaliile pe care vrei să ni le scrii. Dacă ai folosit calculatorul de preț, și rezumatul lui. Salvăm și pagina și butonul de pe care ai trimis cererea, ca să știm ce pagini te ajută.
• De ce: ca să te căutăm, să-ți răspundem și să-ți facem oferta.
• Temeiul: pașii de dinaintea unui contract, făcuți la cererea ta (art. 6 alin. (1) lit. b) din GDPR). Pentru celelalte mesaje de răspuns și pentru pagina și butonul de pornire: interesul nostru legitim de a-ți răspunde și de a ști ce pagini ne aduc cereri (art. 6 alin. (1) lit. f) din GDPR).
• Cât timp: vezi Cât timp păstrăm datele.
• Cine le mai vede: cererea ajunge pe e-mailul nostru și în panoul site-ului. Într-un tabel Google Sheets ținem doar evidența cererilor (numărul cererii, data, de ce ai nevoie, pagina de pe care ai trimis-o și stadiul ei), fără numele, telefonul sau e-mailul tău. Au acces doar persoanele care lucrează la cererea ta.

2.2 Când ne suni sau ne scrii pe WhatsApp

• Ce date: numărul de telefon, numele afișat pe WhatsApp, ce ne scrii sau ne trimiți (mesaje, poze, fișiere) și notițele noastre despre ce am discutat.
• De ce: ca să-ți răspundem, să aflăm ce ai nevoie și să-ți facem oferta.
• Temeiul: ca la formular (art. 6 alin. (1) lit. b) și f) din GDPR).
• Cât timp: vezi Cât timp păstrăm datele.
• Cine le mai vede: mesajele de pe WhatsApp trec prin WhatsApp, care aparține Meta. Butoanele de WhatsApp de pe site sunt simple linkuri: nu trimit nimic către Meta până nu apeși pe ele.

2.3 Chestionarul

După ce ne trimiți cererea, îți dăm un link către un chestionar. Completarea lui nu te obligă la nimic. Din răspunsuri aflăm ce ai nevoie, ca să-ți facem oferta și schița.

• Ce date: răspunsurile tale despre afacere, despre site-urile care îți plac, despre logo și culori, plus datele de contact, dacă le scrii.
• De ce: ca să-ți facem oferta și schița.
• Temeiul: pașii de dinaintea unui contract, la cererea ta (art. 6 alin. (1) lit. b) din GDPR).
• Cine le mai vede: pagina chestionarului este găzduită pe claude.ai (Anthropic). Până ni-l trimiți, răspunsurile rămân salvate doar în browserul tău, ca să poți continua mai târziu. Ce completezi ajunge la noi doar când ni-l trimiți tu, pe WhatsApp. Cum folosește Anthropic datele tehnice ale vizitei pe pagina lui, afli din politica lui. Cum lucrăm apoi cu răspunsurile: vezi 2.12.
• Cât timp: vezi Cât timp păstrăm datele.

2.4 Când ceri auditul SEO gratuit

• Ce date: adresa site-ului, numele tău, canalul ales pentru raport (e-mail sau WhatsApp) și adresa de e-mail sau numărul de WhatsApp, ce te îngrijorează (dacă alegi) și dacă ai bifat că te putem contacta după raport.
• Ce facem cu ele: verificăm că site-ul răspunde (trimitem o cerere către adresa dată), citim automat până la 30 de pagini publice ale lui, făcem raportul și ți-l trimitem. Paginile publice pot conține nume sau date de contact afișate de proprietarul site-ului; nu le folosim în alt scop.
• Temeiul: cererea ta de raport (art. 6 alin. (1) lit. b) din GDPR). Dacă ceri raportul pentru firma la care lucrezi, interesul nostru legitim de a-i răspunde firmei (art. 6 alin. (1) lit. f) din GDPR).
• Mesajele de după raport. Numai dacă bifezi căsuța separată, te putem contacta după raport, pe canalul ales, de cel mult două ori. Temeiul: acordul tău (art. 6 alin. (1) lit. a) din GDPR și Legea 506/2004). Îl poți retrage oricând, scriindu-ne. Ca dovadă a acordului păstrăm data, ora, formularul și textul bifei.
• Cât timp: vezi Cât timp păstrăm datele.
• Cine le mai vede: ca la cerere (2.1). Raportul ți-l trimitem pe canalul ales.

2.5 După ce îți trimitem oferta

Oferta e valabilă 14 zile. În acest timp te putem căuta de cel mult trei ori (după 2, 7 și 14 zile), doar despre oferta pe care ai cerut-o, ca să vedem dacă ai întrebări sau ai nevoie de ceva. Te căutăm pe canalul pe care ni l-ai dat. După ce expiră oferta, nu te mai căutăm, decât dacă ne scrii tu.

• Ce date: cele de la cerere și din discuțiile noastre.
• Temeiul: pașii de dinaintea unui contract, la cererea ta, și interesul nostru legitim de a duce discuția la capăt (art. 6 alin. (1) lit. b) și f) din GDPR).
• Te poți opune oricând. Ne scrii „oprește” și nu te mai căutăm.

2.6 Dacă te căutăm noi (firme)

Dacă ai o firmă și ți-am propus noi serviciile, la telefon, la o vizită sau printr-o scrisoare, datele firmei le-am luat din surse publice: site-ul firmei, profilul ei public de Google sau registrul public al firmelor. Îți spunem de unde le avem la prima discuție sau în scrisoare. Persoanele fizice autorizate, întreprinderile individuale și familiale și cabinetele individuale nu le sunăm: le putem scrie doar prin poștă, la adresa firmei. Nu îți trimitem oferte pe e-mail, SMS sau WhatsApp dacă nu ne-ai spus înainte că vrei să le primești.

• Ce date: denumirea firmei, forma ei juridică (din registrul public), site-ul, telefonul sau adresa (pentru scrisoare), luate de pe sursa publică în ziua în care te căutăm. Plus rolul persoanei cu care am vorbit (de exemplu, administrator), fără nume, și nota despre discuția noastră. Adresa ta de e-mail nu o luăm din surse publice și nu o folosim ca să-ți propunem serviciile: o avem doar dacă ne-o dai tu. Un nume, un număr sau o adresă pe care ni le dai tu le folosim doar pentru ce ne-ai cerut.
• De ce: ca să-ți propunem serviciile noastre și să notăm răspunsul tău.
• Temeiul: interesul nostru legitim de a-ți propune serviciile (art. 6 alin. (1) lit. f) din GDPR). Te poți opune oricând.
• Dacă nu vrei să te mai căutăm, spune-ne. Te scoatem imediat din lista noastră de contacte. Păstrăm doar denumirea firmei, canalul pe care te-am căutat și data la care ne-ai spus, ca să nu te căutăm din nou.
• Cât timp: vezi Cât timp păstrăm datele.

2.7 Când ești client

• Ce date: la firme, denumirea, CUI, numărul din Registrul Comerțului, sediul și datele persoanelor de contact și ale reprezentantului care semnează (nume, funcție, e-mail, telefon). La persoane fizice, numele, adresa, e-mailul și telefonul. Contractul, facturile și corespondența noastră. Nu îți cerem copia actului de identitate. CNP-ul ți-l cerem doar dacă legea ne obligă să-l trecem pe factură.
• De ce: ca să încheiem și să ducem la capăt contractul, să facturăm, să rezolvăm retragerile, corecturile și reclamațiile.
• Temeiul:
  • contractul cu tine (art. 6 alin. (1) lit. b) din GDPR);
  • pentru facturi și documentele contabile: obligația legală (art. 6 alin. (1) lit. c) din GDPR). Factura se transmite și în sistemul RO e-Factura, când legea o cere;
  • pentru persoanele de contact de la firme: interesul nostru legitim de a duce la bun sfârșit colaborarea cu firma (art. 6 alin. (1) lit. f) din GDPR).
• Portofoliul. Dacă ai bifat în contract că putem arăta site-ul tău în portofoliu, folosim numele firmei, logo-ul și capturi de ecran ale site-ului. Temeiul: acordul tău din contract (art. 6 alin. (1) lit. a) din GDPR). Îl retragi oricând, în scris.
• Cât timp: vezi Cât timp păstrăm datele.
• Cine le mai vede: persoanele din firmă care țin contabilitatea și, pentru facturi, autoritățile fiscale.

2.8 Când te retragi din contract (persoane fizice)

• Ce date: ce completezi în formularul de retragere (numele, adresa, contractul) și data la care ne-ai trimis declarația.
• De ce: ca să înregistrăm retragerea, să ți-o confirmăm și să-ți dăm banii înapoi.
• Temeiul: obligația legală de a primi și de a confirma retragerea (art. 6 alin. (1) lit. c) din GDPR).
• Cât timp: cât păstrăm și contractul (vezi Cât timp păstrăm datele).

2.9 Datele vizitatorilor site-urilor clienților noștri

Pentru site-urile pe care le găzduim sau le administrăm pentru clienți, prelucrăm datele vizitatorilor în numele clientului, pe baza unui acord de prelucrare din contract (art. 28 din GDPR). Pentru acele date, „operatorul” este clientul. El îi informează pe vizitatori pe site-ul lui.

2.10 Date tehnice ale vizitei

• Ce date: adresa IP, data și ora, pagina cerută, browserul și dispozitivul. Le salvează automat serverul pe care e găzduit site-ul.
• De ce: ca să ținem site-ul în siguranță, să găsim erori și să oprim atacurile și mesajele false.
• Temeiul: interesul nostru legitim de a ne proteja site-ul (art. 6 alin. (1) lit. f) din GDPR).
• Cât timp: vezi Cât timp păstrăm datele.
• Cine le mai vede: furnizorul de găzduire.

2.11 Statistici (doar cu acordul tău)

Le pornim doar dacă alegi „Accept” în banner sau le bifezi în „Setări cookie”. Până atunci, Google nu primește nimic de la site.

• Ce date: paginile vizitate, de unde ai venit, tipul de dispozitiv și de browser, zona aproximativă și identificatori din cookie-uri. Măsurăm și clicurile pe telefon și pe WhatsApp și trimiterea unei cereri. Nu trimitem către Google numele, telefonul sau e-mailul tău.
• De ce: ca să vedem ce pagini sunt citite și ce merge de îmbunătățit, cu Google Analytics (Google).
• Temeiul: acordul tău (art. 6 alin. (1) lit. a) din GDPR și Legea 506/2004). Îl retragi oricând din linkul „Setări cookie” din josul paginii, la fel de ușor cum l-ai dat.
• Cât timp: cookie-urile durează 13 luni, iar datele din Google Analytics le păstrăm 14 luni. Detalii în Cookie-uri.
• Cine le mai vede: Google.

2.12 Uneltele cu care lucrăm la oferte și proiecte

Ofertele, schițele, textele și rapoartele le pregătim cu ajutorul unor unelte de inteligență artificială (Claude, de la Anthropic). Dosarul de lucru al fiecărui proiect îl ținem într-un depozit privat pe GitHub (Microsoft).

• Ce date: doar informațiile despre proiect: ce ne-ai spus despre afacere, răspunsurile din chestionar, materialele pentru site și notițele noastre. Numele, telefonul, e-mailul și adresa ta nu ajung în aceste unelte: le păstrăm separat. Despre firma ta pot apărea doar denumirea și datele ei publice, așa cum le afișează pe site sau în registre (la un PFA, denumirea cuprinde și numele).
• De ce: ca să lucrăm mai repede la oferta și la proiectul tău.
• Temeiul: același ca în situația în care se află datele (cererea, chestionarul, contractul), plus interesul nostru legitim de a lucra eficient (art. 6 alin. (1) lit. b) și f) din GDPR).
• Cine le mai vede: Anthropic și GitHub. Le folosim după condițiile și regulile lor, de aceea nu le dăm datele tale de contact. Cum folosesc ele datele afli din politicile lor (vezi Cui dăm datele).

2.13 Decizii automate

Nu luăm decizii care să te afecteze în mod semnificativ, bazate doar pe procesare automată.

3. Cât timp păstrăm datele

După termen, ștergem datele sau le anonimizăm. Ștergem mai devreme, dacă ne ceri asta și legea nu ne obligă să le păstrăm.

4. Cui dăm datele

Nu vindem datele tale. Le dăm doar:

• firmelor care lucrează pentru noi și ne ajută să-ți oferim serviciul, pe bază de contract. Ele folosesc datele doar cum le spunem noi;
• serviciilor online care prelucrează datele și după propriile reguli: WhatsApp (Meta), pagina chestionarului de pe claude.ai (Anthropic) și uneltele cu care lucrăm la proiecte (Claude și GitHub; lor nu le dăm datele tale de contact, vezi 2.12). Cum folosesc ele datele afli din politicile lor;
• autorităților, doar când legea ne obligă (de exemplu, autorităților fiscale, pentru facturi).

5. Date trimise în afara UE

Google, Meta, Microsoft (GitHub) și Anthropic sunt firme din SUA și pot prelucra date și în afara Uniunii Europene. Temeiul transferului sunt garanțiile pe care aceste firme le oferă potrivit GDPR: în special clauzele contractuale standard ale Comisiei Europene și, pentru firmele care participă, cadrul UE–SUA de protecție a datelor.

Statisticile Google pornesc doar cu acordul tău.

6. Drepturile tale

Ai dreptul:

• să afli ce date avem despre tine și să primești o copie;
• să le corectezi;
• să ceri să le ștergem;
• să ceri să le folosim doar limitat, de exemplu cât verificăm o reclamație;
• să le primești într-un format pe care îl poți da altei firme;
• să te opui folosirii lor pe baza interesului nostru legitim;
• să-ți retragi oricând acordul, la fel de ușor cum l-ai dat. Ce am făcut înainte, cu acordul tău, rămâne valabil.

Ne scrii la contact@webmoon.ro. Îți răspundem în cel mult o lună. Ca să ne asigurăm că vorbim cu tine, putem să-ți cerem să ne confirmi cine ești.

Dacă crezi că nu ți-am respectat drepturile, poți face plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP): www.dataprotection.ro.

7. Cookie-uri

Ce cookie-uri folosim și cum îți schimbi alegerea: Cookie-uri.

8. Cum protejăm datele

Site-ul folosește conexiune securizată (HTTPS). Îl ținem la zi și facem copii de siguranță. La date au acces doar oamenii și furnizorii care au nevoie de ele.

9. Schimbări

Când schimbăm această pagină, actualizăm data de sus. Dacă adăugăm un instrument nou de statistici sau de reclame, te întrebăm din nou în banner, înainte să pornească.